PRIVACIDAD

Aviso de privacidad integral de Ciudades y Vinos de México

Última actualización: 25 de octubre de 2026.

1. Quién es responsable de tus datos

CIUDADES Y VINOS DE MEXICO («Ciudades y Vinos»), con domicilio en EXTREMADURA 72-5, INSURGENTES MIXCOAC, 03920, CIUDAD DE MEXICO, México, es responsable de los datos personales que se recaban en ciudadesyvinos.com. Contacto: [email protected] y 5521096859. RFC DIGJ780223C33.

2. Qué datos tratamos

Si escribes a una vinícola o un negocio: nombre, correo, fecha de interés, tema y tu mensaje.
Si abres el teléfono de una vinícola o un negocio con tu cuenta de aficionado: qué negocio y qué día, ligado a tu cuenta.
Si representas a una vinícola, evento, curso u otro negocio: nombre, cargo, correo, teléfono y, si contratas, datos fiscales (nombre o razón social, RFC, régimen fiscal, código postal y domicilio). Los datos de tu tarjeta los recibe Stripe; nosotros no los vemos ni los guardamos.
Reportes y sugerencias desde el panel. Si representas a un negocio y nos escribes desde el botón «Reportar una falla o sugerencia» del panel, guardamos lo que nos cuentas (el tipo de mensaje, tu descripción y dónde pasó), tu correo de representante, el negocio y su plan y, para poder reproducir el problema, el navegador y el sistema que usas, con el número de versión del navegador (por ejemplo, «Chrome 126 en iPhone»), y la fecha. No guardamos tu dirección IP, tus contraseñas ni tus cookies. Los usamos solo para atender tu reporte y mejorar el panel; los ve el equipo de Ciudades y Vinos y los conservamos 24 meses.
Contacto de un negocio que todavía no tiene cuenta. Si nos escribes desde «¿Aún no tienes acceso? Escríbenos», en la página de acceso para negocios, guardamos tu nombre, tu cargo, tu correo, tu teléfono (si lo das), el nombre de tu negocio, el motivo de tu mensaje y lo que nos escribes. Los usamos para contestarte, ayudarte a tomar el control de la cuenta de tu negocio, explicarte los planes o corregir los datos de su página, y para darle seguimiento en nuestro registro de ventas. Los ve el equipo de Ciudades y Vinos; no los compartimos con otros negocios ni con aficionados. Los conservamos 24 meses.
Al navegar: contamos visitas a las fichas, clics en sus datos de contacto y el uso de los botones «Compartir», «Cómo llegar» y «Añadir a mi calendario», en nuestro servidor, sin cookies; para no contar dos veces la misma acción usamos tu dirección IP abreviada durante unos minutos, sin guardarla. Además, si no te opones, usamos el Pixel de Meta para medir nuestras campañas en Facebook e Instagram: tu navegador le envía a Meta datos técnicos de tu visita (sección 7). Además, para las estadísticas generales de visitas del sitio usamos Metricool, sin cookies: en las páginas públicas, tu navegador le envía la dirección de la página que visitas (sin lo que va después de «?» o «#»), la de la página de la que llegaste, el tamaño de la ventana de tu navegador y, por la propia conexión, tu dirección IP y el tipo de navegador y de sistema que usas. Si tu navegador envía la señal Global Privacy Control o «No rastrear», o si te opones con el botón «Medición y personalización» de la sección 7, no le enviamos nada. Para las estadísticas del sitio también usamos Google Analytics: en las páginas públicas, tu navegador le envía a Google la dirección y el título de la página que visitas (sin lo que va después de «?» o «#»), la de la página de la que llegaste (también sin eso), si llegas al final de la página, los enlaces a otros sitios en los que haces clic, los archivos que descargas, los videos que reproduces, el tamaño de tu pantalla, el idioma, el tipo de navegador y de dispositivo y, por la propia conexión, tu dirección IP, que Google usa para estimar tu país y región y no guarda. Guarda en tu navegador las cookies de Google Analytics (_ga y _ga_FSGW8TN5XG), que distinguen tu navegador de otros durante hasta 13 meses desde tu última visita. Desactivamos Google Signals, la personalización de anuncios y los datos detallados de ubicación y dispositivo; los datos detallados ligados a tu navegador se conservan 2 meses y después solo quedan totales que no te identifican. No le enviamos tu nombre, tu correo ni nada de lo que escribes. Si tu navegador envía la señal Global Privacy Control o «No rastrear», o si te opones con el botón de la sección 7, no lo cargamos. Más información: cómo usa Google los datos de los sitios que usan sus servicios.
Si tienes Pasaporte y aceptaste compartir tus datos con un negocio, guardamos además lo que hiciste con la página o con los eventos de ese negocio (compartirlos, guardarlos en tu calendario o pedir cómo llegar) y el día, durante 90 días.
Si llegas desde un enlace personal de un correo que le enviamos a un negocio, registramos esa llegada ligada a ese negocio.
No te pedimos datos sensibles. Por favor no incluyas en tu mensaje datos de salud, religión, origen, vida sexual u otros datos sensibles; si los incluyes, solo los usaremos para atender tu consulta.
Este sitio es para personas mayores de 18 años. No recabamos a sabiendas datos de menores.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos atenderte):

Recibir y leer tu consulta. Todas las consultas las recibe el equipo de Ciudades y Vinos.
Enviarla a la vinícola o el negocio que elegiste, si al enviarla tiene un plan activo que le permite recibir consultas en este sitio. El formulario te dice antes de enviar si es así.
Si la vinícola o el negocio no recibe consultas en este sitio, responderte y orientarte.

Cuando el negocio no responde. Si la vinícola o el negocio al que le escribiste todavía no responde tus mensajes por este sitio, porque no tiene una cuenta o no la ha activado, te enviamos un correo automático, a la dirección de tu Pasaporte, para avisarte y orientarte. En ese correo te damos los datos de contacto de ese negocio que tenemos, como su sitio web, su teléfono o su WhatsApp, para que puedas comunicarte directamente. Nunca incluimos su correo electrónico ni el contenido de tu mensaje. Es una finalidad necesaria para atender tu consulta y no la usamos para publicidad.

Si el negocio no responde, otros dos de la región. Si el negocio al que escribiste no responde tu consulta en 48 horas, o todavía no puede recibirla porque no tiene una cuenta en la guía ni un correo registrado, se la hacemos llegar a otros dos negocios de la misma región que sí la reciben en su cuenta, para que puedan atenderte. Les compartimos tu nombre, tu mensaje, la fecha y el número de personas de tu visita y el medio de contacto que nos diste, y te avisamos por correo a cuáles se la enviamos.

Prevenir abusos, spam y fraude, y cumplir obligaciones legales y fiscales.
Si representas a un negocio: verificar tu representación, administrar tu cuenta, cobrar, emitir CFDI y darte soporte.

Recordatorios de tu panel. Si representas a un negocio y tienes conversaciones de aficionados sin responder en tu panel, te enviamos a tu correo, como máximo una vez al día, un recordatorio con el número de conversaciones pendientes y un enlace a tu panel. No incluye los mensajes ni datos de las personas que escribieron. Dejas de recibirlo cuando las respondes o las marcas como atendidas.

Finalidades voluntarias (puedes negarte y te atendemos igual):

Enviar tu consulta a la vinícola o el negocio si activa su cuenta dentro de los 90 días siguientes, solo si marcaste esa opción en el formulario. Puedes retirar esa autorización cuando quieras con el enlace del correo de confirmación o escribiéndonos.
Enviarte novedades de Ciudades y Vinos, solo si te suscribes.
Compartir tu nombre público y tu correo con un negocio cuyo contacto abriste, solo si lo aceptas con el botón «Compartir mis datos» de esa página, para que te escriba sobre tu visita. Puedes pedirnos que dejemos de mostrarlos.
Mostrar al negocio con el que aceptaste compartir tus datos tu nombre público y lo que hiciste con su página o sus eventos (compartirlos, guardarlos en tu calendario o pedir cómo llegar), para que sepa quién se interesó en su visita.
Finalidad secundaria: medir y mejorar la publicidad de Ciudades y Vinos en Facebook e Instagram con el Pixel de Meta, es decir, saber cuántas visitas, pasaportes y consultas llegan por nuestras campañas y a quién conviene mostrarlas. Puedes oponerte en cualquier momento, sin dar razones, con el botón de la sección 7, con Global Privacy Control o escribiéndonos, y te atendemos igual.
Si representas a un negocio: invitarte a contratar un plan o a pasar al siguiente y mandarte el boletín mensual, según lo que consultas en tu panel, como los planes, para no ofrecerte lo que no te sirve. Puedes negarte con el enlace de baja de esos correos o en tu panel, y te seguimos atendiendo igual.

Además, le mostramos a cada vinícola o negocio cuántas consultas recibió, su fecha y su tema, sin tu nombre, correo ni mensaje. También cuántas personas abrieron su contacto por mes, sin identificarlas.

Además, medimos las visitas al sitio con nuestras propias estadísticas y con las herramientas de la sección 2, para saber qué páginas se consultan y mejorar la guía. Con el botón «Medición y personalización» de la sección 7 te opones a la vez a las herramientas de la sección 2, sin perder el acceso al sitio; también las detiene la señal Global Privacy Control o «No rastrear» de tu navegador.

Filtro de mensajes a negocios: antes de avisarle a un negocio de tu consulta o de un mensaje nuevo, un sistema de inteligencia artificial de Anthropic, PBC (Estados Unidos), que actúa como encargado por nuestra cuenta, revisa si es publicidad, una estafa o un abuso. Le enviamos solo el texto del mensaje, el tema que elegiste y el tipo de negocio; nunca tu correo, tu nombre, tu nombre público ni tu dirección IP. Si lo detiene, una persona del equipo lo revisa antes de que el negocio reciba algo.

Acceso con Google. Si eliges crear tu Pasaporte o entrar con tu cuenta de Google, Google nos envía tu nombre, tu correo electrónico y un identificador de tu cuenta de Google. Los usamos solo para crear tu Pasaporte, reconocerte cuando vuelvas a entrar y avisarte sobre tu cuenta, igual que si te hubieras registrado con tu correo. No recibimos ni guardamos tu contraseña de Google ni los tokens de acceso de Google, y no leemos tus contactos, tu calendario ni otros datos de tu cuenta. Guardamos el identificador junto a tu Pasaporte hasta que lo borres; al borrarlo, se elimina. Google trata tus datos conforme a su propio aviso de privacidad.

Pasaportes en pareja. Si decides vincular tu Pasaporte con el de otra persona, y solo después de que ella acepte tu invitación, las dos personas verán entre sí tu nombre público (si tu perfil no está oculto), tu nivel, tu lista «Ya fui» con las fechas en que marcaste cada vinícola y las vinícolas que las dos tienen en «Quiero ir». No compartimos tu correo electrónico, tus mensajes, tus borradores, tus copas de bienvenida ni el resto de tus listas, y la vinculación no suma a tu nivel ni al de la otra persona. El enlace de invitación es personal, sirve una sola vez, vence a los 7 días y lo guardamos únicamente en forma cifrada (hash). Una cuenta suspendida no puede invitar ni aceptar. Puedes desvincular en cualquier momento desde tu Pasaporte: el cambio es inmediato, dejan de compartirse tus datos y avisamos por correo a la otra persona, mencionando solo tu nombre público. Si borras tu Pasaporte, se borra también el vínculo. La información de la vinculación forma parte de los datos que puedes pedir en tu solicitud de acceso.

Invitaciones e imagen para compartir. Si invitas a un amigo, le compartes tu enlace personal; no te pedimos ni guardamos el correo de tu amigo y no le escribimos. Quien abre tu enlace ve tu nombre público en la tarjeta de registro («<nombre> te invita a Ciudades y Vinos»), salvo que hayas ocultado tu perfil, y entonces ve «Un amigo te invita». Si tu amigo crea su Pasaporte con tu enlace, guardamos quién lo invitó; él ve tu nombre público (o «un amigo» si tienes el perfil oculto) en su pasaporte, y tú ves el suyo y su nivel en «Tus amigos». Registrarse no da avance a nadie. Además, puedes pedir una imagen de tu Pasaporte para compartir en Instagram Stories: la generamos en el momento con tu nombre público, tu nivel y tus cifras (regiones y vinícolas visitadas); no incluye tu correo ni tu número de pasaporte, no la guardamos y solo la compartes si tú lo decides.

Quién puede leer tu conversación con un negocio. Tu mensaje y la conversación con una vinícola o un negocio los puede leer el equipo de Ciudades y Vinos de México y, cuando atienden a ese negocio, los asesores comerciales que trabajan por nuestra cuenta, con obligación de confidencialidad. Ven tu nombre público y lo que escribes en la conversación, nunca tu correo electrónico. Los usan solo para dar seguimiento a tu consulta y ayudar al negocio a responderte, y cada vez que abren la cuenta de un negocio queda un registro. El negocio puede decidir que no lo atiendan asesores.

Cotización de un evento a varias casas. Si pides cotización de un evento desde «Bodas y eventos», enviamos a cada vinícola o lugar que elegiste (hasta tres) tu nombre público, tu correo, el tipo de evento, el mes aproximado, el número de invitados y tu mensaje, como una consulta por separado a cada uno, con las mismas reglas que cualquier consulta: cada uno es responsable de sus datos desde que los recibe y los demás no ven a quién más escribiste. Si alguno aún no recibe mensajes por la guía, el equipo de Ciudades y Vinos de México atiende tu solicitud y se la envía si activa su cuenta dentro de los 90 días siguientes, porque así lo aceptaste al enviarla.

4. A quién enviamos tus datos

A la vinícola o el negocio que elegiste, en los casos de los incisos b) y f). Recibe tu nombre, correo, fecha de interés y mensaje para responderte, y se obliga a tratarlos conforme a este aviso y a la ley. Desde que los recibe, es responsable de su uso.
Al negocio cuyo contacto abriste, tu nombre público y tu correo, solo si lo aceptaste (inciso h). Si es una vinícola con plan, los ve en su panel durante 90 días. Desde que los recibe, es responsable de su uso.
Al negocio con el que aceptaste compartir tus datos, tu nombre público y lo que hiciste con su página o sus eventos, solo si su plan lo incluye y durante 90 días. No le damos tu correo por esta vía: lo recibe únicamente por el botón «Compartir mis datos».
Si el negocio que elegiste no responde tu consulta, a otros dos negocios de la misma región, como dice el párrafo «Si el negocio no responde, otros dos de la región» de la sección 3: reciben lo que ahí se dice para atenderte y, desde que lo reciben, cada uno es responsable de su uso.
No enviamos tu consulta a otras vinícolas o negocios, salvo en el caso del párrafo «Si el negocio no responde, otros dos de la región» de la sección 3, y nunca vendemos tus datos.
A autoridades, cuando una ley o una orden lo exijan.
A proveedores que tratan datos por nuestra cuenta y están obligados a protegerlos: alojamiento del sitio y la base de datos (Hostinger), envío de correo (nuestro proveedor de correo electrónico), pagos (Stripe) y, en su caso, emisión de CFDI. Algunos están fuera de México.
A Metricool Software, S.L. (España), que nos presta el servicio de estadísticas de visitas: los datos técnicos de navegación de la sección 2, sin tu nombre, tu correo ni nada de lo que escribes.
A Google (Google Ireland Limited y Google LLC), que nos presta el servicio de estadísticas Google Analytics y puede tratar los datos en Estados Unidos y otros países: los datos técnicos de navegación de la sección 2, sin tu nombre, tu correo ni nada de lo que escribes.
A Meta Platforms, Inc. (Estados Unidos), si no te opones (inciso j): los datos técnicos de tu navegación que tu navegador le envía mediante el Pixel de Meta: tu dirección IP, tu navegador y dispositivo, las páginas que visitas en este sitio, los eventos de registro de un Pasaporte y de envío de una consulta (sin su contenido) y el identificador de la cookie de Meta. Nunca tu nombre, tu correo, tu teléfono ni el texto de tus consultas. Meta los trata también conforme a su política de privacidad.

5. Cuánto tiempo guardamos tus datos

Consultas enviadas a una vinícola o un negocio: 12 meses desde el último mensaje de su conversación. Consultas que no se enviaron a la vinícola o el negocio: 90 días desde el último mensaje de su conversación. Cuentan los mensajes que escriben tú, el negocio o nuestro equipo; los avisos automáticos y la publicidad no alargan el plazo. Después borramos tu nombre, tu correo y tu mensaje, y solo conservamos el mes, la vinícola o el negocio y el tema, sin identificarte. El permiso para enviar tu consulta a la vinícola o el negocio si activa su cuenta sigue siendo de 90 días desde que la enviaste.
Solicitudes comerciales: 24 meses.
Datos fiscales y de pagos: 5 años, como exigen las leyes fiscales.
Cuentas de representantes: mientras tengan acceso, y 12 meses después.
Registro de qué contactos abriste y con quién compartiste tus datos: 13 meses.
Lo que hiciste con la página o los eventos de un negocio con el que compartiste tus datos: 90 días. Las cifras mensuales, sin nombres, se conservan.

6. Tus derechos

Puedes pedir el acceso, la rectificación o la cancelación de tus datos, oponerte a su uso, revocar tu consentimiento o limitar el uso de tus datos, escribiendo a [email protected]. Indica tu nombre, qué pides y, si ayuda, la fecha de tu consulta. Podemos pedirte que acredites tu identidad. Es gratis. Te respondemos en un máximo de 20 días y, si procede, lo hacemos efectivo dentro de los 15 días siguientes. Si la vinícola o el negocio ya recibió tu consulta, también puedes pedírselo a quien la recibió. Si crees que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en protección de datos personales.

Puedes descargar este registro en «Descargar mis datos» y se borra cuando borras tu Pasaporte.

7. Cookies y tecnologías de rastreo

Propias y necesarias: la de sesión (del panel de representantes y de las cuentas de aficionado), las de seguridad de la comunidad descritas en la sección 9 y, si te opones al Pixel de Meta, la que recuerda tu decisión (cyv-sin-pixel). No se usan para publicidad.

Del Pixel de Meta: es un código de Meta Platforms, Inc. que tu navegador descarga de connect.facebook.net en las páginas públicas de este sitio. Le avisa a Meta de cada página que visitas y de dos eventos: que creaste un Pasaporte y que enviaste una consulta a una vinícola o un negocio, sin su contenido. Para reconocer a tu navegador, Meta guarda en este sitio la cookie _fbp y, si llegas desde uno de sus anuncios, la cookie _fbc con el identificador de ese clic. Su finalidad es la del inciso j) de la sección 3: medir y mejorar nuestra publicidad en Facebook e Instagram. No lo cargamos en tu cuenta, el panel de negocios, la administración, la entrada, los contratos, los pagos ni en las páginas con tus datos, como el contacto que abriste o una opinión que escribes.

Cuánto duran: según Meta, _fbp y _fbc duran 90 días (política de cookies de Meta); la nuestra, cyv-sin-pixel, 1 año.

Cómo oponerte, sin dar razones; cualquiera de estas formas basta:

Con el botón de abajo, «No usar el Pixel de Meta en este navegador». Puedes deshacerlo con el mismo botón.
Con la configuración de tu navegador: bloquear o borrar las cookies de este sitio, o bloquear connect.facebook.net. Si borras las cookies, también se borra lo que elegiste con el botón.
Con Global Privacy Control: si tu navegador o una extensión envía esta señal, no cargamos el Pixel de Meta.
En la configuración de anuncios de Meta (tus preferencias de anuncios), donde decides si Meta usa la actividad de otros sitios, como este, para mostrarte anuncios.
Escribiéndonos a [email protected].

No te mostramos una ventana emergente de cookies: te lo informamos en este aviso, y puedes oponerte en cualquier momento.

Cookies de Google Analytics (_ga y _ga_FSGW8TN5XG): estadísticas de visitas, hasta 13 meses desde tu última visita. Puedes oponerte con el botón «Medición y personalización» de abajo, que detiene a la vez Google Analytics y Metricool en este navegador sin quitarte el acceso al sitio, o borrarlas desde tu navegador. Si te opones, guardamos tu decisión en una cookie propia y necesaria, cyv-sin-ga, que dura un año, y en el almacenamiento de tu navegador, y la respetamos en todas las páginas y en los eventos de los botones. Oponerte no borra los datos que esas herramientas ya recibieron.

Con esas mismas cookies, Google Analytics registra qué botón de la página de un negocio pulsaste (por ejemplo, «Ver su teléfono», «Reservar» o «Crear mi Pasaporte») y si el negocio es una vinícola o un lugar. Sigue siendo medición con los identificadores técnicos de esas cookies. No enviamos tu nombre, tu correo, tu número de Pasaporte ni lo que escribes. Si te opones con el botón de abajo, no se envía nada.

8. Cambios a este aviso

Publicamos cualquier cambio en esta página, con su fecha. Si un cambio amplía a quién enviamos datos que ya nos diste, te pediremos tu consentimiento antes.

9. Si creas una cuenta de aficionado (tu Pasaporte)

Datos que tratamos: tu correo; tu contraseña, de la que solo guardamos una huella cifrada (scrypt con una clave secreta adicional) que no permite leerla ni recuperarla: nadie del equipo puede verla; tu nombre público; tu declaración de tener 18 años cumplidos; si trabajas en el sector del vino y con qué vinícolas; opcionalmente, cómo te describes y tu estado de residencia; tus opiniones (calificaciones, texto, mes y tipo de visita, datos útiles) y las fotos que les agregues, con su descripción; si creaste tu cuenta con el enlace de otro miembro, quién te invitó; tus listas del pasaporte, los lugares que guardas en tu ruta, los eventos que marcas con “Quiero ir” y las copas de bienvenida que canjeas (en qué negocio y cuándo); los reportes, apelaciones y solicitudes que nos envíes, y datos técnicos seudonimizados: una huella cifrada (HMAC) de tu dirección IP y de un identificador guardado en una cookie de seguridad, con las fechas de acceso, si entraste con contraseña o con código y los intentos fallidos de contraseña.

Seguridad de tu cuenta: entras con tu contraseña o con un código que te enviamos por correo. Tras 10 intentos fallidos seguidos pausamos una hora la entrada con contraseña y te avisamos. También te avisamos por correo cuando creas o cambias tu contraseña y cuando alguien entra con ella desde un navegador que no habíamos visto. En Seguridad de tu cuenta ves tus sesiones abiertas y tus últimos accesos, y cierras las que no reconozcas.

Finalidades necesarias: crear y mantener tu cuenta y darte acceso; publicar tus opiniones con tu nombre público; calcular promedios, niveles (con la ayuda de los amigos que invitas) y la Elección de los Aficionados; moderar el contenido; prevenir fraudes, cuentas múltiples y conflictos de interés; aplicar límites de uso; atender reportes, apelaciones, solicitudes legales y derechos ARCO, y cumplir obligaciones legales. No te enviamos boletines ni usamos los datos de tu cuenta para publicidad; lo único: si no te opones, el Pixel de Meta le avisa a Meta que este navegador creó un Pasaporte, sin tu correo ni tu nombre (sección 7). Al crear tu cuenta te enviamos un correo de bienvenida con lo que incluye.

Fotos en tus opiniones (voluntario): si agregas fotos a una opinión, guardamos cada imagen, su descripción y la fecha. Al subirla quitamos de la imagen los datos de ubicación (GPS) y los demás metadatos (EXIF), y guardamos una copia nueva. Una persona del equipo la revisa antes de publicarla. Se publica junto a tu opinión y tu nombre público, solo donde se publican las opiniones, y puede aparecer en nuestras redes sociales con tu nombre público, conforme a la licencia de «Fotos en tus opiniones» de la Política de contenido. Puedes borrarla cuando quieras desde tu cuenta. Las fotos aprobadas cuentan para tu nivel.

Invita a tus amigos (voluntario): cada miembro tiene un enlace personal para invitar; nunca te pedimos ni guardamos el correo de tus amigos: tú compartes tu enlace. Si alguien crea su pasaporte con tu enlace, guardamos que tú lo invitaste; no se cambia. Tú y tu amigo ven, uno del otro, solo el nombre público, el nivel y si está activo (si ya publicó una opinión con foto aprobada); nunca el correo ni las opiniones que no estén publicadas. Lo usamos para calcular tu nivel: cada amigo activo te ayuda a subir. Para prevenir abusos: si los dos correos son del mismo dominio (salvo proveedores públicos como Gmail, Hotmail, Outlook, Yahoo o iCloud), no guardamos la invitación; y comparamos la huella cifrada de la conexión con la que se creó la cuenta con las de los accesos de quien invitó en las 24 horas anteriores o posteriores: si coinciden, la invitación no suma para el nivel.

Copa de bienvenida (voluntaria): Si solicitas la copa de bienvenida de un negocio, guardamos en tu Pasaporte su pase: el negocio, la fecha y la hora en que lo pediste, cuándo se activa (una hora después), cuándo vence (un año después) y el idioma en que lo pediste, para mostrártelo, enviarte el correo que lo confirma y cuidar que sea una copa por persona en cada negocio al año. El pase muestra un código QR y un código de respaldo que cambian cada pocos segundos y no llevan tu nombre ni tu correo. Tu pase muestra tu nombre público y tu nivel. Cuando la persona que representa al negocio lo escanea, le mostramos tu nombre público para que te reciba, y registramos el escaneo (el negocio, la fecha y la hora, el resultado, si se leyó el QR o el código de respaldo y la cuenta del negocio que escaneó) para que cada pase se use una vez, evitar abusos y atender aclaraciones. Fuera del escaneo, al negocio solo le damos cuántos pases están por usarse y cuántas copas se canjearon cada mes y, si su copa deja de estar publicada (porque la pausa o la retira, o porque la retiramos), el folio y las fechas de cada pase por entregar; nunca quién. Una vez al mes, si tienes pases sin usar, te enviamos un recordatorio por correo; lo apagas con el enlace del mismo correo o desde tu perfil. Si cierras el aviso de la copa en tu Pasaporte, guardamos cuándo lo cerraste y qué lugares daban la copa en ese momento, para no volver a mostrártelo en 30 días, salvo que se sume un lugar nuevo. Si opinas sobre una vinícola en la que la canjeaste en los 12 meses anteriores, tu opinión lleva la etiqueta «Recibió copa de bienvenida» y cuenta en el promedio.

Visitas comprobadas. Si muestras el QR de tu Pasaporte en un negocio y lo escanean, guardamos el negocio, el día y la hora de la visita para darte tu sello y tus retos, y para prevenir abusos. El negocio solo ve tu alias y la hora. Puedes borrar tus visitas al borrar tu cuenta.

Lo que ves en tu Pasaporte. Si escondes una visita con «Ahora no», guardamos en tu cuenta qué vinícola escondiste y hasta cuándo, para que no vuelva a salir en tus otros teléfonos. Si una vinícola responde a tu reseña, guardamos cuándo abriste su respuesta, solo para mostrarte si es nueva. Ninguna vinícola ni negocio ve estos datos. El acceso excepcional del personal autorizado se limita a soporte, seguridad u obligaciones legales. Se borran al eliminar tu cuenta y forman parte de los datos que puedes pedir en tu solicitud de acceso.

Clubes de vino que guardas. Si guardas un club de vino en tu Pasaporte, guardamos qué club es y cuándo lo guardaste, para mostrártelo en «Mis clubes guardados». Si marcas «Ya me suscribí», guardamos además desde cuándo nos dices que estás suscrito, para mostrarte tu sello de suscriptor; no lo confirmamos con el club y no cambia tu nivel. Ningún club, vinícola ni negocio ve estos datos ni sabe quién guardó su ficha. Cuando sales a su sitio desde nuestra página, solo contamos el clic por club, origen y día, sin datos tuyos. Puedes quitar un club o la marca de suscripción cuando quieras; se borran también al eliminar tu cuenta y forman parte de los datos que puedes pedir en tu solicitud de acceso. Si pides el descuento de un club con tu Pasaporte, guardamos qué código de un solo uso te dimos y cuándo. El club solo ve el código, nunca tu nombre ni tu correo. Cuando el club nos confirma que lo usaste, guardamos ese día para mostrarte en tu Pasaporte que tu suscripción está confirmada. Si borras tu Pasaporte, el código deja de estar ligado a ti.

Eventos que quiero ir. Si marcas «Quiero ir» en un evento de la cartelera, guardamos la dirección del evento y la fecha en que lo marcaste, en tu Pasaporte. Es una lista privada: solo tú la ves. Al negocio que organiza o publica el evento le mostramos únicamente cuántas personas lo marcaron, nunca quiénes son. Puedes quitar un evento de tu lista en cualquier momento y se borra al eliminar tu cuenta. Forma parte de los datos que puedes pedir en tu solicitud de acceso.

Moderación con inteligencia artificial: cada opinión, edición, respuesta de una vinícola, apelación y reporte lo revisa primero un sistema de inteligencia artificial de Anthropic, PBC (Estados Unidos), que actúa como encargado por nuestra cuenta, solo para esa revisión. Le enviamos el texto de la opinión o de la respuesta, las calificaciones, el mes y el tipo de visita, el nombre y la región de la vinícola y lo que ofrece según su ficha; en una apelación, tu explicación, y en un reporte, el motivo elegido. Nunca le enviamos tu correo, tu nombre público, tu dirección IP, las huellas cifradas, tu nivel ni datos del plan de la vinícola. La decisión queda registrada con su motivo; lo dudoso, las apelaciones que no revierte, los avisos legales y las sanciones los decide una persona.

Qué es público: tu nombre público y tu nivel; el mes y año en que te registraste; tus opiniones publicadas, con sus etiquetas y sus fotos aprobadas; tu pasaporte por región, y, si lo eliges, cómo te describes y tu estado. Tu perfil no se indexa en buscadores y puedes ocultarlo. Tu correo nunca se publica ni se entrega a las vinícolas.

Cookies de la comunidad: la de sesión, de 30 días; una de seguridad que identifica tu navegador después de entrar, de 180 días, que sigue ahí aunque cierres sesión y sirve para detectar abusos; y dos temporales: la de tu solicitud de código (30 minutos) y la de tu borrador de opinión (48 horas).

Conservación: la huella de tu contraseña, mientras tengas tu cuenta; sesiones, 30 días; solicitudes de acceso, 1 día; borradores sin confirmar, 48 horas; huellas cifradas y fechas de acceso, 90 días; eventos de límites, 8 días; texto de opiniones no publicadas o retiradas por moderación, 12 meses; reportes, apelaciones, avisos legales, expedientes y bitácora, 2 años; correos en cola, 30 días; lugares guardados en tu ruta y copas de bienvenida canjeadas, mientras tengas tu cuenta; los pases de copa, sus recordatorios y cuándo cerraste su aviso, mientras tengas tu cuenta; los registros de escaneo de los pases, 2 años; eventos guardados, mientras tengas tu cuenta; fotos de tus opiniones, mientras la opinión siga publicada o en revisión y no las borres (al retirar la opinión se borran con ella); fotos rechazadas, 30 días; quién te invitó, mientras tengas tu cuenta. Si borras tu cuenta, retiramos al momento tus opiniones y tu perfil, y bloqueamos tus datos 30 días antes de borrarlos (12 meses el correo cifrado si hubo una sanción o un caso abierto). Solo conservamos lo que exija un reclamo o una orden de autoridad abiertos.

Encargados: Hostinger (alojamiento, base de datos y correo), nuestro proveedor de correo electrónico y Anthropic (revisión automática del contenido). Fuera del Pixel de Meta (secciones 4 y 7), no hay transferencias: las vinícolas ven lo mismo que el público y las autoridades reciben datos solo con un requerimiento fundado.

Tus derechos: desde Mi cuenta descargas tus datos, corriges tu perfil, lo ocultas y borras tu cuenta. También puedes escribir a [email protected] desde el correo de tu cuenta. Respondemos en el plazo legal y procuramos hacerlo en 10 días hábiles.

Edad: la comunidad es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la borramos con su contenido.

Si tu negocio aparece en la guía

Vigente desde el 3 de octubre de 2026.

Esta sección es para las personas que atienden el correo o el teléfono de un negocio que aparece en Ciudades y Vinos de México (una vinícola, un hotel, un tour, un bar, una vinoteca, un restaurante, un salón de eventos o un organizador de eventos) y para quienes lo representan en la guía. El responsable es el de la sección 1.

Qué datos tratamos y de dónde vienen

El correo y el teléfono de contacto que tu negocio publica en su sitio web, en sus redes sociales, en un directorio de turismo o del sector, o en otra página pública de internet. Guardamos de dónde y en qué fecha tomamos cada dirección. Puede ser una dirección general del negocio o la de una persona.
Lo que tú nos des: tu nombre, tu cargo, tu teléfono, el mejor horario para llamarte y lo que nos preguntes.
La correspondencia con tu negocio: los correos que te enviamos, tal como salieron, y los que nos contestas, en texto. Los archivos adjuntos se quedan en nuestro buzón de correo; en nuestro sistema guardamos solo su nombre.
Las reuniones que agendes: fecha, hora, canal, nombre, cargo, teléfono y nota.
Las llamadas que te hacemos: fecha, con quién hablamos (por su cargo), el resultado y lo que nos cuentes de tu negocio. No las grabamos.
Lo que pasa con nuestros correos y con la presentación (abajo, «Qué registramos»).

Para qué los usamos

Presentarte la guía y la página de tu negocio, y ofrecerte la cuenta de tu negocio, que no cuesta, y los planes de pago.
Avisarte de las consultas que los aficionados le escriben a tu negocio desde la guía, con su fecha y su tema.
Darte seguimiento: contestar lo que nos escribas, llamarte en horario hábil, agendar y atender las reuniones y mandarte la información que nos pidas.
Si tu negocio tiene cuenta, invitarte a contratar un plan o a pasar al siguiente, y mandarte el boletín mensual.
Si tu negocio tiene cuenta, mandarte, al día siguiente de que tomes el control, un correo con consejos sobre tu página, según lo que le falta (fotos, descripción, horarios, datos de contacto, catas y eventos, la copa de bienvenida y cómo responder consultas y reseñas), y al final los planes de pago. Lo armamos con el estado de la página de tu negocio y con su plan; solo guardamos que te lo enviamos, con tu dirección y la fecha, 13 meses.
Decidir qué te escribimos después y quién de nuestro equipo te atiende, con lo que registramos.
Ordenar los negocios en los listados de la guía, en la parte que no depende de ningún pago, también con lo que registramos de tu negocio.
Llevar una lista de supresión para no volver a escribirte publicidad si te das de baja.

Qué registramos de nuestros correos y de la presentación

Nuestros correos no llevan imágenes de rastreo. Registramos los clics en los enlaces de cada correo, cuando la página a la que llegas los confirma; si abres la presentación desde tu enlace personal, cuándo la abres, qué láminas ves, cuánto tiempo y si la descargas; y las respuestas que nos mandas. Lo hacemos sin cookies y sin guardar tu dirección IP. Si otra persona abre un enlace que te enviamos, lo registramos igual, ligado a tu negocio. Las páginas de tus enlaces personales (la presentación, la agenda, la cuenta, «Quiero más información», «Ahora no» y la baja) no cargan herramientas de terceros; las demás páginas públicas de la guía, a las que también llevan nuestros enlaces, usan el Pixel de Meta como explica la sección 7.

Con quién los compartimos

Con el equipo de Ciudades y Vinos de México que atiende a tu negocio, incluidos, cuando los haya, asesores comerciales que trabajan por nuestra cuenta con obligación de confidencialidad; si ya representabas a tu negocio antes de que publicáramos esta sección, un asesor te atiende solo si lo aceptas en tu panel. Con proveedores que los tratan por nuestra cuenta: Hostinger (correo y alojamiento) y, si falla, Brevo (correos de servicio), Google (calendario y, si la reunión es por Meet, la videollamada) y Cloudflare (la protección contra robots de nuestros formularios). Algunos están fuera de México. Nunca le damos tu correo ni tus datos a otros negocios ni a los aficionados, ni los vendemos.

Quién puede abrir el panel de tu negocio. El equipo de Ciudades y Vinos de México puede abrir el panel de tu negocio para ayudarte y, si aceptaste que te atienda un asesor comercial, también ese asesor, con los permisos que el equipo le dé: solo ver, o ver y proponer cambios. Los cambios de un asesor se publican solo cuando el equipo los aprueba, y todo queda registrado con su nombre.

Personal de los negocios que escanea pases y boletos. El negocio nos proporciona tu nombre, apellido y correo para habilitar tu acceso individual al escáner. Registramos quién te dio acceso, tus accesos necesarios para seguridad y cada escaneo, su resultado y fecha, vinculados a tu identificador de operador. No usamos estos datos para publicidad. Cuando te retiran, revocamos el acceso y eliminamos tus datos de la lista activa. Conservamos el registro mínimo de asignaciones y escaneos necesario para aclarar canjes y proteger la operación, de forma restringida, hasta dos años en pases de cortesía y visitas, y 13 meses en escaneos técnicos de reservas, salvo obligación legal o controversia documentada. La evidencia que integre un contrato u obligación mercantil se conserva por el plazo legal aplicable. Puedes ejercer tus derechos mediante los canales del aviso.

Cuánto tiempo los guardamos

Los guardamos mientras tu negocio esté en la guía o mientras tengamos relación contigo. Ningún proceso los borra solo: cada tres meses revisamos a mano lo que ya no hace falta y lo borramos. Si te das de baja no borramos nada: anotamos la fecha y por dónde nos lo pediste, y guardamos tu dirección en la lista de supresión para no volver a escribirte publicidad, aunque la encontremos otra vez en una fuente pública.

Cómo decir que no

Puedes dejar de recibir publicidad en cualquier momento mediante el enlace de baja, tu panel o escribiéndonos. La baja no afecta tus consultas, reservas ni servicios contratados. Puedes desactivar los avisos opcionales de consultas por separado. Los mensajes indispensables para seguridad, pagos, reservas, obligaciones legales y gestión de la cuenta seguirán enviándose cuando sean necesarios y sin publicidad. El correo de consejos trae su propio enlace: con un clic dejamos de enviarte consejos sobre la página de ese negocio, y los correos de tu cuenta, los avisos de cada consulta nueva y tu página siguen igual. Las invitaciones a contratar un plan se quitan con la baja de los correos comerciales o desmarcando «Recibir invitaciones a planes y el boletín» en «Tus correos y tu atención», en tu panel. Si no quieres que te llamemos, dínoslo y lo anotamos en nuestro registro de «no llamar». Si te escribimos a una dirección que no es de ese negocio, dínoslo: dejamos de escribirte y corregimos la guía. Para el acceso, la rectificación, la cancelación o la oposición, aplica la sección 6.

Condiciones para anunciantes · Política de contenido