Aviso de Privacidad Integral

1. Responsable del Tratamiento

[Tu Razón Social] (“NAAXO”), con domicilio en [Tu domicilio fiscal completo], es responsable del tratamiento de tus datos personales.

2. Datos Personales que Recabamos

Recabamos los datos necesarios para las finalidades descritas a continuación, los cuales pueden incluir:

• Datos de Identificación y Contacto: Nombre completo, correo electrónico, número de teléfono, dirección (para facturación).
• Datos Financieros y de Transacciones: Historial de reservas, métodos de pago (los datos de tarjetas son manejados directamente por los procesadores de pago como Stripe o Mercado Pago), datos fiscales (RFC para facturación).
• Datos de Perfil y Contenido Generado: Preferencias de viaje, fotografías, reseñas y opiniones que publiques en la Plataforma.
• Datos de Navegación y Técnicos: Dirección IP, tipo de navegador, logs de acceso, información recabada a través de cookies y tecnologías similares (consulta nuestra Política de Cookies).

3. Finalidades del Tratamiento

Finalidades Primarias (Necesarias para la relación contractual)

Estas finalidades no requieren de tu consentimiento separado, ya que son indispensables para brindarte el servicio:

• Crear y gestionar tu cuenta de usuario o proveedor.
• Procesar reservas, pagos, facturación y reembolsos.
• Prestar soporte al cliente y gestionar incidencias.
• Comunicarte información esencial sobre tus reservas (confirmaciones, cambios, recordatorios).
• Prevenir y detectar fraudes, lavado de dinero y otros ilícitos.
• Cumplir con obligaciones legales y regulatorias (fiscales, de consumo).

Finalidades Secundarias (Marketing y Analítica)

Estas finalidades requieren de tu consentimiento expreso, el cual puedes otorgar o negar sin que afecte el servicio principal. Puedes revocarlo en cualquier momento:

• Enviarte comunicaciones comerciales sobre promociones, nuevos tours o servicios de NAAXO.
• Personalizar el contenido y las ofertas que ves en la Plataforma.
• Realizar estudios de mercado y análisis de uso para mejorar nuestra Plataforma y servicios.
• Compartir tus datos (solo correo electrónico, de forma segura) con plataformas de publicidad en línea como Meta (Facebook) o Google para mostrar anuncios relevantes.

Al registrarte, se te solicitará tu consentimiento explícito para estas finalidades secundarias a través de una casilla de verificación opt-in.

Base Legal y Tipos de Consentimiento (LFPDPPP 2025)

• Ejecución de contrato/relación: legitima el tratamiento para finalidades primarias (creación de cuenta, reservas, cobros, soporte, cumplimiento legal).
• Consentimiento expreso: requerido para datos sensibles y para finalidades secundarias (marketing/analítica no esenciales). Puede otorgarse por medios electrónicos inequívocos.
• Consentimiento tácito: válido cuando se pone a tu disposición este Aviso y no manifiestas oposición, salvo los supuestos en que la ley exige consentimiento expreso.
• Interés legítimo/obligación legal: aplicable en casos específicos previstos en la ley (prevención de fraude, seguridad, cumplimiento de requerimientos de autoridad), con salvaguardas y evaluación de proporcionalidad.

Decisiones Automatizadas y Perfilado

Podemos usar herramientas de segmentación para mostrar contenido o promociones relevantes. No adoptamos decisiones que produzcan efectos jurídicos significativos basadas únicamente en tratamiento automatizado sin intervención humana. Puedes oponerte a la elaboración de perfiles con fines de marketing escribiendo a [email protected].

4. Transferencias y Terceros

Tu información puede ser compartida con los siguientes terceros, siempre bajo estrictas medidas de confidencialidad y seguridad:

• Proveedores de Servicios (Encargados del Tratamiento): Empresas que nos prestan servicios esenciales, como procesamiento de pagos (Stripe, Mercado Pago), hosting de datos, envío de correos electrónicos y herramientas de análisis.
• Proveedores de Tours: Para que puedan cumplir con tu reserva, compartimos con el proveedor específico la información necesaria de tu reserva (tu nombre, número de contacto, detalles de la reserva).
• Autoridades Competentes: Cuando sea requerido por ley, orden judicial o para cooperar con investigaciones.

No comercializamos ni vendemos tus datos personales a terceros para sus propios fines de marketing.

En caso de transferencias internacionales, utilizamos cláusulas contractuales tipo aprobadas por autoridades competentes y aplicamos evaluaciones de impacto cuando corresponda, además de medidas de seguridad para asegurar un nivel de protección adecuado. No realizaremos transferencias que requieran tu consentimiento sin obtenerlo previamente por medios electrónicos claros.

5. Tus Derechos ARCO y de Oposición

Tienes derecho a:

• Acceder a tus datos personales que poseemos.
• Rectificar tus datos si son inexactos o incompletos.
• Cancelar el uso de tus datos (eliminarlos).
• Oponerte al tratamiento de tus datos para fines específicos, especialmente los de marketing.
• Revocar el consentimiento que nos hayas otorgado.
• Limitar el uso o divulgación de tus datos (listas de exclusión).

6. ¿Cómo Ejercer Tus Derechos ARCO o Revocar tu Consentimiento?

Para ejercer cualquiera de estos derechos, debes presentar una solicitud mediante el siguiente procedimiento:

1. Envía un correo electrónico a [email protected].
2. El asunto debe ser: "Ejercicio de Derechos ARCO / Revocación de Consentimiento".
3. Incluye la siguiente información:
   • Tu nombre completo y correo electrónico registrado.
   • Una descripción clara y precisa de los datos sobre los que buscas ejercer tu derecho y el derecho específico que deseas ejercer.
   • En caso de rectificación, indica las modificaciones a realizarse y aporta la documentación que lo acredite.
   • Cualquier otro elemento que facilite la localización de tus datos.
   • Acreditación de identidad (solo si es indispensable): validación por correo desde tu cuenta registrada, videollamada breve o envío cifrado de documento oficial únicamente si es estrictamente necesario. No solicitamos copias de identificaciones por correo electrónico sin cifrado.
   • En caso de solicitar limitación de uso/divulgación, indica si deseas ser incorporado a nuestra lista de exclusión comercial.

Te responderemos a tu solicitud en un plazo máximo de 20 (veinte) días hábiles. En caso de ser procedente, se hará efectivo dentro de los 15 días hábiles siguientes a la notificación. La respuesta se enviará al correo que hayas proporcionado.

7. Tratamiento de Datos de Menores de Edad

Nuestros servicios no están dirigidos a personas menores de 18 años. No recabamos intencionalmente datos personales de menores. Si un menor de 18 años desea registrar una cuenta, deberá hacerlo mediante el consentimiento verificable de su padre, madre o tutor. Si un padre, madre o tutor considera que un menor nos ha proporcionado datos sin dicho consentimiento, puede contactarnos en [email protected] para solicitar su eliminación.

8. Cookies y Tecnologías Similares

Utilizamos Cookies y tecnologías de rastreo para el correcto funcionamiento de la Plataforma y, con tu consentimiento, para fines analíticos y de marketing. Puedes gestionar tus preferencias en cualquier momento desde nuestro Banner de Cookies o en la configuración de tu navegador. Consulta nuestra Política de Cookies para más detalles.

9. Conservación y Seguridad de los Datos

Tus datos personales serán conservados por el tiempo necesario para cumplir con las finalidades descritas en este aviso y para cumplir con las obligaciones legales que nos correspondan (por ejemplo, conservación de registros fiscales por 5 años). Una vez que dejen de ser necesarios, procederemos a su bloqueo y posterior eliminación segura.

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción. En caso de una vulneración de seguridad que afecte significativamente tus derechos patrimoniales o morales, te notificaremos de inmediato por el medio de contacto que tengamos registrado.

10. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad para reflejar cambios en nuestras prácticas o por exigencias legales. Cualquier cambio será notificado publicando la versión actualizada en esta sección de nuestra Plataforma, con la nueva fecha de "Última actualización". Te recomendamos revisarlo periódicamente.

11. Contacto

Si tienes dudas sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en:

• Email: [email protected]
• Domicilio: [Tu domicilio fiscal]
• Departamento de Datos Personales de NAAXO

Si no estás satisfecho con la respuesta a tu solicitud de derechos ARCO, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales conforme a la reforma de marzo de 2025.