Aviso de Privacidad

En corto. Solo te pedimos lo necesario para surtir tu villa y atenderte durante tu estancia. Nunca vemos ni guardamos los datos de tu tarjeta: el cobro lo procesa directamente Stripe. No vendemos tu información. Puedes pedirnos en cualquier momento qué tenemos de ti, corregirlo o que lo borremos.

1. Responsable del tratamiento

SEANJUAN, S. de R.L. de C.V., haciendo negocio como Blue Desert Cabo, que opera el servicio Groceries Cabo Delivery, con domicilio en Calle Bahía Las Palmas Local 02, Col. Campo de Golf, C.P. 23405, San José del Cabo, Los Cabos, Baja California Sur, México, es responsable del tratamiento de los datos personales descritos en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Para cualquier asunto de privacidad, escribe a bluedesert@bluedesertcabo.com.

2. Qué datos tratamos y para qué

Dato	Finalidad
Nombre, correo electrónico y teléfono	Confirmar tu pedido, enviarte tu comprobante y contactarte si hay que sustituir algo.
Nombre de la villa o dirección de entrega, fechas de llegada y salida	Entregar en el lugar y el momento correctos, antes de que llegues.
Número de huéspedes (adultos y menores)	Dimensionar correctamente los servicios de chef, butler y transporte.
Tu pedido, notas e indicaciones de sustitución	Hacer la compra y llevar registro de lo que se entregó.
Mensajes, fotos y archivos que nos envías por WhatsApp	Atenderte y conservar el historial de tu solicitud en un solo lugar.
Alergias y requerimientos alimenticios	Solo cuando contratas chef o servicio de alimentos, para no servirte algo que pueda dañarte. Es información de salud y la tratamos como dato sensible: ver punto 3.

Finalidades primarias (necesarias para prestarte el servicio): las de la tabla anterior, más facturación, cobranza, atención a aclaraciones y cumplimiento de obligaciones fiscales y contables.

Finalidades secundarias (no necesarias): estadísticas internas de uso del sitio, en forma agregada y anónima. No enviamos publicidad ni promociones salvo que expresamente lo solicites; si algún día lo hiciéramos, te lo pediríamos antes. Puedes oponerte a estas finalidades secundarias escribiéndonos, sin que ello afecte el servicio que ya contrataste.

Qué no recabamos

• Números de tarjeta, fechas de vencimiento ni códigos de seguridad. Al pagar estás en la página segura de Stripe; esos datos nunca pasan por nuestros sistemas. Solo conservamos una referencia del pago y el monto.
• Pasaportes, identificaciones oficiales ni documentos migratorios.
• No pedimos datos de menores más allá de cuántos son.

3. Datos personales sensibles

Si contratas chef o servicio de alimentos te preguntamos por alergias y requerimientos alimenticios. Conforme al artículo 3, fracción VI de la Ley, esa información de salud es un dato personal sensible, y el artículo 9 exige tu consentimiento expreso. Por eso el formulario te pide marcar una casilla antes de enviarlo.

La usamos con una sola finalidad: que quien prepara tus alimentos sepa qué no debe servirte. Se comparte únicamente con el chef asignado a tu estancia. Si prefieres no darla por escrito, dile a tu coordinador y lo resuelve directo con el chef.

Puedes retirar este consentimiento en cualquier momento escribiéndonos; ten en cuenta que sin esa información no podemos garantizar la preparación segura de tus alimentos.

4. Con quién compartimos tus datos

No vendemos ni rentamos tu información. Compartimos únicamente lo estrictamente necesario, y solo con:

• Stripe — para procesar el cobro de forma segura.
• Brevo — para enviarte confirmaciones y comprobantes por correo.
• Meta (WhatsApp Business) — si eliges escribirnos por WhatsApp.
• Cloudflare — que aloja este sitio y resguarda tu pedido.
• Google Analytics — estadísticas de uso, incluidos los artículos y el importe de un pedido completado (ver punto 6).
• El proveedor asignado a tu servicio — tu chef, butler o chofer recibe tu nombre, la villa, la fecha y la hora. No recibe tus datos de pago ni el importe que pagaste. Solo el chef que prepara tus alimentos recibe la información de alergias.

Algunos de estos encargados almacenan información fuera de México. Al utilizar el servicio aceptas esa transferencia internacional, limitada a las finalidades aquí descritas. En términos del artículo 37 de la Ley, estas transferencias no requieren tu consentimiento adicional por ser necesarias para el cumplimiento de la relación contractual.

También podremos revelar información cuando una autoridad competente lo requiera conforme a derecho.

5. Cuánto tiempo conservamos tus datos

No los guardamos indefinidamente. Estos son nuestros plazos reales:

Qué	Cuánto tiempo
Pedidos, comprobantes y registros de entrega	6 meses
Registros de reembolsos	1 año
Expedientes de estancia, cotizaciones y pagos a proveedores	2 años (obligaciones contables)
Conversaciones de WhatsApp, fotos y archivos	2 años
Solicitudes enviadas desde los formularios del sitio	3 meses
Sesión de acceso (solo personal interno)	12 horas, o 30 días si se marca "recordarme"

Cumplidos esos plazos la información se elimina automáticamente. Podemos conservar totales anónimos —por ejemplo "cuántos pedidos se entregaron en julio"— que ya no permiten identificarte.

6. Cookies y tecnologías similares

Este sitio usa muy pocas, y ninguna con fines publicitarios:

• Tu carrito — se guarda en tu propio navegador para que no pierdas la lista si cierras la pestaña. No sale de tu dispositivo hasta que haces el pedido.
• El enlace de tu concierge — si llegaste por el enlace personal de uno de nuestros coordinadores, lo recordamos 30 días para acreditarle tu pedido.
• Google Analytics (GA4) — estadísticas de uso, para saber qué mejorar: qué páginas se visitan, qué se escribe en el buscador de la tienda, cuándo se agrega un artículo al carrito, cuándo se inicia un pago, cuándo se toca el botón de WhatsApp y —al completarse un pedido— el número de pedido, el importe y la lista de artículos comprados. Tu nombre, correo, teléfono, dirección de la villa y datos de pago nunca se envían a Google. Puedes desactivarlo con el complemento de inhabilitación de Google.
• Microsoft Clarity — nos muestra de forma anónima cómo se usa el sitio (en qué se hace clic, hasta dónde se baja) y graba la sesión para detectar fallas. Los campos de texto, correos y datos de pago se ocultan automáticamente y nunca se graban. Puedes desactivarlo desde los controles de privacidad de Microsoft.
• Cookies de sesión — solo para nuestro equipo al entrar al sistema interno. No se usan con huéspedes.

Puedes borrarlas desde la configuración de tu navegador en cualquier momento. Borrar la del carrito simplemente vacía tu lista.

7. Cómo protegemos tu información

• Todo viaja cifrado (HTTPS) y el sitio lo obliga.
• Los datos de tarjeta nunca llegan a nuestros servidores: los maneja Stripe.
• Solo el coordinador asignado a tu estancia puede abrir tu expediente; el sistema lo verifica en cada petición, no únicamente escondiendo botones.
• Las cuentas que manejan dinero requieren un segundo paso de verificación por correo.
• Los accesos quedan registrados: sabemos quién hizo qué y cuándo.
• Mantenemos respaldos y hemos probado que se pueden restaurar.

Ningún sistema es completamente inmune. Si un incidente de seguridad llegara a afectar tus datos de forma que pudiera perjudicarte, te lo informaremos.

8. Tus derechos ARCO

Tienes derecho a Acceder a los datos que tenemos de ti, Rectificarlos si son incorrectos, solicitar su Cancelación (eliminación) u Oponerte a que los usemos para una finalidad concreta. También puedes revocar tu consentimiento en cualquier momento.

Escribe a bluedesert@bluedesertcabo.com indicando: tu nombre, un medio para contactarte, qué derecho deseas ejercer y los datos suficientes para localizar tu expediente (por ejemplo la villa y las fechas de tu estancia). Podremos pedirte que acredites tu identidad para no entregar tu información a un tercero.

Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, lo haremos efectivo dentro de los 15 días hábiles siguientes.

Ten en cuenta que si solicitas la eliminación mientras un pedido o una estancia siguen en curso, podríamos no poder completar el servicio; y que ciertos registros deben conservarse por el plazo que exigen las disposiciones fiscales y contables.

Si consideras que tu derecho no fue atendido, puedes acudir al INAI (home.inai.org.mx).

9. Menores de edad

El servicio está dirigido a personas adultas. No recabamos conscientemente datos de menores más allá de cuántos integran el grupo, dato que usamos únicamente para dimensionar los servicios.

10. Cambios a este aviso

Si modificamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha del encabezado. Los cambios relevantes te los haremos saber por correo o a través del sitio.

¿Dudas sobre este aviso? Escribe a bluedesert@bluedesertcabo.com o mándanos mensaje por WhatsApp.