Versión 2026-10-04
Política de privacidad
Documento base del proyecto. Debe ser revisado por asesoría legal antes de su publicación definitiva.
Esta política explica qué datos personales trata Honolulo, para qué, con quién se comparten y qué derechos tienes. Para saber cómo usamos las cookies lee la política de cookies.
1. Quién trata tus datos
Honolulo Eco-Tourism Sanctuary, Tingo María, Huánuco, Perú. Contacto para asuntos de privacidad: aureliodonayre@gmail.com.
2. Qué datos recopilamos
- Datos de registro: nombre, apellido y correo electrónico, que debes proporcionar reales.
- Tu contraseña: solo tú la conoces. Se guarda únicamente como un «hash» con sal (una huella irreversible): ni el equipo de Honolulo ni los administradores pueden verla ni recuperarla, y nunca aparece en el código, en los registros ni en los correos.
- Consentimiento: la fecha y la versión de esta política que aceptaste.
- Opiniones y puntuaciones: la puntuación de 1 a 5 estrellas, el comentario opcional y la fecha. Se muestran públicamente con tu nombre y la inicial de tu apellido (por ejemplo «Ana R.»). No publicamos tu correo ni tu apellido completo.
- Datos técnicos de seguridad: fecha del último acceso, intentos fallidos de ingreso y el navegador asociado a cada sesión (para poder cerrarla si se detecta un uso indebido). Los registros técnicos del servidor pueden incluir la fecha, la ruta consultada y la dirección IP.
- Registro de eventos de seguridad: inicios de sesión correctos y fallidos, bloqueos de cuenta, confirmaciones de correo, cierres de sesión, posibles robos de sesión y cambios de rol. De cada evento guardamos la fecha, tu dirección IP y, del correo, solo una pista parcial (por ejemplo «a***@gmail.com»); nunca contraseñas ni códigos.
3. Para qué los usamos
- Crear y proteger tu cuenta y confirmar que el correo es tuyo mediante un código de 6 dígitos que te enviamos por correo.
- Permitirte consultar el clima y el pronóstico de Honolulo para planificar tu visita.
- Publicar tus opiniones y puntuaciones sobre las cascadas y mostrar el promedio a otros visitantes.
- Moderar las opiniones para mantener un espacio respetuoso y proteger el servicio contra abusos.
- Detectar y frenar abusos (adivinar contraseñas o códigos, envío masivo de correos, spam): limitamos el número de intentos por dirección IP y revisamos el registro de eventos de seguridad.
No vendemos tus datos, no los usamos para publicidad y no elaboramos perfiles sobre ti.
4. Con quién los compartimos
- Proveedor de correo (por ejemplo Gmail/Google, según la configuración del servicio): recibe tu correo y el código de confirmación solo para entregarte el mensaje.
- Proveedor meteorológico (Open-Meteo): las consultas llevan únicamente las coordenadas del lugar, nunca tus datos.
- Recursos de la página: las tipografías (Google Fonts) y los estilos (Tailwind CSS) se cargan desde servidores externos, que reciben la dirección IP y datos básicos de tu navegador. No les enviamos datos de tu cuenta.
- Administradores de Honolulo: pueden ver y moderar las opiniones y consultar el registro de eventos de seguridad; no tienen acceso a las contraseñas.
- Autoridades, únicamente cuando una ley o una orden válida lo exija.
5. Cómo protegemos tus datos
- Contraseñas con hash y sal; se rechazan las contraseñas demasiado comunes o que contengan tu nombre o correo.
- Código de confirmación con vencimiento de 10 minutos, un máximo de intentos y reenvíos limitados.
- Bloqueo temporal de la cuenta tras varios intentos fallidos de ingreso y límite de intentos por dirección IP.
- Registro de eventos de seguridad que permite detectar y reconstruir un uso indebido.
- Sesiones con cookies protegidas (no accesibles desde JavaScript) y conexión cifrada (HTTPS) en producción.
Ningún sistema es infalible: usa una contraseña única. Honolulo nunca te pedirá tu contraseña ni el código de confirmación por teléfono, chat o correo.
6. Opiniones, puntuaciones y moderación
- Tú eres responsable de lo que publicas. No se permiten enlaces, insultos, publicidad ni datos personales de terceras personas.
- Los administradores pueden eliminar opiniones que incumplan estas normas y fijar (destacar al principio) las que consideren útiles. Cada acción de moderación queda registrada con quién la hizo, sin copiar el texto eliminado.
- Si editas el texto de una opinión fijada, deja de estar fijada hasta que un administrador la revise de nuevo.
- Puedes editar o eliminar tu opinión cuando quieras desde el lugar correspondiente; al eliminarla se borra del sistema.
7. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa. Las opiniones permanecen hasta que tú o un administrador las eliminen, o hasta que se cancele tu cuenta. Si no confirmas tu correo, la cuenta pendiente puede eliminarse pasados unos días. Los registros técnicos se conservan solo el tiempo necesario para la seguridad y el diagnóstico, y los eventos de seguridad se borran pasados 180 días.
8. Tus derechos
Puedes solicitar el acceso, la rectificación, la cancelación y la oposición al tratamiento de tus datos personales (derechos ARCO, Ley N.° 29733 de Protección de Datos Personales del Perú) escribiendo a aureliodonayre@gmail.com. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
9. Menores de edad
Las personas menores de 14 años no deben crear una cuenta sin la autorización de su madre, padre o tutor.
10. Cambios en esta política
Si cambia, publicaremos una nueva versión (la vigente es la 2026-10-04) y te pediremos aceptarla otra vez cuando corresponda.