Aviso de privacidad

1. ¿Quién es responsable de tus datos personales?

Knafer S.A. de C.V., que opera como Xico Dive Center, es el responsable del tratamiento de los datos.

2. Datos personales que podemos recopilar

Dependiendo de cómo interactúes con Xico, podemos recopilar las siguientes categorías de datos personales:

• Datos de identidad y contacto: nombre, correo electrónico, número de teléfono/WhatsApp, país y otros datos de contacto que proporciones.
• Datos de reserva y viaje: fechas preferidas, tamaño del grupo, edades de los participantes, información de hotel o recogida cuando corresponda, preferencias de itinerario y notas de la reserva.
• Datos de buceo y formación: nivel de certificación, agencia de formación, inmersiones registradas, fecha de la última inmersión, certificación Nitrox, necesidades de equipo, experiencia relevante y otra información necesaria para evaluar si una inmersión o curso es adecuado.
• Datos de compra y pago: productos o servicios adquiridos, importes, moneda, método de pago, estado del pago, referencias de transacción, reembolsos e información de facturación/envío. Los datos completos de la tarjeta son procesados por el proveedor de pagos correspondiente y Xico no los almacena intencionalmente en el sitio web.
• Comunicaciones: mensajes, consultas, historial de atención al cliente e información que envíes mediante formularios del sitio web, correo electrónico, WhatsApp u otros canales.
• Datos técnicos y de uso: dirección IP, información del navegador/dispositivo, páginas visitadas, marcas de tiempo, información de referencia, cookies e identificadores similares.
• Datos de marketing y atribución cuando estén disponibles: parámetros e identificadores de campañas como valores UTM, gclid, gbraid, wbraid, fbclid, fbc o fbp.

Datos personales sensibles

El buceo y determinadas actividades de formación pueden requerir una evaluación médica o comprobante de aptitud para bucear. Si Xico necesita información de salud, un cuestionario médico, certificado médico u otros datos similares relacionados con la salud, solicitaremos únicamente lo razonablemente necesario para la seguridad, elegibilidad y requisitos legales u operativos. Los datos de salud se tratan como datos personales sensibles. Cuando la legislación aplicable lo exija, Xico obtendrá el consentimiento expreso mediante un mecanismo firmado, electrónico u otro medio legalmente válido antes de tratar esa información.

Datos relativos a menores

Xico ofrece determinadas actividades y cursos para niños y buceadores junior. Los datos personales relativos a un menor deben ser proporcionados por su padre, madre o tutor legal, o con su autorización. Podemos solicitar la edad y datos del tutor/contacto cuando sea necesario para determinar la elegibilidad y prestar el servicio de forma segura.

3. Para qué utilizamos tus datos personales

Utilizamos datos personales para finalidades primarias necesarias para gestionar nuestra relación contigo, entre ellas:

• responder consultas y solicitudes de disponibilidad;
• recomendar una inmersión, curso, paquete, tour u otro servicio adecuado;
• crear, gestionar, modificar y dar soporte a reservas y compras;
• verificar certificación, experiencia, edad u otros requisitos de elegibilidad;
• coordinar barcos, guías, instructores, transporte, logística de recogida o proveedores externos cuando sea necesario para prestar el servicio;
• procesar depósitos, pagos, reembolsos y conciliación del estado de los pagos;
• prestar atención al cliente antes, durante y después de una actividad o compra;
• mantener registros operativos, contables, fiscales, de seguridad y de transacciones;
• prevenir fraude, abuso, incidentes de seguridad y uso indebido de nuestro sitio web o sistemas de pago;
• cumplir obligaciones legales y establecer, ejercer o defender derechos legales.

También podemos utilizar información de contacto y de uso del sitio web para finalidades secundarias, como análisis para mejorar el servicio, comentarios de clientes, promociones, remarketing o comunicaciones de marketing cuando la ley lo permita. Puedes pedirnos en cualquier momento que dejemos de utilizar tu información para fines opcionales de marketing escribiendo a info@xicodivecenter.com.

4. Pagos

Los pagos en línea pueden ser procesados por proveedores externos de pagos, incluidos Mercado Pago y PayPal. Esos proveedores procesan la información de pago conforme a sus propias condiciones de privacidad y seguridad. Xico puede recibir y conservar información limitada de la transacción, como estado del pago, importe, moneda, referencia de la transacción, identidad del pagador o estado del reembolso, en la medida necesaria para gestionar la transacción y la reserva.

5. Cookies, analítica y tecnologías similares

Nuestro sitio web puede utilizar cookies, almacenamiento local y tecnologías similares para funciones esenciales del sitio, comportamiento del carrito y proceso de pago, preferencias de idioma, seguridad, analítica, atribución publicitaria y medición del rendimiento. Cuando estén habilitadas tecnologías de analítica o publicidad, la información puede compartirse con el proveedor tecnológico correspondiente de acuerdo con sus condiciones y la legislación aplicable.

Puedes controlar muchas cookies mediante la configuración de tu navegador y, cuando exista una herramienta de consentimiento o preferencias en el sitio web, mediante dicha herramienta. Bloquear determinadas tecnologías funcionales o relacionadas con pagos puede impedir que algunas partes del sitio web o del proceso de compra funcionen correctamente.

6. Proveedores de servicios y transferencias de datos

No vendemos datos personales. Podemos comunicar o transferir datos personales únicamente cuando sea razonablemente necesario para las finalidades descritas en este aviso, incluidos los siguientes destinatarios:

• procesadores de pagos y proveedores de servicios financieros;
• proveedores de hosting, correo electrónico, seguridad, soporte técnico y TI que actúan por cuenta nuestra;
• operadores de barcos, guías, instructores, operadores de tours, proveedores de transporte u otros socios de servicio cuando sea necesario para prestar el servicio solicitado;
• proveedores de analítica, publicidad o comunicaciones cuando esos servicios estén habilitados y sean legalmente permitidos;
• asesores profesionales, aseguradoras, contadores o representantes legales cuando sea razonablemente necesario;
• autoridades gubernamentales, portuarias, judiciales, regulatorias o policiales cuando la comunicación sea exigida o permitida por la ley.

Algunos proveedores de servicios pueden tratar información fuera de México. Consentimiento para transferencias: cuando la legislación aplicable requiera tu consentimiento para una transferencia descrita en este aviso, puedes comunicar tu negativa antes de la transferencia escribiendo a info@xicodivecenter.com. Las transferencias necesarias para ejecutar un contrato o servicio solicitado por ti, proteger derechos legales, cumplir la ley o que se encuentren dentro de otra excepción legal podrán realizarse sin consentimiento adicional cuando esté permitido. Si la negativa a una transferencia necesaria implica que no podemos prestar un servicio solicitado, te lo informaremos.

7. Durante cuánto tiempo conservamos los datos personales

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para las finalidades descritas en este aviso y durante los periodos legales, contables, fiscales, de seguridad, contractuales, de garantía, prevención de fraude o resolución de controversias que resulten aplicables. Cuando los datos ya no sean necesarios, serán eliminados, anonimizados o sometidos al periodo de bloqueo exigido legalmente, según corresponda.

8. Seguridad

Xico aplica medidas administrativas, técnicas y físicas razonables destinadas a proteger los datos personales frente a pérdida, acceso no autorizado, uso indebido, alteración o divulgación. Ninguna transmisión por Internet ni sistema de almacenamiento electrónico puede garantizarse como completamente seguro, por lo que también recomendamos a los clientes adoptar precauciones adecuadas al enviar información por Internet.

9. Tus derechos ARCO

Conforme a la legislación mexicana aplicable en materia de protección de datos, puedes tener derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de tus datos personales. También puedes solicitar la revocación del consentimiento o la limitación de determinados usos o divulgaciones cuando legalmente proceda.

Para presentar una solicitud de privacidad o ARCO, escribe a info@xicodivecenter.com con el asunto ARCO / Solicitud de Privacidad e incluye:

• tu nombre completo y un medio para contactarte;
• la información razonablemente necesaria para verificar tu identidad o representación;
• el derecho ARCO o la solicitud de privacidad que deseas ejercer;
• una descripción clara de los datos personales de que se trate;
• en solicitudes de rectificación, la corrección solicitada y la documentación de respaldo cuando corresponda;
• cualquier información que pueda ayudarnos a localizar los registros correspondientes.

Conforme a la legislación mexicana vigente para la protección de datos personales en posesión de particulares, Xico comunicará su determinación sobre una solicitud ARCO en un plazo máximo de 20 días hábiles desde su recepción. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes, sujeto a cualquier prórroga legal, requisito de verificación, obligación de conservación u otra excepción permitida.

10. Limitación de uso, marketing y revocación del consentimiento

Puedes pedirnos que detengamos comunicaciones opcionales de marketing o que limitemos determinados usos no esenciales de tus datos personales escribiendo a info@xicodivecenter.com. También puedes revocar tu consentimiento cuando la ley lo permita. La revocación no tiene efectos retroactivos y puede no ser aplicable cuando Xico deba continuar tratando información para ejecutar un contrato, cumplir la ley, proteger la seguridad o preservar derechos y acciones legales.

11. Sitios web y servicios de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros, plataformas de pago, redes sociales, mapas, plataformas de reseñas o páginas de proveedores de servicios. Sus prácticas de privacidad se rigen por sus propios avisos y políticas. Xico no es responsable del tratamiento independiente de datos personales que un tercero realice fuera del control de Xico.

12. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad cuando cambien nuestros servicios, tecnología, obligaciones legales o prácticas de tratamiento de datos. La versión vigente se publicará en esta página con una fecha de entrada en vigor o revisión actualizada. Los cambios sustanciales también podrán comunicarse mediante el sitio web u otro canal razonable cuando corresponda.

13. Contacto