El responsable del tratamiento de tus datos es Akatrek S.A.S. de C.V., sociedad constituida en El Salvador y registrada en el Centro Nacional de Registros (CNR). Para cualquier consulta, ejercicio de derechos o notificación relacionada con el tratamiento de tus datos personales, puedes escribirnos a admin@akatrek.com.

Datos de cuenta: Nombre, nombre de usuario, correo electrónico, foto de perfil y contraseña (almacenada con hashing seguro, nunca en texto plano). Si te registras con Google OAuth, recibimos tu nombre y correo de Google.

Perfil de guía: Si te registras como guía, recopilamos adicionalmente tu documento de identidad (DUI o pasaporte) para verificación, biografía, idiomas, especialidades y datos de pago.

Contenido que publicas: Fotos, videos, descripciones, itinerarios, stories (eliminadas automáticamente tras 24 horas), reels, comentarios, reviews y cualquier contenido que compartas.

Mensajes directos: Los mensajes que envías a otros usuarios se almacenan en nuestra base de datos para permitir la funcionalidad de chat.

Datos de reservas: Cuando reservas un trip, recopilamos fechas, número de participantes, extras seleccionados, modalidad de pago y estado de la reserva.

Perfil de agencia: Si operas una agencia en Akatrek, recopilamos razón social, representante legal, guías asignados bajo tu agencia, datos de pago de la agencia (Wompi, Lightning) y documentación tributaria necesaria para emisión de recibos.

Disputas de viaje: Si se abre una disputa sobre un trip, almacenamos la evidencia aportada por ambas partes (mensajes, fotos, descripción del incidente) y la decisión del administrador. Esta información se usa exclusivamente para resolver el caso y puede ser requerida por autoridades competentes.

Notificaciones push: Si aceptas recibir notificaciones push del navegador o del dispositivo, almacenamos el token de suscripción para enviarte avisos de mensajes, reservas y actividad. Puedes revocar el permiso en cualquier momento desde los ajustes del navegador o del sistema operativo.

Datos de ubicación: Solo cuando activas voluntariamente la geolocalización. Se usa para mostrarte lugares cercanos y etiquetar publicaciones. Puedes desactivarla en cualquier momento.

Datos de uso y analytics: Registramos eventos como páginas visitadas, trips vistos, búsquedas realizadas y preferencias inferidas para personalizar tu experiencia y mejorar el sistema de recomendaciones.

Datos técnicos: Tipo de dispositivo, sistema operativo, navegador y dirección IP al momento del registro o aceptación de términos.

• Crear y administrar tu cuenta en la plataforma.

• Personalizar tu experiencia y mostrarte contenido relevante mediante nuestro sistema de recomendaciones.

• Conectarte con otros viajeros y guías locales.

• Procesar reservas de trips y gestionar pagos entre viajeros y guías.

• Verificar la identidad de guías para garantizar la seguridad de los viajeros.

• Enviar notificaciones sobre actividad en tu cuenta (mensajes, reservas, comentarios).

• Mostrar anuncios relevantes a través de Google AdSense.

• Mejorar continuamente la plataforma mediante análisis de uso.

• Prevenir fraudes y garantizar la seguridad de todos los usuarios.

• Cumplir con obligaciones legales aplicables en El Salvador.

• Akatrek NO almacena datos de tarjetas de crédito ni información bancaria. Los pagos son procesados directamente por proveedores externos certificados:

Wompi: Para pagos de reservas de trips en El Salvador. Wompi maneja tus datos financieros bajo su propia política de privacidad y soporta autenticación 3D Secure cuando tu banco emisor la requiera. Cuando eliges pagar un depósito del 50%, Wompi puede tokenizar tu tarjeta para cobrar automáticamente el balance restante; el token es opaco y no nos permite descifrar ni reutilizar el número de tarjeta.

Cumplimiento PCI-DSS: Akatrek opera como merchant fuera del alcance del estándar PCI-DSS (Payment Card Industry Data Security Standard): el número de tarjeta (PAN) nunca transita ni se almacena en nuestros servidores. Toda la captura, tokenización y transmisión de datos de tarjeta ocurre directamente entre tu dispositivo y Wompi. El único dato que Akatrek recibe es un token opaco emitido por Wompi, que no puede revertirse al número de tarjeta original.

Blink (Bitcoin Lightning): Para pagos y propinas con Bitcoin. Blink procesa las transacciones bajo su propia política. Almacenamos únicamente el payment_hash de cada transacción: un identificador criptográfico que confirma el pago sin revelar la wallet de origen ni el balance del usuario. Cuando tú pagas, la transacción se inicia desde tu wallet hacia Akatrek — nunca tenemos acceso a tu wallet ni a tus claves privadas. Cuando Akatrek ejecuta un payout a la dirección Lightning configurada por un guía o agencia, lo hace exclusivamente sobre los fondos retenidos para esa transacción específica. El payment_hash se conserva únicamente para auditoría de comisiones y resolución de disputas.

• Solo almacenamos registros de transacciones (montos, fechas, estados) necesarios para la operación de la plataforma y el cálculo de comisiones.

• No vendemos ni alquilamos tus datos. Compartimos información únicamente con los siguientes proveedores, bajo acuerdos de confidencialidad:

Supabase: Base de datos, autenticación y almacenamiento de archivos (fotos, videos).

Vercel: Hosting y distribución de la aplicación web.

Google: Autenticación (OAuth) y publicidad (AdSense). Google puede usar cookies para personalizar anuncios.

Wompi: Procesamiento de pagos de reservas.

Blink: Procesamiento de pagos en Bitcoin Lightning.

Agencias de turismo: Cuando un guía opera bajo una agencia registrada en Akatrek, los datos operativos vinculados a sus trips —incluyendo reservas confirmadas, estados de pago, montos de payout y el perfil público del guía (nombre, username, avatar, biografía)— son accesibles para el titular de la cuenta de agencia a través del panel de administración. Esto se limita estrictamente a la información necesaria para la gestión comercial, coordinación de trips y conciliación de pagos. Los datos personales sensibles del guía (documento de identidad, fotos de verificación, historial de mensajes privados con viajeros) NO son accesibles para la agencia; cada guía es un titular de datos independiente que consintió directamente los Términos y Condiciones y la Política de Privacidad de Akatrek.

Contenido público: Tu perfil, publicaciones, itinerarios y reviews marcados como públicos son visibles para otros usuarios y motores de búsqueda.

Requisitos legales: Podemos divulgar información si la ley salvadoreña así lo requiere o por orden judicial.

Cookies de sesión: Esenciales para mantener tu sesión activa (Supabase Auth).

Cookies de publicidad: Google AdSense utiliza cookies para mostrar anuncios relevantes. Puedes gestionar tus preferencias de anuncios en adssettings.google.com.

Almacenamiento local: Usamos localStorage para preferencias de la app (idioma, tema). No almacenamos datos sensibles en el navegador.

Cuenta y perfil: Mientras tu cuenta esté activa, o hasta que solicites su eliminación.

Publicaciones y contenido: Hasta que tú los elimines o elimines tu cuenta.

Stories: Se eliminan automáticamente después de 24 horas.

Mensajes directos: Mientras ambas cuentas estén activas.

Datos de reservas y pagos: 5 años conforme a obligaciones tributarias de El Salvador (Código Tributario).

Documentos de identidad de guías: Durante el proceso de verificación y mientras el usuario mantenga su perfil de guía activo.

Datos de disputas: 5 años desde el cierre del caso, conforme al Código Tributario y posibles requerimientos judiciales. Incluye evidencia aportada por ambas partes y la decisión del administrador.

• Encriptación SSL/TLS para todas las comunicaciones.

• Contraseñas almacenadas con hashing seguro (nunca en texto plano).

• Autenticación segura vía Google OAuth 2.0.

• Row Level Security (RLS) en base de datos: cada usuario solo accede a sus propios datos.

• Acceso restringido a datos personales por parte de nuestro equipo.

• Copias de seguridad automáticas.

• Validación de pagos y comisiones siempre del lado del servidor.

Conforme a la Ley para la Protección de Datos Personales de El Salvador (Decreto 144), tienes derecho a:

Acceder a toda la información que tenemos sobre ti.

Rectificar datos incorrectos desde Ajustes → Editar perfil.

Eliminar tu cuenta y todos los datos asociados directamente desde Ajustes → Privacidad → Eliminar cuenta. La eliminación es inmediata e irreversible para tu perfil, publicaciones, mensajes e historial de actividad. Los registros financieros (pagos, comisiones, recibos) se anonimizan — se desvinculan de tu identidad pero se conservan 5 años bajo la obligación tributaria del Código Tributario de El Salvador. Las disputas cerradas que te involucren también se conservan durante el mismo período por requerimiento legal.

Revocar tu consentimiento de ubicación o notificaciones en cualquier momento desde Ajustes.

Oponerte al tratamiento de tus datos con fines publicitarios.

Tus datos pueden ser almacenados y procesados en servidores ubicados fuera de El Salvador a través de nuestros proveedores de infraestructura (Supabase, Vercel, Google, Wompi, Blink). Estos proveedores cuentan con medidas de seguridad adecuadas y acuerdos de procesamiento de datos.

Akatrek no está dirigido a menores de 13 años. Para registrarse como guía se requiere ser mayor de 18 años. Si eres padre o tutor y tienes evidencia de que un menor se ha registrado sin tu consentimiento, contáctanos para eliminar la cuenta.

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos mediante un aviso en la app. El uso continuado de Akatrek después de los cambios constituye la aceptación de la política actualizada.