AVISO DE PRIVACIDAD INTEGRAL
En cumplimiento a las disposiciones emitidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Ley).
1. Identidad y domicilio del responsable
BB Santiago de Querétaro, S.A. de C.V., que opera comercialmente bajo el nombre Avanta Hotel & Villas (en adelante, el “Responsable”), es responsable del tratamiento de los datos personales que recabe con motivo de la prestación de sus servicios.
Domicilio del Responsable:
Carretera Querétaro-San Luis Potosí 23800, Santa Rosa Jáuregui, Querétaro, 76220, México.
Medio de contacto para asuntos de privacidad:
gerencia@avantahotel.com.mx
Teléfono:
+524426287668
Sitio web en el que se publicará este aviso:
https://avantahotel.com.mx
2. Datos personales que serán tratados
Dependiendo del servicio, canal de atención y relación con el Responsable, podrán tratarse las siguientes categorías de datos, únicamente en la medida en que sean necesarios, adecuados y relevantes para las finalidades informadas:
| Categoría | Ejemplos | Condición |
|---|---|---|
| Identificación | Nombre, apellidos, fecha de nacimiento, nacionalidad, datos contenidos en documento de identificación cuando sean necesarios. | Según servicio y obligación aplicable. |
| Contacto | Teléfono, correo electrónico, domicilio o datos necesarios para comunicación. | Según relación y finalidad. |
| Reservación y estancia | Fechas de llegada/salida, habitación o villa, número de huéspedes, solicitudes y preferencias de servicio. | Necesarios para gestionar la reservación y estancia. |
| Facturación | Nombre o razón social, RFC, código postal, régimen fiscal, uso del CFDI y datos requeridos para emitir el comprobante. | Cuando el titular solicite o resulte procedente la emisión del CFDI. |
| Pago | Datos necesarios para procesar el pago y datos de la transacción. | Según el modelo de procesamiento; el Responsable no declara almacenar datos completos de tarjeta salvo confirmación expresa. |
| Atención al cliente | Datos de contacto y contenido de solicitudes, quejas, reclamaciones o comentarios. | Cuando el titular se comunique con el Responsable. |
| Preferencias/servicios | Preferencias de habitación, servicios solicitados y consumos. | Cuando sean necesarios para prestar el servicio. |
| Videovigilancia | Imagen de las personas que ingresen a zonas sujetas a cámaras. | Sólo si existe sistema de videovigilancia. |
| Datos digitales | IP, identificadores de sesión, navegador, sistema operativo, cookies y datos de navegación. | Sólo si el sitio o aplicación realmente los recaba. |
| Marketing/fidelización | Correo, teléfono, historial de estancias y preferencias. | Sólo para finalidades secundarias confirmadas y con el consentimiento que corresponda. |
El Responsable no solicitará datos personales que no sean necesarios, adecuados o relevantes para las finalidades declaradas.
3. Datos personales sensibles
Son datos personales sensibles aquellos que afecten la esfera más íntima de la persona titular o cuyo uso indebido pueda generar discriminación o un riesgo grave, incluyendo, entre otros, datos que revelen el estado de salud.
Si en la prestación de alimentos y bebidas se solicita información sobre alergias, padecimientos, restricciones alimenticias por motivos médicos o necesidades relacionadas con el estado de salud, dicha información será tratada como dato personal sensible cuando, por su contenido, revele información sobre la salud de la persona. Su tratamiento se realizará únicamente para la finalidad específica que lo justifique, con acceso restringido al personal que lo necesite y previo consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o mecanismo de autenticación aplicable, salvo que se actualice alguna excepción legal.
No se considerarán sensibles, por el solo hecho de ser preferencias, aquellas elecciones de alimentos o servicios que no revelen información sobre la salud u otra categoría protegida por la definición legal.
4. Fuentes y medios de obtención
Los datos podrán obtenerse directamente de la persona titular mediante formularios de reservación, check-in/check-out, solicitudes de facturación, comunicaciones telefónicas, correo electrónico, mensajería instantánea u otros canales que efectivamente utilice el establecimiento. También podrán obtenerse indirectamente mediante agencias, plataformas de reservación, empresas que realicen reservaciones para terceros o personas que reserven para acompañantes, según corresponda.
Cuando los datos no hayan sido obtenidos directamente de la persona titular, el Responsable observará lo previsto en el artículo 17 de la Ley y pondrá a su disposición la información correspondiente en el momento que legalmente proceda.
5. Finalidades del tratamiento
Finalidades primarias
Son aquellas necesarias para establecer, mantener y cumplir la relación jurídica y/o atender obligaciones legales aplicables al Responsable. Entre ellas se encuentran, cuando correspondan:
a) Gestionar, confirmar, modificar y cancelar reservaciones.
b) Realizar los procesos de registro de ingreso y egreso del huésped.
c) Identificar al huésped cuando resulte necesario para la prestación del servicio o para cumplir obligaciones aplicables.
d) Registrar y administrar a las personas que se hospeden o acompañen al huésped, en la medida necesaria.
e) Administrar la estancia, asignación de habitaciones o villas, servicios solicitados, consumos y cargos.
f) Prestar los servicios de hospedaje y demás servicios efectivamente contratados.
g) Procesar pagos y gestionar las transacciones relacionadas con los servicios prestados.
h) Emitir comprobantes fiscales y cumplir obligaciones contables, administrativas y fiscales.
i) Atender y dar seguimiento a solicitudes, quejas, reclamaciones y comentarios.
j) Atender emergencias y proteger la integridad de personas y bienes.
k) Cumplir las obligaciones legales aplicables, incluidas las que correspondan respecto de huéspedes extranjeros.
l) Ejercer o defender derechos y atender requerimientos legalmente formulados por autoridades competentes.
Finalidades secundarias
Podrán comprender:
a) Envío de promociones, ofertas, descuentos y eventos.
b) Envío de boletines o comunicaciones informativas.
c) Programas de fidelización o beneficios para huéspedes frecuentes.
d) Encuestas de satisfacción con fines comerciales o de análisis.
e) Comunicaciones sobre nuevos servicios o experiencias del establecimiento.
La negativa a proporcionar consentimiento para una finalidad secundaria no condicionará la prestación de los servicios principales. La modalidad de consentimiento se determinará conforme al artículo 7 de la Ley y a las circunstancias concretas del tratamiento.
6. Consentimiento
Todo tratamiento estará sujeto al consentimiento de la persona titular, salvo las excepciones previstas por la Ley. El consentimiento puede ser expreso o tácito; por regla general es válido el tácito, salvo que una disposición jurídica exija que sea expreso.
Los datos financieros o patrimoniales requieren consentimiento expreso, salvo las excepciones previstas por los artículos 9 y 36 de la Ley. Por ello, cuando el tratamiento de datos de pago sea necesario para cumplir obligaciones derivadas de la prestación de servicio se estará a lo señalado en la Ley.
Los datos personales sensibles requieren consentimiento expreso y por escrito, salvo que se actualice una excepción legal.
El Responsable no utilizará la expresión “interés legítimo” como fundamento autónomo de tratamiento, pues la Ley vigente no lo establece como una excepción general al consentimiento. Cuando un tratamiento de seguridad se realice sin consentimiento, deberá identificarse la excepción concreta del artículo 9 de la Ley que resulte aplicable; en los demás casos se atenderá al régimen general de consentimiento.
7. Opciones para limitar el uso o divulgación
La persona titular podrá limitar el uso o divulgación de sus datos, especialmente respecto de finalidades secundarias, mediante los mecanismos que el Responsable habilite:
a) No otorgar el consentimiento para finalidades secundarias cuando éste sea solicitado.
b) Solicitar por escrito que cesen las comunicaciones promocionales.
c) Utilizar, cuando exista, el mecanismo de cancelación de suscripción incluido en las comunicaciones electrónicas.
d) Ejercer el derecho de oposición cuando legalmente proceda.
Correo para estas solicitudes: gerencia@avantahotel.com.mx
8. Revocación del consentimiento
La persona titular podrá revocar el consentimiento otorgado cuando el tratamiento se sustente en dicho consentimiento. La revocación no tendrá efectos retroactivos y no impedirá los tratamientos que deban continuar por disposición legal o por alguna de las excepciones previstas en la Ley.
La solicitud deberá enviarse a gerencia@avantahotel.com.mx indicando nombre, medio para recibir respuesta y el tratamiento o finalidad respecto de la cual se pretende revocar el consentimiento, además de acreditar identidad cuando corresponda.
9. Transferencias y comunicaciones de datos
El Responsable distingue entre las comunicaciones a personas encargadas del tratamiento y las transferencias a terceros. Una persona encargada trata datos por cuenta del Responsable y conforme a sus instrucciones; una transferencia es la comunicación a una persona distinta de la titular, del Responsable o de la persona encargada.
Las transferencias a terceros nacionales o extranjeros se sujetarán a los artículos 35 y 36 de la Ley. Cuando la transferencia requiera consentimiento, éste será solicitado en los términos legales. Cuando se actualice una excepción del artículo 36 de la Ley podrá realizarse sin consentimiento.
| Receptor/categoría | Naturaleza | Finalidad | Consentimiento |
|---|---|---|---|
| Autoridades fiscales | Tercero/autoridad | Cumplimiento de obligaciones fiscales | No, cuando la transferencia esté prevista o sea exigida por disposición legal aplicable. |
| Autoridades migratorias | Tercero/autoridad | Cumplimiento de obligaciones legales aplicables a huéspedes extranjeros | No, cuando exista obligación legal aplicable. |
| Autoridades judiciales, ministeriales o de seguridad | Tercero/autoridad | Atención de requerimientos legalmente procedentes | No, cuando se actualice la excepción legal correspondiente. |
| Procesadores de pago | Tercero/proveedor | Procesamiento de pagos | Depende de la naturaleza jurídica y excepción aplicable. |
| Plataformas/OTAs | Tercero/proveedor | Gestión de reservaciones | Depende del contrato y modelo operativo. |
| Proveedores tecnológicos | Encargados, cuando actúen por cuenta del Responsable | Hosting, PMS, CRM, facturación, email marketing u otros servicios | No constituyen por sí mismos transferencias cuando actúan como encargados. |
| Empresas relacionadas/grupo | Tercero/proveedor | Fidelización, administración corporativa o marketing | Sólo cuando exista fundamento legal o consentimiento, según el caso. |
10. Tecnologías de rastreo, cookies y similares
El Responsable deberá identificar las tecnologías efectivamente utilizadas, su finalidad, los datos que generan y los mecanismos disponibles para administrarlas. No se declara el uso de cookies analíticas, publicitarias, geolocalización, píxeles u otras tecnologías que no hayan sido confirmadas.
11. VIDEOVIGILANCIA
El Responsable coloca avisos visibles en los accesos y zonas vigiladas manteniendo una política interna sujeta al presente Aviso de Privacidad.
La videovigilancia se utilizará exclusivamente para finalidades de seguridad y protección de personas y bienes, prevención y atención de incidentes y cumplimiento de obligaciones legales, en la medida en que sean aplicables.
El plazo de conservación de las imágenes será el mínimo necesario para las finalidades declaradas.
12. Derechos ARCO
La persona titular o su representante legal podrá ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición respecto de sus datos personales.
Para presentar una solicitud ARCO deberá proporcionar, como mínimo: nombre y domicilio o medio para recibir notificaciones; documentos que acrediten identidad o representación; descripción clara y precisa de los datos respecto de los cuales solicita el ejercicio, salvo acceso; derecho que pretende ejercer; y cualquier elemento que facilite la localización de los datos.
Para rectificación deberá señalar las modificaciones solicitadas y aportar documentación que sustente su petición.
Las solicitudes deberán dirigirse a:
gerencia@avantahotel.com.mx
El Responsable comunicará la determinación dentro de un plazo máximo de veinte días y, si resulta procedente, la hará efectiva dentro de los quince días siguientes a la fecha en que se comunique la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
13. Derecho de oposición y tratamientos automatizados
La persona titular podrá oponerse al tratamiento por causa legítima cuando su situación específica lo justifique y la persistencia del tratamiento pueda causarle un daño o perjuicio.
Asimismo, podrá ejercer oposición en los supuestos de tratamiento automatizado que produzca efectos jurídicos no deseados o afecte significativamente sus intereses, derechos o libertades, en los términos del artículo 26 de la Ley.
14. Medidas de seguridad y vulneraciones
El Responsable establecerá y mantendrá medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, considerando el riesgo, posibles consecuencias, sensibilidad de los datos y desarrollo tecnológico.
Las personas que intervengan en cualquier fase del tratamiento estarán sujetas a deberes de confidencialidad que subsistirán aun después de concluir su relación con el Responsable.
Cuando ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, el Responsable las informará de forma inmediata en los términos del artículo 19 de la Ley.
15. Conservación, bloqueo y supresión
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales aplicables. Cuando dejen de ser necesarios, serán suprimidos previo bloqueo, cuando corresponda, una vez concluido el plazo de conservación.
16. Cambios al aviso de privacidad
El Responsable podrá modificar o actualizar este aviso para reflejar cambios legales, operativos o en los tratamientos de datos. Las modificaciones se comunicarán en el sitio https://avantahotel.com.mx
17. CONTACTO
Para dudas, comentarios, limitación de uso, revocación de consentimiento o ejercicio de derechos ARCO:
Domicilio:
Carretera Querétaro-San Luis Potosí 23800, Santa Rosa Jáuregui, Querétaro, 76220, México.
Correo:
gerencia@avantahotel.com.mx
Teléfono:
+524426287668