Aviso de privacidad

1. Quién es responsable de tus datos

Grupo Virtualia de México, S.A. de C.V. («Grupo Virtualia», «nosotros»), con domicilio en Calle Rivadavia, manzana 18, lote 5, casa 1, colonia Lomas de Costa Azul, C.P. 39830, Acapulco de Juárez, Guerrero, es responsable del tratamiento de los datos personales que recabamos a través de Portal Acapulco, en el sitio portalacapulco.com y sus subdominios.

Portal Acapulco es un servicio privado de Grupo Virtualia. No es un canal oficial del gobierno municipal, estatal ni federal.

Para cualquier asunto de privacidad te atiende el Área de Privacidad de Grupo Virtualia, en el correo privacidad@virtualia.mx.

2. Qué datos personales tratamos

Tratamos datos distintos según lo que hagas en el portal. Puedes consultar avisos, eventos y el mapa sin crear cuenta y sin darnos datos personales.

2.1 Negocios que quieren unirse (formulario «Únete»)

• Del negocio: nombre comercial, categoría, zona o colonia, dirección (opcional), sitio web o red social, intereses y el mensaje que nos escribas.
• De la persona de contacto: nombre, cargo, correo electrónico y teléfono o WhatsApp.

2.2 Cuenta del Acapulco Pass (turistas y residentes)

• Obligatorios: nombre y correo electrónico.
• Código de acceso de un solo uso que te enviamos por correo para entrar. No usamos contraseña.
• Opcionales: teléfono, lugar de origen (ciudad y país), si eres turista o residente y tu rango de edad (no tu fecha de nacimiento).
• Uso del Pass: cada vez que canjeas un beneficio o registras una visita en un negocio afiliado guardamos el negocio, la fecha y la hora, el beneficio y los sellos acumulados. Con estos registros se forma tu historial de uso y hábitos de consumo dentro del Pass.

2.3 Usuarios del panel (equipo de Grupo Virtualia y personal de negocios afiliados)

• Nombre, correo electrónico y rol (por ejemplo, dueño o cajero).
• Bitácora de acciones en el panel: qué acción se hizo, cuándo y con qué usuario.

2.4 Asistente con inteligencia artificial

• El texto de las preguntas que escribes. Te pedimos no escribir datos personales en el asistente. La conversación se queda en tu navegador y se borra al cerrar o recargar la página; los registros que conservamos del asistente no contienen el texto ni datos personales (ver sección 8).
• Si pides un itinerario, las respuestas de la bienvenida (días y fechas, con quién viajas, rangos de edad, intereses, ritmo y la zona donde te hospedas) se quedan en tu navegador. Al servidor sólo llegan esas categorías para armar el plan, y no las guardamos.

2.5 Datos técnicos

• Al visitar el sitio, nuestros proveedores de infraestructura procesan datos técnicos como la dirección IP, el tipo de navegador y la hora de la visita para entregar el sitio, protegerlo de abusos y bots, y medir visitas de forma agregada (ver sección 9).
• Conteos de uso, sin datos personales: contamos por día cuántas veces se abre, se elige en el buscador o se ve en el mapa cada lugar, cuántas búsquedas no encuentran nada y de qué temas generales se pregunta al asistente. No guardamos lo que escribes ni nada que te identifique.
• Tu ubicación no se nos envía. La función «¿Dónde estoy?» calcula tu posición en tu propio teléfono, con el permiso que tú le das al navegador, y no la recibimos ni la guardamos.

2.6 Datos sensibles

No solicitamos datos personales sensibles (por ejemplo, salud, origen étnico, creencias religiosas, opiniones políticas o preferencia sexual). Te pedimos no incluirlos en los mensajes del formulario ni en el asistente. Si llegáramos a recibirlos sin haberlos pedido, los eliminaremos.

3. Para qué usamos tus datos

3.1 Finalidades primarias (necesarias para el servicio que pides)

Negocios (formulario «Únete»):

1. Evaluar la solicitud del negocio y contactar a la persona responsable.
2. Gestionar la afiliación al portal y al Acapulco Pass: alta, ficha del negocio, convenios, beneficios y comunicación operativa.
3. Registrar y dar seguimiento a la relación en nuestro sistema de gestión de clientes (CRM) propio, Hub.

Titulares del Acapulco Pass:

4. Crear y administrar tu cuenta y enviarte el código de acceso por correo.
5. Mostrarte y validar tus beneficios, registrar canjes, visitas y sellos, y evitar canjes duplicados o fraudulentos.
6. Enviarte avisos operativos de tu cuenta (por ejemplo, el código de acceso, cambios en un beneficio que ya canjeaste o cambios a este aviso).
7. Elaborar estadísticas del uso del Pass para Grupo Virtualia y mostrar a cada negocio afiliado el historial seudónimo de sus clientes en ese negocio: sin nombre, correo ni teléfono (ver sección 5.1).

Usuarios del panel:

8. Dar acceso al panel según el rol de cada persona.
9. Llevar una bitácora de acciones para seguridad, auditoría y solución de errores.

Asistente:

10. Generar la respuesta a tu pregunta.

Todos:

11. Operar, proteger y mantener el sitio: entregarlo, prevenir abusos y bots, y medir visitas de forma agregada.
12. Atender solicitudes de derechos ARCO, revocaciones y requerimientos de autoridad competente.

3.2 Finalidades secundarias (opcionales; requieren que las aceptes)

Las siguientes finalidades no son necesarias para el servicio. Sólo las realizamos si marcas la casilla correspondiente, que nunca aparece marcada de antemano. Si no la marcas, recibes el servicio igual.

• A. Negocios: enviar información comercial, promociones y propuestas de Grupo Virtualia (prospección comercial) a la persona de contacto.
• B. Titulares del Pass: enviarte por correo novedades, promociones de negocios afiliados y encuestas de Portal Acapulco.
• C. Titulares del Pass: compartir tus datos identificables con un negocio afiliado específico, sólo si tú lo autorizas para ese negocio (ver sección 5.2).

4. Cómo negarte a las finalidades secundarias o retirar tu aceptación

• Al registrarte, basta con no marcar la casilla.
• Después, puedes retirar tu aceptación en cualquier momento:
  • con el enlace «dejar de recibir» al final de cada correo promocional;
  • escribiendo a privacidad@virtualia.mx.
• Negarte o retirar tu aceptación a una finalidad secundaria no afecta las finalidades primarias ni tu acceso al Pass.

5. Estadísticas para negocios y datos que compartimos con ellos

5.1 Lo que ven los negocios: tu historial en ese negocio, con un seudónimo

Cada negocio afiliado ve, persona por persona y sin tu nombre, el historial de sus clientes en ese negocio. Cada cliente aparece con un seudónimo (por ejemplo, «Cliente 7F3K»).

• Qué ve: tus visitas y canjes en ese negocio (fecha, beneficio y sellos), cada cuánto vuelves, si eres turista o residente, tu rango de edad y tu estado o país de origen, si nos diste esos datos opcionales.
• Qué no ve: tu nombre completo, correo ni teléfono, ni lo que haces en otros negocios. Tu seudónimo es distinto en cada negocio, así que dos negocios no pueden unir tus historiales.
• Al validar tu QR, el personal del negocio ve tu nombre de pila y la inicial de tu apellido para evitar abusos. Por eso este historial sí es un dato personal aunque no lleve tu nombre, y comunicarlo al negocio es una transferencia. Sólo la hacemos si la aceptas al crear tu Pass (cláusula al final de esta sección).

Cláusula de transferencia (historial seudónimo): al crear tu Pass, la casilla «Acepto que cada negocio donde use mi Pass vea mi historial en ese negocio con un seudónimo, sin mi nombre ni mis datos de contacto» indica si aceptas esta transferencia. Si no la aceptas, el negocio sólo cuenta tus canjes en sus totales, sin historial por persona.

5.2 Datos identificables: sólo con tu autorización expresa, negocio por negocio

Un negocio afiliado puede querer conocerte para ofrecerte su propio programa de lealtad o contactarte. Sólo compartiremos tus datos identificables con un negocio si tú lo autorizas expresamente para ese negocio en particular. Esta comunicación es una transferencia de datos a un tercero.

• Qué datos se comparten: los que tú elijas al autorizar, entre: nombre, correo electrónico, teléfono y tu historial de canjes y visitas en ese negocio (no en otros).
• Para qué los usa el negocio: las finalidades que el negocio declare en la pantalla de autorización (por ejemplo, contactarte con promociones propias o administrar su programa de lealtad).
• Quién los recibe: el negocio identificado por su nombre comercial y su razón social en la pantalla de autorización.
• Obligaciones del negocio: al recibir tus datos, el negocio se vuelve responsable de ellos y asume las mismas obligaciones que Grupo Virtualia frente a ti; le comunicamos este aviso y las finalidades que aceptaste.
• Cómo autorizas: marcando una casilla específica para ese negocio, que nunca aparece marcada de antemano. Guardamos la fecha, el negocio, los datos elegidos y la versión de este aviso que aceptaste.
• Cómo retiras la autorización: escribiendo a privacidad@virtualia.mx. Desde ese momento dejamos de compartir datos nuevos con el negocio y le avisamos para que deje de usar y elimine los que ya recibió.
• Si no autorizas: el Pass funciona igual y el negocio sólo ve tu historial seudónimo (sección 5.1).

Cláusula de transferencia: La transferencia descrita en esta sección sólo se realiza si manifiestas tu aceptación expresa marcando la casilla «Autorizo que Portal Acapulco comparta con (nombre del negocio) los datos que elegí» al momento de autorizar a cada negocio. Si no la marcas, no consientes la transferencia y no se realiza.

5.3 Validación del Pass en el negocio

Para canjear un beneficio, el personal del negocio necesita comprobar que tu Pass es válido. En esa validación el negocio ve sólo lo indispensable: que el Pass es válido, el beneficio, tu nombre de pila y la inicial de tu apellido. No ve tu correo, teléfono ni historial, salvo que lo hayas autorizado conforme a la sección 5.2.

6. Con quién más compartimos datos

6.1 Proveedores que tratan datos por nuestra cuenta (encargados)

Usamos proveedores que tratan datos sólo por cuenta e instrucciones de Grupo Virtualia para prestarnos un servicio. No los usan para fines propios. Varios tienen servidores fuera de México, por lo que tus datos pueden almacenarse o procesarse en otros países, en especial en Estados Unidos.

Hoy el asistente no usa proveedores de modelos de IA (sección 8). Si en el futuro usa uno (por ejemplo, Anthropic o DeepSeek), actualizaremos esta lista antes del cambio (ver sección 16).

6.2 Transferencias a terceros

Sólo transferimos datos personales a terceros:

• a negocios afiliados, con tu autorización expresa por negocio (sección 5.2), y
• a autoridades, cuando una ley, una orden judicial o un mandato fundado y motivado de autoridad competente lo exija, o en los demás casos que la ley permite sin consentimiento.

No vendemos tus datos personales.

7. Comunicación con el formulario de negocios y el CRM

Los datos del formulario «Únete» se guardan primero en la base de datos del portal y, cuando esté disponible, en Hub, el CRM propio de Grupo Virtualia. Sólo el equipo autorizado de Grupo Virtualia tiene acceso.

8. Asistente con inteligencia artificial

• Las respuestas del asistente pueden contener errores y no sustituyen información oficial.
• Hoy las respuestas las genera un simulador propio: lo que escribes no se envía a ningún proveedor de IA externo. Si más adelante usamos un proveedor de modelos, lo agregaremos a la sección 6.1 antes del cambio (sección 16).
• No escribas datos personales (nombre, teléfono, correo, documentos, datos de salud, etc.).
• Conservamos registros del asistente sin datos personales y durante un plazo corto: 30 días.

9. Cookies y tecnologías similares

• Analítica: usamos la analítica web de Cloudflare, que no usa cookies ni almacenamiento local y no identifica ni sigue a personas. Sólo registra datos agregados de cada visita: página visitada, sitio de procedencia, país, tipo de dispositivo, navegador y sistema operativo, y tiempos de carga.
• Protección antibots: cuando usas el asistente o abres un formulario que la pide, Cloudflare Turnstile procesa señales técnicas (dirección IP, huella TLS, tipo de navegador y el sitio de origen) y hace pruebas automáticas en el navegador para distinguir personas de bots; no lee lo que escribes en los formularios. No usa cookies: su recuadro, que se carga desde challenges.cloudflare.com, guarda en el almacenamiento local del navegador un dato técnico propio (`cf.turnstile.u`) para esa verificación. Cloudflare trata esas señales por cuenta de Grupo Virtualia para prestarnos este servicio y, además, por cuenta propia y como responsable, para mejorar su detección de bots, conforme a su adenda de privacidad: https://www.cloudflare.com/turnstile-privacy-policy/.
• Sesión: si inicias sesión en el Pass o en el panel, usamos una cookie de sesión estrictamente necesaria, que dura 7 días. Con la sesión guardamos el tipo de navegador (user-agent) para tu seguridad; no guardamos tu dirección IP. En el panel, Cloudflare Access usa además su propia cookie de acceso (`CF_Authorization`), también necesaria, que dura 24 horas. Si bloqueas estas cookies, no podrás iniciar sesión.
• Idioma: una cookie de preferencia (`pa-idioma`) recuerda si prefieres el portal en español o en inglés, durante un año. No contiene datos personales.
• Asistente: una cookie técnica (`pa-asistente`) con un valor aleatorio sirve para aplicar el límite diario de preguntas por visitante. Dura hasta la medianoche de Acapulco y no contiene datos personales.
• Mapa y navegación: el mapa guarda en el almacenamiento local de tu navegador el idioma, la sección que tenías abierta (por ejemplo, Explorar o Historia), la última zona que viste y si ya viste la ayuda para acercar, para recordarlos en tu siguiente visita. El portal guarda en el almacenamiento de la pestaña datos técnicos de navegación, como la posición de desplazamiento de cada página, que se borran al cerrarla. Nada de esto se nos envía ni contiene datos personales.
• No usamos cookies publicitarias ni de seguimiento entre sitios.

10. Menores de edad

El Acapulco Pass y el panel están dirigidos exclusivamente a personas mayores de 18 años. Al crear una cuenta declaras que tienes 18 años o más. No recabamos a sabiendas datos de menores de edad. Si descubrimos que una cuenta pertenece a un menor, la cancelaremos y eliminaremos sus datos. Si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos a privacidad@virtualia.mx.

Las secciones públicas del portal (avisos, eventos, mapa) pueden consultarse sin cuenta y sin dar datos personales.

11. Cuánto tiempo conservamos tus datos

Conservamos los datos sólo mientras sean necesarios para las finalidades de este aviso. Después los bloqueamos el tiempo que exija la ley para atender posibles responsabilidades y luego los eliminamos de forma segura.

12. Seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: acceso por roles, conexión cifrada (HTTPS), acceso sin contraseña con códigos de un solo uso y bitácora de acciones. Quienes intervienen en el tratamiento guardan confidencialidad.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas.

13. Tus derechos ARCO

Tienes derecho a Acceder a tus datos y conocer cómo los tratamos; a Rectificarlos si son inexactos o están incompletos; a Cancelarlos; y a Oponerte a su tratamiento por causa legítima o cuando un tratamiento automatizado te produzca efectos no deseados o afecte de manera significativa tus intereses.

Cómo ejercerlos: envía tu solicitud a privacidad@virtualia.mx, dirigida al Área de Privacidad de Grupo Virtualia, con:

1. tu nombre y un correo u otro medio para responderte;
2. un documento que acredite tu identidad o, si actúas por alguien, la identidad y la representación de tu representante;
3. la descripción clara de los datos sobre los que quieres ejercer el derecho (salvo en el derecho de acceso);
4. el derecho que quieres ejercer o lo que pides; en una rectificación, el cambio y el documento que lo respalde;
5. cualquier otro elemento que nos ayude a localizar tus datos.

Plazos: te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique; te lo diremos.

Costo: gratuito. Sólo podrían cobrarse costos de reproducción, copias o envío; si nos das el medio electrónico, la entrega no tiene costo.

Cómo te entregamos tus datos: por correo electrónico, en un archivo legible.

Si cancelas tus datos, primero se bloquean por el plazo legal y después se eliminan. Si antes los habíamos compartido con un negocio que los sigue tratando, le avisaremos para que también los rectifique o cancele.

14. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos, por el mismo medio en que lo otorgaste o en privacidad@virtualia.mx:

• las casillas de finalidades secundarias y las autorizaciones por negocio, escribiendo a privacidad@virtualia.mx;
• los correos promocionales, con el enlace «dejar de recibir»;
• la cuenta completa, pidiendo su cancelación.

Atenderemos la revocación en los mismos plazos de la sección 13. Si revocas el consentimiento para finalidades primarias, puede que ya no podamos prestarte el servicio.

15. Otras formas de limitar el uso de tus datos

• Darte de baja de los correos promocionales con el enlace de cada correo.
• Pedir tu inscripción en nuestro listado de exclusión propio para no recibir comunicaciones comerciales, escribiendo a privacidad@virtualia.mx. La inscripción es gratuita y te enviaremos una constancia.
• Desactivar la ubicación del navegador; la función «¿Dónde estoy?» sólo funciona si tú la activas.

16. Cambios a este aviso

Publicaremos cualquier cambio en portalacapulco.com/privacidad, con la nueva versión y fecha. Si el cambio es importante (nuevas finalidades que requieran tu consentimiento, nuevas transferencias o un nuevo proveedor de IA, por ejemplo), además te avisaremos por correo si tienes cuenta y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento antes de aplicar el cambio.

17. Autoridad

Si consideras que no atendimos tu solicitud o que tus derechos fueron vulnerados, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, a través de su Unidad de Protección de Datos Personales, dentro de los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta, o una vez vencido nuestro plazo si no te respondimos (artículos 2 y 40 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Formatos e información: https://portal-transparencia.buengobierno.gob.mx/proteccion-de-datos-personales/normatividad-en-materia-de-proteccion-de-datos-personales/updatospersonales/; dudas: updp.privado@buengobierno.gob.mx.