En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad, ponemos a tu disposición el presente Aviso de Privacidad Integral.
1. Identidad y domicilio del Responsable
El Responsable del tratamiento de tus datos personales es:
- Nombre / Denominación: Hotel Casa Ortiz
- RFC: HCO151017158
- Domicilio: Niños Héroes 450, Colonia Rotarios, C.P. 79080, Ciudad Valles, San Luis Potosí, México
- Teléfono: 481 129 9009
- Correo electrónico: [email protected]
2. Datos personales que recabamos
Para las finalidades descritas en este Aviso, podemos recabar las siguientes categorías de datos personales:
- Datos de identificación: nombre completo, firma y la identificación oficial vigente (INE o pasaporte) que presentas al momento del registro (check-in).
- Datos de contacto: teléfono, correo electrónico y, en su caso, domicilio (por ejemplo, para la emisión de facturas).
- Datos de la reservación: fechas de llegada y salida, número de huéspedes y datos de identificación de los acompañantes, los cuales son proporcionados por ti en tu calidad de titular de la reserva.
- Datos de pago y facturación: datos necesarios para procesar el anticipo y el saldo, así como los datos fiscales que proporciones para la emisión de tu comprobante (CFDI). Los datos completos de tarjeta son procesados directamente por nuestra pasarela de pagos; el hotel no almacena números completos de tarjeta ni códigos de seguridad.
- Datos del vehículo: matrícula vehicular, cuando haces uso del estacionamiento, con fines de control y seguridad.
Te informamos que no recabamos datos personales de menores de edad de forma directa: los datos de los menores que te acompañen son proporcionados por ti, en tu calidad de padre, madre o tutor responsable.
3. Datos personales sensibles
De manera enunciativa, se consideran datos personales sensibles aquellos que afectan tu esfera íntima, como el estado de salud, la información relativa a una discapacidad o necesidades de accesibilidad.
En Hotel Casa Ortiz únicamente tratamos datos sensibles cuando tú decides declararlos de forma voluntaria (por ejemplo, para brindarte un servicio adecuado de accesibilidad o atención especial). Cuando esto ocurra, te solicitaremos tu consentimiento expreso y por escrito y utilizaremos dicha información exclusivamente para la finalidad concreta que hayas manifestado. Si no deseas proporcionarlos, tu estancia no se verá afectada.
4. Finalidades del tratamiento
Finalidades primarias (necesarias)
Son aquellas indispensables para la prestación del servicio solicitado y la relación jurídica entre tú y el hotel, por lo que no requieren tu consentimiento para su tratamiento:
- Registrar, confirmar y administrar tus reservaciones y estancias.
- Realizar el registro de entrada (check-in) y salida (check-out), y verificar tu identidad.
- Procesar el anticipo y los pagos, así como emitir comprobantes fiscales (CFDI) y comprobantes de pago.
- Brindar los servicios contratados y atender solicitudes, dudas o aclaraciones durante tu estancia.
- Gestionar el uso del estacionamiento y las medidas de seguridad del establecimiento.
- Registrar y atender quejas, reclamaciones y solicitudes de asistencia.
- Cumplir con obligaciones legales, contables, fiscales y de seguridad aplicables.
- Atender requerimientos de autoridades competentes debidamente fundados y motivados.
Finalidades secundarias (no necesarias)
Son aquellas que no son indispensables para la relación jurídica ni para la prestación del servicio:
- Enviarte promociones, ofertas, boletines y comunicaciones comerciales sobre nuestros servicios.
- Invitarte a responder encuestas de satisfacción y estudios de calidad.
- Realizar análisis y estadísticas para mejorar nuestros servicios.
Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes oponerte enviando un correo a [email protected] con el asunto "Oposición a finalidades secundarias", o bien usando el enlace de desuscripción incluido al pie de cada comunicación. Tu negativa no será motivo para negarte los servicios contratados.
5. Consentimiento
Al proporcionarnos tus datos personales por cualquiera de nuestros medios (sitio web, motor de reservas, teléfono, WhatsApp, correo electrónico o directamente en recepción), manifiestas tu consentimiento para que sean tratados conforme a este Aviso de Privacidad.
- El consentimiento para las finalidades primarias se entiende otorgado al aceptar los presentes términos en el formulario de reservación y al proporcionar tus datos.
- El consentimiento para las finalidades secundarias se recaba mediante una casilla u opción de aceptación que no se encuentra premarcada.
- El tratamiento de datos personales sensibles requiere tu consentimiento expreso y por escrito, que se recabará de forma específica.
El hotel conserva evidencia de tu consentimiento (fecha, medio y versión del aviso aceptado) como parte de sus registros internos, así como copia de los datos de identificación y de los acompañantes que se proporcionan durante el registro.
6. Transferencias de datos personales
Te informamos que tus datos personales pueden ser transferidos a terceros nacionales o internacionales en los siguientes supuestos, los cuales, salvo las excepciones previstas en el artículo 37 de la Ley, requieren tu consentimiento:
| Receptor | Finalidad | Requiere consentimiento |
|---|---|---|
| Pasarelas de pago y bancos (proveedor: Stripe) | Procesamiento del anticipo y de los pagos, prevención de fraude y contracargos. | Sí |
| Agencias de viaje en línea / OTAs (por ejemplo, Booking y Expedia) | Gestión de reservaciones realizadas a través de dichas plataformas. | Sí |
| Proveedor de software de reservas y PMS (Kats Software / Bukya) | Administración del motor de reservas, la estancia y las comunicaciones relacionadas. | Sí |
| Proveedores de mailing / CRM | Envío de confirmaciones, comunicaciones y, en su caso, promociones. | Sí |
| Autoridades competentes | Cuando exista un requerimiento legalmente fundado y motivado. | No (excepción legal) |
Algunas de estas transferencias pueden implicar el envío de tus datos a servidores ubicados fuera de México (transferencias internacionales), incluidos los Estados Unidos de América, sujetas a las políticas y medidas de seguridad de dichos proveedores. Al aceptar este Aviso, otorgas tu consentimiento para dichas transferencias, sin perjuicio de las excepciones que la Ley establece.
Si no manifiestas tu oposición a las transferencias que requieren consentimiento, entenderemos que lo has otorgado.
7. Encargados y proveedores
Para la operación del sitio web y del motor de reservas nos apoyamos en proveedores que tratan datos personales por cuenta del hotel como encargados, obligados contractualmente a salvaguardar la confidencialidad y seguridad de la información, y a tratarla únicamente conforme a nuestras instrucciones. Entre ellos se encuentran el proveedor del motor de reservas y PMS, la pasarela de pagos, el servicio de envío de correos y el servicio de alojamiento web.
9. Medios para ejercer tus derechos ARCO
Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no son necesarios para las finalidades señaladas, y Oponerte a su tratamiento por causa legítima (derechos "ARCO"), así como a revocar el consentimiento que hayas otorgado.
Para ejercer cualquiera de estos derechos, envía tu solicitud al correo [email protected] o preséntala en nuestro domicilio. Tu solicitud deberá contener:
- Tu nombre completo y un medio para comunicarte la respuesta (correo o domicilio).
- Documento que acredite tu identidad (INE o pasaporte) o, en su caso, la representación legal.
- La descripción clara y precisa de los datos y del derecho que deseas ejercer.
- Cualquier elemento que facilite la localización de tus datos personales.
Plazos: el hotel comunicará su determinación en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud. Si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando existan circunstancias que lo justifiquen.
El ejercicio de los derechos ARCO es gratuito; solo podrás cubrir los gastos de envío o el costo de reproducción en su caso.
10. Revocación del consentimiento
Puedes revocar el consentimiento que nos hayas otorgado para el tratamiento de tus datos personales en cualquier momento, mediante el mismo procedimiento señalado para los derechos ARCO. Ten presente que, en algunos casos, la revocación podría impedirnos continuar prestando el servicio o cumplir con obligaciones legales que exijan la conservación de cierta información.
11. Limitación del uso y divulgación de tus datos
Puedes limitar el uso o divulgación de tus datos personales para las finalidades secundarias mediante:
- El envío de tu solicitud al correo [email protected].
- La utilización del enlace de desuscripción presente en nuestras comunicaciones.
- La inscripción en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO) para dejar de recibir publicidad.
12. Medidas de seguridad
Hotel Casa Ortiz implementa medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales para proteger tus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, incluyendo el uso de conexiones cifradas (HTTPS), controles de acceso y la restricción de la información a personal autorizado. Ningún sistema es completamente infalible, por lo que te recomendamos mantener la confidencialidad de tus datos de acceso.
13. Conservación de datos
Conservaremos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales, contables y fiscales aplicables. Una vez cumplidas dichas finalidades y plazos, los datos serán suprimidos o anonimizados conforme a la normatividad aplicable.
14. Cambios al Aviso de Privacidad
Este Aviso de Privacidad puede ser modificado o actualizado por cambios en nuestras prácticas, en la normatividad aplicable o por requerimientos legales. Las modificaciones estarán disponibles en este mismo sitio web, indicando la fecha de su última actualización. Te recomendamos revisarlo periódicamente.
15. Autoridad y quejas
Si consideras que tus derechos de protección de datos personales han sido vulnerados o que no atendimos tu solicitud debidamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), a través de su sitio www.inai.org.mx. Asimismo, en tu calidad de consumidor puedes presentar quejas o reclamaciones ante la Procuraduría Federal del Consumidor (PROFECO).
16. Contacto
Para cualquier duda o aclaración relacionada con este Aviso de Privacidad o con el tratamiento de tus datos personales, contáctanos:
- Correo electrónico: [email protected]
- Teléfono: 481 129 9009
- Domicilio: Niños Héroes 450, Colonia Rotarios, C.P. 79080, Ciudad Valles, San Luis Potosí, México
In compliance with the Federal Law on Protection of Personal Data Held by Private Parties (the "Law"), its Regulations and the Privacy Notice Guidelines, we make this Full Privacy Notice available to you.
1. Identity and address of the Controller
The Controller of your personal data is:
- Name: Hotel Casa Ortiz
- Tax ID (RFC): HCO151017158
- Address: Niños Héroes 450, Colonia Rotarios, C.P. 79080, Ciudad Valles, San Luis Potosí, Mexico
- Phone: +52 481 129 9009
- Email: [email protected]
2. Personal data we collect
For the purposes described in this Notice, we may collect the following categories of personal data:
- Identification data: full name, signature and the valid official ID (INE or passport) you present at check-in.
- Contact data: phone number, email address and, where applicable, address (for example, to issue invoices).
- Booking data: arrival and departure dates, number of guests and the identification data of accompanying guests, which you provide as the reservation holder.
- Payment and billing data: data needed to process the deposit and the balance, as well as the tax data you provide for your invoice (CFDI). Full card data is processed directly by our payment gateway; the hotel does not store full card numbers or security codes.
- Vehicle data: license plate, when you use the parking area, for control and security purposes.
We inform you that we do not collect personal data of minors directly: the data of any minors accompanying you is provided by you, as the responsible parent or guardian.
3. Sensitive personal data
Sensitive personal data includes data that affects your most intimate sphere, such as health status, information about a disability or accessibility needs.
At Hotel Casa Ortiz, we only process sensitive data when you decide to provide it voluntarily (for example, to provide you with adequate accessibility or special attention). In such cases, we will request your express written consent and will use that information solely for the specific purpose you have stated. If you prefer not to provide it, your stay will not be affected.
4. Purposes of processing
Primary purposes (necessary)
These are essential for providing the requested service and for the legal relationship between you and the hotel, and therefore do not require your consent:
- Register, confirm and manage your reservations and stays.
- Perform check-in and check-out and verify your identity.
- Process the deposit and payments, and issue tax receipts (CFDI) and payment receipts.
- Provide the contracted services and handle requests, questions or clarifications during your stay.
- Manage the use of the parking area and the establishment's security measures.
- Record and handle complaints, claims and assistance requests.
- Comply with applicable legal, accounting, tax and security obligations.
- Respond to duly founded and motivated requests from competent authorities.
Secondary purposes (not necessary)
These are not essential for the legal relationship or the provision of the service:
- Sending you promotions, offers, newsletters and commercial communications about our services.
- Inviting you to respond to satisfaction surveys and quality studies.
- Carrying out analysis and statistics to improve our services.
If you do not want your data processed for secondary purposes, you may object by emailing [email protected] with the subject "Objection to secondary purposes", or by using the unsubscribe link included at the bottom of each communication. Your refusal will not be a reason to deny the contracted services.
5. Consent
By providing your personal data through any of our channels (website, booking engine, phone, WhatsApp, email or directly at the front desk), you consent to its processing in accordance with this Privacy Notice.
- Consent for primary purposes is deemed granted when you accept these terms in the booking form and provide your data.
- Consent for secondary purposes is collected through a checkbox or acceptance option that is not pre-checked.
- The processing of sensitive personal data requires your express written consent, which will be collected specifically.
The hotel keeps evidence of your consent (date, channel and version of the accepted notice) as part of its internal records, as well as a copy of the identification and accompanying-guest data provided at check-in.
6. Data transfers
We inform you that your personal data may be transferred to national or international third parties in the following cases, which, except for the exceptions provided in Article 37 of the Law, require your consent:
| Recipient | Purpose | Requires consent |
|---|---|---|
| Payment gateways and banks (provider: Stripe) | Processing of the deposit and payments, fraud and chargeback prevention. | Yes |
| Online travel agencies / OTAs (e.g., Booking and Expedia) | Managing reservations made through those platforms. | Yes |
| Booking software and PMS provider (Kats Software / Bukya) | Management of the booking engine, the stay and related communications. | Yes |
| Mailing / CRM providers | Sending confirmations, communications and, where applicable, promotions. | Yes |
| Competent authorities | When there is a legally founded and motivated request. | No (legal exception) |
Some of these transfers may involve sending your data to servers located outside Mexico (international transfers), including the United States of America, subject to the policies and security measures of those providers. By accepting this Notice, you consent to such transfers, without prejudice to the exceptions established by the Law.
If you do not express your objection to transfers that require consent, we will understand that you have granted it.
7. Data processors and providers
To operate the website and the booking engine, we rely on providers that process personal data on the hotel's behalf as processors, contractually obligated to safeguard the confidentiality and security of the information and to process it only under our instructions. These include the booking engine and PMS provider, the payment gateway, the email service and the web hosting service.
9. Means to exercise your ARCO rights
You have the right to Access your personal data, Rectify it when it is inaccurate or incomplete, Cancel it when you consider it is not necessary for the stated purposes, and Object to its processing for legitimate reasons ("ARCO" rights), as well as to withdraw the consent you have granted.
To exercise any of these rights, send your request to [email protected] or submit it at our address. Your request must contain:
- Your full name and a means to communicate the response to you (email or address).
- A document proving your identity (INE or passport) or, where applicable, legal representation.
- A clear and precise description of the data and the right you wish to exercise.
- Any element that facilitates locating your personal data.
Deadlines: the hotel will communicate its determination within a maximum of 20 business days from receipt of your request. If appropriate, it will make it effective within the following 15 business days after communicating the response. These deadlines may be extended once for an equal period when justified by the circumstances.
The exercise of ARCO rights is free of charge; you may only cover shipping costs or reproduction costs, as applicable.
10. Withdrawal of consent
You may withdraw the consent you have granted us for the processing of your personal data at any time, using the same procedure indicated for ARCO rights. Keep in mind that, in some cases, withdrawal may prevent us from continuing to provide the service or from complying with legal obligations that require retaining certain information.
11. Limiting the use and disclosure of your data
You may limit the use or disclosure of your personal data for secondary purposes by:
- Sending your request to [email protected].
- Using the unsubscribe link in our communications.
- Registering in the Public Registry to Avoid Advertising (REPEP) of the Federal Consumer Protection Agency (PROFECO) to stop receiving advertising.
12. Security measures
Hotel Casa Ortiz implements reasonable and proportionate administrative, technical and physical security measures to protect your personal data against unauthorized damage, loss, alteration, destruction, use, access or processing, including the use of encrypted connections (HTTPS), access controls and restricting information to authorized personnel. No system is completely infallible, so we recommend keeping your access credentials confidential.
13. Data retention
We will retain your personal data for the time necessary to fulfill the described purposes and applicable legal, accounting and tax obligations. Once those purposes and periods are fulfilled, the data will be deleted or anonymized in accordance with applicable regulations.
14. Changes to the Privacy Notice
This Privacy Notice may be modified or updated due to changes in our practices, in applicable regulations or for legal requirements. Modifications will be available on this same website, indicating the date of the last update. We recommend reviewing it periodically.
15. Authority and complaints
If you consider that your personal data protection rights have been violated or that we did not properly address your request, you may contact the National Institute of Transparency, Access to Information and Protection of Personal Data (INAI) through its website www.inai.org.mx. Likewise, as a consumer you may file complaints or claims before the Federal Consumer Protection Agency (PROFECO).
16. Contact
For any question or clarification regarding this Privacy Notice or the processing of your personal data, contact us:
- Email: [email protected]
- Phone: +52 481 129 9009
- Address: Niños Héroes 450, Colonia Rotarios, C.P. 79080, Ciudad Valles, San Luis Potosí, Mexico