Última actualización: [ Feb 2021 ]
AVISO DE PRIVACIDAD
De conformidad a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo la “Ley”), en el Reglamento de la Ley (en lo sucesivo el “Reglamento”), y en cumplimiento de la obligación a cargo de la sociedad denominada Operadora Gention, S.A. de C.V., empresa responsable de proteger los datos personales de los huéspedes del hotel Nickelodeon Hotels & Resorts Riviera Maya (el “Hotel”), nos permitimos hacer de su conocimiento lo siguiente:
La persona responsable del tratamiento de los datos personales de los huéspedes es la sociedad denominada Operadora Gention, S.A. de C.V. (en lo sucesivo “OG”), constituida de conformidad con las leyes mexicanas. OG es la encargada de operar y prestar los servicios hoteleros y turísticos en el Nickelodeon Hotels & Resorts Riviera Maya. SIEMPRE QUE LA PALABRA “OG”, “NOSOTROS”, “NUESTRO” O EL “HOTEL” SE
UTILICE AQUÍ, SIGNIFICARÁ E INCLUIRÁ,
CONFORME AL CONTEXTO, EL HOTEL, SUS PROPIETARIOS, OPERADORES Y AFILIADOS, Y SUS RESPECTIVOS ACCIONISTAS, FUNCIONARIOS, DIRECTORES, EMPLEADOS, GERENTES, AGENTES, Y CONTRATISTAS. LOS TÉRMINOS
“HUÉSPED”, “USTED” O “DE USTED” DEBERÁN
INCLUIR EL PLURAL DONDE SEA APROPIADO, Y TODAS LAS PERSONAS O ENTIDADES QUE
ESTÉN CON EL HUÉSPED EN EL HOTEL, INCLUYENDO AQUÍ A REPRESENTANTES Y CUALESQUIER MENORES
ACOMPAÑANTES.
OG tiene su domicilio en la Carretera Cancún-Playa del Carmen kilómetro 45, Muchim, en Playa del Carmen, municipio de Solidaridad, Quintana Roo, código postal 77710.
Asimismo, OG ha designado un departamento a cargo de la custodia de los datos personales, mismo departamento que será el encargado de atender y dar trámite a las solicitudes de los huéspedes, comunicaciones y todo lo relacionado con el presente Aviso de Privacidad (en lo sucesivo el “Aviso”). Para ello, el departamento de datos personales pone a su disposición las siguientes formas de contacto y recepción de información y documentación relacionada:
• Correo
electrónico: dataprivacy@karismahotels.com.
•
Dirección: Carretera Cancún-Playa del Carmen kilómetro 45, Muchim, en Playa del Carmen, municipio de Solidaridad, Quintana
Roo, código postal
77710.
•
Teléfono: +52
(998) 8728036,
extensión 85270.
•
Atención: Departamento
de servicio
al cliente/Anna
Pegler.
Para efectos del presente Aviso, se entiende como datos personales cualquier información concerniente a las personas físicas que en su carácter de huéspedes nos proporcionan la misma. Por lo tanto, de manera enunciativa más no limitativa, se entenderán como datos personales los siguientes:
2.1. Datos generales.
Nombre completo; fecha de nacimiento; sexo; estado civil; existencia o no de hijos; ocupación; clave única de registro de población (CURP), o su documento equivalente en el extranjero; clave del registro federal de contribuyentes (RFC), o su documento equivalente en el extranjero, pasaporte, licencia de conducir; domicilio de casa y oficina; teléfono fijo (de casa u oficina); teléfono celular; dirección de correo electrónico; datos de facturación; referencias bancarias; información relacionada con el estilo de vida (es decir, preferencias de habitación, actividades de esparcimiento, nombres y edades de hijos), así como información que sea necesaria para satisfacer las solicitudes especiales del huésped, tales como condiciones sanitarias que requieren habitaciones especiales, entre otros datos similares concernientes a su persona; y/o cualquier otra documentación o información que se requiera para cumplir con las obligaciones contraídas entre OG y el huésped.
2.2. Datos relacionados con la compra
de nuestros productos y servicios.
En el supuesto de que el huésped requiera alguno de los productos y/o servicios que ofrece el Hotel Nickelodeon Hotels & Resorts Riviera Maya, además de los datos generales, se considerarán datos personales los relacionados con tarjetas bancarias, tales como nombre del tarjetahabiente, número de tarjeta, fecha de vencimiento de la tarjeta, tipo de tarjeta, código de seguridad y cualquier otra información necesaria para la compra de los productos y servicios.
2.3. Datos sensibles.
En casos extraordinarios, tales como la prestación de servicios médicos, servicios de spa, de kids club, guardería de menores, entre otros que se realicen en el Hotel Nickelodeon Hotels & Resorts Riviera Maya, OG requerirá recabar datos personales sensibles correspondientes a los huéspedes que reciban o gocen de dichos servicios. Los datos personales sensibles, podrán ser entre otros: Información relativa al estado de salud actual, padecimientos, cirugías recientes, alergias.
Los datos personales enunciados en este apartado únicamente estarán sujetos a las finalidades del tratamiento de los datos personales de los huéspedes, según se define más adelante en el presente Aviso, por todo el tiempo necesario para completar dicha transacción o bien mientras subsistan las obligaciones contraídas y hasta el plazo que establece la ley aplicable en la materia; por lo que, una vez que sus efectos hayan cesado, estos datos podrán ser eliminados de las bases de datos de OG.
2.4. Forma de recabar u obtener los datos personales.
Los datos personales serán recabados u obtenidos por OG: (i) Personalmente, mediante el llenado de los formatos y/o mediante la recopilación de información o de documentación requerida; (ii) Directamente, mediante el envío de formatos y/o información o documentación a través del correo electrónico, fax o cualquier otro medio remoto, y por cámaras de vigilancia (CCTv.), o; (iii) Indirectamente, a través de la transferencia por parte de un tercero en el extranjero que recabe los datos a nombre de OG, a través de un tercero que nos proporcione los datos como referencia para la compra de nuestros productos y servicios, o bien, a través de cualesquiera fuentes de acceso público.
2.5. Datos de menores de edad.
En caso de que OG requiera tratar datos personales de menores de edad, tal tratamiento únicamente se realizará con el consentimiento de la persona que manifieste ser el titular de la patria potestad o tutor del menor, y sólo en la medida en que se dé dicha autorización. La información recabada será la necesaria para satisfacer la solicitud de servicios recibida por OG.
OG no busca recolectar datos personales de parte de los menores de edad, bajo conocimiento de este hecho. En el supuesto de que un menor de edad nos proporcione datos personales sin el consentimiento de la persona señalada en el párrafo anterior, ésta deberá ponerse en contacto con OG para borrar la información de su sistema.
2.6. Consecuencias de no contar con sus datos personales.
Cabe señalar que en caso de no contar con la información a que se refiere el presente apartado, OG no estará en posibilidad de prestar los servicios o proveer los productos que el huésped nos solicite, por lo que resultan indispensables para dichos fines.
De acuerdo con lo establecido en la Ley y su Reglamento, se considera tratamiento de datos personales la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
A través del presente Aviso, OG declara como finalidades del tratamiento de los datos personales, las siguientes:
a) Proporcionar servicios por parte del Hotel Nickelodeon Hotels & Resorts Riviera Maya, tales como el procesamiento de una transacción (por ejemplo hacer una reservación, satisfacer una solicitud de información, surtir una orden de producto o bien para la confirmación de reservaciones); b) Realizar los cargos económicos a las tarjetas bancarias de los productos y servicios adquiridos por el huésped; c) Dar cumplimiento a las obligaciones contraídas por y frente al huésped; d) Para las finalidades que sean compatibles y puedan considerarse análogas a las anteriores; e) Enviarle al huésped nuestros comunicados, como pudieran ser encuestas y ofertas promocionales; f) Comercializar y emitir comunicados con y hacia el huésped, en relación a los productos y servicios (y los cambios a los mismos) que proporciona el Hotel Nickelodeon Hotels & Resorts Riviera Maya, así como sus afiliados, socios de mercadotecnia estratégica y demás terceros fiables; g) Ofrecerle al huésped concursos y ofertas especiales por su participación voluntaria; h) Conducir estudios para satisfacer mejor sus necesidades, su experiencia hotelera, evaluar la calidad del servicio, para mejorar la efectividad de nuestros diversos tipos de comunicación, campañas publicitarias y actividades promocionales; i) Para las finalidades que sean compatibles y puedan considerarse análogas a las señaladas en los incisos del e) al h) anteriores; j) Para cumplir con los requisitos legales de la ley aplicable; y k) Realizar el monitoreo de imágenes captadas a través del CCTv., para garantizar la seguridad de nuestros visitantes, huéspedes y asociados, así como la de nuestros equipos en las instalaciones del Hotel Nickelodeon Hotels & Resorts Riviera Maya.
El tratamiento de los datos personales por parte de OG, se limitará al cumplimiento de las finalidades previstas en el presente Aviso, mismo que resulte necesario, adecuado y relevante.
En caso de que OG pretenda tratar sus datos personales para los fines señalados en los incisos del e) al i) anteriores, o bien para un fin distinto a los establecidos en el presente apartado, no vinculado con el cumplimiento de obligaciones contraídas entre OG y el huésped, requerirá obtener su consentimiento en términos del apartado siguiente.
Para que OG pueda llevar a cabo el tratamiento de los datos personales, deberá poner a disposición del huésped el contenido del presente Aviso, en los términos siguientes.
4.1. Forma personal
y/o directa.
En los casos en que OG recabe los datos de forma personal y/o directa, de conformidad con lo señalado en las fracciones (i) y (ii) del numeral 2.4., OG le dará a conocer al huésped en ese momento o de forma inmediata el contenido del presente Aviso o un extracto de éste, ya sea a través de los formatos en los que se recaban dichos datos, o bien, a través de la plataforma o medio remoto que el huésped haya utilizado para proporcionarnos sus datos de forma directa; respectivamente.
4.2. Forma indirecta.
En los casos en que OG obtenga los datos de forma indirecta, de conformidad con lo señalado en la fracción (iii) del numeral 2.4., OG pondrá a disposición del huésped el contenido del presente Aviso, mediante el correo electrónico, fax o a través de cualquier otro medio remoto de comunicación que obre en los datos obtenidos de manera indirecta.
Además de darle a conocer el Aviso conforme lo anterior, o cuando OG no cuente con el correo electrónico del huésped, fax u otro medio remoto, o bien cuando sus datos personales sean erróneos o estén en desuso y no nos permitan localizarlo, OG pondrá a su disposición el presente Aviso o un extracto de éste a través de anuncios visibles en el Hotel Nickelodeon Hotels & Resorts Riviera Maya, en nuestra página web https://www.karismahotels.com/es/privacy- policy, o bien podrá obtenerse en la recepción de dicho establecimiento y en las formas de contacto señaladas en el apartado 1.
4.3. Consentimiento.
En el supuesto exclusivo de que OG pretenda tratar los datos personales para los fines señalados en los incisos del e) al i) del apartado 3, o bien para un fin distinto a los establecidos en dicho apartado, no vinculado con el cumplimiento de obligaciones contraídas entre OG y el huésped, deberá obtener su consentimiento de conformidad con lo siguiente:
4.4. Consentimiento tácito.
Una vez que OG ponga a su disposición el Aviso o las nuevas finalidades conforme a los puntos 4.1. y 4.2., el huésped contará con un plazo de 5 días naturales para manifestar su negativa al tratamiento de sus datos personales, lo cual podrá realizar a través de nuestro correo electrónico: dataprivacy@karismahotels.com. En el supuesto de que OG no reciba su negativa en términos de lo anterior, se entenderá que el huésped nos ha otorgado su consentimiento tácito para el tratamiento de sus datos personales.
4.5. Consentimiento expreso.
No obstante lo anterior, OG podrá instrumentar las medidas necesarias a fin de que el huésped nos pueda manifestar en ese momento su consentimiento expreso para el tratamiento de sus datos personales, ya sea a través de medios impresos o remotos. En caso de obtener su consentimiento expreso, no será aplicable lo dispuesto en el numeral anterior.
Tratándose de los datos personales sensibles, OG deberá obtener su consentimiento expreso y por escrito, en términos de la ley. 4.6. Excepción al consentimiento.
El consentimiento del huésped no será necesario para que OG pueda tratar los datos personales para los fines señalados en los incisos del a) al d) y j) y k) del apartado 3.
4.7. Huéspedes anteriores.
A todos los huéspedes del Hotel Nickelodeon Hotels & Resorts Riviera Maya que en fechas anteriores a la publicación del presente Aviso, nos hayan proporcionado sus datos personales de forma personal o directa o bien los hayamos obtenido de forma indirecta, sea cual fuere el medio, les será puesto a su disposición el Aviso conforme a lo establecido en este apartado.
En todo momento el huésped podrá revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, a fin de que dejemos de hacer uso de estos. El huésped podrá enviar la solicitud respectiva conforme al procedimiento establecido en el apartado 8 del presente Aviso.
El ejercicio de este derecho de revocación no afectará en forma alguna el tratamiento de los datos personales por OG cuando dicho tratamiento se realice para los fines señalados en los incisos del a) al d); j) y k) del apartado 3.
Con el fin de garantizar la protección de los datos personales y limitar el uso o divulgación no autorizada de los mismos, OG continuamente realiza y realizará las siguientes acciones:
a) Confidencialidad de la información: OG guardará confidencialidad respecto de los datos personales recabados, misma que subsistirá aún después de finalizar las obligaciones contraídas por y frente
al huésped.
b) Notificación de confidencialidad: En caso de que, por algún motivo,
OG se vea en la necesidad de proporcionar los datos personales a terceros (en los términos previstos en la Ley, su Reglamento o en el presente Aviso), notificará a dichos terceros la obligación de cumplir con las disposiciones
de dichos ordenamientos, y de guardar la confidencialidad de los datos
personales.
c) Administración de bases de datos: Los datos personales son administrados y resguardados mediante
el uso de bases de datos, los cuales son administrados únicamente por las personas designadas por OG para tal efecto, sin que se permita su uso, consulta, manejo o acceso a personas no
autorizadas.
d) Sistemas de cómputo e informáticos: Las bases de datos de OG están protegidas por firewalls y sistemas de cómputo y/o informáticos enfocados a prevenir
y evitar que personas ajenas
a OG o no autorizadas puedan acceder a los datos
personales.
En caso de que el huésped desee limitar el uso o divulgación de sus datos personales, en relación con una o varias de las finalidades del tratamiento, podrá enviar la solicitud respectiva conforme al procedimiento establecido en el apartado 8 del presente Aviso.
El huésped podrá solicitar la referida limitación cuando se verifique alguno de los siguientes supuestos: i) La finalidad no esté expresamente prevista en el Aviso o en su caso sea meramente publicitaria; u ii) OG ya no requiera utilizar los datos para cumplir con las obligaciones contraídas por y frente al huésped.
El ejercicio de este derecho de limitación de uso y divulgación no afectará en forma alguna el tratamiento de los datos personales por OG, cuando dicho tratamiento se realice para los fines señalados en los incisos del a) al d) y j) y k) del apartado 3.
Por último, el huésped podrá solicitar la portabilidad de sus datos personales, a fin de que OG: i) Expida una copia al huésped de los datos personales, en el formato que al efecto determine OG; o bien, ii) Transmita los datos del huésped directamente a un tercero, siempre y cuando sea técnicamente posible.
En términos de lo establecido en el capítulo III de la Ley, el huésped tiene derecho al acceso, rectificación, cancelación y oposición al tratamiento de sus datos personales.
De igual manera, el huésped tendrá derecho a la limitación y a la portabilidad de sus datos personales, en los casos señalados en el apartado 7 anterior.
Para ello, el huésped podrá presentar o enviar al departamento de datos personales una solicitud para el acceso, rectificación, cancelación, oposición, limitación o portabilidad, la cual deberá contener, por lo menos:
a. Nombre
completo y
domicilio del huésped, u otro medio para comunicarle la respuesta a su solicitud.
b. Documentos
que acrediten
su identidad
o la representación legal de quien comparezca por el huésped.
c. Descripción clara y precisa
de los datos personales respecto
de los cuales se busca
ejercer alguno de los derechos
antes mencionados, o bien, respecto de los que se quisiere
limitar el uso o divulgación.
d.
Cualquier otro
elemento o
documento que
facilite la localización de los datos personales.
e. En
caso de
solicitud de
rectificación de
datos, indicar
además las
modificaciones a
realizarse y
aportar la
documentación que
sustente su
petición.
OG le comunicará la determinación adoptada, en un plazo no mayor a 20 días hábiles contados desde la fecha en que se recibió la solicitud. En caso de que resultara procedente, OG contará con un plazo de 15 días hábiles siguientes a la fecha en que se le comunique la respuesta, para hacer efectiva la misma.
Las respuestas de OG podrán comunicarse por el mismo medio por el que se llevó a cabo la solicitud respectiva. Los plazos anteriores podrán ser ampliados por OG en una sola ocasión por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.
El procedimiento deberá desahogarse en los términos establecidos en la Ley y su Reglamento, resaltando que la obligación de acceso a la información se dará por cumplida por OG cuando ponga a su disposición los datos personales, o bien, mediante la expedición de copias simples, documentos electrónicos o por cualquier otro medio.
El huésped podrá presentar ante el Instituto Federal de Acceso a la Información (IFAI), una solicitud de protección de datos por la respuesta recibida o falta de respuesta de OG. Dicha solicitud deberá presentarse dentro de los 15 días hábiles siguientes a la fecha en que se le comunique o se le debió comunicar la respuesta por parte de OG, y se sujetará a lo previsto en la Ley y su Reglamento.
En el supuesto de que el huésped solicite la cancelación de sus datos personales, dará lugar a un período de bloqueo, tras el cual OG procederá a la supresión de los datos. Durante dicho período, OG podrá conservar los datos personales exclusivamente para efectos de las obligaciones contraídas entre el huésped y OG y el inciso j) del apartado 3. El período de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que dio origen al tratamiento. No obstante lo anterior, es probable que algún tipo de información pudiera almacenarse por tiempo indefinido en sistemas de respaldo o en archivos de bitácoras, debido a restricciones técnicas.
En caso de existir cualquier disputa en relación con el ejercicio de los derechos previstos este apartado y, en general, con lo establecido en el presente Aviso, OG y el huésped aceptan someterse expresamente a lo prescrito en la Ley, su Reglamento, así como a la competencia del Tribunal Federal de Justicia Fiscal y Administrativa con sede en Cancún, Estado de Quintana Roo, renunciando expresamente a cualquier otro tribunal extranjero que pudiera corresponderles por su nacionalidad, domicilio o residencia.
Para asegurarnos que sus datos personales sean precisos, invitamos al huésped a actualizar su información con regularidad. El huésped puede actualizar sus datos personales poniéndose en contacto con nosotros en el correo electrónico: dataprivacy@karismahotels.com.
Las versiones anteriores de este Aviso se encuentran disponibles en las formas de contacto señaladas en el apartado 1.
OG se reserva el derecho de efectuar, en cualquier momento, modificaciones o cambios al presente Aviso, para incorporar nuevas finalidades del tratamiento de datos, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de los productos y servicios del Nickelodeon Hotels & Resorts Riviera Maya, by Karisma, por prácticas comerciales o por cualquier otra razón.
Por lo anterior, en caso de que OG llegare a modificar el contenido del presente Aviso, lo hará del conocimiento de los huéspedes mediante alguna de las formas y medios establecidos en el apartado 4 del presente Aviso.
En caso de que OG llegare a transferir los datos personales para llevar a cabo las finalidades del tratamiento establecidas en el presente Aviso, lo hará previa celebración de convenios de confidencialidad con los terceros y, siempre y cuando: (i) Obtengamos el previo consentimiento del huésped, a través de las formas señaladas en el apartado 4; y (ii) La persona a quien se le transmitan acepte someter el tratamiento de los datos personales a las finalidades para los cuales fueron recabados y de conformidad al presente Aviso.
11.1. Consentimiento.
Si el huésped no manifiesta su negativa para que sus datos personales sean transferidos conforme al párrafo anterior, de acuerdo con el plazo y forma previstos en el apartado 4, se entenderá que ha otorgado su consentimiento tácito para ello. No obstante lo anterior, OG podrá instrumentar las medidas necesarias a fin de que el huésped nos pueda manifestar su consentimiento expreso para la transferencia de sus datos personales.
Tratándose de la transferencia de datos personales sensibles, OG deberá obtener su consentimiento expreso y por escrito, en términos de la ley. 11.2. Excepción al consentimiento.
Cabe destacar que el consentimiento del huésped para la transferencia de sus datos personales no será necesario cuando OG requiera transmitirlos en los casos a que se refiere el artículo 37 de la Ley.