Política de Privacidad

Sail Baja Adventures («nosotros», «nos», «nuestro») es un negocio mexicano de tours y charters en catamarán que opera desde Marina Cabo San Lucas, Dock F, en Cabo San Lucas, Baja California Sur, México. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos, y protegemos tu información personal cuando interactúas con nosotros, ya sea a través de nuestro sitio web, al reservar un tour, al contactarnos, o en persona en la marina.

Esta política está diseñada para cumplir con:

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Unión Europea: Reglamento General de Protección de Datos (GDPR).
• California, EUA: California Consumer Privacy Act (CCPA) y CPRA.

Si tienes preguntas sobre algo de lo siguiente o quieres ejercer tus derechos, contacta a nuestro Oficial de Privacidad en info@sailbaja.com

Recopilamos la mínima información necesaria para brindar nuestros servicios. Específicamente:

Información de reservación. Cuando reservas un tour o charter, recopilamos tu nombre completo, correo electrónico, teléfono, fecha del tour o charter, tamaño del grupo, nombres y edades de huéspedes adicionales (por motivos de seguridad y conteo), y cualquier restricción alimenticia o necesidad de accesibilidad que nos compartas.

Información de pago. Procesamos pagos a través de proveedores externos (Stripe, PayPal, y similares). No almacenamos los datos completos de tu tarjeta de crédito o cuenta bancaria en nuestros servidores. Conservamos registros de transacción (fecha, monto, últimos 4 dígitos de la tarjeta, referencia del proveedor de pago) para fines contables, fiscales, y de resolución de disputas.

Información de contacto. Cuando nos envías un mensaje a través de nuestro formulario de contacto, por correo, por WhatsApp, o por teléfono, recopilamos la información que decidas compartir: tu nombre, datos de contacto, y el contenido de tu mensaje.

Datos de uso del sitio web. Cuando visitas sailbaja.com, recopilamos automáticamente datos técnicos incluyendo tu dirección IP, tipo y versión de navegador, sistema operativo, página de referencia, páginas vistas en nuestro sitio, y marcas de tiempo. Esto se recopila a través de cookies y herramientas de análisis (descritas en detalle en la sección de Cookies más abajo).

Fotos y video. Durante los tours, nuestra tripulación a veces toma fotos y video con fines de marketing. Si apareces de forma identificable en alguna imagen que queramos usar en nuestro sitio web o redes sociales, pedimos permiso antes de publicarla. Siempre puedes decirnos con anticipación si no quieres ser fotografiado.

Preferencias de marketing. Si aceptas recibir boletín informativo o correos promocionales, registramos tu consentimiento, la fecha en que lo diste, y tus preferencias de comunicación.

Usamos tu información para los siguientes fines:

• Para entregar los servicios que reservaste. Procesar tu reservación, comunicar la logística, preparar tu tour, brindar servicios a bordo.
• Para procesar pagos y prevenir fraude. A través de nuestros procesadores de pago, conforme a sus propios estándares de seguridad.
• Para comunicarnos contigo. Responder tus consultas, enviar confirmaciones de reservación, compartir actualizaciones relacionadas con el tour, y dar seguimiento después de tu experiencia.
• Para cumplir con obligaciones legales. Ley fiscal mexicana, regulaciones aduanales, requisitos de la capitanía de puerto, y similares.
• Para mejorar nuestros servicios. Los análisis anonimizados nos ayudan a entender qué partes de nuestro sitio web son útiles, de dónde vienen los huéspedes, y cómo servir mejor a futuros visitantes.
• Para marketing (solo si aceptas). Boletín informativo, ofertas promocionales, actualizaciones de temporada, y similares. Puedes cancelar tu suscripción en cualquier momento.

Base legal para el procesamiento (GDPR): Procesamos tus datos bajo una de las siguientes bases: (1) necesidad contractual, para cumplir tu reservación, (2) consentimiento, para marketing y cookies no esenciales, (3) obligación legal, para cumplimiento fiscal y regulatorio, o (4) interés legítimo, para prevención de fraude y mejora del servicio.

Nunca vendemos tu información personal a nadie. Jamás. Solo compartimos datos con los terceros necesarios para brindar nuestros servicios o cumplir con la ley:

• Procesadores de pago (Stripe, PayPal, etc.), para procesar tu pago de forma segura.
• Proveedores de servicio de correo para enviar confirmaciones de reservación y comunicaciones.
• Proveedores de análisis (Google Analytics, Meta Pixel cuando aplique), en forma anonimizada o seudonimizada.
• Proveedores de hospedaje e infraestructura, nuestro sitio web está hospedado por HostGator y proveedores similares que tienen acceso a los datos solo en la medida necesaria para operar la infraestructura.
• Autoridades gubernamentales mexicanas, autoridades fiscales (SAT), capitanía de puerto, y similares, solo cuando la ley lo exija.
• Plataformas de reservación (si reservaste a través de un tercero como Viator, GetYourGuide, etc.), compartimos el estatus de confirmación y cualquier información logística que necesiten para apoyarte.
• Proveedores de eventos personalizados, para bodas, eventos corporativos, y similares, cuando nos contratas para coordinar con proveedores de catering, floristas, fotógrafos, etc.

Cada uno de estos terceros está sujeto a sus propias políticas de privacidad y, cuando aplique, a acuerdos de procesamiento de datos con nosotros.

Nuestro negocio está basado en México, pero muchos de nuestros proveedores de servicio (Stripe, Google, Meta, HostGator) están basados en Estados Unidos u otros países. Cuando tus datos personales se transfieren fuera de México, el Espacio Económico Europeo, o el Reino Unido, nos aseguramos de que existan las salvaguardas apropiadas, incluyendo:

• Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
• Adhesión al Marco de Privacidad de Datos UE-EUA cuando aplique.
• Cumplimiento con los requisitos de transferencia de datos de la LFPDPPP para transferencias desde México.

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política:

• Registros de reservación y transacción: 10 años, según lo exige la ley fiscal mexicana (Artículo 30 del Código Fiscal de la Federación).
• Envíos del formulario de contacto y correspondencia por correo: 3 años desde la fecha de la última interacción, y después se eliminan.
• Datos de marketing (si aceptaste): Hasta que cancelas tu suscripción o 3 años de inactividad, lo que ocurra primero.
• Análisis del sitio web: 26 meses en forma agregada y seudonimizada, y después se anonimizan o eliminan.
• Fotos y video usados en marketing: Indefinidamente, a menos que solicites su eliminación (ver Tus Derechos más abajo).

Tienes los siguientes derechos sobre tus datos personales. Para ejercer cualquiera de ellos, contáctanos. Respondemos dentro de 20 días naturales (LFPDPPP) o 30 días (GDPR/CCPA).

Derecho de acceso. Solicitar una copia de los datos personales que tenemos sobre ti.

Derecho de rectificación. Pedirnos corregir cualquier dato inexacto o incompleto.

Derecho de cancelación («derecho al olvido»). Pedirnos eliminar tus datos cuando ya no sean necesarios para el fin por el cual se recopilaron, o cuando retires tu consentimiento. Ten en cuenta que algunos datos deben conservarse por razones fiscales y legales (ver periodos de conservación arriba).

Derecho a limitar el tratamiento. Pedirnos limitar cómo usamos tus datos mientras se resuelve una disputa o solicitud.

Derecho a la portabilidad de datos. Recibir tus datos en un formato estructurado y legible por máquina, y que se transmitan a otro servicio.

Derecho de oposición. Oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.

Derecho a retirar el consentimiento. Cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin afectar el tratamiento previo.

Derechos específicos de CCPA (residentes de California). Derecho a saber qué información personal se recopila y comparte, derecho a eliminar, derecho a excluirse de la venta o el compartir información personal (no vendemos, pero puedes confirmarlo), y el derecho a la no discriminación por ejercer estos derechos.

Para ejercer cualquiera de estos derechos, envíanos una solicitud con prueba de identidad (un escáner de una identificación, parcialmente censurada). No cobraremos una tarifa a menos que tu solicitud sea manifiestamente infundada, excesiva, o repetitiva.

Nuestro sitio web usa cookies para funcionar correctamente y para ayudarnos a entender cómo los huéspedes usan el sitio. Las categorías de cookies que usamos:

• Cookies esenciales. Necesarias para que el sitio web funcione (gestión de sesión, seguridad, preferencias de idioma). Estas no se pueden desactivar.
• Cookies de análisis. Nos ayudan a entender qué páginas se visitan, cuánto tiempo se quedan las personas, y de dónde vienen los huéspedes. Usamos Google Analytics para este fin, en forma seudonimizada.
• Cookies de marketing. Se usan para mostrarte anuncios relevantes en plataformas de terceros (Meta/Facebook, Google Ads) si has visitado nuestro sitio. Estas solo se activan si das tu consentimiento.

Puedes controlar las cookies a través de la configuración de tu navegador y del banner de consentimiento de cookies que aparece en tu primera visita. Puedes cambiar tus preferencias en cualquier momento borrando tus cookies o volviendo a visitar el banner de consentimiento.

Tomamos medidas razonables y apropiadas para proteger tus datos personales de pérdida, mal uso, acceso no autorizado, divulgación, alteración, y destrucción:

• Nuestro sitio web usa encriptación SSL/TLS para todos los datos transmitidos entre tu navegador y nuestros servidores.
• El procesamiento de pagos lo manejan proveedores certificados en PCI-DSS (Stripe, PayPal).
• El acceso a datos personales dentro de nuestro equipo se restringe a quienes lo necesitan para realizar su función.
• Nuestros proveedores de hospedaje mantienen medidas de seguridad física y técnica, incluyendo firewalls, detección de intrusos, y actualizaciones de seguridad regulares.
• No almacenamos datos de pago sensibles (números completos de tarjeta, CVV, etc.) en nuestros propios sistemas.

Ningún sistema es completamente seguro. Si llegamos a tener conocimiento de una filtración de datos que afecte tu información personal, te notificaremos a ti y a las autoridades correspondientes (INAI en México, Autoridades de Protección de Datos de la UE, Fiscal General de California) dentro de los plazos legalmente requeridos.

Nuestros servicios están dirigidos a adultos. No recopilamos conscientemente información personal de menores de 13 años (menores de 16 en algunas jurisdicciones, incluyendo la UE). Cuando los niños participan en nuestros tours, la reservación siempre la hace un padre, madre, o tutor, quien es responsable de cualquier dato compartido sobre el menor.

Si crees que hemos recopilado datos personales de un menor de forma inadvertida, contáctanos de inmediato y los eliminaremos.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, nuestros servicios, o la ley aplicable. Cuando hagamos cambios importantes:

• Actualizaremos la fecha de «Última Actualización» en la parte superior de esta página.
• Te notificaremos por correo si tenemos tu información de contacto y el cambio afecta de forma importante cómo procesamos tus datos.
• Cuando la ley lo exija (típicamente para cambios importantes), solicitaremos tu consentimiento renovado.

Te recomendamos revisar esta política periódicamente.

¿Preguntas, solicitudes, o quejas sobre esta política o cómo manejamos tus datos personales? Contacta a nuestro Oficial de Privacidad:

Dirección postal: Sail Baja Adventures, Marina Cabo San Lucas, Dock F, Cabo San Lucas, BCS 23410, México

Para residentes de México: Si crees que tus derechos de protección de datos han sido violados, tienes derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx.

Para residentes de la UE/Reino Unido: Tienes derecho a presentar una queja ante tu autoridad local de protección de datos.

Para residentes de California: Contacta a la oficina del Fiscal General de California en oag.ca.gov/privacy.