Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

Deluxxo Travel S.A.S. de C.V., con nombre comercial Deluxxo Travel, es responsable del tratamiento de los datos personales recabados con motivo de sus servicios.

Para efectos del presente Aviso de Privacidad, el domicilio del responsable es:

Camino Triunfo No. 57, Colonia Campestre Aragón, C.P. 07530, Gustavo A. Madero, Ciudad de México.

2. Datos Personales que Podemos Recabar

Dependiendo del servicio contratado y de la información necesaria para su prestación, Deluxxo Travel podrá tratar las siguientes categorías de datos:

2.1 Datos de identificación y contacto

• Nombre completo.
• Correo electrónico.
• Número telefónico o WhatsApp.
• Domicilio cuando resulte necesario para el servicio.

2.2 Datos de pasajeros o acompañantes

• Nombre completo.
• Punto de abordaje cuando sea diferente al del titular.
• Fecha de nacimiento únicamente cuando sea necesaria para gestionar servicios específicos, por ejemplo reservaciones aéreas.

2.3 Datos de identificación oficial

En determinados servicios, especialmente renta de transporte, Deluxxo Travel podrá solicitar:

• Identificación oficial vigente del responsable de la contratación.
• Comprobante de domicilio de manera opcional o cuando resulte necesario.

2.4 Datos fiscales

Cuando el cliente solicite factura, podremos recabar:

• RFC.
• Razón social o nombre fiscal.
• Código postal fiscal.
• Régimen fiscal.
• Uso de CFDI.
• Correo electrónico para facturación.

El cliente podrá capturar dichos datos manualmente o, de forma opcional, proporcionar su Constancia de Situación Fiscal en formato PDF.

2.5 Datos relacionados con pagos

Deluxxo Travel podrá conservar información relacionada con la operación de pago, como:

• Importe.
• Método de pago.
• Referencia o identificador de transacción.
• Estado del pago.
• Fecha y hora de la operación.

3. Datos Personales Sensibles

Deluxxo Travel no solicita de forma general historiales clínicos, diagnósticos médicos ni información de salud de todos sus pasajeros.

Cuando una actividad o servicio específico requiera conocer alguna condición física, restricción, alergia o dato de salud relevante por razones objetivas de seguridad, Deluxxo Travel solicitará únicamente la información estrictamente necesaria y aplicará los mecanismos de consentimiento y protección que correspondan conforme a la ley.

Dicha información no será utilizada para finalidades distintas de aquellas que hayan justificado su recopilación.

4. Finalidades Primarias

Los datos personales podrán utilizarse para las siguientes finalidades necesarias para la relación jurídica, comercial y operativa:

• Identificar al cliente o responsable de la reservación.
• Crear y administrar reservaciones.
• Procesar pagos, anticipos, liquidaciones y reembolsos.
• Gestionar excursiones, itinerarios, transporte y otros servicios turísticos.
• Coordinar puntos de abordaje, fechas, horarios y operación de servicios.
• Emitir confirmaciones, localizadores, contratos, vouchers y documentos relacionados.
• Gestionar facturación cuando sea solicitada.
• Atender solicitudes, aclaraciones, cancelaciones y reclamaciones.
• Gestionar incidencias operativas.
• Dar seguimiento a comunicaciones relacionadas con el servicio contratado.
• Cumplir obligaciones fiscales, administrativas y legales.
• Conservar evidencia de contratación y aceptación de términos.
• Prevenir fraude, abuso o uso indebido de los sistemas.
• Proteger la seguridad de clientes, proveedores y personal.

5. Finalidades Secundarias

Cuando corresponda y exista una base válida para ello, Deluxxo Travel podrá utilizar determinados datos de contacto para:

• Enviar promociones y ofertas.
• Informar sobre nuevos servicios o destinos.
• Realizar encuestas de satisfacción.
• Enviar comunicaciones comerciales relacionadas con Deluxxo Travel.

Estas finalidades no son necesarias para contratar un viaje o servicio.

El cliente podrá manifestar en cualquier momento su deseo de no recibir comunicaciones comerciales, sin que ello afecte la prestación de los servicios previamente contratados.

6. Consentimiento

Deluxxo Travel aplicará el tipo de consentimiento que corresponda de acuerdo con la naturaleza de los datos y la finalidad del tratamiento.

Cuando la legislación permita consentimiento tácito, éste se entenderá conforme a los mecanismos legalmente aplicables y a la puesta a disposición del presente Aviso de Privacidad.

Cuando se requiera consentimiento expreso, Deluxxo Travel implementará mecanismos que permitan acreditar dicha manifestación.

Para datos personales sensibles, se aplicará el mecanismo de consentimiento exigido por la legislación aplicable.

7. Proveedores de Pago

Deluxxo Travel podrá utilizar proveedores especializados para procesar pagos.

Entre los proveedores actualmente contemplados se encuentran:

• Mercado Pago.
• OXXOPay.
• Stripe.

Estos proveedores pueden tratar determinados datos directamente bajo sus propios avisos, políticas y obligaciones de seguridad.

Deluxxo Travel podrá recibir únicamente la información necesaria para identificar y conciliar la operación correspondiente.

8. Transferencias y Comunicación de Datos

Para prestar los servicios contratados, Deluxxo Travel podrá comunicar determinados datos personales a terceros cuando sea necesario.

Dependiendo del servicio, estos terceros podrán incluir:

• Aerolíneas.
• Hoteles y alojamientos.
• Operadores turísticos.
• Transportistas.
• Navieras.
• Arrendadoras.
• Recintos, atracciones y prestadores de actividades.
• Aseguradoras o prestadores relacionados con coberturas contratadas.
• Proveedores tecnológicos necesarios para operar el servicio.
• Autoridades cuando exista una obligación legal.

Deluxxo Travel procurará compartir únicamente los datos necesarios para que el tercero pueda cumplir la finalidad específica relacionada con el servicio contratado.

9. Encargados y Proveedores Tecnológicos

Para operar sus sistemas, comunicaciones y almacenamiento, Deluxxo Travel podrá utilizar proveedores tecnológicos que traten datos por cuenta de la empresa.

Esto puede incluir servicios de:

• Alojamiento web.
• Correo electrónico corporativo.
• Almacenamiento documental.
• Mensajería y notificaciones.
• Automatización y soporte tecnológico.
• Seguridad, respaldos y mantenimiento.

Cuando estos proveedores actúen por cuenta de Deluxxo Travel, se procurará utilizar servicios adecuados a la naturaleza de los datos y limitar el tratamiento a las instrucciones y finalidades aplicables.

10. Almacenamiento y Seguridad

Deluxxo Travel aplica medidas administrativas, técnicas y organizativas razonables para reducir el riesgo de acceso, uso, pérdida, modificación o divulgación no autorizada de los datos personales.

Entre las medidas implementadas o contempladas se encuentran:

• Controles de acceso por funciones.
• Usuarios individuales para sistemas administrativos.
• Restricción de documentos sensibles.
• Autenticación reforzada en servicios críticos.
• Cifrado o protección adicional para determinadas categorías de información.
• Registro de eventos y auditoría.
• Copias de seguridad periódicas.
• Almacenamiento documental controlado.

Ningún mecanismo de seguridad elimina totalmente el riesgo, por lo que Deluxxo Travel revisará y actualizará sus controles conforme resulte necesario.

11. Enlaces Privados y Portales del Cliente

Determinados servicios pueden contar con enlaces privados que permiten al cliente consultar información de su reservación, documentación o estado de la operación.

Estos enlaces funcionan como mecanismos de acceso al expediente correspondiente y deberán mantenerse bajo control del titular.

Deluxxo Travel podrá invalidar, regenerar o restringir dichos enlaces cuando existan motivos de seguridad o cambios en el estado de la operación.

El cliente deberá evitar compartir públicamente estos enlaces.

12. Conservación de Datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento, las obligaciones legales aplicables y la atención de posibles responsabilidades.

Los plazos podrán variar según el tipo de información.

Por ejemplo, la documentación fiscal, contractual, operativa, de pago, identificación o soporte administrativo podrá tener plazos distintos de conservación.

Cuando un dato o documento deje de ser necesario y no exista obligación legal de conservarlo, podrá ser eliminado, anonimizado o sometido a un proceso de supresión conforme a las políticas internas.

Deluxxo Travel podrá mantener temporalmente determinados documentos en mecanismos de recuperación o papelera antes de su eliminación definitiva.

13. Derechos ARCO

El titular podrá ejercer los derechos de:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: solicitar la corrección de información inexacta o incompleta.
• Cancelación: solicitar la supresión de datos cuando legalmente corresponda.
• Oposición: solicitar el cese de determinados tratamientos en los casos aplicables.

La solicitud deberá permitir identificar al titular y describir claramente el derecho que desea ejercer.

Deluxxo Travel podrá solicitar la información razonablemente necesaria para verificar la identidad del solicitante y evitar la entrega indebida de datos a terceros.

14. Revocación del Consentimiento

Cuando el tratamiento dependa del consentimiento del titular, éste podrá solicitar su revocación conforme a la legislación aplicable.

La revocación no tendrá efectos retroactivos ni impedirá la conservación de información que Deluxxo Travel deba mantener por obligaciones legales, fiscales, contractuales o para la defensa de derechos.

15. Limitación del Uso para Marketing

El titular podrá solicitar en cualquier momento que sus datos de contacto dejen de utilizarse para promociones, publicidad o comunicaciones comerciales no necesarias para la prestación del servicio.

Esta solicitud no impedirá el envío de mensajes indispensables para administrar una reservación vigente, informar un pago, notificar cambios, entregar documentación o atender obligaciones legales.

16. Cookies y Tecnologías de Rastreo

El sitio web de Deluxxo Travel puede utilizar cookies y tecnologías similares necesarias para operar funciones del sitio, mantener sesiones, mejorar la experiencia, medir desempeño o habilitar integraciones con terceros.

Dependiendo de las herramientas utilizadas, estas tecnologías podrán clasificarse como:

• Necesarias.
• Funcionales.
• Analíticas.
• De marketing.
• Relacionadas con afiliación o integraciones de terceros.

Deluxxo Travel podrá implementar controles adicionales de consentimiento o preferencia cuando resulte necesario conforme a las tecnologías efectivamente utilizadas.

17. Menores de Edad

Determinados servicios turísticos pueden incluir menores de edad como pasajeros.

Deluxxo Travel procurará solicitar únicamente los datos necesarios para gestionar el servicio y, cuando corresponda, deberá existir la intervención del adulto responsable.

18. Cambios al Aviso de Privacidad

Deluxxo Travel podrá actualizar el presente Aviso de Privacidad para reflejar cambios legales, tecnológicos, operativos o en los servicios ofrecidos.

La versión vigente estará disponible en el sitio web oficial.

Cuando una modificación requiera una nueva manifestación de consentimiento conforme a la ley, Deluxxo Travel podrá implementar el mecanismo correspondiente.

19. Solicitudes de Privacidad

Para ejercer derechos ARCO, solicitar revocación del consentimiento, limitar el uso de datos para marketing o realizar una consulta relacionada con privacidad, el titular podrá comunicarse mediante los canales oficiales de Deluxxo Travel.

Deluxxo Travel podrá registrar la solicitud en su sistema de atención para conservar trazabilidad de la gestión y respuesta.