I. Identidad y domicilio del responsable

«Turisteando Xtar» es el nombre comercial bajo el cual se prestan los servicios turísticos descritos en este sitio. El responsable del tratamiento de tus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, es Ventura Didier Garnica Jaramillo, operando bajo el nombre comercial Turisteando Xtar, con domicilio en la Ciudad de México, México.

Contacto: curaduria@turisteandoxtar.com · WhatsApp +52 55 2702 6826

II. Datos personales que recabamos

A. Si eres visitante o cliente

• Identificación: nombre completo del titular de la reserva y de cada acompañante o pasajero de tu grupo (incluye menores de edad que viajan con un adulto responsable).
• Contacto: WhatsApp/teléfono y correo electrónico.
• Datos de la reserva: fecha, número de personas, composición del grupo, tour elegido, precio, método de pago elegido y notas o solicitudes especiales.
• Tarjetas de regalo: nombre y contacto de quien compra y de quien la recibe.
• Referidos: tu nombre y correo, y los de la persona que refieres.
• Boletín «Diario»: tu correo electrónico, si te suscribes.

B. Si formas parte de nuestro equipo (guías, promotores, staff)

• Identificación y contacto: nombre, teléfono, correo electrónico, rol.
• Credenciales de acceso: tu contraseña se guarda siempre cifrada; nadie en el equipo puede leerla en texto plano.
• Perfil público (solo si decides publicarlo en la página de Equipo): fotografía, biografía, credenciales, especialidades y comentarios de clientes.
• Datos operativos: calendario de disponibilidad, historial de ventas y comisiones, fotografías de tours enviadas para créditos, mensajes internos entre compañeros, y bitácora de auditoría de tu actividad dentro de los portales internos.

C. Datos técnicos y de navegación (todos los visitantes)

• Idioma preferido y si ya aceptaste este aviso — guardado únicamente en tu propio dispositivo, no en nuestros servidores.
• Si activamos Google Analytics (ver sección V): dirección IP, tipo de navegador y páginas visitadas.
• El sitio carga tipografías de Google Fonts, lo que implica el envío de tu dirección IP a Google al cargar la página.

III. Cómo obtenemos tus datos

• Directamente de ti, cuando usas el cotizador, el formulario de reserva, la tarjeta de regalo, la solicitud para unirte al equipo o el boletín del Diario.
• Cuando nos escribes por WhatsApp o correo electrónico.
• De forma automática, a través del almacenamiento local de tu navegador y, en su caso, Google Analytics.

IV. Finalidades del tratamiento

Primarias (necesarias para darte el servicio)

• Generar tu cotización y confirmar tu reserva.
• Coordinar contigo por WhatsApp o correo antes, durante y después del tour.
• Asignar guía, transporte y logística según el tamaño y composición de tu grupo.
• Procesar tarjetas de regalo, créditos por referidos y solicitudes de incorporación al equipo.
• Cumplir obligaciones fiscales, contables y legales de la operación turística.
• Administrar el acceso y las funciones internas de nuestro equipo de guías y promotores.

Secundarias (opcionales — puedes oponerte sin que se afecte tu servicio)

• Enviarte contenido del Diario o promociones, si te suscribiste.
• Medición y analítica del uso del sitio, para mejorar la experiencia.
• Mostrar tu perfil público en la página de Equipo (solo colaboradores que lo publiquen).

Si no deseas que tratemos tus datos para finalidades secundarias, escríbenos a curaduria@turisteandoxtar.com y lo excluimos de inmediato.

V. Transferencias de datos personales

Para operar el sitio y el servicio, compartimos datos únicamente con estos destinatarios:

No vendemos, rentamos ni compartimos tus datos con fines publicitarios de terceros ajenos a esta lista.

VI. Cookies y almacenamiento local

No usamos cookies de rastreo publicitario. Usamos almacenamiento local de tu navegador (localStorage/sessionStorage) para recordar tu idioma, si aceptaste este aviso y, si iniciaste sesión como parte del equipo, tu sesión de trabajo. Esa información vive solo en tu dispositivo y puedes borrarla desde la configuración de tu navegador cuando quieras.

Cuando activemos Google Analytics con un identificador real, éste podrá instalar sus propias cookies de medición (por ejemplo _ga, _gid) conforme a la política de privacidad de Google. Puedes bloquearlas desde tu navegador o con extensiones como Google Analytics Opt-out.

VII. Medidas de seguridad

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas del equipo almacenadas siempre cifradas, nunca en texto plano.
• Acceso a paneles internos restringido por rol (guía, promotor, administración).
• Bitácora de auditoría de acciones relevantes dentro de los portales internos.
• Los pagos con tarjeta se procesan mediante los campos seguros de Openpay, certificados bajo el estándar PCI DSS — Turisteando Xtar nunca ve, transmite ni almacena el número completo de tu tarjeta ni el CVV.

Ningún sistema es infalible. Si detectamos una vulneración de seguridad que afecte tus datos, te lo notificaremos conforme a la ley aplicable.

VIII. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos, así como a limitar su uso o divulgación. Para ejercerlos, escríbenos a curaduria@turisteandoxtar.com indicando:

• Tu nombre completo y datos de contacto.
• El derecho que deseas ejercer.
• Documento que acredite tu identidad (o la de tu representante legal).
• Descripción clara de los datos sobre los que ejerces el derecho.

Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP, y de resultar procedente, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes.

IX. Revocación del consentimiento

Puedes revocar el consentimiento que nos hayas otorgado en cualquier momento, escribiendo a curaduria@turisteandoxtar.com. Ten en cuenta que la revocación puede implicar que no podamos continuar dando seguimiento a una reserva en curso.

X. Datos personales de menores de edad

Nuestros tours pueden incluir viajeros menores de edad cuando forman parte de un grupo familiar. En estos casos, el nombre del menor es proporcionado por el adulto responsable de la reserva, quien declara contar con la autoridad para hacerlo y consiente el tratamiento de esos datos con la única finalidad de operar el tour de forma segura. No recabamos directamente datos de menores no acompañados ni los usamos para fines distintos a la logística del tour.

XI. Cambios a este aviso

Podemos actualizar este aviso ante cambios en nuestros servicios, en la normativa aplicable o en nuestras prácticas de tratamiento de datos — por ejemplo, al concluir nuestra constitución como persona moral, o al activar Google Analytics con un identificador real. Publicaremos cualquier cambio relevante en esta misma página con su nueva fecha de actualización. Te recomendamos revisarla de vez en cuando.

I. Who is responsible for your data

"Turisteando Xtar" is the trade name under which the tourism services described on this site are provided. Under Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and its Regulations, the party responsible for processing your personal data is Ventura Didier Garnica Jaramillo, operating under the trade name Turisteando Xtar, based in Mexico City, Mexico.

Contact: curaduria@turisteandoxtar.com · WhatsApp +52 55 2702 6826

II. Personal data we collect

A. If you're a visitor or client

• Identification: full name of the person booking and of every companion or traveler in your group (including minors traveling with a responsible adult).
• Contact: WhatsApp/phone and email.
• Booking details: date, party size, group makeup, tour selected, price, chosen payment method, and any special notes or requests.
• Gift cards: name and contact info of the buyer and the recipient.
• Referrals: your name and email, and those of the person you refer.
• "Diario" newsletter: your email, if you subscribe.

B. If you're part of our team (guides, promoters, staff)

• Identification and contact: name, phone, email, role.
• Access credentials: your password is always stored encrypted; no one on the team can read it in plain text.
• Public profile (only if you choose to publish it on the Team page): photo, bio, credentials, specialties, and client comments.
• Operational data: availability calendar, sales and commission history, tour photos submitted for credits, internal messages between teammates, and an activity log of your actions inside the internal portals.

C. Technical and browsing data (all visitors)

• Preferred language and whether you've already accepted this notice — stored only on your own device, not on our servers.
• If we activate Google Analytics (see section V): IP address, browser type, pages visited.
• The site loads fonts from Google Fonts, which sends your IP address to Google when the page loads.

III. How we obtain your data

• Directly from you, when you use the quote tool, the booking form, the gift card, the team application, or the Diario newsletter.
• When you write to us on WhatsApp or by email.
• Automatically, through your browser's local storage and, where applicable, Google Analytics.

IV. Purposes of processing

Primary purposes (necessary to provide the service)

• Generate your quote and confirm your booking.
• Coordinate with you via WhatsApp or email before, during, and after the tour.
• Assign a guide, transport, and logistics based on your group's size and makeup.
• Process gift cards, referral credits, and team-application requests.
• Comply with applicable tax, accounting, and legal obligations.
• Manage access to and functions of our internal guide and promoter portals.

Secondary purposes (optional — you can opt out without affecting your service)

• Send you Diario content or promotions, if you subscribed.
• Measure and analyze site usage to improve the experience.
• Show your public profile on the Team page (only staff who choose to publish it).

If you don't want your data used for secondary purposes, write to curaduria@turisteandoxtar.com and we'll exclude it right away.

V. Data transfers

To run the site and service, we share data only with these recipients:

We do not sell, rent, or share your data for third-party advertising purposes outside this list.

VI. Cookies and local storage

We don't use advertising-tracking cookies. We use your browser's local storage (localStorage/sessionStorage) to remember your language, whether you've accepted this notice, and — if you're logged in as staff — your work session. That information lives only on your device and you can clear it anytime from your browser settings.

Once we activate Google Analytics with a real ID, it may set its own measurement cookies (e.g. _ga, _gid) per Google's privacy policy. You can block these from your browser settings or with extensions like Google Analytics Opt-out.

VII. Security measures

• Encrypted connection (HTTPS) across the whole site.
• Team passwords always stored encrypted, never in plain text.
• Access to internal panels restricted by role (guide, promoter, admin).
• Activity log for relevant actions inside internal portals.
• Card payments are processed through Openpay's secure fields, certified under the PCI DSS standard — Turisteando Xtar never sees, transmits, or stores your full card number or CVV.

No system is foolproof. If we detect a security breach affecting your data, we'll notify you as required by applicable law.

VIII. Your rights

Under Mexican law you have the right to Access, Rectify, Cancel, or Object (known as "ARCO" rights) to the processing of your personal data, and to limit its use or disclosure. To exercise any of these, write to curaduria@turisteandoxtar.com including:

• Your full name and contact details.
• Which right you want to exercise.
• A document proving your identity (or your legal representative's).
• A clear description of the data the request concerns.

We'll respond within 20 business days as set out in article 32 of the LFPDPPP, and if applicable, act on your request within the following 15 business days.

IX. Withdrawing consent

You can withdraw any consent you've given us at any time by writing to curaduria@turisteandoxtar.com. Keep in mind that withdrawing consent may mean we can no longer follow up on a booking in progress.

X. Data of minors

Our tours may include underage travelers when they're part of a family group. In those cases, the minor's name is provided by the responsible adult making the booking, who represents that they have the authority to do so and consents to processing that data solely to operate the tour safely. We do not collect data directly from unaccompanied minors or use it for anything beyond tour logistics.

XI. Changes to this notice

We may update this notice if our services, applicable regulations, or our data practices change — for example, once we complete incorporation as a legal entity, or when we activate Google Analytics with a real ID. We'll publish any relevant change on this same page with a new update date. We recommend checking back occasionally.