Política de Privacidad

1. Introducción y alcance

Marcel, desarrollada por CaNu Arts, permite descubrir lugares y comercios, organizar actividades e itinerarios, consultar información turística, comunicarse con negocios y utilizar la asistencia de Marcel. Esta política explica el tratamiento de los datos personales relacionado con la app del viajero y los servicios que la hacen funcionar.

También explica qué información reciben los alojamientos, restaurantes, operadores turísticos y otros comercios cuando decides comunicarte o interactuar con ellos. No sustituye los avisos propios de esos negocios ni constituye la política general de sus aplicaciones administrativas.

Puedes crear tu cuenta y organizar tus planes sin comunicarte con un negocio. Las funciones de voz y ubicación son opcionales cuando están disponibles. Esta política es un aviso informativo: leerla o usar la app no sustituye el consentimiento específico que corresponda para las funciones que lo requieran.

Tus preferencias, destinos y actividades pueden ser datos personales cuando están asociados contigo. No envíes documentos de identidad, contraseñas, información médica ni datos de otras personas que no sean necesarios o que no estés autorizado a compartir. Para adaptar un plan, expresa únicamente la necesidad práctica relevante, sin incluir diagnósticos u otros detalles sensibles.

2. Información que recopilamos

Los datos dependen de las funciones que utilices. Pueden proceder de ti, del dispositivo, del proveedor con el que inicies sesión y de los negocios con los que interactúes:

• Cuenta y contacto: nombre, correo electrónico, teléfono cuando lo proporcionas, identificador de usuario, estado de la cuenta y preferencias. El acceso con correo y contraseña y la recuperación de acceso se gestionan mediante Firebase Authentication.
• Sesión y autenticación: identificadores y credenciales técnicas gestionadas por el servicio de autenticación para mantener tu sesión entre aperturas de la app, comprobar tu identidad y proteger el acceso a los datos de tu cuenta.
• Planes, itinerarios y preferencias: destinos, lugares seleccionados, fechas, horarios, actividades, estado de los planes, agenda, presupuesto, moneda, gastos que registres, medio de transporte, cantidad de personas, punto de salida y regreso, intereses y notas que proporciones para organizar tu día o viaje.
• Interacción con lugares y comercios: lugares consultados o guardados, solicitudes que envías, conversaciones, respuestas y estados de tus interacciones. Cuando utilizas funciones de insignias o códigos QR, también pueden tratarse el identificador de la solicitud, el comercio relacionado y su estado de aprobación.
• Mensajes, solicitudes y contenido compartido: consultas, respuestas y, en las funciones que lo permitan, imágenes, adjuntos o documentos seleccionados por ti. El contenido enviado puede incluir datos personales aunque se encuentre dentro de una foto, un audio o un documento.
• Asistencia de Marcel: consultas escritas, contexto reciente de conversación, información de la agenda y del plan solicitado, respuestas, propuestas, transcripciones y registros técnicos del uso de la asistencia. Cuando utilizas una función de voz, el audio grabado se transmite para su reconocimiento y el texto de la respuesta puede procesarse para generar voz.
• Ubicación: coordenadas obtenidas con tu permiso cuando solicitas funciones que las necesitan, o la zona, el origen, el destino y los términos de búsqueda que introduces manualmente. La precisión depende del permiso y del dispositivo. Los lugares que guardas en una agenda también pueden indicar dónde planeas estar.
• Datos técnicos y de seguridad: dirección IP, información de la app, del sistema o del dispositivo disponible para nuestros servicios, identificadores de instalación cuando corresponda, fechas de acceso, errores y referencias de operaciones. Se utilizan para operar, proteger y diagnosticar el servicio.
• Identificadores del dispositivo u otros identificadores: los SDK integrados recopilan identificadores como el ID de instalación de Firebase (FID), el ID de instancia de la aplicación de Analytics y el identificador publicitario de Android (AAID o ID de publicidad), cuando este está disponible. La recopilación puede ser automática, aunque Marcel no muestre anuncios.
• Datos de analítica: Google Analytics for Firebase registra eventos de uso, como aperturas, sesiones y vistas de pantalla. También obtiene ubicación aproximada a partir de la dirección IP enmascarada; esto es distinto de acceder al GPS con tu permiso.
• Notificaciones y almacenamiento local: preferencias, sesión y datos temporales necesarios para mostrar contenido, recuperar el estado de navegación o abrir el destino de un aviso. Cuando se habilitan notificaciones, pueden tratarse los identificadores técnicos necesarios para entregarlas.

Consultar un comercio, conversar con Marcel, guardar un itinerario o enviar una solicitud no equivale por sí mismo a realizar una reserva o un pago. Si una función ofrece un servicio de pago, sus condiciones, importe y proveedor se presentarán en el proceso correspondiente. Esta política no solicita tarjetas ni autoriza cargos automáticos.

3. Uso de la información

• Crear y autenticar tu cuenta, recuperar el acceso, mantener tu sesión y conservar tus preferencias.
• Guardar y mostrar tus planes, itinerarios, actividades, agenda y presupuestos.
• Procesar mensajes, consultas y solicitudes que tú inicias con los comercios.
• Mostrar lugares, actividades y servicios por nombre, categoría, zona o cercanía cuando solicitas esta función.
• Ofrecer la asistencia de Marcel para proponer u organizar actividades teniendo en cuenta el destino, las fechas, el presupuesto, el transporte, el clima disponible y las preferencias que proporcionas.
• Prestar las funciones de reconocimiento y generación de voz que activas, cuando están disponibles en tu versión.
• Enviar avisos relacionados con el servicio, atender solicitudes de soporte y ejercer tus derechos.
• Prevenir accesos indebidos, evitar operaciones duplicadas, investigar fallos y cumplir obligaciones legales aplicables.
• Medir el uso de la aplicación mediante analíticas para comprender su funcionamiento y orientar mejoras de la experiencia.

Los datos necesarios para prestar las funciones que solicitas se tratan con esa finalidad. Cuando el tratamiento requiere consentimiento, lo solicitamos de forma específica. Otros tratamientos pueden responder a obligaciones legales o a necesidades de seguridad, cuando la legislación aplicable lo permita. No se considera que aceptar esta política autorice cualquier uso futuro de tus datos.

3.1. Consultas, voz e inteligencia artificial

Permiso previo, específico y opcional. Antes del primer envío a IA, Marcel turista muestra dentro de la app qué datos se comparten, con quién y para qué. Puedes permitir o rechazar por separado el asistente de viajes (OpenAI), la IA en mensajes a comercios (OpenAI) y la voz en la nube (Google Cloud). Ninguna opción está autorizada por defecto. Registramos en tu cuenta la decisión, la fecha, el idioma del aviso y su versión; no guardamos tu consulta dentro del registro de consentimiento. Leer esta política, iniciar sesión o conceder micrófono/GPS no sustituye esta autorización.

La asistencia de Marcel utiliza OpenAI para comprender solicitudes, generar respuestas y proponer actividades o itinerarios. El contenido enviado puede incluir tu consulta, el contexto reciente de la conversación, una propuesta anterior, datos de la agenda que se consulten para atender el pedido y las preferencias necesarias para planificar. También puede incluir el origen o destino y, cuando la facilitas mediante la función correspondiente, tu ubicación. La asistencia no se procesa exclusivamente en tu dispositivo.

Las consultas pueden utilizar información del catálogo de lugares, horarios disponibles, fechas, presupuesto, transporte, clima y distancias para preparar una propuesta. Los servicios que permiten consultar clima u otra información contextual pueden recibir la zona o las coordenadas y fechas necesarias para resolver esa consulta. Escribir datos personales dentro de un mensaje hace que formen parte del contenido transmitido.

En las funciones de voz, Google Cloud Speech-to-Text procesa el audio para convertirlo en texto. Para la respuesta hablada, Google Cloud Text-to-Speech recibe el texto de la respuesta y genera una voz sintética. No utilizamos estas funciones para identificarte mediante una huella biométrica de voz.

En Cuenta → Privacidad e IA puedes consultar y retirar cada permiso. Rechazar IA permite seguir explorando el catálogo, administrando la agenda y enviando mensajes al equipo humano de los negocios. Retirar un permiso impide nuevos envíos de esa función, pero no recupera datos ya enviados ni borra automáticamente el historial. Si estás sin conexión, el bloqueo es inmediato en ese dispositivo y la app informa que debes reintentar para sincronizarlo con la cuenta; otros dispositivos mantienen la última decisión confirmada hasta esa sincronización. Los permisos del sistema y la personalización son controles distintos.

El contexto del asistente puede incluir actividades, fechas, horarios, notas, presupuesto y preferencias comunicadas, así como coordenadas GPS precisas cuando la app ya dispone de una ubicación válida y autorizada, o el lugar que escribes. También se envía un identificador seudónimo derivado de la cuenta para seguridad. No se incluyen automáticamente tu contraseña o email de acceso. Las consultas de información pública pueden utilizar búsqueda web mediante OpenAI. No escribas datos sensibles innecesarios; datos personales que incluyas voluntariamente en el mensaje pasan a formar parte de la consulta.

La integración del asistente turístico configura las solicitudes de generación de texto para no guardar el estado de la respuesta en la API de OpenAI. Esto no significa retención cero: el proveedor puede conservar información para seguridad, prevención de abuso y otros supuestos descritos en sus condiciones. No se promete que cerrar el chat elimine todas las copias en Marcel o en terceros. Consulta los controles de datos de OpenAI.

Los mensajes recientes, respuestas, propuestas y registros de operaciones pueden conservarse en la infraestructura de Marcel para mantener el contexto, recuperar resultados y evitar repetir acciones. Los planes que guardas permanecen asociados a tu cuenta. La voz grabada se transmite para reconocer el mensaje; no debes asumir que el tratamiento de audio es exclusivamente local. Revisa la sección de conservación.

Marcel proporciona orientación general. Sus respuestas pueden contener errores y no garantizan precios, horarios, disponibilidad, condiciones meteorológicas, seguridad de un destino ni tiempos de traslado. Confirma la información importante con el comercio, operador o fuente oficial correspondiente antes de viajar. Guardar un plan no confirma una reserva. La app no debe utilizarse como servicio de respuesta a emergencias.

3.2. Analíticas e identificadores del dispositivo

La versión actual de Marcel para Android incluye Google Analytics for Firebase. Los identificadores y eventos de analítica descritos en la sección 2 se transmiten desde el dispositivo a Google para su procesamiento y medición. No son datos tratados únicamente de forma local o efímera. Los identificadores de instalación y de instancia distinguen instalaciones de la app; no son lo mismo que el identificador de tu cuenta.

Esta recopilación automática no requiere que pulses un botón de analítica. La versión actual no incorpora un interruptor propio para desactivarla. Los controles de personalización de planes, el cierre de sesión y los permisos de micrófono o GPS no desactivan por sí mismos los SDK de analítica.

Las opciones de privacidad de Android pueden limitar la disponibilidad del ID publicitario, según la versión del sistema. Esto no equivale a desactivar todos los identificadores ni toda la analítica de la app. Puedes ejercer tus derechos mediante el procedimiento de la sección 7. Más información sobre los datos tratados por Google Analytics for Firebase y los identificadores de instalación de Firebase.

4. Compartición de la información

4.1. Negocios que eliges

Los negocios reciben la información que envías y la necesaria para atender las acciones que les solicitas, como una consulta, un mensaje o una solicitud de insignia. Su personal accede según los permisos de su cuenta. Consultar una ficha o guardar un lugar en tu itinerario no otorga al comercio acceso indiscriminado a toda tu agenda o información personal.

Los mensajes pueden ser atendidos por personal del comercio. Solo con tu permiso específico para IA en mensajes a comercios y cuando el negocio habilite la función, Marcel puede enviar a OpenAI el texto de tus mensajes, el contexto reciente de esa conversación y la información aprobada del negocio para generar una respuesta automática. No se incluye automáticamente toda tu agenda, email o contraseña. Si no autorizas, el mensaje sigue llegando al equipo humano sin activar ese envío a IA. Las respuestas automatizadas se identifican como tales y no equivalen a una confirmación personal del comercio.

Dejar de interactuar con un comercio o eliminar un plan no borra automáticamente mensajes o atenciones anteriores, ni cancela solicitudes. Los negocios pueden conservar sus propios registros por motivos de prestación del servicio u obligaciones legales. Para esos tratamientos también debes consultar su política y dirigirte a su responsable.

4.2. Proveedores tecnológicos

• Google Firebase y Google Cloud: autenticación, bases de datos, almacenamiento de contenido, ejecución de servicios y registros técnicos; también servicios de notificaciones o integridad cuando se habiliten en la función utilizada. Privacidad y seguridad en Firebase.
• Google Analytics for Firebase: recibe y procesa los identificadores y eventos de uso descritos en las secciones 2 y 3.2 para elaborar métricas de la aplicación. La transmisión de estos datos se cifra mediante TLS. Información sobre la recopilación de datos de Analytics.
• OpenAI: contenido y contexto de las consultas que utilizan generación de respuestas mediante IA, según la sección 3.1.
• Google Cloud Speech-to-Text y Text-to-Speech: reconocimiento de los audios y generación de voz que solicitas en las funciones compatibles. Sus condiciones y opciones de tratamiento son distintas de las de OpenAI. Información sobre el tratamiento del reconocimiento de voz.
• Servicios de información geográfica y meteorológica: pueden procesar la zona, las coordenadas, las fechas o los términos necesarios para consultar ubicaciones, condiciones del tiempo y otra información del viaje cuando utilizas esas funciones.
• Servicios del sistema y tiendas de aplicaciones: pueden intervenir en distribución, seguridad, integridad de la instalación y entrega de notificaciones. La información recibida depende de la plataforma utilizada.

Al abrir mapas, rutas, WhatsApp, redes sociales o páginas externas de un negocio, sales hacia un servicio de terceros. Ese servicio puede recibir la dirección IP, datos de navegación y el destino o contenido incluido en el enlace. Se aplican también sus políticas y permisos. No compartas información sensible en una conversación externa sin revisar a quién la envías.

4.3. Otros destinatarios y transferencias internacionales

Protección exigida a proveedores. Exigimos a los proveedores que tratan datos por nuestra cuenta un nivel de protección al menos equivalente al descrito en esta política para los datos compartidos: tratamiento limitado a las finalidades informadas, confidencialidad, controles de seguridad, transmisión cifrada y atención de derechos conforme a sus obligaciones contractuales y legales. No autorizamos la venta de tus conversaciones ni usos ajenos a esas finalidades. Esto no implica que todos los proveedores tengan idénticos plazos de conservación; consulta sus condiciones y los controles de datos enlazados arriba. La configuración de Marcel no solicita entrenamiento de modelos con tus consultas ni permite afirmar que no existan registros de seguridad del proveedor.

Puede acceder personal autorizado que necesite atender soporte, operar el servicio o investigar una incidencia. También puede comunicarse información cuando una obligación legal o requerimiento válido de una autoridad lo exija, con el alcance que corresponda.

La infraestructura y algunos proveedores pueden tratar datos fuera de tu país, incluidos Estados Unidos y otras ubicaciones de sus servicios. Estos tratamientos deben sujetarse a las condiciones contractuales y salvaguardas exigibles según la legislación aplicable. No se garantiza almacenamiento exclusivo en Costa Rica ni en el dispositivo.

Las funciones descritas aquí no incluyen la venta o alquiler de datos personales ni el envío de tus conversaciones o itinerarios a redes publicitarias. Si se incorporan nuevas finalidades o destinatarios, deberán informarse y recabarse las autorizaciones que correspondan antes de aplicarlas.

5. Seguridad y conservación de los datos

El servicio utiliza autenticación, controles de acceso por cuenta y rol y conexiones cifradas con los servicios de nube. Estas medidas reducen riesgos, pero ningún servicio conectado a internet puede garantizar seguridad absoluta. No se ofrece cifrado de extremo a extremo de todas las conversaciones: los servidores y proveedores necesitan procesar el contenido para prestar las funciones descritas.

5.1. Plazo y criterios de conservación

Conservamos los datos de tu cuenta mientras la mantengas en uso y sean necesarios para prestarte el servicio. Los planes, agendas, conversaciones y preferencias se conservan según la finalidad de cada función y los controles o plazos aplicables a ella. No fijamos una caducidad general por antigüedad para eliminar una cuenta en uso. Esto no limita tus solicitudes de eliminación ni otros derechos reconocidos por la legislación aplicable.

Cuando solicites la eliminación de tu cuenta o de datos concretos, los eliminaremos lo antes posible y, como máximo, dentro de los 30 días naturales siguientes a la recepción de tu solicitud por correo electrónico. Si la legislación aplicable exige atender o ejecutar la solicitud en un plazo menor, prevalecerá ese plazo. Los 30 días son un límite máximo, no un periodo obligatorio de espera ni una ampliación de plazos legales.

• Cuenta, planes y actividad: se conservan para mantener tu cuenta y la información de los servicios mientras sean necesarios para esas finalidades, sin perjuicio de los plazos específicos, las solicitudes de eliminación y las obligaciones aplicables.
• Conversaciones y contenido compartido: el contenido enviado puede permanecer asociado a la conversación o atención correspondiente. Eliminar un plan o dejar de contactar con un negocio no retira las copias que este ya recibió legítimamente.
• Asistencia de IA: los resultados, mensajes, transcripciones y registros de operaciones pueden persistir después de cerrar el chat. Los que estén asociados a tu cuenta y bajo control de Marcel se incluyen en el proceso de eliminación solicitado. No se promete que cerrar el chat los elimine de inmediato ni que todos los proveedores apliquen idénticos plazos a sus propios registros.
• Ubicación: se utiliza para la búsqueda o planificación solicitada. Un origen, destino o lugar incorporado a una conversación o agenda puede permanecer asociado a ese contenido. El permiso de ubicación no autoriza por sí mismo a mantener un historial continuo de tus desplazamientos.
• Registros de seguridad y soporte: se conservan según la necesidad de investigar incidencias, prevenir abuso, atender reclamaciones o cumplir obligaciones legales. Si una solicitud de eliminación requiere conservar una parte, se informará qué se conserva y por qué.
• Analíticas e identificadores: los registros pueden mantenerse después de cerrar la app; no se promete su eliminación inmediata al cerrar sesión o retirar un permiso. Las solicitudes relativas a estos datos se atienden mediante el procedimiento de la sección 7, incluyendo la gestión con el proveedor cuando corresponda. La existencia de un identificador técnico en lugar de un nombre no excluye esos datos del ejercicio de tus derechos.
• Datos temporales, dispositivo y respaldos: pueden existir cachés, borradores, archivos temporales y copias administradas por el sistema o el proveedor. Desinstalar la app no borra los datos de la cuenta en nuestros servidores; borrar los datos locales puede hacerte perder borradores. Los respaldos bajo control de Marcel deben incluirse en el proceso de eliminación, sin añadir automáticamente otro plazo de conservación al indicado. Si una obligación legal exige conservar información concreta, se informarán el motivo y el plazo aplicable.

Puedes solicitar información sobre los datos conservados de tu cuenta y su eliminación mediante el procedimiento de la sección 7. No se excluyen tus derechos por el hecho de que no exista un botón de borrado automático.

6. Permisos de la aplicación

• Ubicación: para buscar lugares cercanos o utilizar tu posición como origen de un plan cuando lo solicitas. Puedes introducir una zona u origen manualmente sin concederla. No es un permiso para seguimiento continuo en segundo plano.
• Micrófono: para grabar los mensajes de voz que solicitas a la asistencia, cuando la función está disponible. No es necesario para escribir ni para consultar lugares, organizar planes o enviar mensajes de texto.
• Cámara: cuando utilizas funciones de captura o lectura de códigos QR. Leer un código no autoriza por sí solo el acceso a todos tus datos ni concede automáticamente una insignia, reserva o beneficio.
• Fotografías y archivos: en las funciones que permiten seleccionar las imágenes o documentos que quieras añadir, enviar o consultar. La selección de un adjunto no equivale a publicarlo; revisa la acción antes de enviarlo. Los permisos concretos dependen del sistema y de su selector de archivos.
• Notificaciones: cuando están habilitadas, para avisos relacionados con mensajes, recordatorios, planes y otras operaciones. Puedes desactivarlas en los ajustes del dispositivo. Los avisos podrían verse en una pantalla bloqueada según la configuración que elijas.

Los permisos solicitados dependen de las funciones disponibles en tu versión. Puedes revisarlos o retirarlos en los ajustes del sistema operativo. Si rechazas un permiso, la función que lo necesita puede no estar disponible, pero eso no autoriza a recopilar esos datos por otra vía.

Almacenamiento local y esta página web

La app puede guardar datos de sesión, identificadores y preferencias en el dispositivo para funcionar. Este documento HTML no incorpora scripts, analítica, cookies, fuentes externas ni formularios que envíen datos automáticamente. Esta aclaración se refiere únicamente a esta página, no a la aplicación Marcel, que integra los SDK de analítica descritos en la sección 3.2. El servidor que lo aloje puede registrar accesos técnicos, como dirección IP, navegador, fecha y página solicitada. Al pulsar un enlace externo o abrir el correo, se aplican también las condiciones de esos servicios.

7. Derechos del usuario

Según la legislación aplicable, puedes solicitar acceso a tus datos, información sobre su tratamiento, corrección, eliminación y retiro de los consentimientos. También puedes solicitar oposición, limitación o una copia de tus datos cuando esos derechos correspondan. Te informaremos si existe una razón legal que impida atender íntegramente una solicitud.

Puedes editar la información y gestionar tus planes, preferencias o datos mediante los controles disponibles en tu versión. Borrar una actividad, eliminar un itinerario, cerrar sesión o desinstalar la app no equivale a eliminar la cuenta.

7.2. Datos de otras personas y menores

Utiliza únicamente datos que estés autorizado a proporcionar. La app está orientada a la asistencia turística y la organización de actividades; no necesita recopilar información escolar, documentos ni datos sensibles de niños para esa finalidad. Para indicar que viajas en grupo o en familia, evita incluir nombres u otros datos identificativos innecesarios de tus acompañantes. Si tienes conocimiento de que una persona menor ha facilitado datos sin la autorización exigible de su representante, contacta con nosotros para revisar su tratamiento y proceder según corresponda. La presencia de un personaje animado no convierte a Marcel en un servicio de atención infantil.

También puedes presentar una reclamación ante la autoridad de protección de datos competente de tu país cuando proceda. Esta política no limita derechos que te reconozca la legislación aplicable.

8. Cambios en la Política de Privacidad

La política se actualizará si cambian las funciones, los datos tratados, los proveedores o los requisitos aplicables. La versión publicada mostrará la fecha de actualización. Los cambios importantes se comunicarán por un medio adecuado, como la aplicación o el correo asociado a la cuenta, antes de aplicarlos cuando así se requiera.

Si un cambio necesita un nuevo consentimiento, no se considerará otorgado únicamente porque continúes utilizando la app. La habilitación futura de cobros o nuevas modalidades de IA deberá informarse con sus condiciones correspondientes; esta política no autoriza por sí sola ningún pago.

9. Responsable y contacto

Aplicación

Marcel — aplicación de asistencia turística y planificación de actividades y viajes.

Desarrollador / nombre comercial

CaNu Arts.

Razón social del responsable del tratamiento

LMM CANU PUBLICIDAD

País

Costa Rica

Correo de privacidad, soporte y solicitudes de eliminación

info@canuarts.com

Para una consulta de privacidad, indica en el asunto «Privacidad Marcel». Evita adjuntar información sensible que no sea necesaria para comprender la solicitud.