Aviso de Privacidad de Xplora Travel
Fecha de Entrada en Vigor: 11 de junio de 2025
Introducción y Resumen General
En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad, Venderas S.C., con Registro Federal de Contribuyentes VEN170120AS1, con domicilio legal ubicado en Blvd. Francisco Medina Ascencio Sin Numero, Oficina 134, Puerto Vallarta, Jalisco, C.P. 48335, México, correo electrónico contacto@xploratravel.mx, y sitio web xploratravel.mx (en adelante, la "Responsable" o "nosotros"), pone a disposición del titular de los datos personales (en adelante, el "Titular", "usted" o "su") el presente Aviso de Privacidad (en adelante, el "Aviso"), con el propósito de informarle de manera exhaustiva, detallada y pormenorizada acerca de las finalidades, el tratamiento, la conservación, la transmisión y las medidas de seguridad aplicadas a los datos personales que usted nos proporciona al interactuar con nuestra plataforma digital, incluyendo, sin limitación, nuestro sitio web, aplicaciones móviles y cualquier otra interfaz electrónica (colectivamente, la "Plataforma"), así como al adquirir servicios relacionados con viajes a través de la misma.
Este Aviso tiene como objetivo primordial garantizar la transparencia en el manejo de sus datos personales, asegurando que usted, como Titular, comprenda plenamente las condiciones bajo las cuales sus datos serán recabados, utilizados, almacenados, divulgados o transmitidos, así como los derechos que le asisten para ejercer control sobre dichos datos. La Responsable se compromete a observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en la Ley, adoptando las medidas técnicas, organizativas y administrativas necesarias para proteger sus datos personales contra cualquier tratamiento indebido, pérdida, daño, alteración o acceso no autorizado.
Le recomendamos encarecidamente revisar con detenimiento el contenido íntegro de este Aviso antes de proporcionarnos cualquier dato personal o de interactuar con la Plataforma, ya que el uso de la misma implica su aceptación expresa e inequívoca de las disposiciones aquí establecidas. En caso de no estar de acuerdo con alguna de las disposiciones de este Aviso, le instamos a abstenerse de utilizar la Plataforma y de proporcionarnos cualquier información personal.
Definiciones e Interpretación
Para efectos de claridad y precisión en la interpretación de este Aviso, se establecen las siguientes definiciones, las cuales serán aplicables en todo el documento:
- "Responsable": Se refiere a Venderas S.C., entidad legalmente constituida bajo las leyes de los Estados Unidos Mexicanos, con domicilio en Blvd. Francisco Medina Ascencio Sin Numero, Oficina 134, Puerto Vallarta, Jalisco, C.P. 48335, México, quien determina las finalidades y medios del tratamiento de los datos personales recabados a través de la Plataforma.
- "Titular": Se refiere a la persona física identificada o identificable cuyos datos personales son objeto de tratamiento por parte de la Responsable, incluyendo, sin limitación, a cualquier usuario, cliente o visitante de la Plataforma.
- "Datos Personales": Cualquier información concerniente a una persona física identificada o identificable, incluyendo, pero no limitado a, nombre, domicilio, correo electrónico, número telefónico, datos de pago, preferencias de viaje y cualquier otra información que permita su identificación directa o indirecta.
- "Datos Personales Sensibles": Aquellos datos personales que afecten a la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave, incluyendo, entre otros, datos de salud, afiliación sindical, creencias religiosas, filosóficas o morales, origen racial o étnico, y preferencias sexuales.
- "Plataforma": Conjunto de interfaces digitales propiedad de, operadas o controladas por la Responsable, incluyendo el sitio web xploratravel.mx, aplicaciones móviles y cualquier otra herramienta electrónica a través de la cual se recaban datos personales.
- "Tratamiento": La obtención, uso, divulgación, almacenamiento, acceso, manejo, aprovechamiento, transferencia o disposición de datos personales por cualquier medio, ya sea automatizado o manual.
- "Transferencia": Toda comunicación de datos personales realizada a una persona distinta del Titular o de la Responsable, ya sea nacional o internacional, con las finalidades establecidas en este Aviso.
- "ARCO": Derechos de Acceso, Rectificación, Cancelación y Oposición que el Titular puede ejercer respecto a sus datos personales, conforme a lo dispuesto en la Ley.
Los términos no definidos expresamente en esta sección se interpretarán conforme a su significado usual en el contexto de la protección de datos personales y las disposiciones legales aplicables en México.
1. Datos Personales Recabados
1.1 Tipos de Datos Personales
La Responsable podrá recabar, a través de la Plataforma o de cualquier interacción con el Titular, diversos tipos de datos personales, los cuales podrán incluir, sin limitación, los siguientes:
- Datos de Identificación: Nombre completo, fecha de nacimiento, nacionalidad, género, estado civil, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), número de pasaporte, número de identificación oficial, entre otros.
- Datos de Contacto: Domicilio particular o fiscal, número telefónico (fijo o móvil), correo electrónico, perfiles en redes sociales, entre otros.
- Datos Financieros o Patrimoniales: Información de tarjetas de crédito o débito (titular, número, fecha de vencimiento, código de seguridad), cuentas bancarias, información de facturación, historial de transacciones, entre otros.
- Datos de Preferencias de Viaje: Destinos preferidos, tipo de alojamiento, fechas de viaje, número de acompañantes, preferencias de transporte, actividades de interés, entre otros.
- Datos de Navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia en la Plataforma, cookies, identificadores de dispositivos, entre otros.
- Datos Personales Sensibles: En casos específicos, y únicamente con su consentimiento expreso, podremos recabar datos relacionados con su estado de salud (por ejemplo, condiciones médicas relevantes para la organización de viajes) o necesidades especiales de accesibilidad.
La recolección de datos personales se llevará a cabo de manera lícita, informada y con el consentimiento del Titular, salvo en los casos previstos por la Ley que no requieran dicho consentimiento.
1.2 Métodos de Recolección
Los datos personales podrán ser recabados por la Responsable a través de diversos métodos, incluyendo, pero no limitado a:
- Recolección Directa: Cuando el Titular proporciona sus datos personales de manera voluntaria al registrarse en la Plataforma, completar formularios, realizar reservaciones, contactarnos por correo electrónico o telefónicamente, o interactuar con nuestro personal.
- Recolección Automática: Mediante el uso de tecnologías como cookies, web beacons, píxeles de seguimiento y otras herramientas analíticas que recopilan datos de navegación y comportamiento en la Plataforma.
- Recolección Indirecta: A través de fuentes públicas permitidas por la Ley, bases de datos de terceros, socios comerciales o proveedores de servicios que compartan información con la Responsable bajo acuerdos de confidencialidad.
El Titular reconoce que la provisión de datos personales es voluntaria, salvo en aquellos casos en que sea estrictamente necesaria para la prestación de los servicios solicitados a través de la Plataforma. La negativa a proporcionar ciertos datos podrá limitar o impedir el acceso a determinados servicios.
2. Finalidades del Tratamiento de Datos Personales
2.1 Finalidades Primarias
Los datos personales recabados por la Responsable serán tratados para las siguientes finalidades esenciales, sin las cuales no sería posible prestar los servicios ofrecidos a través de la Plataforma:
- Facilitar la búsqueda, comparación y reservación de servicios de viaje, incluyendo transporte, alojamiento, tours y actividades, en colaboración con Proveedores de Servicios.
- Procesar transacciones financieras relacionadas con la adquisición de servicios de intermediación y beneficios adicionales ofrecidos por la Plataforma.
- Proporcionar beneficios adicionales asociados a las reservaciones, tales como equipaje documentado incluido, seguro de viajero básico, selección de asiento, upgrades de categoría en hoteles, transportación gratuita y asistencia de concierge, conforme a la disponibilidad y políticas de los Proveedores de Servicios.
- Generar y enviar confirmaciones de reservaciones, itinerarios, comprobantes de pago y otra documentación relacionada con los servicios adquiridos.
- Verificar la identidad del Titular para prevenir fraudes, garantizar la seguridad de las transacciones y cumplir con requisitos legales.
- Atender consultas, solicitudes, quejas o aclaraciones del Titular a través de los canales de contacto establecidos por la Responsable.
- Facturar los servicios adquiridos, cuando así lo solicite el Titular, conforme a las disposiciones fiscales aplicables en México.
2.2 Finalidades Secundarias
Además de las finalidades primarias, la Responsable podrá tratar los datos personales del Titular para las siguientes finalidades secundarias, las cuales no son estrictamente necesarias para la prestación de los servicios, pero contribuyen a mejorar la experiencia del usuario:
- Enviar comunicaciones promocionales, ofertas, descuentos y publicidad personalizada relacionada con servicios de viaje y productos complementarios.
- Realizar encuestas de satisfacción, estudios de mercado y análisis de tendencias para evaluar la calidad de los servicios y optimizar la Plataforma.
- Segmentar perfiles de usuarios con fines estadísticos, comerciales o de personalización de servicios.
- Invitar al Titular a participar en programas de lealtad, sorteos, concursos o eventos organizados por la Responsable o sus socios comerciales.
- Mejorar la funcionalidad de la Plataforma mediante el análisis de datos de navegación y comportamiento del usuario.
El Titular podrá manifestar su negativa al tratamiento de sus datos personales para finalidades secundarias enviando un correo electrónico a contacto@xploratravel.mx dentro de los 5 días hábiles siguientes a la recepción de este Aviso. En caso de no manifestar oposición, se entenderá que otorga su consentimiento tácito para dichas finalidades.
3. Transferencias de Datos Personales
3.1 Destinatarios de las Transferencias
La Responsable podrá transferir los datos personales del Titular a terceros, nacionales o internacionales, en los siguientes casos y para las finalidades descritas:
- Proveedores de Servicios: Aerolíneas, hoteles, operadores turísticos, empresas de transporte y otros proveedores de servicios de viaje, con el propósito de gestionar reservaciones, confirmar itinerarios y prestar los servicios adquiridos por el Titular.
- Procesadores de Pago: Entidades financieras, pasarelas de pago y plataformas de procesamiento de transacciones, para facilitar el cobro de los servicios de intermediación y beneficios adicionales.
- Socios Comerciales: Empresas afiliadas o asociadas que ofrezcan productos o servicios complementarios, únicamente para finalidades secundarias y con el consentimiento del Titular.
- Autoridades Competentes: Organismos gubernamentales, judiciales o administrativos, cuando así lo exija la Ley o para cumplir con obligaciones legales, fiscales o regulatorias.
- Proveedores de Servicios Tecnológicos: Empresas que proporcionen infraestructura, almacenamiento en la nube, análisis de datos o servicios de soporte técnico, bajo estrictos acuerdos de confidencialidad.
3.2 Consentimiento para Transferencias
El Titular otorga su consentimiento expreso para las transferencias de datos personales necesarias para las finalidades primarias descritas en este Aviso, salvo en los casos en que la Ley no requiera dicho consentimiento. Para las transferencias relacionadas con finalidades secundarias, el Titular podrá manifestar su oposición mediante el procedimiento descrito en la Sección 2.2.
La Responsable se compromete a garantizar que los destinatarios de las transferencias adopten medidas de seguridad equivalentes a las establecidas en este Aviso y cumplan con las disposiciones de la Ley.
4. Medidas de Seguridad
4.1 Protección de Datos Personales
La Responsable ha implementado y mantiene un conjunto integral de medidas técnicas, administrativas y físicas diseñadas para proteger los datos personales del Titular contra accesos no autorizados, usos indebidos, alteraciones, pérdidas o destrucciones. Estas medidas incluyen, sin limitación:
- Cifrado de datos sensibles durante su transmisión y almacenamiento.
- Controles de acceso restringido a bases de datos, limitados a personal autorizado.
- Capacitación continua del personal en materia de protección de datos personales.
- Implementación de firewalls, sistemas de detección de intrusos y software antivirus actualizado.
- Firmado de acuerdos de confidencialidad con empleados, proveedores y terceros que tengan acceso a los datos personales.
A pesar de lo anterior, el Titular reconoce que ninguna medida de seguridad es absolutamente infalible, por lo que la Responsable no puede garantizar la seguridad absoluta de los datos personales frente a incidentes imprevistos, ciberataques o fallos tecnológicos.
4.2 Notificación de Incidentes de Seguridad
En caso de que ocurra una violación de seguridad que comprometa los datos personales del Titular, la Responsable notificará a los afectados y al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en los términos y plazos establecidos por la Ley, adoptando las medidas necesarias para mitigar cualquier daño potencial.
5. Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)
5.1 Naturaleza de los Derechos ARCO
El Titular tiene derecho a ejercer, en cualquier momento, los siguientes derechos respecto a sus datos personales:
- Acceso: Conocer qué datos personales recabamos, las finalidades de su tratamiento y las condiciones de uso.
- Rectificación: Solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
- Cancelación: Solicitar la eliminación de sus datos personales de nuestras bases de datos, cuando su tratamiento ya no sea necesario para las finalidades descritas.
- Oposición: Manifestar su negativa al tratamiento de sus datos personales para finalidades específicas, incluyendo las secundarias.
5.2 Procedimiento para Ejercer los Derechos ARCO
Para ejercer sus derechos ARCO, el Titular deberá presentar una solicitud por escrito, enviada al correo electrónico contacto@xploratravel.mx o entregada físicamente en el domicilio de la Responsable, incluyendo los siguientes elementos:
- Nombre completo y datos de contacto del Titular.
- Copia de una identificación oficial vigente (INE, pasaporte, cédula profesional) o, en su caso, documento que acredite la representación legal.
- Descripción clara y precisa del derecho ARCO que desea ejercer y los datos personales relacionados.
- Documentos que sustenten la solicitud, en caso de rectificación o cancelación.
- Especificación de las finalidades a las que se opone, en caso de ejercer el derecho de oposición.
La Responsable responderá a la solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, notificando al Titular por el medio indicado en la solicitud. En caso de que la solicitud sea procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la notificación. Estos plazos podrán prorrogarse por una sola vez y por igual periodo, previa notificación al Titular.
El ejercicio de los derechos ARCO es gratuito, salvo que se generen costos de reproducción o envío, los cuales serán cubiertos por el Titular conforme a las tarifas establecidas por la Responsable.
7. Modificaciones al Aviso de Privacidad
La Responsable se reserva el derecho de modificar, actualizar o enmendar este Aviso en cualquier momento, en respuesta a cambios legislativos, necesidades operativas, prácticas internas o mejoras en los procedimientos de protección de datos. Las modificaciones serán publicadas en la Plataforma y entrarán en vigor inmediatamente tras su publicación. Se notificará al Titular sobre cambios significativos mediante un aviso en la Plataforma o por correo electrónico, cuando sea factible.
El uso continuado de la Plataforma por parte del Titular tras la publicación de las modificaciones constituye la aceptación expresa de las nuevas disposiciones. En caso de no estar de acuerdo con las modificaciones, el Titular deberá cesar el uso de la Plataforma y, en su caso, ejercer sus derechos ARCO para cancelar el tratamiento de sus datos personales.
8. Contacto
Para cualquier duda, aclaración, queja o solicitud relacionada con este Aviso de Privacidad o el tratamiento de sus datos personales, el Titular podrá contactar al Departamento de Protección de Datos Personales de la Responsable a través de los siguientes medios:
- Correo electrónico: contacto@xploratravel.mx
- Domicilio: Blvd. Francisco Medina Ascencio Sin Numero, Oficina 134, Puerto Vallarta, Jalisco, C.P. 48335, México
- Teléfono: [Número de teléfono, si aplica]
Asimismo, el Titular podrá presentar quejas ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que el tratamiento de sus datos personales vulnera las disposiciones de la Ley.
Venderas S.C.
Blvd. Francisco Medina Ascencio Sin Numero, Oficina 134, Puerto Vallarta, Jalisco, C.P.: 48335, México
RFC: VEN170120AS1
Correo electrónico: contacto@xploratravel.mx
Sitio web: xploratravel.mx
Última Actualización: 11 de junio de 2025