Política de privacidad

1. Quiénes somos

SivarGO es un mercado en línea que conecta a viajeros con anfitriones en El Salvador: alojamientos, experiencias, servicios, lugares para comer y eventos. Operamos la plataforma; no somos el proveedor del alojamiento ni de la actividad que reservás.

Para cualquier consulta sobre privacidad, escribinos a soporte@sivargo.com.

2. Qué datos recogemos

Recogemos únicamente lo que necesitamos para que la plataforma funcione.

• Cuenta: correo electrónico, nombre, contraseña (guardada como hash, nunca en claro), foto de perfil, biografía, teléfono, fecha de nacimiento, ciudad y país, e idiomas que hablás.
• Inicio de sesión con Apple, Google o Facebook: el identificador que nos entrega el proveedor. Si usás «Ocultar mi correo» de Apple, recibimos la dirección de reenvío, no la tuya.
• Verificación de identidad: tipo y número de documento (DUI, pasaporte o carné de residente), fotos del documento, y un video corto de tu rostro (prueba de vida) del que se extrae una imagen para compararla con la foto del documento. El número se guarda cifrado y las imágenes en almacenamiento privado.
• Datos de pago: montos, referencias y el identificador de la transacción. Si pagás con tarjeta dentro de la aplicación, el número, el vencimiento y el código de seguridad pasan cifrados por nuestros servidores hacia Wompi solo para procesar ese cobro: no los almacenamos. Si elegís guardar la tarjeta, conservamos el identificador que emite Wompi, la marca, los últimos cuatro dígitos, el vencimiento y el nombre del titular.
• Anfitriones e influencers: los datos de la cuenta bancaria donde recibís tus pagos. El número de cuenta se guarda cifrado; solo mostramos los últimos cuatro dígitos.
• Contenido que publicás: anuncios, fotos, videos, historias, reseñas, mensajes de chat y notas de voz.
• Soporte: los mensajes que nos escribís cuando pedís ayuda y lo que adjuntás.
• Citas con profesionales y negocios del directorio: el día, la hora, la modalidad, la nota que le dejás al profesional y, si la cita es a domicilio, la dirección donde te atienden.
• Compras: tus reservas, pagos, reembolsos y créditos, y los planes de negocio que pagás.
• Datos fiscales, si emitís o recibís facturas con tus datos: nombre o razón social, NIT o DUI (guardado cifrado), NRC y dirección fiscal.
• Contactos: solo si elegís invitar a alguien a un plan desde tu agenda, recibimos el teléfono o el correo del contacto que seleccionás. Tu agenda no se sube ni se guarda.
• Uso de la aplicación: búsquedas, anuncios que ves y tocás, y preferencias que deducimos de ello para ordenar mejor los resultados.
• OlivIA: los mensajes que le escribís y las fotos que le mandás, las alertas que le pedís («avisame si baja el precio»), y tus votos o reportes sobre sus respuestas, con el mensaje y la respuesta votados.
• Dictado por voz: cuando dictás en vez de escribir, el audio lo procesa el reconocimiento de voz de tu teléfono (Apple en iPhone, Google en Android) y a SivarGO solo llega el texto. No recibimos ni guardamos el audio.
• Dispositivo y seguridad: dirección IP, identificador del navegador o app, y un registro de acciones sensibles (inicios de sesión, cambios de contraseña, retiros de dinero).
• Notificaciones: el token de notificaciones push de cada dispositivo donde iniciás sesión.

3. Ubicación

Usamos la ubicación de tu dispositivo solo si nos das permiso y solo mientras usás la aplicación, nunca en segundo plano.

Para mostrarte lo que hay cerca y para detectar la dirección del anuncio que estás publicando, la ubicación se usa en el momento y no se guarda asociada a vos. Si le mandás una foto a OlivIA para identificar un lugar y diste permiso de ubicación, la última ubicación conocida de tu teléfono viaja con la foto, y OpenAI la recibe junto con la foto para reconocer qué hay cerca. Esa ubicación no se guarda.

Sí guardamos tu ubicación, asociada a tu cuenta, en dos casos que vos iniciás: cuando sellás un lugar en el Pasaporte (las coordenadas y su precisión en ese momento, como prueba de que estuviste ahí) y cuando pedís una cita a domicilio (la dirección y sus coordenadas, que el profesional ve recién con la cita confirmada).

También guardamos las coordenadas de los anuncios publicados, porque son parte del anuncio.

La dirección IP queda registrada con los eventos de uso de la aplicación (por ejemplo, las visitas a un anuncio) para contar visitantes distintos y prevenir abusos. No la usamos para ubicarte. Esos eventos se borran a los 90 días.

4. Para qué usamos tus datos

• Crear y mantener tu cuenta, y verificar que sos quien decís ser.
• Procesar reservas, cobros, reembolsos, créditos y pagos a anfitriones.
• Comunicarnos con vos: confirmaciones, recordatorios, avisos de seguridad y mensajes del chat.
• Mostrarte resultados de búsqueda relevantes y recomendaciones.
• Prevenir fraude, abuso y actividad fuera de la plataforma.
• Cumplir obligaciones contables, fiscales y de resolución de disputas.

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con proveedores que nos permiten operar, y solo lo mínimo que cada uno necesita:

• Wompi (procesador de pagos, El Salvador): monto, referencia de la reserva y su descripción, tu nombre y tu correo (para el cobro y su comprobante), y los datos de tu tarjeta cuando pagás con ella.
• Amazon Web Services: almacenamiento de fotos, videos, comprobantes y documentos de identidad. Su servicio Rekognition analiza el video de la prueba de vida y compara tu rostro con la foto de tu documento.
• Resend: envío de correos transaccionales (tu dirección y el contenido del aviso).
• Expo: entrega de notificaciones push y actualizaciones de la aplicación (el token de tu dispositivo y el texto del aviso).
• Apple: inicio de sesión con Apple, notificaciones push en iPhone, el dictado por voz en iPhone (Apple procesa el audio y a SivarGO solo llega el texto) y el cobro del plan de negocio cuando lo pagás desde un iPhone con la compra dentro de la aplicación. En ese caso Apple procesa el pago con tu cuenta de Apple y nos confirma la compra (producto, precio, fecha e identificador de la transacción); no recibimos tus datos de pago.
• OpenAI y Cohere (inteligencia artificial): búsqueda semántica y el asistente OlivIA. Reciben el texto de tu búsqueda o de tu consulta al asistente, las fotos que enviás para identificar un lugar (con la ubicación de ese momento, si diste permiso) o para armar un anuncio, y el texto de los anuncios. OpenAI recibe además la foto de tu documento de identidad, para leer sus datos y comprobar que es legible; las fotos de la carta de un restaurante, para armar su menú digital; y, para la revisión automática antes de publicar, los textos e imágenes que publicás: tu biografía y tu foto de perfil, tus reseñas y sus respuestas, tus historias y tus momentos. No les enviamos tu correo ni tu teléfono.
• Langfuse (observabilidad de OlivIA), cuando está activo: recibe el texto de cada mensaje que le escribís a OlivIA, el comienzo de la respuesta que te dio, tu identificador interno de usuario y el de la conversación, para medir la calidad, los errores y el costo del asistente. No le enviamos tu correo ni tu teléfono.
• Sentry: informes de errores y rendimiento. Está configurado para no enviar datos personales; solo se asocia tu identificador interno de usuario.
• Google: Google Maps y Google Places para mostrar mapas y sugerir direcciones a partir de lo que escribís, el inicio de sesión con Google, Firebase Cloud Messaging para entregar las notificaciones push en Android (el token de tu dispositivo y el texto del aviso) y el dictado por voz en Android (el reconocimiento de voz de Google en tu teléfono procesa el audio y a SivarGO solo llega el texto).
• Meta (Facebook): el inicio de sesión con Facebook ya no se ofrece. Si lo usaste antes, Meta nos entregó tu identificador, tu nombre y tu correo para confirmar tu identidad; esa conexión se borra cuando eliminás tu cuenta.
• Slack: nuestro equipo recibe ahí avisos internos de operación (reservas, retiros, reportes de contenido y solicitudes de soporte) con el nombre de la persona, el monto y, en soporte, un extracto del mensaje. Nunca enviamos ahí tu documento, tu correo ni tu teléfono.
• KIRI Engine: solo si creás un recorrido 3D de tu alojamiento, recibe el video que grabás del lugar para armar el modelo.
• Ministerio de Hacienda de El Salvador: cuando emitimos una factura electrónica (DTE), recibe los datos que exige la ley: tu nombre y, cuando corresponde, tu número de documento o NIT, NRC, dirección, correo y teléfono, junto con el detalle y el monto de la compra.
• Autoridades competentes, cuando la ley lo exija.

6. Verificación de identidad

Pedimos un documento de identidad para que reservar y hospedar sea seguro. El número del documento se guarda cifrado y las imágenes viven en almacenamiento privado, no accesible públicamente. Solo personal autorizado revisa una verificación pendiente.

Otros usuarios nunca ven tu documento. Únicamente ven una insignia que indica que tu identidad fue verificada.

La verificación incluye una prueba de vida: un video corto de tu rostro que confirma que hay una persona real frente a la cámara, y una comparación automática entre tu rostro y la foto del documento. Son datos biométricos: los usamos únicamente para verificar tu identidad y prevenir fraude, nunca para reconocerte en otros contextos. El resultado automático solo orienta: la decisión final la toma una persona de nuestro equipo. La imagen de tu rostro se elimina 90 días después de esa decisión.

Las fotos del documento y su número cifrado se conservan mientras tu cuenta exista, porque la verificación vale hasta que el documento vence. Si empezás la verificación y no la terminás, ese borrador y sus imágenes se eliminan a los 7 días.

Cuando eliminás tu cuenta, borramos el registro de verificación, las imágenes del documento y, si todavía existe, la imagen de tu rostro. Conservamos únicamente una huella derivada del número del documento (no el número ni las imágenes) para impedir que un documento sancionado por fraude vuelva a registrarse.

7. Inteligencia artificial

SivarGO usa servicios de inteligencia artificial de terceros (OpenAI y Cohere) para el asistente OlivIA, la búsqueda, la lectura de documentos de identidad y de menús, la ayuda para crear anuncios y la revisión automática del contenido que publicás. Antes de usar por primera vez el asistente OlivIA o la ayuda con IA para crear un anuncio te pedimos tu permiso dentro de la aplicación; la búsqueda, la verificación de identidad y la revisión del contenido usan esos servicios como parte de su funcionamiento.

La revisión automática busca contenido prohibido (sexual, violento, de odio o de acoso) antes de que se publique. Si algo parece dudoso, una persona de nuestro equipo lo revisa.

Las respuestas de OlivIA son generadas por inteligencia artificial y pueden contener errores. No escribas en el asistente datos que no quieras compartir, como números de documento o de tarjeta.

8. Chat

Los mensajes del chat no están cifrados de extremo a extremo: se guardan en nuestra base de datos para que puedas consultarlos y para resolver disputas.

Antes de enviarse, cada mensaje pasa por un detector que bloquea el intercambio de correos, teléfonos, enlaces y aplicaciones de pago fuera de la plataforma, porque operar por fuera deja a ambas partes sin protección. Cuando un mensaje se bloquea, no llega a guardarse: solo registramos un valor irreversible derivado del texto y el motivo del bloqueo.

Una vez que hay una reserva confirmada entre ustedes, el detector permite compartir correo y teléfono, porque ya necesitan coordinarse.

9. Cuánto tiempo conservamos tus datos

Los eventos de uso de la aplicación (visitas y toques en anuncios, con la dirección IP) se borran automáticamente a los 90 días.

El historial de búsquedas, las métricas de uso de OlivIA y tus votos o reportes sobre sus respuestas no tienen un plazo de borrado automático: se conservan mientras tu cuenta exista y, cuando la eliminás, dejan de estar asociados a vos.

OlivIA recuerda tu conversación durante 30 minutos sin actividad; después esa memoria se borra. Solo guardamos un mensaje del asistente cuando lo votás o lo reportás.

Las conversaciones del chat sin actividad durante 90 días se archivan; no se borran.

La imagen de tu rostro tomada en la prueba de vida se elimina 90 días después de la decisión sobre tu verificación.

Las sesiones cerradas o vencidas se borran 7 días después.

Los sellos del Pasaporte, con su ubicación, se conservan mientras tu cuenta exista.

El resto de tus datos se conserva mientras tu cuenta exista. Lo que eliminamos puede quedar por un tiempo en copias de seguridad, que usamos solo para recuperar el servicio ante una falla.

10. Eliminar tu cuenta

Podés eliminar tu cuenta desde la aplicación, en Menú → Ajustes → Inicio de sesión y seguridad → Eliminar cuenta. El borrado es inmediato y no se puede deshacer.

Si no tenés acceso a la aplicación, podés solicitarlo desde nuestra página de eliminación de cuenta.

• Se borran por completo: tu verificación de identidad, las fotos del documento y la imagen de tu rostro (queda solo la huella que impide reutilizar un documento sancionado), tus cuentas bancarias, tus tarjetas guardadas, tus conexiones con Apple, Google y Facebook, tus favoritos, tus historias y momentos, tus notificaciones, tus borradores, la ubicación de los sellos del Pasaporte, tu perfil de preferencias de búsqueda y las alertas que le pediste a OlivIA.
• Se anonimiza tu perfil: nombre, correo, teléfono, fecha de nacimiento, foto y biografía se eliminan del registro de usuario, y todas tus sesiones se cierran.
• Se desvinculan de vos: tus búsquedas, los anuncios que tocaste, los eventos de uso y las métricas, votos y reportes de OlivIA. Siguen contando en estadísticas generales, pero sin tu identificador, sin tu dirección IP y sin los textos que escribiste en votos y reportes.
• Tus mensajes en los chats y tus reseñas se conservan, porque también son parte del historial de la otra persona, pero aparecen sin tu nombre ni tu foto.
• Se conservan las reservas, los pagos, los reembolsos y los asientos contables. Estamos obligados a guardarlos por razones fiscales y de auditoría, y la otra parte de cada reserva tiene derecho a su propio historial. Ya no quedan asociados a tus datos personales.
• Se conservan tus datos fiscales (perfiles fiscales y de facturación, y las facturas electrónicas emitidas) durante el plazo que exige la ley tributaria salvadoreña: el artículo 147 del Código Tributario obliga a guardar la documentación contable y fiscal por diez años.
• Se conserva el registro de seguridad de tu cuenta (inicios de sesión y acciones sensibles, con la dirección IP) para prevenir fraude e investigar accesos indebidos.
• No podemos eliminar tu cuenta mientras tengas una reserva activa, una deuda pendiente, un reembolso en trámite, un retiro en curso, una disputa abierta, un cobro pendiente con la otra parte de una reserva, ganancias que todavía se están liberando o saldo retenido en un plan en grupo. Si tenés saldo disponible, podés retirarlo o renunciar a él para eliminar tu cuenta; el saldo al que renunciás no se devuelve.

11. Tus derechos

Podés acceder a tus datos, corregirlos, solicitar una copia u oponerte a determinados usos. Escribinos a soporte@sivargo.com y te responderemos.

Podés desactivar las notificaciones push desde los ajustes de tu teléfono, y darte de baja de los correos desde el enlace al pie de cada mensaje.

12. Menores de edad

SivarGO es solo para mayores de 18 años. No creamos cuentas a menores de esa edad ni recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.

13. Publicidad y rastreo

No vendemos tus datos ni mostramos publicidad basada en tu perfil. Un local puede destacar su promo del día dentro de SivarGO, siempre rotulada como publicidad.

No usamos identificadores de publicidad y no rastreamos tu actividad en otras aplicaciones o sitios web.

14. Seguridad

Ciframos el número de tu documento y el de tu cuenta bancaria. Las contraseñas se guardan como hash. El acceso a las fotos de documentos está restringido. Registramos las acciones sensibles para poder auditarlas.

Ningún sistema es infalible. Si detectamos una brecha que te afecte, te lo comunicaremos.

15. Cambios a esta política

Si cambiamos algo relevante, actualizaremos esta página y te lo avisaremos dentro de la aplicación. La fecha de la última actualización aparece al inicio.