Protección de datos
Aviso de Privacidad
1. Identidad y domicilio del Responsable
Raúl Castillo Martínez, persona física con actividad empresarial, que opera bajo los nombres comerciales Viajando con Rulas y Rutas de Rulas, con domicilio para efectos legales en Retorno Aguascalientes 4, Col. Benito Juárez, Ciudad Sahagún, Hidalgo, C.P. 43994, México (Domicilio para efectos legales y administrativos. No se brinda atención presencial al público en esta ubicación.) y teléfono +52 999 141 7570.
Contacto de privacidad: [email protected]
2. Datos personales que recabamos
Recabamos las siguientes categorías de datos personales:
Datos de identificación: nombre completo, fecha de nacimiento, nacionalidad, número de pasaporte y fecha de vencimiento.
Datos de contacto: correo electrónico, número de teléfono/WhatsApp, ciudad de residencia.
Datos de pago: información de tarjeta de crédito/débito (procesada y almacenada exclusivamente por Stripe, Inc.; Rutas de Rulas no almacena datos de tarjeta).
Datos de pago y garantía de renta (Tienda de la ruta) (datos financieros; requieren consentimiento expreso, LFPDPPP art. 7): cuando el viajero renta una prenda en la Tienda, la tarjeta con la que paga queda guardada en Stripe como garantía de devolución, sin cobrar depósito. Rutas de Rulas conserva únicamente el identificador que Stripe asigna a esa tarjeta, nunca su número. El viajero otorga este consentimiento de forma expresa al aceptar las Condiciones de Compra y Renta de la Tienda antes de pagar; puede revocarlo escribiendo a [email protected] una vez cerrado el pedido. Para compras, Rutas de Rulas recaba además la dirección de envío y un teléfono de contacto.
Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas, cookies (ver Política de Cookies).
Datos de comunicación: mensajes enviados a través del chat de la plataforma y WhatsApp oficial.
Datos sensibles de salud (requieren consentimiento expreso): condiciones médicas relevantes para la seguridad del viaje (alergias, medicamentos, limitaciones físicas), declarados voluntariamente por el viajero en el Aviso de Riesgos por viaje.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para la prestación del servicio):
- Gestionar la reserva y el contrato de servicio.
- Coordinar la experiencia de viaje y comunicarse con el viajero.
- Procesar pagos y emitir comprobantes.
- Cumplir obligaciones fiscales y legales.
- Gestionar y coordinar los servicios turísticos contratados con proveedores terceros.
- Registrar la aceptación de documentos legales con fines de evidencia.
- Gestionar la compra o renta de prendas de la Tienda de la ruta: apartar la prenda, enviarla o entregarla en destino, recibirla de vuelta, revisarla y, solo si vuelve dañada o no vuelve, aplicar el cargo a la tarjeta guardada como garantía, siempre con aviso previo por escrito del motivo y el monto.
Finalidades secundarias (requieren consentimiento adicional):
- Envío de comunicaciones de marketing sobre nuevas experiencias y promociones.
- Publicación de fotografías del viajero en redes sociales y sitio web de Rutas de Rulas (sujeto a autorización específica en el Aviso de Riesgos).
- Generación de testimonios y reseñas con fines promocionales.
4. Proveedores y transferencias de datos
4.1 Proveedores que tratan datos por cuenta de Rutas de Rulas
| Proveedor | Para qué se usa | Qué datos recibe |
|---|---|---|
| Stripe, Inc. | Cobro de reservas y mensualidades | Datos de pago, monto y correo. Los datos completos de tarjeta los trata Stripe; Rutas de Rulas no los almacena |
| Resend | Correos de confirmación, recordatorios de pago e invitaciones | Nombre y correo |
| Cloudflare R2 | Almacenamiento de fotografías, documentos de viaje y archivos de la cuenta | Los archivos que el viajero sube o que se generan en su experiencia |
| WhatsApp Cloud API (Meta Platforms) | Envío del código de verificación para iniciar sesión | Número telefónico y el código de un solo uso |
| Google LLC | Inicio de sesión con cuenta de Google y mapas | Correo y nombre, solo si se elige ese método de acceso |
| OpenAI, L.L.C. | Generación y edición de imágenes en el Studio de Rutas de Rulas | Solo las imágenes e instrucciones que el viajero envía a esa herramienta |
| Ollama | Lectura automática de comprobantes de pago y pólizas de seguro | Solo la imagen del documento que el viajero sube |
Las notificaciones de la app se envían con infraestructura propia, directamente a los servicios de Apple y Google, sin intermediarios.
4.2 Transferencias necesarias para el viaje
Para prestar la experiencia, Rutas de Rulas comparte los datos estrictamente necesarios con hoteles, aerolíneas, transportistas, guías y operadores locales, aseguradoras, y con autoridades migratorias, fiscales o judiciales cuando la ley lo exija.
4.3 Publicidad
- Píxel de Meta: mide el resultado de los anuncios a partir de la navegación en el sitio. Solo se activa si el visitante acepta las cookies de marketing.
- Audiencias de Meta: Rutas de Rulas envía el correo y el teléfono de personas que ya interactuaron con la marca, cifrados con SHA-256 antes de salir, para formar públicos de anuncios. Meta no recibe el dato legible. Quien no lo desee puede pedir su baja escribiendo a [email protected] con el asunto "Baja de marketing", y deja de incluirse.
Rutas de Rulas no vende datos personales.
4.4 Datos de acompañantes y menores
Quien reserva por otras personas declara contar con su autorización para proporcionar sus datos. Los datos de personas menores de edad se proporcionan y autorizan por el adulto responsable que viaja con ellas.
5. Datos sensibles de salud
Los datos de salud que el viajero declara en el Aviso de Riesgos (alergias, condiciones médicas, limitaciones físicas) son tratados con las medidas de seguridad reforzadas que exige la LFPDPPP, y se utilizan exclusivamente para garantizar la seguridad del viajero durante la experiencia. No se transfieren a terceros salvo en caso de emergencia médica.
El tratamiento de datos sensibles de salud requiere el consentimiento expreso del viajero, el cual se recaba mediante el Aviso de Riesgos firmado electrónicamente antes de cada experiencia.
6. Decisiones automatizadas e Inteligencia Artificial
Rutas de Rulas utiliza sistemas de automatización que pueden generar respuestas automáticas a consultas de clientes o cotizaciones preliminares basadas en sus datos. El viajero tiene derecho a:
- Solicitar que una persona humana revise cualquier decisión tomada de forma automatizada.
- Oponerse al tratamiento de sus datos para decisiones automatizadas.
Para ejercer este derecho, escribe a [email protected] con asunto "Oposición — Decisiones automatizadas".
7. Derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales, conforme a la LFPDPPP 2025.
Para ejercer tus derechos:
- Envía tu solicitud a [email protected] con asunto "Solicitud ARCO".
- Incluye: nombre completo, copia de identificación oficial, descripción clara del derecho que deseas ejercer y, en su caso, documentos de respaldo.
- Rutas de Rulas responderá dentro de los 20 días hábiles siguientes a la recepción de tu solicitud.
Si no recibes respuesta satisfactoria, puedes presentar queja ante la Secretaría Anticorrupción y Buen Gobierno (autoridad competente en materia de protección de datos desde el 21-mar-2025, que sustituyó al INAI conforme al DOF 20-mar-2025).
8. Cookies y tecnologías de seguimiento
El uso de cookies en el sitio se rige por la Política de Cookies publicada en `/legales/politica-cookies`. Puedes gestionar tus preferencias en cualquier momento a través del panel de configuración de cookies.
9. Seguridad de la información
Rutas de Rulas implementa medidas técnicas, administrativas y físicas para proteger tus datos personales contra pérdida, uso no autorizado, alteración o divulgación. Los datos de pago son procesados exclusivamente por Stripe con certificación PCI-DSS Level 1.
10. Entre Viajeros
Si activas tu perfil en Entre Viajeros (nuestra comunidad social de amistad viajera), tratamos adicionalmente las siguientes categorías de datos:
Datos del perfil social: nombre público, fecha de nacimiento (utilizada para verificar que eres mayor de 18 años; a los demás miembros solo se les muestra tu edad, nunca la fecha), ciudad base y fotografías de perfil.
Datos de compatibilidad y participación: respuestas del cuestionario de compatibilidad e historial de asistencia a Meetings.
Datos de seguridad: reportes que envías o recibes y bloqueos entre miembros.
Finalidades (necesarias para la función, que solo opera si activas tu perfil):
- Sugerir matches de afinidad entre viajeros.
- Formar los grupos de los Meetings por compatibilidad.
- Garantizar la seguridad de la comunidad y moderar conductas.
Consideraciones específicas de este tratamiento:
- No recabamos datos sensibles en Entre Viajeros: el cuestionario de compatibilidad no pregunta orientación sexual, creencias religiosas ni estado de salud, y no debes incluirlos en tu perfil.
- Las fotografías que subes se almacenan sin metadatos de ubicación: los datos de geolocalización incrustados (EXIF) se eliminan al momento de la subida.
- Los reportes de seguridad (y los bloqueos asociados) se conservan por 2 años desde su creación, para sostener el sistema de moderación y detectar reincidencias; después se eliminan o anonimizan.
- Al desactivar o eliminar tu perfil de Entre Viajeros, tu perfil social deja de ser visible y sus datos se eliminan conforme a este Aviso, con excepción de los reportes de seguridad durante su plazo de retención.
Puedes ejercer tus derechos ARCO sobre estos datos por el mismo mecanismo descrito en la sección 7 de este Aviso.
11. Cambios a este Aviso
Cualquier modificación a este Aviso de Privacidad será publicada en esta página con nueva fecha de vigencia y versión. Para cambios que afecten finalidades secundarias, se solicitará nuevo consentimiento al titular.
Última actualización: 5 de octubre de 2026 · Versión 1.0.0