Aviso de privacidad

Última actualización: 25/9/2026

Este Aviso de Privacidad Integral explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025). Aplica al sitio www.daypass.mx y sus subdominios, a la app Superpass y a nuestros canales de atención (WhatsApp, teléfono y correo).

1. Responsable
2. Datos que tratamos
3. Datos que recibimos de Google, Facebook y Apple
4. Para qué usamos tus datos
5. Con quién compartimos tus datos
6. Cómo limitar el uso de tus datos
7. Derechos ARCO y revocación
8. Eliminación de cuenta y datos
9. Conservación y seguridad
10. Cookies y tecnologías similares
11. Menores de edad
12. Cambios a este aviso

1. Responsable

Servicios Digitales y Empresariales del Caribe, S.A. de C.V. (RFC SDE191206JX3), que opera comercialmente bajo la marca Superpass (“Superpass” o “nosotros”), con domicilio en Calle Cervantes M 23 L 28, Supermanzana 321, C.P. 77535, Cancún, Quintana Roo, México, es la responsable del tratamiento de tus datos personales.

Departamento de datos personales: soportes@superpass.mx · Teléfono (998) 362 0753 · WhatsApp +52 998 362 0753.

2. Datos que tratamos

Según cómo uses Superpass, podemos tratar los siguientes datos personales:

• Identificación y contacto: nombre y apellidos, correo electrónico y teléfono celular.
• Cuenta: contraseña (guardada solo como hash; nadie en Superpass puede verla), idioma, preferencias de comunicación, favoritos y foto de perfil, si la tienes.
• Inicio de sesión con Google, Facebook o Apple: los datos que recibimos de esos servicios se detallan en la sección 3.
• Reservación: establecimiento, fecha de visita, tipo de pase, complementos, montos, estatus, notas que nos dejes e historial de cambios, cancelaciones y créditos electrónicos.
• Acompañantes y familia:nombre, apellido y edad de las personas que te acompañan y, si usas “Mi familia”, su fecha de nacimiento y parentesco. Esto puede incluir datos de menores de edad (ver sección 11).
• Pago: forma de pago, referencia de la operación y, en pagos con tarjeta, únicamente la marca y los últimos 4 dígitos. El número completo de la tarjeta y su código de seguridad los capturan y procesan directamente nuestros procesadores de pago (Conekta, PayPal y Mercado Pago); Superpass nunca los recibe ni los guarda. Si pagas con PayPal, recibimos el correo de tu cuenta PayPal.
• Fiscales: RFC, razón social y domicilio fiscal, solo si solicitas factura.
• Atención al cliente: los mensajes que nos envíes por WhatsApp, correo o formulario de contacto, y las llamadas a nuestro centro de atención, que se graban y se transcriben para control de calidad (ver sección 4).
• Reseñas: la calificación y el comentario que publiques, que se muestran públicamente junto con el nombre de tu cuenta.
• Técnicos y de uso: dirección IP, navegador, dispositivo, datos de tu sesión, páginas visitadas y el origen de tu visita (por ejemplo, un anuncio o un enlace con parámetros UTM). En la app, el identificador para enviarte notificaciones.
• Ubicación:si activas “Cerca de aquí” y lo autorizas, tu navegador o la app usa tu ubicación para ordenar los destinos por cercanía; ese cálculo se hace en tu dispositivo y no guardamos tus coordenadas. También podemos estimar tu ciudad aproximada a partir de tu IP, sin guardarla.
• Agencias y hoteles aliados: datos de contacto de las personas que usan el portal, datos fiscales y domicilio de la empresa, logotipo y comprobantes de pago que se suban.

No tratamos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias religiosas u orientación sexual). Te pedimos no incluirlos en notas, mensajes o reseñas.

3. Datos que recibimos de Google, Facebook y Apple

Puedes crear tu cuenta o iniciar sesión con Google (incluido Google One Tap), Facebook o Apple. Esta sección explica cómo accedemos, usamos, guardamos, compartimos, protegemos y eliminamos esa información.

Qué datos recibimos

• Google: solo solicitamos los permisos básicos openid, email y profile. Con ellos recibimos tu nombre, tu correo electrónico, si ese correo está verificado, tu foto de perfil y el identificador de tu cuenta de Google. No accedemos a Gmail, Google Drive, Google Calendar, tus contactos ni a ningún otro dato o servicio de tu cuenta de Google, y nunca publicamos nada en tu nombre.
• Facebook: nombre, correo electrónico, foto de perfil e identificador (permisos email y public_profile).
• Apple: nombre y correo electrónico (o el correo privado de reenvío que genera Apple, si eliges ocultar el tuyo).

Para qué los usamos

Únicamente para (i) crear tu cuenta de Superpass o vincularla con la cuenta que ya tenías con el mismo correo, (ii) identificarte cuando inicias sesión, (iii) prellenar tus datos de contacto en tus reservaciones y (iv) mostrar tu nombre y foto en tu perfil. No los usamos para ningún otro fin.

Cómo los guardamos y protegemos

Se guardan en nuestra base de datos, cifrada en reposo, a la que solo se accede mediante conexiones cifradas (TLS). Los tokens de acceso y de actualización que entrega el proveedor se almacenan cifrados y no los usamos para consultar tu cuenta. El acceso interno está restringido al personal que lo necesita para darte servicio.

Con quién los compartimos

No vendemos ni rentamos la información que recibimos de Google. Solo la tratan, por cuenta nuestra, los proveedores de infraestructura tecnológica que alojan el servicio. Cuando haces una reservación, compartimos con el establecimiento tu nombre y, cuando se requiere para atenderte, tu correo y teléfono.

Cuánto tiempo los conservamos y cómo eliminarlos

Los conservamos mientras tu cuenta esté activa. Al eliminar tu cuenta (ver sección 8) borramos la vinculación con Google y los tokens asociados. Además, puedes retirar en cualquier momento el acceso de Superpass desde tu cuenta de Google, en myaccount.google.com/connections.

Uso limitado

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Superpass se ajustarán a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. En particular: no usamos la información obtenida de Google para publicidad personalizada, retargeting ni perfiles de interés; no la vendemos ni la transferimos a corredores de datos; no la usamos para entrenar modelos de inteligencia artificial o de aprendizaje automático; y no la usamos para evaluar tu solvencia ni para otorgar crédito.

Google user data — summary in English

Superpass (www.daypass.mx), operated by Servicios Digitales y Empresariales del Caribe, S.A. de C.V., lets you create an account and sign in with Google (including Google One Tap). We request only the basic scopes openid, email and profile, and receive your name, email address, email verification status, profile picture and Google account ID. We use this data solely to create and identify your Superpass account, sign you in, pre-fill your contact details on your bookings and show your name and photo in your profile. We do not access Gmail, Drive, Calendar, Contacts or any other Google data, and we never post on your behalf. The data is stored in our database, encrypted at rest and in transit; OAuth access and refresh tokens are stored encrypted and are not used to query your account. We do not sell or rent Google user data; it is processed only by our hosting and database providers acting on our behalf, and when you make a booking your name (and, when needed to serve you, your email and phone) is shared with the venue. We keep this data while your account is active; deleting your account removes the Google link and tokens, and you can revoke access at any time at myaccount.google.com/connections. Superpass's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements: we do not use Google user data for targeted advertising, we do not sell it to data brokers, we do not use it to train AI or machine-learning models, and we do not use it to determine creditworthiness. Questions: soportes@superpass.mx.

4. Para qué usamos tus datos

Finalidades necesarias (primarias)

Son indispensables para darte el servicio que solicitas, por lo que no requieren tu consentimiento (art. 9, fracción IV, LFPDPPP):

• Crear y administrar tu cuenta e identificarte al iniciar sesión.
• Procesar, confirmar y administrar tus reservaciones, incluidos cambios de fecha, cancelaciones y créditos electrónicos.
• Procesar tus pagos, verificar su autenticidad y prevenir fraudes y contracargos.
• Enviarte tu voucher y avisos sobre tu reservación por correo, WhatsApp, notificaciones de la app o llamada (confirmaciones, recordatorios de pago, registro de acompañantes y cambios).
• Compartir con el establecimiento los datos necesarios para recibirte.
• Atender tus solicitudes, dudas, quejas y aclaraciones.
• Emitir facturas cuando las solicites y cumplir obligaciones fiscales y legales.
• Mantener la seguridad del sitio y de la app (control de sesiones, detección de robots y abusos, y registro de errores).

Finalidades adicionales (secundarias)

No son necesarias para darte el servicio, pero nos permiten mejorarlo y ofrecerte promociones. Puedes negarte a cualquiera de ellas en cualquier momento, sin que eso afecte tus reservaciones:

• Enviarte promociones, novedades, boletín y felicitaciones de cumpleaños por correo, WhatsApp o notificaciones, si lo aceptaste o te suscribiste.
• Recordarte por correo o WhatsApp una reservación que empezaste y no terminaste de pagar.
• Invitarte a calificar tu experiencia y publicar tu reseña.
• Medir la efectividad de nuestro sitio y de nuestros anuncios con Google Analytics y la medición de conversiones de Google Ads, que al completar una compra reciben tu correo, teléfono y nombre de forma seudonimizada (hash).
• Evaluar la calidad de nuestra atención telefónica: las llamadas se graban, se transcriben de forma automática (OpenAI) y se evalúan con herramientas de inteligencia artificial (Anthropic). Estas herramientas no toman decisiones que te afecten.
• Elaborar estadísticas internas sobre el uso de Superpass.

Para negarte, desactiva las comunicaciones promocionales en Mi cuenta → Preferencias o escríbenos a soportes@superpass.mx o por WhatsApp indicando a qué finalidad te opones.

5. Con quién compartimos tus datos

Solo compartimos datos personales con terceros que los usan para sus propios fines en los casos en que la LFPDPPP lo permite sin tu consentimiento (art. 36):

• El establecimiento donde reservaste (hotel, beach club, cenote u operador de tour): tu nombre, el nombre y la edad de tus acompañantes y los datos de la reservación; y, al personal de recepción, tu correo y teléfono. Es necesario para cumplir el contrato celebrado en tu interés (fracción IV).
• Proveedores de hospedaje (TravelInn/PriceTravel, en México, y Hotelbeds, en España), cuando reservas una estancia: nombre, correo, teléfono y datos de los huéspedes (fracción IV).
• La agencia de viajes que haya hecho la reservación por ti (fracciones IV y VII).
• Autoridades competentes, cuando exista un requerimiento fundado y motivado, o cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial (fracciones V y VI).

Quien recibe tus datos asume las mismas obligaciones que nosotros respecto de este Aviso (art. 35). No vendemos, rentamos ni cedemos tus datos personales.

6. Cómo limitar el uso o divulgación de tus datos

• Desactiva las comunicaciones promocionales en Mi cuenta → Preferencias, o pídenoslo por correo o WhatsApp.
• En la app, desactiva las notificaciones desde la configuración de tu dispositivo.
• Bloquea o borra las cookies desde tu navegador y administra la personalización de anuncios en adssettings.google.com.
• Inscribe tu teléfono o correo en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.
• Retira el acceso de Superpass a tu cuenta de Google, Facebook o Apple desde la configuración de cada servicio.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este Aviso, y oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos hayas otorgado.

Envía tu solicitud a soportes@superpass.mxcon el asunto “Derechos ARCO”. Conforme al artículo 28 de la LFPDPPP, debe incluir:

1. Tu nombre y un correo u otro medio para recibir la respuesta.
2. Un documento que acredite tu identidad (identificación oficial) o, si actúas en nombre de alguien más, la identidad y la representación de quien presenta la solicitud.
3. La descripción clara de los datos y del derecho que quieres ejercer, o de lo que solicitas. Para rectificaciones, indica el cambio y adjunta el documento que lo respalde.
4. Cualquier dato que nos ayude a localizarlos, como el correo de tu cuenta o el código de tu reservación.

Te responderemos en un plazo máximo de 20 días contados desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (art. 31). El trámite es gratuito; solo podrían cobrarse costos justificados de envío o reproducción.

Una solicitud puede no proceder, total o parcialmente, cuando la ley nos obligue a conservar los datos (por ejemplo, registros fiscales) o en los demás casos previstos por la LFPDPPP; en ese caso te explicaremos el motivo. Si no estás conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

8. Eliminación de cuenta y datos

Puedes eliminar tu cuenta en cualquier momento desde la app Superpass (Cuenta → Eliminar cuenta). Si usas el sitio web, solicítalo a soportes@superpass.mx desde el correo registrado o por WhatsApp al +52 998 362 0753; lo atenderemos en los plazos de la sección 7.

Al eliminar tu cuenta cerramos tus sesiones y borramos tu nombre, correo, teléfono, foto y contraseña, la vinculación con Google, Facebook o Apple (incluidos sus tokens), tu familia guardada, tus favoritos y los identificadores de notificaciones. Tus reseñas publicadas se muestran como “Cuenta eliminada”. Conservamos, bloqueados, los registros de tus reservaciones, pagos, facturación y la atención relacionada con ellos durante el tiempo que exigen las leyes fiscales y mercantiles (la contabilidad, 5 años conforme al Código Fiscal de la Federación). Si tenías crédito electrónico sin usar, ya no podrás aplicarlo.

9. Conservación y seguridad

Conservamos tus datos solo el tiempo necesario para las finalidades de este Aviso y para cumplir obligaciones legales; después los bloqueamos y los suprimimos (art. 10 LFPDPPP). En general: los datos de tu cuenta, mientras esté activa; los registros de reservaciones, pagos y facturación, al menos 5 años; y los datos relativos a incumplimientos contractuales, como máximo 72 meses.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito (HTTPS/TLS) y en reposo, contraseñas guardadas como hash, tokens cifrados, acceso restringido por roles, monitoreo de errores y protección contra robots. Los datos de tarjeta los procesan directamente proveedores certificados bajo el estándar PCI DSS. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

10. Cookies y tecnologías similares

Usamos cookies y el almacenamiento local de tu navegador para que el sitio funcione, recordar tus preferencias y medir su uso:

• Esenciales: sesión de tu cuenta, reservación en curso, seguridad y protección contra robots. Sin ellas el sitio no funciona.
• Preferencias: idioma (sp_lang), familia guardada y destino cercano en tu dispositivo, y avisos que ya cerraste.
• Medición y origen de la visita: sp_session y sp_attr (identificador de visita y la campaña, sitio o anuncio por el que llegaste; duran 30 días), Google Analytics y Google Tag Manager.
• Publicidad: cookies de Google Ads para medir las conversiones de nuestros anuncios.
• De terceros: Google (One Tap) y los procesadores de pago durante el checkout.

Estas tecnologías pueden registrar tu IP, navegador, dispositivo, páginas visitadas, tiempo de navegación y el origen de tu visita. Puedes bloquearlas o borrarlas desde la configuración de tu navegador; si bloqueas las esenciales, algunas funciones (como iniciar sesión o pagar) pueden dejar de funcionar.

11. Menores de edad

Para crear una cuenta y contratar en Superpass debes ser mayor de 18 años. Los datos de menores (nombre, apellido, edad y, en “Mi familia”, fecha de nacimiento y parentesco) solo los recibimos de su madre, padre o tutor, o de la persona adulta responsable que hace la reservación, quien declara contar con la autorización correspondiente. Los usamos exclusivamente para la reservación (por ejemplo, para aplicar tarifas de menor o restricciones de edad) y para compartirlos con el establecimiento.

12. Cambios a este aviso

Podemos actualizar este Aviso por cambios legales, en nuestros servicios o en nuestros proveedores. Publicaremos la versión vigente en www.daypass.mx/aviso-de-privacidad con su fecha de actualización y, si el cambio es relevante (por ejemplo, nuevas finalidades o transferencias), te avisaremos por correo o dentro de tu cuenta. Si una finalidad nueva requiere tu consentimiento, te lo pediremos antes de usar tus datos para ella.

Consulta también nuestros Términos y Condiciones.