Política de privacidad

1. Responsable

El responsable del tratamiento de los datos personales en esta plataforma es la Comunidad Maché — Ruta Cultural Ancestral Maché, iniciativa de turismo comunitario del pueblo Zenú en Sincelejo, Sucre (Colombia), operada a través de la aplicación web «Ruta Cultural Ancestral Maché».

Para ejercer tus derechos o formular consultas sobre privacidad, escríbenos a ${MAIL_FROM_ADDRESS} o por WhatsApp al 573217273231.

2. Qué datos recopilamos

Podemos tratar, según el uso que hagas del sitio:

• Cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada) y, si lo indicas, número de WhatsApp.
• Inicio de sesión con Google: identificador de Google vinculado a tu cuenta (google_id), nombre y correo que Google nos comparte con tu consentimiento.
• Actividad en la plataforma: favoritos e historial de navegación asociados a tu usuario autenticado.
• Cookies y sesión: cookie de sesión de Laravel y preferencias de interfaz (appearance, sidebar_state).
• Analítica anónima propia: métricas de uso sin vincular a tu identidad de usuario (sin user_id; se usa un hash diario derivado de datos técnicos). Esos datos no salen de la plataforma.
• Google Analytics, solo si aceptas: la navegación de las páginas públicas puede enviarse a Google Analytics para las decisiones de la comunidad. No incluye tu nombre, correo, teléfono ni el identificador de tu cuenta. Puedes rechazarla o cambiar de opinión desde «Medición», en el pie del sitio. Si rechazas, el sitio sigue funcionando igual y esa visita no se envía.

3. Finalidades del tratamiento

• Crear y autenticar tu cuenta (correo/contraseña, Google o passkeys, según estén disponibles).
• Personalizar tu experiencia (favoritos, historial, preferencias).
• Facilitar el contacto con aliados comunitarios para reservas y tienda (por ejemplo, enlaces a WhatsApp).
• Operar, asegurar y mejorar el servicio, incluida la analítica agregada y anónima.
• Cumplir obligaciones legales aplicables en Colombia.

4. Inicio de sesión con Google

Si eliges «Continuar con Google», utilizamos Google OAuth (Google Sign-In) para verificar tu identidad. Google nos proporciona datos básicos de perfil necesarios para crear o vincular tu cuenta. El uso de esa información por parte de Google se rige por la política de privacidad de Google. Puedes desconectar Google desde la configuración de seguridad de tu cuenta, siempre que tengas otro método de acceso (por ejemplo, una contraseña).

5. Conservación y seguridad

Conservamos tus datos mientras mantengas una cuenta activa o mientras sean necesarios para las finalidades descritas, salvo plazos legales distintos. Aplicamos medidas técnicas y organizativas razonables (cifrado de contraseñas, control de acceso por roles, comunicaciones HTTPS en entornos productivos) para proteger la información.

6. Derechos del titular

De conformidad con la Ley 1581 de 2012 y normas complementarias en Colombia, puedes solicitar acceso, actualización, rectificación o eliminación de tus datos personales, así como revocar la autorización cuando corresponda, escribiendo a ${MAIL_FROM_ADDRESS}. También puedes actualizar parte de tu información desde tu perfil cuando estés autenticado.

Eliminar tu cuenta y tus datos: inicia sesión, entra en Configuración → Perfil y usa la opción «Eliminar cuenta». Deberás confirmar tu contraseña. La eliminación es permanente y borra tu cuenta junto con los datos asociados a ella, incluida la vinculación con Google (google_id), tus favoritos y tu historial. Si accediste únicamente con Google y no tienes contraseña, escríbenos a ${MAIL_FROM_ADDRESS} y eliminaremos tu cuenta tras verificar tu identidad.

7. Terceros

Compartimos datos solo cuando es necesario para prestar el servicio:

• Google: autenticación OAuth.
• WhatsApp / Meta: únicamente cuando tú abres un enlace wa.me para contactar a un aliado o al canal de la plataforma; ese intercambio ocurre en el entorno de WhatsApp.
• Proveedores de alojamiento e infraestructura técnica que tratan datos bajo instrucciones nuestras.

No vendemos tus datos personales.

8. Menores

El servicio está orientado a público general. Si eres menor de edad, el uso de la plataforma debe hacerse con acompañamiento y autorización de tus padres o representantes legales, según la normativa aplicable.

9. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización.