Política de Privacidad

Cuando creás una cuenta o hacés una reserva, recopilamos el nombre, el correo electrónico, y, si los indicás, el teléfono y las notas de la reserva (por ejemplo, un número de vuelo). También guardamos el historial de reservas, el estado de pago y, si dejás una reseña, la calificación y el comentario.

El inicio de sesión y la sesión los administra Supabase Auth. Si usás Google cuando ese proveedor esté habilitado, recibimos el identificador y el correo que el proveedor comparte. Los datos de tarjeta no se almacenan en nuestros servidores: los procesa Tilopay o PayPal.

Usamos tus datos para crear y gestionar la cuenta, procesar reservas y pagos, enviarte confirmaciones y avisos relacionados con el viaje, atender consultas y, si corresponde, mostrar reseñas públicas aprobadas.

El idioma que usás al reservar se guarda para enviarte el correo de confirmación en ese idioma. No vendemos tu información personal.

Si dejás una reseña sin haber reservado por este sitio, te pedimos nombre y correo electrónico. El nombre se publica junto a la reseña cuando la aprobamos. El correo nunca se publica: lo usamos solo para verificar la reseña o para contactarte sobre ella, y no lo usamos para enviarte publicidad.

Supabase: autenticación, base de datos y almacenamiento de imágenes o video del sitio.

Tilopay: procesamiento de pagos con tarjeta en Costa Rica.

PayPal: procesamiento de pagos con cuenta PayPal o los métodos que PayPal ofrezca en el checkout.

Resend: envío de correos transaccionales (confirmación de cuenta, restablecimiento de contraseña, confirmación de reserva y avisos internos al operador).

Google (Google Tag Manager, Google Analytics y Google Ads): medición de visitas y de campañas publicitarias, solo si aceptás las cookies de analítica y publicidad.

Estos proveedores tratan los datos según sus propias políticas y solo en la medida necesaria para prestar el servicio.

Este sitio usa cookies necesarias para funcionar y, solo si lo aceptás, cookies de analítica y publicidad de Google. No guardamos datos en el almacenamiento local (localStorage) de tu navegador.

Cookies necesarias. Son propias (las crea este sitio, en su propio dominio) y no se pueden desactivar:

NEXT_LOCALE (12 meses): recuerda el idioma que elegiste, para mostrarte el sitio en español o en inglés.

sb-…-auth-token (Supabase): mantiene tu sesión iniciada. Solo existe si iniciás sesión; se borra al cerrar sesión y, si no, dura hasta 400 días. Puede dividirse en varias partes (.0, .1). Al iniciar sesión con Google o recuperar la contraseña también se crea sb-…-auth-token-code-verifier, que se elimina al terminar el proceso.

mapea_oauth_locale (10 minutos): solo si iniciás sesión con Google; guarda el idioma para devolverte a la página correcta.

mapea_cookie_consent (12 meses): guarda tu elección sobre las cookies de analítica y publicidad.

mapea_maintenance_bypass (30 días): solo para el equipo de Mapea Tours; permite ver el sitio mientras está en mantenimiento. Los visitantes no la reciben.

Cookies de analítica y publicidad (Google). Solo se cargan si elegís «Aceptar» o las activás en «Configurar». Hasta entonces el sitio no descarga ningún script de Google ni crea ninguna de estas cookies. Las carga Google Tag Manager, la herramienta con la que administramos Google Analytics y Google Ads:

Google Analytics: _ga (hasta 2 años) y _ga_<ID> (hasta 2 años) distinguen visitas anónimas para contar cuántas personas usan el sitio, qué páginas ven y desde dónde llegaron.

Google Ads: _gcl_au (90 días) y, si llegaste desde un anuncio, _gcl_aw (90 días) registran el clic en el anuncio para saber si terminó en una reserva y medir el rendimiento de nuestras campañas. Google también puede usar sus propias cookies en el dominio de google.com, según su política.

Google trata estos datos según su propia política de privacidad (policies.google.com/privacy). Estas cookies nunca se cargan en el panel de administración, en el enlace privado de tu reserva ni en las páginas de recuperación de contraseña.

Pagos e inicio de sesión con Google: si elegís pagar con PayPal, en el paso de pago se carga el script de PayPal desde paypal.com, que puede usar sus propias cookies para procesar el pago y prevenir fraudes. Si pagás con tarjeta, Tilopay te lleva a su propia página de pago, y si iniciás sesión con Google, el proceso ocurre en las páginas de Google. En esos casos se aplican las políticas de cookies de cada proveedor. Nada de esto se carga si no elegís esa opción.

Cómo cambiar tu elección: en «Preferencias de cookies», al pie de cada página, podés aceptar, rechazar o activar y desactivar la analítica y publicidad cuando quieras. Si las rechazás después de haberlas aceptado, borramos las cookies _ga y _gcl de este sitio y no se vuelven a cargar. También podés borrar las cookies desde la configuración de tu navegador; si lo hacés, se cerrará tu sesión, se olvidará el idioma elegido y te volveremos a preguntar por las cookies.

Conservamos la cuenta y el historial de reservas mientras la cuenta esté activa y durante el tiempo adicional que exijan obligaciones contables, fiscales o de resolución de reclamos. Las reservas canceladas se mantienen como registro histórico; no se borran al cancelar.

Si pedís la eliminación de tu cuenta, evaluaremos la solicitud y conservaremos solo lo que la ley nos obligue a guardar.

Podés solicitar acceso, corrección o eliminación de tus datos personales, y oponerte a ciertos tratamientos, según la normativa aplicable en Costa Rica. Para ejercer estos derechos, escribinos al correo de contacto de esta política.

También podés actualizar algunos datos desde tu perfil cuando esa función esté disponible, y cerrar sesión en cualquier momento.

Para preguntas o solicitudes sobre privacidad, escribinos a info@mapeatours.com. Indicá “Privacidad” en el asunto para que podamos atenderte con prioridad.