Avis de confidentialité

1. Qui est responsable de vos données personnelles ?

Knafer S.A. de C.V., opérant sous le nom Xico Dive Center, est le responsable du traitement.

2. Données personnelles que nous pouvons collecter

Selon la manière dont vous interagissez avec Xico, nous pouvons collecter les catégories suivantes de données personnelles :

• Données d’identité et de contact : nom, adresse e-mail, numéro de téléphone/WhatsApp, pays et autres coordonnées que vous fournissez.
• Données de réservation et de voyage : dates souhaitées, taille du groupe, âge des participants, informations sur l’hôtel ou la prise en charge lorsqu’elles sont pertinentes, préférences d’itinéraire et notes de réservation.
• Données de plongée et de formation : niveau de certification, organisme de formation, nombre de plongées enregistrées, date de la dernière plongée, certification Nitrox, besoins en équipement, expérience pertinente et autres informations nécessaires pour évaluer l’adéquation d’une plongée ou d’un cours.
• Données d’achat et de paiement : produits ou services achetés, montants, devise, mode de paiement, statut du paiement, références de transaction, remboursements et informations de facturation/expédition. Les données complètes de carte sont traitées par le prestataire de paiement concerné et ne sont pas intentionnellement stockées par Xico sur le site web.
• Communications : messages, demandes, historique du service client et informations que vous envoyez par formulaire du site, e-mail, WhatsApp ou d’autres canaux.
• Données techniques et d’utilisation : adresse IP, informations sur le navigateur/l’appareil, pages consultées, horodatages, informations de provenance, cookies et identifiants similaires.
• Données de marketing et d’attribution lorsqu’elles sont disponibles : paramètres et identifiants de campagne tels que les valeurs UTM, gclid, gbraid, wbraid, fbclid, fbc ou fbp.

Données personnelles sensibles

La plongée sous-marine et certaines activités de formation peuvent nécessiter un questionnaire médical ou une preuve d’aptitude à la plongée. Si Xico a besoin d’informations de santé, d’un questionnaire médical, d’un certificat médical ou de données similaires liées à la santé, nous demanderons uniquement ce qui est raisonnablement nécessaire pour la sécurité, l’éligibilité et les exigences légales/opérationnelles. Les données de santé sont traitées comme des données personnelles sensibles. Lorsque la législation applicable l’exige, Xico obtiendra un consentement exprès au moyen d’un mécanisme signé, électronique ou autrement juridiquement valable avant de traiter ces informations.

Données concernant les mineurs

Xico propose certaines activités et certains cours pour les enfants et les plongeurs juniors. Les données personnelles concernant un mineur doivent être fournies par le parent ou tuteur légal du mineur, ou avec son autorisation. Nous pouvons demander l’âge ainsi que les coordonnées/informations du tuteur lorsque cela est nécessaire pour déterminer l’éligibilité et fournir le service en toute sécurité.

3. Pourquoi nous utilisons vos données personnelles

Nous utilisons les données personnelles à des fins principales nécessaires à la gestion de notre relation avec vous, notamment pour :

• répondre aux demandes de renseignements et de disponibilité ;
• recommander une plongée, un cours, un forfait, une excursion ou un autre service approprié ;
• créer, gérer, modifier et assurer le suivi des réservations et achats ;
• vérifier la certification, l’expérience, l’âge ou d’autres conditions d’éligibilité ;
• coordonner les bateaux, guides, instructeurs, transports, la logistique de prise en charge ou les prestataires tiers lorsque cela est nécessaire au service ;
• traiter les acomptes, paiements, remboursements et le rapprochement des statuts de paiement ;
• fournir un service client avant, pendant et après une activité ou un achat ;
• conserver les registres opérationnels, comptables, fiscaux, de sécurité et de transaction ;
• prévenir la fraude, les abus, les incidents de sécurité et l’utilisation abusive de notre site web ou de nos systèmes de paiement ;
• respecter les obligations légales et établir, exercer ou défendre des droits en justice.

Nous pouvons également utiliser les coordonnées et les informations d’utilisation du site web à des fins secondaires telles que l’analyse visant à améliorer les services, les retours clients, les promotions, le remarketing ou les communications marketing lorsque la loi l’autorise. Vous pouvez nous demander à tout moment de cesser d’utiliser vos informations à des fins marketing facultatives en nous contactant à info@xicodivecenter.com.

4. Paiements

Les paiements en ligne peuvent être traités par des prestataires de paiement tiers, notamment Mercado Pago et PayPal. Ces prestataires traitent les informations de paiement conformément à leurs propres conditions de confidentialité et de sécurité. Xico peut recevoir et conserver des informations limitées sur la transaction, telles que le statut du paiement, le montant, la devise, la référence de transaction, l’identité du payeur ou le statut du remboursement, dans la mesure nécessaire pour gérer la transaction et la réservation.

5. Cookies, analyses et technologies similaires

Notre site web peut utiliser des cookies, le stockage local et des technologies similaires pour les fonctions essentielles du site, le panier et le processus de paiement, les préférences linguistiques, la sécurité, l’analyse, l’attribution publicitaire et la mesure des performances. Lorsque des technologies d’analyse ou de publicité sont activées, des informations peuvent être partagées avec le fournisseur technologique concerné conformément à ses conditions et à la législation applicable.

Vous pouvez contrôler de nombreux cookies dans les paramètres de votre navigateur et, lorsqu’un outil de consentement ou de préférences est disponible sur le site, au moyen de cet outil. Le blocage de certaines technologies fonctionnelles ou liées au paiement peut empêcher certaines parties du site ou du processus de paiement de fonctionner correctement.

6. Prestataires de services et transferts de données

Nous ne vendons pas les données personnelles. Nous pouvons divulguer ou transférer des données personnelles uniquement lorsque cela est raisonnablement nécessaire aux fins décrites dans le présent avis, notamment à :

• des prestataires de traitement des paiements et de services financiers ;
• des prestataires d’hébergement du site, d’e-mail, de sécurité, d’assistance technique et informatique agissant pour notre compte ;
• des opérateurs de bateaux, guides, instructeurs, voyagistes, prestataires de transport ou autres partenaires de service lorsque cela est nécessaire pour fournir le service que vous avez demandé ;
• des prestataires d’analyse, de publicité ou de communication lorsque ces services sont activés et légalement autorisés ;
• des conseillers professionnels, assureurs, comptables ou représentants juridiques lorsque cela est raisonnablement nécessaire ;
• des autorités gouvernementales, portuaires, judiciaires, réglementaires ou chargées de l’application de la loi lorsque la divulgation est requise ou autorisée par la loi.

Certains prestataires peuvent traiter des informations en dehors du Mexique. Consentement aux transferts : lorsque la législation applicable exige votre consentement pour un transfert décrit dans le présent avis, vous pouvez communiquer votre refus avant le transfert en écrivant à info@xicodivecenter.com. Les transferts nécessaires à l’exécution d’un contrat ou d’un service que vous avez demandé, à la protection de droits juridiques, au respect de la loi ou relevant autrement d’une exception légale peuvent être effectués sans consentement supplémentaire lorsque cela est autorisé. Si le refus d’un transfert nécessaire signifie que nous ne pouvons pas fournir un service demandé, nous vous en informerons.

7. Durée de conservation des données personnelles

Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire aux fins décrites dans le présent avis et pendant les périodes applicables liées aux obligations légales, comptables, fiscales, de sécurité, contractuelles, de garantie, de prévention de la fraude ou de résolution des litiges. Lorsque les données ne sont plus nécessaires, elles seront supprimées, anonymisées ou placées dans une période de blocage légalement requise, selon le cas.

8. Sécurité

Xico applique des mesures administratives, techniques et physiques raisonnables destinées à protéger les données personnelles contre la perte, l’accès non autorisé, l’utilisation abusive, l’altération ou la divulgation. Aucun système de transmission par Internet ou de stockage électronique ne peut être garanti comme entièrement sécurisé ; nous encourageons donc également les clients à prendre des précautions appropriées lorsqu’ils envoient des informations en ligne.

9. Vos droits ARCO

En vertu de la législation mexicaine applicable sur la protection des données, vous pouvez disposer de droits d’Accès, Rectification, Annulation et Opposition (ARCO) concernant vos données personnelles. Vous pouvez également demander la révocation du consentement ou la limitation de certaines utilisations ou divulgations lorsque la loi le permet.

Pour présenter une demande relative à la confidentialité ou aux droits ARCO, écrivez à info@xicodivecenter.com avec comme objet ARCO / Privacy Request et indiquez :

• votre nom complet et un moyen de vous contacter ;
• les informations raisonnablement nécessaires pour vérifier votre identité ou votre qualité de représentant ;
• le droit ARCO ou la demande de confidentialité que vous souhaitez exercer ;
• une description claire des données personnelles concernées ;
• pour les demandes de rectification, la correction demandée et les documents justificatifs le cas échéant ;
• toute information pouvant nous aider à localiser les dossiers concernés.

En vertu de la législation mexicaine actuelle sur la protection des données dans le secteur privé, Xico communiquera sa décision concernant une demande ARCO dans un délai maximal de 20 jours ouvrables à compter de sa réception. Si la demande est acceptée, elle sera mise en œuvre dans les 15 jours ouvrables suivants, sous réserve de toute prolongation légale, exigence de vérification, obligation de conservation ou autre exception autorisée.

10. Limitation de l’utilisation, marketing et révocation du consentement

Vous pouvez nous demander d’arrêter les communications marketing facultatives ou de limiter certaines utilisations non essentielles de vos données personnelles en écrivant à info@xicodivecenter.com. Vous pouvez également révoquer votre consentement lorsque la loi le permet. La révocation n’a pas d’effet rétroactif et peut ne pas s’appliquer lorsque Xico doit continuer à traiter des informations pour exécuter un contrat, respecter la loi, protéger la sécurité ou préserver des droits en justice.

11. Sites web et services de tiers

Notre site web peut contenir des liens vers des sites tiers, des plateformes de paiement, des réseaux sociaux, des cartes, des plateformes d’avis ou des pages de prestataires. Leurs pratiques de confidentialité sont régies par leurs propres avis et politiques. Xico n’est pas responsable du traitement indépendant des données personnelles effectué par un tiers en dehors du contrôle de Xico.

12. Modifications du présent Avis de confidentialité

Nous pouvons mettre à jour le présent Avis de confidentialité lorsque nos services, notre technologie, nos obligations légales ou nos pratiques de traitement des données évoluent. La version actuelle sera publiée sur cette page avec une date d’entrée en vigueur ou de révision actualisée. Les changements importants peuvent également être communiqués par le site web ou un autre canal raisonnable lorsque cela est approprié.

13. Contact