Política de privacidad

1. Responsable del tratamiento

San Pedro es una plataforma de guía turística y gastronómica con asistencia de inteligencia artificial. el operador de Guía Local actúa como responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley 1581 de 2012 y normas complementarias de Colombia.

Para ejercer sus derechos o formular consultas sobre privacidad, escríbanos a contacto@guialocal.com.

2. Alcance

Esta política aplica a:

• Visitantes del sitio web y del chat público de San Pedro.
• Personas que envían información de negocios a través de /contribuir.
• Usuarios autorizados del panel administrativo (operadores internos).

No aplica a sitios o servicios de terceros a los que acceda desde enlaces externos (WhatsApp, Google Maps, Waze, sitios web de negocios, etc.).

3. Datos que recopilamos

3.1. Uso del chat (sin registro)

• Mensajes y consultas que usted escribe en el chat. Se procesan para generar respuestas mediante inteligencia artificial.
• Consultas de búsqueda asociadas a las recomendaciones mostradas, almacenadas con fines analíticos.
• Identificador de sesión anónimo generado en su navegador (localStorage) para medir interacciones (clics en tarjetas, menús, mapas, WhatsApp, etc.).
• Eventos de interacción: impresiones de resultados, clics en negocios, apertura de menús, enlaces a mapas o WhatsApp.

Los mensajes completos del chat se mantienen en su sesión del navegador durante el uso. No almacenamos un historial permanente de conversaciones en nuestra base de datos, salvo las consultas analíticas indicadas.

3.2. Contribuciones de negocios

Si envía información en /contribuir, podemos recopilar:

• Nombre del negocio, categoría y contenido del menú o servicios.
• Nombre del contribuidor (obligatorio) y correo electrónico (opcional).
• Ubicación (coordenadas y enlaces de Google Maps o Waze), teléfono, sitio web, horarios y redes sociales extraídos del contenido enviado.
• Archivos que usted adjunte (PDF, DOCX, TXT, CSV, MD), procesados para extraer texto e información estructurada.

Las contribuciones pueden quedar inactivas hasta revisión por un operador antes de publicarse.

3.3. Panel administrativo

Los operadores autorizados se autentican con correo electrónico y contraseña. Supabase gestiona la sesión mediante cookies técnicas de autenticación.

3.4. Ubicación

• Geolocalización del navegador: solo si usted pulsa explícitamente el botón para ubicarse en el mapa. No se envía a nuestros servidores de forma persistente.
• Coordenadas de negocios almacenadas en nuestro directorio para calcular distancias y mostrar mapas.

3.5. Datos que no recopilamos intencionalmente

• No exigimos registro para usar el chat público.
• No utilizamos cookies de publicidad ni píxeles de seguimiento de terceros (p. ej. Google Analytics, Meta Pixel) en el código actual de la aplicación.
• No solicitamos datos sensibles (salud, biometría, orientación política, etc.).

4. Finalidades del tratamiento

• Prestar el servicio de guía turística y gastronómica con IA.
• Mostrar recomendaciones de negocios, menús, precios y distancias.
• Mejorar la relevancia de búsquedas y la experiencia del directorio.
• Analizar de forma agregada qué se busca y qué resultados generan interacción.
• Procesar y revisar contribuciones de establecimientos.
• Administrar el catálogo, mapas y panel interno.
• Cumplir obligaciones legales y atender solicitudes de titulares.

5. Uso de inteligencia artificial

San Pedro utiliza modelos de lenguaje y otros sistemas de IA para:

• Responder preguntas en el chat (p. ej. OpenAI GPT-4o mini, a través de la infraestructura de Vercel Eve).
• Extraer información estructurada de menús y documentos enviados (p. ej. OpenAI GPT-4o, a través de Vercel AI Gateway).
• Generar embeddings para búsqueda semántica de platos (OpenAI text-embedding-3-small).
• Asistir al operador interno en consultas analíticas del panel (p. ej. Google Gemini, a través de Vercel AI Gateway).

Al usar el chat, usted entiende que sus mensajes se transmiten a proveedores de IA para procesamiento automatizado. Estos proveedores pueden tratar los datos conforme a sus propias políticas y ubicaciones (posible transferencia internacional). Recomendamos no incluir datos personales innecesarios ni información confidencial en sus mensajes.

Las respuestas de la IA son generadas automáticamente y pueden contener errores. No constituyen asesoría profesional, médica, legal ni turística certificada.

6. Encargados y terceros

Compartimos datos con proveedores necesarios para operar el servicio:

• Supabase: base de datos, autenticación y almacenamiento de documentos administrativos.
• Vercel: hosting, funciones serverless, agente Eve y AI Gateway.
• OpenAI / Google (vía Vercel AI Gateway): modelos de lenguaje y embeddings.
• OpenStreetMap Nominatim: geocodificación de direcciones al registrar negocios.
• Carto: mapas base en la interfaz.

Al hacer clic en enlaces de WhatsApp, Google Maps, Waze o sitios web de negocios, usted sale de San Pedro y queda sujeto a las políticas de esos servicios.

7. Cookies y almacenamiento local

• Cookies de autenticación (Supabase): solo para operadores del panel administrativo.
• Cookie de interfaz (sidebar_state): preferencia del panel interno.
• localStorage: identificador de sesión analítica anónima, preferencias de tema y estado de la interfaz.

Puede borrar cookies y almacenamiento local desde su navegador; esto puede afectar el funcionamiento de algunas funciones.

8. Conservación

• Eventos analíticos y consultas: mientras sean necesarios para estadísticas y mejora del servicio, salvo solicitud de supresión cuando sea aplicable.
• Datos de negocios y contribuciones: mientras el establecimiento permanezca en el directorio o por obligación legal.
• Datos de operadores: mientras exista la relación de administración.

La retención en infraestructura de proveedores de IA (Vercel/OpenAI) se rige por sus políticas; no controlamos plazos exactos de esos sistemas.

9. Sus derechos

Conforme a la normativa colombiana de protección de datos, usted puede solicitar:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, cuando aplique.
• Ser informado sobre el uso de sus datos.
• Revocar la autorización y/o solicitar la supresión cuando no exista deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.

Envíe solicitudes a contacto@guialocal.com. Responderemos en los plazos legales aplicables.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (acceso restringido, políticas de base de datos, almacenamiento privado de documentos administrativos, conexiones cifradas). Ningún sistema es 100 % seguro; no podemos garantizar seguridad absoluta.

11. Menores de edad

El servicio está dirigido al público general. Si es menor de edad, utilícelo con supervisión de un adulto responsable. No recopilamos intencionalmente datos de menores sin consentimiento parental cuando la ley lo exija.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con la fecha de actualización. El uso continuado del servicio tras cambios relevantes implica conocimiento de la nueva versión.