Política de Privacidad

Quiénes somos

El sitio lo opera CORITO LABS, S.A.S. DE C.V., responsable del tratamiento de todos los datos descritos en esta página. Las consultas y las solicitudes sobre sus datos van a info@surfcity.sv y las atiende una persona, no un formulario.

Datos que usted nos da

Puede leer el directorio sin tener cuenta. Estos son los momentos en que usted decide entregarnos algo, y en cada uno pedimos solo lo que hace falta.

• Cuenta: su correo y su nombre. Si entra con Google, recibimos el perfil básico que Google comparte: nombre, correo y foto de perfil. Las cuentas y las sesiones las guarda un servicio administrado de cuentas. Sirven para reconocerlo cuando vuelve y para vincular la página de un negocio con su dueño.
• Solicitud para tomar control de la página de un negocio: su nombre, su correo, el número de WhatsApp del negocio, el cargo que tiene en él, una nota libre donde explica qué relación tiene con el negocio, el idioma en que estaba navegando y la cuenta con la que había iniciado sesión. Lo usamos para revisar la solicitud y para contactarlo al respecto.
• Envío de un evento: su nombre y su número de WhatsApp, para confirmar detalles o preguntarle algo antes de publicarlo.
• Boletín: su correo y por dónde se sumó: un formulario del boletín o su cuenta de SurfCity. Al crear una cuenta queda suscrito al boletín, salvo que desmarque la casilla del formulario de registro (una cuenta creada con Google también se suscribe, como indica la página de registro). Las cuentas que existían antes del 2026-10-11 también se sumaron. Cada boletín lleva un enlace para darse de baja, y también puede escribir a info@surfcity.sv y lo quitamos de la lista.
• Correos que nos escribe: lo que usted incluya en el mensaje. Lo que llega a info@surfcity.sv lo lee una persona y se conserva mientras la conversación siga siendo útil.

Pagos y registros de cobro

En este sitio no hay formulario de tarjeta ni pasarela de pago detrás. Los planes pagados se arreglan por fuera, por transferencia bancaria o WhatsApp, y después un administrador registra el período.

De cada período pagado guardamos el monto, la moneda, la forma de pago, una referencia externa como el número de transferencia, una nota opcional, las fechas que cubre el período y el correo del administrador que lo registró. Nunca vemos ni guardamos números de tarjeta, porque no pasan por el sitio. Estos registros son la forma de saber que la página de un negocio está al día y son además registros contables que estamos obligados a conservar.

Fotos y contenido de las páginas de los negocios

Las fotos que se suben a la página de un negocio se guardan en un almacenamiento privado. Llegan al navegador únicamente a través de este sitio, nunca desde una dirección pública de almacenamiento.

Todo lo que se publica en la página de un negocio (descripción, horarios, fotos, enlaces) es público por diseño. Para eso existe un directorio. No ponga en la página de su negocio nada que no quiera que lea un desconocido en la playa.

Cookies y Google Analytics

Este sitio usa Google Analytics 4, y Google Analytics instala cookies en su navegador. No le vamos a decir que el sitio no usa cookies, porque no sería cierto. Lo usamos para entender, en conjunto, qué páginas y qué zonas de la costa lee la gente.

Las páginas de los negocios pueden mostrar un mapa de Google incrustado, y algunas un video de YouTube. Los dos se cargan desde Google solo cuando usted los abre, y en ese momento Google puede instalar sus propias cookies.

Iniciar sesión también requiere una sesión, para que el sitio sepa que usted sigue conectado al pasar de una página a otra. Esa es estrictamente necesaria: sin ella la cuenta no funciona.

La configuración de su navegador puede bloquear o borrar cookies, y Google publica una opción para desactivar Analytics. Bloquearlas no impide usar el directorio.

Las estadísticas que ve el dueño de un negocio

Los dueños que ya tomaron control de la página de su negocio pueden ver cómo le va. Esa medición la construimos sin cookies, por diseño, y vale la pena explicar exactamente cómo, porque no es lo común.

No instala ninguna cookie. No guardamos su dirección IP, y el valor que sí guardamos no permite recuperar una dirección IP con solo leerlo. Los valores de días distintos, y los de páginas distintas, no coinciden entre sí, de modo que los datos no arman un historial de navegación. Sirve para responder cuánta gente vio una página hoy.

• Cada visita se cuenta bajo un hash de una sola vía de su dirección IP, la cadena de identificación de su navegador, la página que está viendo y una sal secreta que cambia todos los días. Como la sal cambia, el valor de ayer no coincide con el de hoy: los conteos de visitantes únicos funcionan dentro del día y no se arrastran de un día a otro.
• Junto a eso, cada evento guarda el tipo de evento, una clase general de dispositivo (celular, tableta o computadora), el idioma de la página y la zona de la costa. Nada más fino que eso.
• Si usted llegó desde otro sitio, guardamos solo el dominio de origen, por ejemplo el de un buscador. Nunca la dirección completa. Una dirección de origen completa puede llevar las palabras exactas que alguien escribió en un buscador, y preferimos no tenerlas.
• Los registros crudos se borran a los 90 días. Lo que queda es un total diario por página, que ya no habla de ninguna persona.

Datos técnicos por el solo hecho de abrir una página

Como cualquier sitio web, este se sirve desde un proveedor, y servir una página implica manejar su dirección IP y la solicitud que envía su navegador. Nuestro proveedor de alojamiento procesa eso para entregar el sitio y conserva registros operativos de corta duración, usados para seguridad y para resolver fallas. No armamos perfiles con ellos.

Los formularios de inicio de sesión, de registro y de envío de eventos están protegidos con una verificación antispam que distingue a una persona de un bot. Revisa señales de su navegador únicamente para eso.

Quién procesa datos por nosotros

Somos una operación pequeña y no tenemos servidores propios. Proveedores establecidos hacen estas tareas por nosotros, y solo estas. Escríbanos a info@surfcity.sv si quiere saber cuáles son.

• Base de datos, cuentas y fotos: un proveedor administrado en Estados Unidos.
• Alojamiento: servir el sitio, con registros de corta duración para seguridad y para resolver fallas.
• Correo: avisos enviados desde hello@surfcity.sv sobre solicitudes para tomar control de la página de un negocio y renovación de planes pagados, y el boletín cuando empiece. Las respuestas y las solicitudes van a info@surfcity.sv.
• Google: Google Analytics 4 para la medición del sitio, y el inicio de sesión con Google para quien elija esa opción. También el mapa de Google incrustado en las páginas de los negocios y el video de YouTube en algunas de ellas, que se cargan desde Google solo cuando usted los abre y pueden instalar cookies de Google.
• Antispam: la verificación contra bots en los formularios de inicio de sesión, de registro y de envío de eventos.

Dónde se guardan sus datos

Nuestra base de datos, el servicio de cuentas y el almacenamiento de fotos están en Estados Unidos. Los proveedores de alojamiento, correo y analítica también operan fuera de El Salvador. Si usa este sitio desde El Salvador, sus datos se procesan en el extranjero; elegimos proveedores establecidos y los limitamos a los fines descritos arriba.

Cuánto tiempo guardamos cada cosa

La regla es sencilla: guardamos algo mientras esté cumpliendo una función, y no más.

• Registros crudos de estadísticas de las páginas: se borran a los 90 días. Después solo quedan los totales diarios agregados por página.
• Suscripción al boletín: hasta que se dé de baja o nos pida quitarlo. Después de la baja conservamos su correo marcado como dado de baja, para no volver a sumarlo por error.
• Cuenta y sesiones: mientras exista la cuenta. Escriba a info@surfcity.sv y la cerramos y la eliminamos.
• Solicitudes para tomar control de la página de un negocio: mientras se revisa la solicitud, y después como constancia de a quién se le dio el control de la página de un negocio.
• Registros de pago: se conservan como registros contables durante el plazo que exige la ley salvadoreña.
• Envíos de eventos: mientras el evento está pendiente y después de realizado, como parte del historial del calendario.

Sus derechos y cómo ejercerlos

Usted puede pedir una copia de los datos que tenemos sobre usted, pedir que corrijamos algo que está mal, pedir que los eliminemos, o retirar su consentimiento para el boletín. Escriba a info@surfcity.sv desde el correo en cuestión, díganos qué necesita y una persona se encarga.

En este sitio no hay un botón de eliminación automática, y no vamos a aparentar lo contrario. Es un trámite humano. Buscamos responder dentro de 30 días y puede que le hagamos una pregunta de vuelta para confirmar que la solicitud viene de usted.

Cerrar una cuenta no borra los registros contables de períodos ya pagados ni saca al negocio del directorio: la página de un negocio puede existir sin dueño vinculado, como ocurre con la mayoría.

Cambios a esta política y cómo contactarnos

Si cambia lo que recogemos, esta página cambia con ello y la fecha de arriba se mueve. No la retrasamos.

Esta política se rige por las leyes de El Salvador. Para cualquier cosa de esta página (una consulta, una corrección, una copia de sus datos, una eliminación), escriba a info@surfcity.sv. CORITO LABS, S.A.S. DE C.V., El Salvador.