Privacy notice
Last updated: October 28, 2026. Versión en español más abajo: Aviso de privacidad.
1. Who is responsible for your data
Island Adventures Mexico, address Avenida Miguel Hidalgo, 77400 Isla Mujeres, Quintana Roo, Mexico. Phone +52 998 204 4402, email info@islandadventuresmexico.com. Send privacy requests to info@islandadventuresmexico.com.
2. What data we collect
- When you book: full name, email, phone / WhatsApp, tour, date, time, number of guests, how you chose to pay (in full or deposit), booking code and payment status. Your card or PayPal details are typed on the Stripe or PayPal secure pages; we never see or store them.
- When you write to us: name, email and your message (contact form), or your number and messages if you chat with us on WhatsApp.
- Technical data: IP address and basic request data, used for security and to stop abuse, and one essential session cookie (see section 8).
- Sensitive data: we do not ask for it. If you choose to tell us about a health condition, pregnancy, allergy or mobility need so we can adapt your tour safely, we treat it as sensitive data, use it only for your safety on that tour and keep it only as long as needed. Sending it to us is your express consent to that use, and you can withdraw it at any time by writing to info@islandadventuresmexico.com.
3. What we use it for
Necessary purposes: manage and confirm your booking, take payment, send your confirmation, ticket and balance reminders, answer your questions, run the tour safely, prevent fraud and abuse, and meet legal obligations.
Other purposes: none today. We do not send marketing emails and we do not use advertising or analytics tools. If we ever do, we will update this notice and ask for your consent first.
4. Who we share it with
We do not sell your data. We share it only with providers that operate the service for us, and with authorities when the law requires it:
- Supabase: database and photo storage (servers in the United States).
- Stripe and PayPal: payment processing.
- Resend: sends booking and contact emails.
- Hostinger: web hosting.
- WhatsApp (Meta): only if you chat with us there.
Some of these providers are outside Mexico. These transfers are needed to carry out the booking and payment you request. For any other transfer we will ask for your consent. By booking or writing to us you accept the transfers described above.
5. How long we keep it
Booking and payment records are kept only as long as needed to run your booking and meet our legal and tax obligations. Contact messages are kept only as long as needed to answer you.
6. Your rights and how to use them
You can access your data, ask us to correct it, to cancel it (delete it) or to object to its use (ARCO rights), and you can revoke your consent at any time. Write to info@islandadventuresmexico.com with your name, a way to contact you, a copy of an ID and what you ask for. We reply within 20 days and, if it applies, carry it out within 15 more days. It is free of charge. If you do not get an answer, you can go to the Secretaría Anticorrupción y Buen Gobierno, the authority for data protection in Mexico.
To stop non-essential communications, write to the same address. Today we only send service emails about your bookings.
7. Security
The site runs over HTTPS, payments are handled by Stripe and PayPal, administrator access is protected with a password and one-time reset links, and only the people who handle bookings can see your details. If a security breach significantly affects your rights, we will tell you right away.
8. Cookies and similar technologies
We use only an essential session cookie that keeps forms secure (it protects against forged requests) and lets the administrators sign in. We do not use advertising, tracking or analytics cookies, and our fonts are hosted on our own server. Tour photos are loaded from our storage provider (Supabase), which can see your IP address when your browser requests them. Links to Tripadvisor, Google, Facebook or Instagram take you to other sites with their own policies.
9. Changes to this notice
We will publish any change on this page, with a new date at the top. If a change affects how we use your data, we will ask for your consent again when the law requires it.
Aviso de privacidad integral
Última actualización: 28 de octubre de 2026.
1. Responsable
Island Adventures Mexico, con domicilio en Avenida Miguel Hidalgo, 77400 Isla Mujeres, Quintana Roo, Mexico. Teléfono +52 998 204 4402, correo info@islandadventuresmexico.com. Envía tus solicitudes de privacidad a info@islandadventuresmexico.com.
2. Datos personales que recabamos
- Al reservar: nombre completo, correo, teléfono / WhatsApp, tour, fecha, hora, número de personas, forma de pago (total o anticipo), código de reserva y estado del pago. Los datos de tu tarjeta o de PayPal los escribes en las páginas seguras de Stripe o PayPal; nosotros no los vemos ni los guardamos.
- Al escribirnos: nombre, correo y mensaje (formulario de contacto), o tu número y mensajes si nos escribes por WhatsApp.
- Datos técnicos: dirección IP y datos básicos de la solicitud, para seguridad y para evitar abusos, y una cookie de sesión esencial (punto 8).
- Datos sensibles: no los pedimos. Si decides contarnos sobre una condición de salud, embarazo, alergia o necesidad de movilidad para adaptar tu tour de forma segura, los tratamos como datos sensibles, solo para tu seguridad en ese tour y por el tiempo necesario. Al enviárnoslos das tu consentimiento expreso para ese uso, y puedes retirarlo en cualquier momento escribiendo a info@islandadventuresmexico.com.
3. Finalidades
Necesarias: gestionar y confirmar tu reserva, cobrar, enviarte confirmación, boleto y recordatorios de saldo, atender tus dudas, operar el tour con seguridad, prevenir fraude y abuso, y cumplir obligaciones legales.
Adicionales: hoy ninguna. No enviamos publicidad ni usamos herramientas de analítica o anuncios. Si lo hacemos, actualizaremos este aviso y te pediremos tu consentimiento antes.
4. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos solo con proveedores que operan el servicio por nosotros y con autoridades cuando la ley lo exige: Supabase (base de datos y almacenamiento de fotos, servidores en Estados Unidos), Stripe y PayPal (pagos), Resend (envío de correos de reserva y contacto), Hostinger (alojamiento web) y WhatsApp/Meta (solo si nos escribes por ahí). Algunos están fuera de México; esas transferencias son necesarias para cumplir la reserva y el pago que solicitas. Para cualquier otra transferencia te pediremos tu consentimiento. Al reservar o escribirnos aceptas las transferencias descritas arriba.
5. Conservación
Conservamos reservas y registros de pago solo el tiempo necesario para atender tu reserva y cumplir nuestras obligaciones legales y fiscales. Los mensajes de contacto, solo el tiempo necesario para responderte.
6. Derechos ARCO y revocación
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y revocar tu consentimiento en cualquier momento. Escribe a info@islandadventuresmexico.com con tu nombre, un medio para contactarte, copia de una identificación y lo que solicitas. Respondemos en máximo 20 días y, si procede, lo hacemos efectivo en 15 días más. Es gratuito. Si no recibes respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno. Para dejar de recibir comunicaciones no esenciales escribe al mismo correo; hoy solo enviamos correos de servicio sobre tus reservas.
7. Seguridad
El sitio funciona con HTTPS, los pagos los procesan Stripe y PayPal, el acceso de administración está protegido con contraseña y enlaces de restablecimiento de un solo uso, y solo quienes atienden las reservas ven tus datos. Si una vulneración afecta de forma significativa tus derechos, te lo diremos de inmediato.
8. Cookies
Usamos solo una cookie de sesión esencial que protege los formularios contra solicitudes falsas y permite entrar a los administradores. No usamos cookies de publicidad, rastreo ni analítica, y las tipografías están en nuestro propio servidor. Las fotos de los tours se cargan desde nuestro proveedor de almacenamiento (Supabase), que puede ver tu IP al pedirlas. Los enlaces a Tripadvisor, Google, Facebook o Instagram llevan a sitios con sus propias políticas.
9. Cambios al aviso
Publicaremos cualquier cambio en esta página con una nueva fecha. Si afecta cómo usamos tus datos, pediremos de nuevo tu consentimiento cuando la ley lo exija.