Política de privacidad

Cómo usamos los datos necesarios para operar tu cuenta, Mi Viaje, guardados, reservas y herramientas de GoTouristPass.

Actualizada: 4 de octubre de 2026
GoTouristPass busca pedir la menor cantidad de información necesaria. La ubicación precisa del dispositivo no se solicita automáticamente.

1. Responsable

GoTouristPass es operado por This Is Medellin, Medellín, Antioquia, Colombia. Contacto de privacidad: [email protected].

2. Datos que podemos tratar

  • Cuenta: nombre, correo, país, teléfono y preferencias de idioma.
  • Viaje: fechas, número de viajeros, zona de alojamiento, intereses, ritmo y presupuesto que decidas indicar.
  • Uso del producto: guardados, elementos del itinerario, referencias de reservas y beneficios utilizados.
  • Origen de acceso: cuando llegas mediante un enlace o QR de un aliado, podemos conservar el identificador del aliado y las fechas de atribución para reconocer quién te recomendó GoTouristPass.
  • Soporte: mensajes enviados a nuestros canales de atención.
  • Datos técnicos: navegador, dispositivo, direcciones IP y registros necesarios para seguridad y funcionamiento.
  • Ubicación: solo cuando activas una función que solicita geolocalización; el navegador controla el permiso.

3. Para qué usamos la información

  • Crear y mantener tu cuenta gratuita.
  • Sincronizar fechas básicas del viaje, guardados y funciones de miembro.
  • Mostrar información más relevante en mapa, Mi Viaje y herramientas de descubrimiento.
  • Procesar solicitudes de cotización o reserva.
  • Atender soporte, prevenir fraude y proteger el servicio.
  • Analizar de forma agregada cómo mejorar la experiencia del viajero.
  • Respetar la atribución comercial del aliado que te dio acceso y, durante un periodo temporal, evitar mostrarte líneas de productos o servicios competidores configuradas como protegidas.

4. Proveedores técnicos

El servicio utiliza infraestructura y proveedores necesarios para funcionar, incluyendo Firebase/Google para autenticación y base de datos, Cloudflare para funciones de servidor y seguridad, Resend para correos operativos y servicios de WhatsApp/Meta cuando el usuario utiliza dichos canales. Cada proveedor aplica sus propias condiciones y políticas.

5. Datos locales en tu dispositivo

Algunas funciones como Mi Viaje, modo offline, Medellín Live, Wallet, Presupuesto, Check-in, Soporte, Centro de seguridad y Bóveda segura usan almacenamiento local del navegador. El Presupuesto de viaje guarda localmente los montos, categorías y notas que el usuario registre; GoTouristPass no necesita enviar ese detalle a sus servidores para que la herramienta funcione. El Centro de Soporte puede guardar localmente una bitácora de las gestiones que el usuario inició para ayudarle a retomar el hilo; esa bitácora no sustituye ni sincroniza automáticamente el estado real de la conversación en WhatsApp. Be puede conservar localmente, separado por miembro, el historial reciente y el contexto conversacional para mantener un solo hilo dentro de Go. Si el usuario decide pasar a soporte humano, puede incluirse un resumen reciente de esa conversación en el mensaje que el propio usuario envía. Los archivos normales del Wallet permanecen solo en ese navegador/dispositivo y no se suben a GoTouristPass. El diario privado de viaje puede guardar notas y fotos opcionales localmente en el dispositivo; las fotos del diario no se suben a GoTouristPass. El Centro de seguridad puede guardar localmente un contacto de confianza y un check-in de seguridad; esos datos no se sincronizan con nuestros servidores. Cuando eliges compartir ubicación desde esa herramienta, la ubicación se solicita en ese momento para crear el mensaje que tú decides enviar y no se conserva como seguimiento en segundo plano. La Bóveda segura está diseñada para copias de respaldo de documentos de viaje y cifra su contenido localmente con una clave que GoTouristPass no recibe ni puede recuperar. La copia de un pasaporte no sustituye el documento físico. No guardes contraseñas ni datos completos de tarjetas bancarias. Borrar datos del navegador, cambiar de dispositivo o perder la clave de la Bóveda puede eliminar o volver irrecuperables estas copias. Cuando llegas por un enlace o QR de un aliado, GoTouristPass puede guardar en este navegador una referencia de atribución de primera parte durante hasta 90 días para recordar el primer aliado que te recomendó la comunidad aunque no te registres en ese momento. Esta referencia no pretende identificarte fuera de GoTouristPass y puede perderse si borras los datos del sitio, usas navegación privada o cambias de dispositivo antes de registrarte. Consulta la Política de Cookies y almacenamiento local.

6. Retención y seguridad

Para continuidad entre dispositivos, GoTouristPass puede mantener en Firebase una copia cloud mínima del viaje activo: fechas, alojamiento básico, preferencias, itinerario, logística de llegada/salida y referencias de reservas. No forman parte de esta copia la Bóveda, archivos Wallet, ubicación actual, contacto de seguridad, historial de Be ni el detalle de gastos. La cuenta y membresía no se eliminan automáticamente por esta política. La copia cloud del viaje es temporal: si no hay fechas puede limpiarse tras 90 días sin actividad; un viaje futuro se protege al menos hasta 45 días después de su salida; y un viaje ya terminado puede limpiarse tras 60 días sin volver a abrir Go. La limpieza puede producirse antes si el usuario elige “Borrar copia cloud”. Si te registras con una atribución válida de aliado, esa relación puede quedar asociada a tu cuenta para aplicar la protección de canal durante un mínimo de 60 días desde el registro, o durante un plazo mayor cuando así se configure para ese aliado. La protección limita la promoción de categorías o líneas directamente competidoras; no impide el acceso general a la comunidad. Conservamos otra información mientras sea necesaria para operar la cuenta, cumplir obligaciones aplicables, atender reservas o proteger el servicio. Aplicamos controles técnicos razonables, pero ningún sistema conectado a Internet puede garantizar riesgo cero.

7. Tus decisiones

Puedes editar datos de perfil y viaje desde tu espacio. Para solicitudes de acceso, corrección, actualización o eliminación que no estén disponibles directamente en la interfaz, escribe a [email protected].

8. Menores

La cuenta está orientada a viajeros adultos. Datos sobre niños en el grupo se limitan a información práctica del viaje y deben ser proporcionados por su padre, madre o responsable.

9. Cambios

Esta política puede actualizarse cuando cambien las funciones o proveedores. La versión vigente se publica en esta página.

Privacy policy

How we use the information required to operate your account, My Trip, saved items, bookings and GoTouristPass tools.

Updated: October 4, 2026
GoTouristPass aims to request only the information needed to operate the experience. Precise device location is not requested automatically.

1. Controller

GoTouristPass is operated by This Is Medellin in Medellín, Antioquia, Colombia. Privacy contact: [email protected].

2. Data we may process

  • Account: name, email, country, phone and language preference.
  • Trip: dates, travelers, stay area, interests, pace and budget you choose to provide.
  • Product use: saved items, itinerary items, booking references and benefits used.
  • Access source: when you arrive through a partner link or QR, we may retain the partner identifier and attribution dates to recognize who referred you to GoTouristPass.
  • Support communications.
  • Technical data needed for security and operation, such as browser/device information, IP addresses and logs.
  • Location only when you activate a feature that requests geolocation; permission is controlled by your browser.

3. Purposes

  • Create and maintain your free account.
  • Operate member features, trip dates and saved items.
  • Show more relevant information in maps, My Trip and discovery tools.
  • Process quote or booking requests.
  • Provide support, prevent fraud and protect the service.
  • Use aggregated analytics to improve the travel experience.
  • Respect the commercial attribution of the partner who provided access and temporarily avoid showing protected competing product or service lines.

4. Technical providers

The service uses providers required for operation, including Firebase/Google for authentication and database services, Cloudflare for server functions and security, Resend for operational email and WhatsApp/Meta services when users choose those channels. Each provider applies its own terms and privacy policies.

5. Local device storage

Features such as My Trip, offline mode, Medellín Live, Wallet, Budget, Check-in, Support, Safety Center and Secure Vault use browser storage. The travel Budget stores amounts, categories and notes entered by the user locally; GoTouristPass does not need to send those detailed expense records to its servers for the tool to work. The Support Center may keep a local log of support requests the user started so they can resume the thread; that local log does not replace or automatically sync the real conversation status in WhatsApp. Be may keep recent conversation history and context locally, separated by member, so the same thread can continue across Go. If the user chooses human support, a recent conversation summary may be included in the message the user decides to send. Regular Wallet attachments remain only in that browser/device and are not uploaded to GoTouristPass. The private travel journal may store notes and optional photos locally on the device; journal photos are not uploaded to GoTouristPass. Safety Center may store a trusted contact and a safety check-in locally; this information is not synced to our servers. When you choose to share location from that tool, location is requested at that moment to create the message you decide to send and is not retained as background tracking. Secure Vault is designed for backup copies of travel documents and encrypts its contents locally with a passphrase that GoTouristPass does not receive and cannot recover. A passport copy does not replace the physical document. Do not store passwords or full bank-card details. Clearing browser data, changing devices or losing the Vault passphrase can remove or make these local copies unrecoverable. When you arrive through a partner link or QR, GoTouristPass may keep a first-party attribution reference in this browser for up to 90 days so the first referring partner can be remembered even if you do not register immediately. This reference is not intended to identify you outside GoTouristPass and may be lost if you clear site data, use private browsing or change devices before registration. See our Cookies and local storage policy.

6. Retention and security

For cross-device continuity, GoTouristPass may keep a minimal cloud copy of the active trip in Firebase: dates, basic stay information, preferences, itinerary, arrival/departure logistics and booking references. Secure Vault, Wallet files, current location, trusted safety contact, Be history and detailed expenses are not part of this backup. The account and membership are not automatically deleted under this policy. The trip cloud copy is temporary: without trip dates it may be cleaned after 90 days of inactivity; a future trip is protected at least until 45 days after departure; and a completed trip may be cleaned after 60 days without reopening Go. Users can delete the cloud copy earlier from My Trip. If you register while a valid partner attribution exists, that relationship may be associated with your account to apply channel protection for at least 60 days from registration, or longer when configured for that partner. Protection limits promotion of directly competing categories or product lines; it does not block general access to the community. Other information is retained as needed to operate accounts, meet applicable obligations, service bookings and protect the platform. Reasonable technical controls are used, but no Internet-connected system can guarantee zero risk.

7. Your choices

You can edit profile and trip data in your account. For access, correction, update or deletion requests not available in the interface, contact [email protected].

8. Children

Accounts are intended for adult travelers. Information about children in a travel party is limited to practical trip planning and should be provided by a parent or responsible adult.

9. Changes

This policy may be updated when features or providers change. The current version is published here.