1. A quién se aplica esta política

Esta política cubre el sitio web, el prototipo web y las apps previstas para iOS y Android de Cruise.do, incluido Cove. El operador de la sección de contacto es responsable de los datos personales tratados por Cruise.do. Apple, Google, las navieras y los sitios externos tienen sus propias políticas para los servicios que prestan de forma independiente.

El prototipo actual guarda los datos del usuario en su navegador y utiliza acceso, respuestas de IA, pagos e invitaciones simulados. No tiene una base remota de cuentas de clientes. Las secciones móviles siguientes describen el servicio conectado propuesto y deben comprobarse con la app publicada antes de su difusión. No afirman que ya funcionen la sincronización en la nube, la facturación real ni un proveedor de IA móvil.

2. Navegar por este sitio

La página guarda el idioma elegido en el almacenamiento del navegador. Las búsquedas de barcos se realizan en tu dispositivo; esta versión no envía el texto a un servicio de búsqueda ni de analítica. Cargar el sitio envía al alojamiento los datos de red necesarios para servirlo, como tu dirección IP, URL solicitada y cabeceras del navegador. Los registros del alojamiento y sus plazos de conservación deben confirmarse para el servicio de producción.

La página actual no integra píxeles publicitarios, SDK de analítica de terceros ni cookies de marketing. Esta versión no envía los eventos locales de interacción a un servicio de analítica. Si esto cambia, describiremos el proveedor y la finalidad y solicitaremos consentimiento cuando corresponda. Los enlaces a una tienda de apps u otro sitio se rigen por la política de privacidad de ese destino.

3. Información que proporcionas

Según las funciones que uses, Cruise.do trata tu nombre, correo, método de acceso, idioma, foto opcional, barco y fechas, tamaño del grupo y edades de menores, preferencias, preguntas, respuestas, archivos adjuntos, planes, favoritos y mensajes de soporte. Estos datos permiten identificar tu cuenta, adaptar la información del crucero, conservar tu trabajo y atender solicitudes. Evita introducir información sensible que no sea necesaria para tu consulta.

En el diseño móvil conectado, el acceso con Apple o Google aporta un identificador y los campos de perfil que autorices; Apple puede proporcionar un correo de retransmisión. Cruise.do no recibe tu contraseña de Apple ni de Google. El acceso por correo utiliza los datos necesarios para verificarlo. Estas integraciones están simuladas en el prototipo web actual.

4. Compras y registros del servicio

Para una compra móvil publicada, la app usaría referencias de transacción, producto, importe y moneda cuando se faciliten, estado, crucero, cuentas incluidas y estado de reembolso o restauración para verificar y dar acceso. Apple o Google procesa el cobro de su tienda; Cruise.do no necesita los datos completos de tu tarjeta. Los contadores de preguntas gratuitas, estados y fechas permiten aplicar límites sin contabilizar dos veces las respuestas fallidas.

Los servicios conectados también pueden necesitar direcciones IP, versiones del dispositivo y la app, eventos de seguridad y registros de errores para funcionar, prevenir abusos y resolver problemas. Aún no se han elegido los campos de diagnóstico, SDK, destinatarios ni plazos de conservación de la versión móvil. La analítica opcional debe identificarse por separado de los registros necesarios para operar el servicio.

5. Cove y el tratamiento con IA

El prototipo web usa respuestas de ejemplo redactadas y no envía tus preguntas a un modelo de IA activo. En una versión conectada, responder puede requerir enviar la pregunta, el contexto pertinente y determinados datos o preferencias del crucero a un proveedor de IA. Los archivos adjuntos no deben enviarse para análisis salvo que se ofrezca esa función y elijas usarla.

Antes de activar una función de IA externa, la app debe identificar al proveedor, los datos compartidos, la finalidad y las prácticas de conservación y entrenamiento aplicables, y obtener el permiso expreso necesario. Este borrador no confirma un proveedor de IA móvil ni un acuerdo de entrenamiento. No debe interpretarse como una promesa de conservación nula ni de ausencia de entrenamiento por el proveedor. Las respuestas ayudan a planear tu viaje; no deciden sobre tus derechos legales ni tu acceso a servicios esenciales.

6. Fotos, micrófono, notificaciones y ubicación

Las fotos y archivos son opcionales. El prototipo guarda las imágenes de perfil y archivos del chat seleccionados en el almacenamiento local del navegador. La voz comienza solo al usar el control del micrófono y permitir el acceso. El servicio de voz del navegador o sistema puede procesar audio en línea según su propia política. El prototipo conserva el texto resultante, no una grabación; cancelar descarta la transcripción actual. Una implementación nativa debe informar de cualquier tratamiento de audio diferente antes de usarlo.

Las notificaciones son opcionales y puedes desactivarlas en los ajustes del dispositivo. Un servicio conectado usaría un token del dispositivo para enviarlas; ese proveedor no está configurado en el prototipo. Las indicaciones del barco usan el punto de partida que eliges. El prototipo no rastrea tu ubicación precisa ni en segundo plano y no sube tu agenda. Rechazar un permiso opcional debe permitir seguir usando funciones no relacionadas. Revoca permisos en los ajustes de iOS, Android o del navegador.

7. Tu grupo de viaje

Un organizador puede proporcionar el correo de un viajero para invitarlo a una cuenta de pago del crucero. Hazlo solo con permiso de esa persona. En el diseño conectado, el organizador ve el estado de membresía e invitación, no las conversaciones, planes ni favoritos privados de otros viajeros. El personal debe acceder solo a los datos necesarios para su función. El panel de operaciones contiene registros ficticios; su selector de roles no es un sistema de seguridad de producción.

8. Para qué se usa la información

El servicio propuesto usa los datos de cuenta, crucero, conversación y compra para prestar las funciones solicitadas y administrar el acuerdo. Los permisos opcionales, el marketing y otros tratamientos basados en consentimiento dependen de tu elección cuando la ley lo exige. La seguridad, la prevención de abusos y la resolución proporcionada de problemas pueden basarse en intereses legítimos cuando esa base exista y no prevalezca sobre tus derechos. Los registros de facturación y otros obligatorios pueden tratarse para cumplir la ley. Todo dato sensible exige una base adecuada por separado; aceptar los términos no equivale a consentir su tratamiento.

10. Almacenamiento, conservación y seguridad

En el prototipo, el perfil, conversaciones, fotos, preferencias, planes, favoritos, invitaciones y contenido descargado permanecen en el navegador hasta que los elimines, uses los controles de la app o borres los datos del sitio. Cerrar sesión no los elimina. Otras personas que usen el mismo perfil del navegador podrían verlos. Protege los archivos exportados y las copias del dispositivo; las copias que crees quedan fuera del control de Cruise.do.

En un servicio conectado, los datos deben conservarse solo para la función solicitada y las necesidades legales, contables, de controversias o seguridad. La eliminación debe abarcar el contenido de la cuenta y los proveedores pertinentes, con excepciones limitadas y justificadas. Todavía no se han confirmado el calendario de conservación, la caducidad de copias, la conservación por proveedores ni los plazos de eliminación; deben especificarse antes del lanzamiento. Este borrador no promete eliminación inmediata de toda copia ni cifrado de extremo a extremo. Las medidas de producción deben incluir controles de acceso y transmisión y almacenamiento seguros, verificados en la app publicada.

11. Eliminar tu cuenta y tus datos

En el prototipo web actual, abre Perfil y ajustes y usa los controles para eliminar datos de la cuenta en ese dispositivo. Exporta antes las conversaciones que quieras conservar. Borrar los datos del sitio en el navegador también elimina su almacenamiento local y puede quitar el idioma elegido y las descargas. No existe una cuenta remota del prototipo ni una compra real que cancelar.

La app móvil publicada debe ofrecer eliminación dentro de la app y una vía externa operativa en esta página para quienes ya no la tengan instalada. La solicitud puede requerir una verificación de identidad proporcionada, pero nunca tu contraseña ni el número completo de tarjeta. La eliminación debe borrar la cuenta y sus datos personales, no solo suspender el acceso. Deben explicarse los registros que se conserven por exigencia legal, el motivo y el plazo. Los registros de facturación de la tienda también se rigen por su política; eliminar la cuenta no solicita un reembolso.

Todavía no se ha configurado un contacto para eliminar cuentas móviles. El prototipo actual no tiene cuentas remotas que eliminar; usa los controles de eliminación local descritos arriba. Esta vía web debe estar disponible antes del lanzamiento de las cuentas móviles.

12. Tus opciones y derechos de privacidad

Puedes editar tu perfil, rechazar permisos opcionales, eliminar contenido local y exportar conversaciones con los controles disponibles. Según la ley aplicable, también puedes solicitar acceso, rectificación, eliminación, portabilidad, limitación u oposición; retirar el consentimiento sin afectar el tratamiento lícito anterior; y reclamar ante tu autoridad de privacidad. Cuando corresponda, puedes consultar destinatarios, impugnar una decisión automatizada o rechazar la venta, comunicación o publicidad dirigida. Debemos responder dentro del plazo legal y explicar cualquier negativa lícita. Ejercer un derecho no debe causar discriminación ilegal.

Para quienes estén protegidos por el RGPD o el UK GDPR, los derechos aplicables incluyen oponerse al tratamiento basado en intereses legítimos y reclamar ante una autoridad de control. Para quienes estén protegidos por la LGPD de Brasil, incluyen confirmar el tratamiento, conocer la comunicación de datos y solicitar medidas sobre datos innecesarios o tratados ilícitamente. Contacta al correo de privacidad indicado abajo; pueden actuar representantes autorizados cuando la ley lo permita. Cambiar un permiso del dispositivo es distinto de solicitar el borrado de datos ya proporcionados.

13. Menores y viajeros jóvenes

Las cuentas de Cruise.do no están dirigidas a menores de 13 años ni a personas por debajo de una edad mínima local superior. Un padre, madre o tutor debe proporcionar solo los datos del grupo necesarios para planear, como la edad de un menor, en lugar de su información de contacto. Los menores elegibles requieren la autorización adecuada y las protecciones locales. Si crees que un menor ha facilitado datos contrarios a estas reglas, usa el contacto de privacidad para revisarlos y eliminarlos cuando corresponda.

14. Cambios en esta política

Actualizaremos la fecha y explicaremos los cambios importantes cuando cambien nuestras prácticas reales. Cuando corresponda, avisaremos con antelación o solicitaremos una nueva elección antes de usar datos para otra finalidad. La política publicada, la información de privacidad de App Store, las declaraciones de Seguridad de los datos de Google Play y los permisos deben describir el mismo comportamiento de la app. Este borrador se sustituirá tras confirmar el operador y el tratamiento de datos móviles.

15. Operador y datos de contacto

Operador del servicio: Pendiente de confirmación antes de publicar
Domicilio registrado: Pendiente de confirmación antes de publicar
País de registro: Pendiente de confirmación antes de publicar
Soporte: Pendiente de confirmación antes de publicar
Contacto de privacidad: Pendiente de confirmación antes de publicar

Documento relacionado: Términos de servicio

Política de privacidad