Legal
Aviso de privacidad
Versión 2026-10 · Última actualización: 24 de octubre de 2026.
Este aviso explica qué datos personales recabamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»).
1. Quién es responsable de tus datos
Pinacate Tours es el nombre comercial con el que operan dos personas físicas. El responsable de tus datos depende de lo que contrates:
| Experiencia | Responsable |
|---|---|
| Sonora Salvaje | Manlio Fabio Pacheco Ochoa (Registro Nacional de Turismo 3526030687d85) |
| Noche de Estrellas, Dunas con la Luna, tours de un día, viajes privados y reservaciones de hotel | Brenda Zulema Morales Soto |
Mientras nos consultas y antes de reservar, los dos tratan tus datos de forma conjunta. Comparten el domicilio en Camino del Seri 96, Las Praderas, 83288, Hermosillo, Sonora, México, los medios de contacto y este aviso.
Para cualquier asunto de privacidad: contacto@pinacate.tours o WhatsApp (662) 464 6648.
2. Qué datos recabamos
Solo pedimos los datos que necesitamos para venderte, organizar y operar tu viaje. Los obtenemos directamente de ti (formularios, WhatsApp, Instagram, Facebook, correo o teléfono) o de manera automática al navegar en nuestros sitios.
| Cuándo | Qué datos |
|---|---|
| Cuando nos escribes | Nombre, teléfono o usuario de WhatsApp, Instagram o Facebook, correo y el contenido de la conversación |
| Al reservar | Nombre completo, edad, ciudad de salida, teléfono de WhatsApp y correo de quien reserva; nombre completo y edad de cada acompañante; experiencia, fecha, número de personas y equipo que rentas |
| Al pagar | Monto, fecha, banco, número de rastreo, nombre de quien deposita y la cuenta de origen que aparece en el comprobante. Si pagas con tarjeta u OXXO, el pago lo procesa Mercado Pago: no recibimos ni guardamos el número de tu tarjeta |
| Si pides factura | RFC, nombre o razón social, régimen fiscal, código postal, uso del CFDI, correo y, si la envías, tu Constancia de Situación Fiscal |
| Para organizar el viaje | Asistencia el día de la salida y, en Sonora Salvaje, el sexo de cada viajero para acomodar los cuartos compartidos |
| Si reservas hotel con nosotros | Nombre de cada huésped, fechas de estancia y tipo de habitación |
| Encuestas (opcionales) | Lugar de origen, rango de edad, con quién viajas, cómo te enteraste, motivo y otros datos de tu viaje; tu opinión después de la experiencia |
| Al enviar un formulario | Fecha y hora, dirección IP, navegador, y el texto y la versión de las casillas que marcaste, como prueba de tu consentimiento |
| Al navegar | Datos técnicos (tipo de navegador y dispositivo, páginas vistas, de dónde llegaste): con cookies, solo según lo que elijas en el aviso de cookies; mientras no elijas, sin cookies ni identificadores (sección 8) |
Datos sensibles. No te pedimos datos de salud, origen étnico, creencias ni ningún otro dato sensible. Si por tu seguridad decides contarnos una condición de salud, una alergia o una limitación física, la usaremos solo para cuidarte durante el viaje, la conocerá solo el equipo que te atiende y no la conservaremos después.
Menores de edad. El nombre y la edad de los menores que viajan nos los da su madre, padre o tutor, o la persona adulta que hace la reservación con su autorización. Solo los usamos para la reservación, la tarifa que corresponde y la seguridad del viaje.
3. Para qué usamos tus datos
Finalidades necesarias para darte el servicio que contratas, que no requieren tu consentimiento conforme al artículo 9 de la Ley:
- Atender tus preguntas y cotizar, por nuestro equipo o por nuestro asistente automático (sección 5).
- Registrar tu reservación, apartar tus lugares y confirmarla.
- Recibir y comprobar tus pagos, mandarte recibos y avisarte del saldo.
- Emitir tus facturas y cumplir obligaciones fiscales y legales.
- Organizar y operar el viaje: transporte, hospedaje, guías, equipo y alimentos.
- Mandarte los avisos de tu viaje (por ejemplo, qué llevar y la hora de salida) y darte acceso a tu portal en mi.pinacate.tours.
- Atender emergencias durante el viaje.
- Atender cancelaciones, cambios, reembolsos, quejas y aclaraciones.
- Proteger nuestros sitios contra robots y fraudes.
Finalidades adicionales, que no son necesarias para el servicio y a las que puedes negarte sin que eso afecte tu reservación:
- Mandarte promociones, preventas y avisos de nuevas salidas por WhatsApp, correo, Instagram o Facebook.
- Mostrarte anuncios en Instagram y Facebook sobre las salidas que viste, si en el aviso de cookies eliges «Aceptar».
- Medir cómo se usa el sitio y de dónde llegan nuestros visitantes: con cookies, si en el aviso de cookies eliges «Aceptar» o «Solo medición»; mientras no elijas, de forma agregada y sin cookies (sección 8).
- Pedirte tu opinión en encuestas de calidad y de mercado, y elaborar estadísticas.
- Usar en nuestras redes y materiales las fotos y videos del viaje donde aparezcas (sección 10).
4. Cómo negarte a las finalidades adicionales
En cualquier momento, antes o después de reservar:
- Al reservar, deja sin marcar la casilla «Quiero recibir promociones». Es opcional.
- Escríbenos a contacto@pinacate.tours o por WhatsApp al (662) 464 6648 con la frase «No quiero recibir promociones» o la finalidad que quieras limitar.
- Para la medición y los anuncios, elige «No medir mis visitas» en el aviso de cookies. Puedes cambiar tu decisión desde «Preferencias de cookies», al pie de cada página.
- Las encuestas son opcionales: basta con no contestarlas.
5. Asistente automático de WhatsApp e Instagram
Muchas de nuestras respuestas las escribe un asistente de inteligencia artificial (PinaBot) que usa servicios de Anthropic y de Google. El equipo de Pinacate Tours lo supervisa. El asistente solo informa, cotiza y registra pagos. No toma decisiones que te afecten sin intervención de una persona. Si prefieres hablar con alguien del equipo, pídelo en la misma conversación.
6. Con quién compartimos tus datos
No vendemos tus datos ni los compartimos con nadie para que te ofrezca sus propios productos.
Proveedores que tratan datos por nuestra cuenta (encargados). Solo los usan para prestarnos su servicio. Algunos guardan la información en servidores fuera de México, principalmente en Estados Unidos.
| Proveedor | Para qué |
|---|---|
| Cloudflare | Alojamiento de pinacate.tours, del formulario y del portal, base de datos de reservaciones y verificación contra robots (Turnstile) |
| Supabase | Base de datos de salidas y reservaciones |
| Hostinger | Servidor de automatizaciones y correo |
| Correo, hojas de reservaciones, Google Analytics y el modelo Gemini del asistente | |
| Meta (WhatsApp, Instagram, Facebook) | Conversaciones contigo y, si lo aceptas, anuncios (Pixel de Meta) |
| Kommo | Bandeja de mensajes y seguimiento de clientes |
| Anthropic | Modelo Claude del asistente automático y de PinaBot en el buscador del sitio |
| Mercado Pago | Cobros con tarjeta, meses y OXXO |
| Facturama | Timbrado de facturas electrónicas |
| Telegram | Avisos internos al equipo sobre pagos y reservaciones |
| GitHub | Copia de seguridad privada de nuestras bases de datos |
| Typeform | Formularios de reservación que usamos hasta septiembre de 2026 |
| Guías y personal de campo | Operar tu salida (lista de viajeros, check-in y contacto el día del viaje) |
Transferencias a terceros. Conforme al artículo 36 de la Ley, compartimos datos sin requerir tu consentimiento solo cuando es necesario para el servicio que contrataste o lo exige la ley:
- Al hotel que reserves por nuestro medio y a los hospedajes, transportistas y prestadores de servicios de la ruta, lo indispensable para tu estancia y tu traslado (fracción IV).
- A servicios médicos, de rescate o de protección civil en caso de emergencia (fracción II).
- A las autoridades de la Reserva de la Biosfera El Pinacate y Gran Desierto de Altar cuando lo requieran para el acceso (fracciones I y VII).
- Entre los dos responsables de la sección 1, lo necesario para atenderte y operar tu viaje, porque comparten equipo y sistemas (fracción VII).
- Al Servicio de Administración Tributaria y a otras autoridades cuando una ley o una orden lo exija (fracciones I y V).
7. Cuánto tiempo guardamos tus datos
- Reservaciones, pagos y facturas: cinco años después del viaje, el plazo que exige el Código Fiscal de la Federación para la contabilidad.
- Conversaciones y contactos que no llegaron a reservar: hasta tres años desde el último mensaje.
- Registro de tu consentimiento: el mismo plazo que tu reservación.
- Datos de salud que nos compartas: se eliminan al terminar el viaje.
- Cookies: el plazo de cada una aparece en la sección 8.
Al terminar esos plazos, los datos se bloquean y después se eliminan, como indica el artículo 24 de la Ley.
8. Cookies y tecnologías similares
La primera vez que visitas pinacate.tours, el formulario de reservación o mi.pinacate.tours te mostramos un aviso con tres opciones:
- Aceptar: medición con Google Analytics y anuncios de Meta sobre las salidas que viste.
- Solo medición: Google Analytics sin anuncios.
- No medir mis visitas: solo las cookies indispensables.
Mientras no elijas, solo usamos las cookies indispensables. Google Analytics cuenta la visita sin cookies y sin ningún identificador de tu navegador (modo de consentimiento de Google): recibe la página, la hora y datos técnicos generales, y Google estima las cifras de forma agregada, sin fines publicitarios. De qué anuncio, campaña o sitio llegaste se guarda solo en esa pestaña, en el almacenamiento de sesión del navegador (no es una cookie) y sin identificadores de anuncios; se borra al cerrar la pestaña y, si reservas en esa visita, se guarda con tu reservación. Con «No medir mis visitas» no se hace nada de esto. Puedes cambiar tu decisión desde «Preferencias de cookies», al pie de cada página, o borrar las cookies desde tu navegador.
| Cookie | De quién | Para qué | Duración | Cuándo |
|---|---|---|---|---|
pt-cookies, pt-cookies-v |
Pinacate Tours | Recordar tu decisión sobre cookies | 6 meses en la cookie; en el almacenamiento del navegador, hasta que la cambies o borres los datos del sitio | Siempre (indispensable) |
idioma |
Pinacate Tours | Recordar el idioma del portal | 1 año | Siempre (indispensable) |
rf_acceso, rf_listo, rf_pago |
Pinacate Tours | Proteger el enlace de tu reservación y mostrarte su confirmación sin dejar claves en la dirección | De 10 minutos a 30 días | Siempre (indispensable) |
| Sesión del portal | Pinacate Tours | Mantener abierta tu sesión en mi.pinacate.tours | 30 días | Siempre (indispensable) |
| Turnstile | Cloudflare | Distinguir personas de robots al enviar un formulario | Sesión | Siempre (indispensable) |
pt-origen |
Pinacate Tours | Saber de qué anuncio, campaña o sitio llegaste; se guarda con tu reservación | 90 días | Solo con «Aceptar» o «Solo medición» |
_ga, _ga_* |
Google Analytics | Contar visitas y medir cómo se usa el sitio | Hasta 2 años | Solo con «Aceptar» o «Solo medición» |
_fbp, _fbc |
Meta | Mostrarte anuncios de las salidas que viste y medir su resultado | 90 días | Solo con «Aceptar» |
El formulario de reservación también guarda en tu navegador un borrador de tus respuestas para que no las pierdas si se cierra la página. Se borra al registrar la reservación o con «Empezar de nuevo». Si llegas con un enlace personal (sección 9), su código se guarda solo en esa pestaña y no se usa mientras no elijas «Aceptar» o «Solo medición». Los dispositivos del equipo llevan una marca en el navegador para que sus visitas no cuenten en la medición.
Lo que escribes en el buscador del sitio se envía a Anthropic para que PinaBot te conteste, sin tu nombre ni otros datos tuyos, y no lo guardamos junto con datos que te identifiquen. Si lo que escribes parece un teléfono o un correo, no se envía. No escribas ahí datos personales ni de tu reservación.
9. Enlaces personales de información
Cuando nos pides información por WhatsApp o Instagram, podemos enviarte un enlace personal a la página de la experiencia que te interesa. Solo si en el aviso de cookies eliges «Aceptar» o «Solo medición», registramos qué páginas consultas con ese enlace, cuánto tiempo y hasta qué sección llegas, ligado a tu solicitud, para darte seguimiento y resolver tus dudas. Si no eliges ninguna opción o eliges «No medir mis visitas», no lo registramos. Este registro no se comparte con Google, Meta ni otros terceros.
10. Fotos y videos durante el viaje
Durante las experiencias tomamos fotos y videos que podemos publicar en nuestras redes, en el sitio y en materiales de promoción, sin pago a las personas que aparecen. Si no quieres aparecer, díselo a tu guía al iniciar el viaje o escríbenos a contacto@pinacate.tours, y no publicaremos imágenes en las que se te reconozca. No publicamos imágenes en las que se reconozca a una niña, niño o adolescente sin la autorización de su madre, padre o tutor.
11. Cómo protegemos tus datos
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración o acceso no autorizado. Entre ellas: acceso con usuario, contraseña y segundo factor para el equipo; permisos según el puesto; conexiones cifradas, y copias de seguridad privadas. Solo el personal que lo necesita para su trabajo consulta tus datos.
12. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos y oponerte a su uso (derechos ARCO), así como a revocar el consentimiento que nos hayas dado.
Envía tu solicitud a contacto@pinacate.tours con:
- Tu nombre y un correo o domicilio para responderte.
- Una copia de tu identificación oficial o, si actúas en nombre de otra persona, el documento que acredite tu representación.
- Una descripción clara de los datos de que se trata (no hace falta si pides acceso).
- El derecho que quieres ejercer o lo que nos pides.
- Cualquier dato que nos ayude a encontrar tu información, como la clave de tu reservación.
Te responderemos en un máximo de 20 días hábiles. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podríamos cobrar el costo de copias o envíos.
Ten en cuenta que, si revocas el consentimiento o te opones a un uso que es necesario para el servicio, es posible que no podamos completar tu reservación. La revocación no tiene efectos retroactivos.
Si no estás conforme con nuestra respuesta, puedes iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.
13. Si vives en la Unión Europea
Si resides en la Unión Europea o en el Espacio Económico Europeo, además de lo anterior:
- Bases legales: tratamos tus datos para preparar y cumplir el contrato de tu viaje; para cumplir obligaciones legales; con tu consentimiento para las cookies de medición y publicidad y para las promociones, y por interés legítimo para proteger nuestros sitios contra fraude.
- Derechos adicionales: además de los anteriores, puedes pedir la limitación del tratamiento y la portabilidad de tus datos, y presentar una reclamación ante la autoridad de protección de datos de tu país.
- Transferencias internacionales: tus datos se tratan en México y en Estados Unidos. Cuando reservas con nosotros, la transferencia es necesaria para cumplir el contrato que solicitas. Para la medición y la publicidad se basa en tu consentimiento, y con los demás proveedores, en las garantías que ellos ofrecen para estas transferencias, como las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos información sobre esas garantías en contacto@pinacate.tours.
14. Cambios a este aviso
Publicaremos cualquier cambio en pinacate.tours/avisop con su fecha y número de versión. Si un cambio afecta las finalidades o los terceros con quienes compartimos tus datos, también te avisaremos por correo o WhatsApp si tienes una reservación vigente.
15. Ley aplicable y tribunales
Este aviso se rige por la Ley y demás normas mexicanas aplicables. Para cualquier controversia, las partes se someten a los tribunales competentes de Hermosillo, Sonora, sin perjuicio de los derechos que te correspondan ante la Secretaría Anticorrupción y Buen Gobierno o, si vives en la Unión Europea, ante la autoridad de tu país.