Informativa sulla privacy

1. Chi è responsabile dei tuoi dati personali?

Knafer S.A. de C.V., che opera come Xico Dive Center, è il titolare del trattamento.

2. Dati personali che possiamo raccogliere

A seconda di come interagisci con Xico, possiamo raccogliere le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono/WhatsApp, Paese e altri recapiti che ci fornisci.
• Dati relativi a prenotazione e viaggio: date preferite, dimensione del gruppo, età dei partecipanti, hotel o informazioni per il prelievo quando pertinenti, preferenze sull’itinerario e note sulla prenotazione.
• Dati relativi a immersioni e formazione: livello di brevetto, didattica, immersioni registrate, data dell’ultima immersione, brevetto Nitrox, necessità di attrezzatura, esperienza pertinente e altre informazioni necessarie per valutare l’idoneità a un’immersione o a un corso.
• Dati di acquisto e pagamento: prodotti o servizi acquistati, importi, valuta, metodo di pagamento, stato del pagamento, riferimenti della transazione, rimborsi e dati di fatturazione/spedizione. I dati completi della carta vengono trattati dal fornitore di pagamento applicabile e non vengono intenzionalmente memorizzati da Xico sul sito web.
• Comunicazioni: messaggi, richieste, storico del servizio clienti e informazioni inviate tramite modulo del sito, email, WhatsApp o altri canali.
• Dati tecnici e di utilizzo: indirizzo IP, informazioni su browser/dispositivo, pagine visualizzate, orari e date, dati di provenienza, cookie e identificatori simili.
• Dati di marketing e attribuzione, ove disponibili: parametri e identificatori di campagna quali valori UTM, gclid, gbraid, wbraid, fbclid, fbc o fbp.

Dati personali sensibili

Le immersioni subacquee e alcune attività formative possono richiedere uno screening medico o una prova dell’idoneità all’immersione. Se Xico necessita di informazioni sanitarie, di un questionario medico, di un certificato medico o di dati simili relativi alla salute, richiederemo soltanto ciò che è ragionevolmente necessario per sicurezza, idoneità e requisiti legali/operativi. I dati sanitari sono trattati come dati personali sensibili. Quando la legge applicabile lo richiede, Xico acquisirà il consenso espresso mediante firma, procedura elettronica o altro meccanismo legalmente valido prima di trattare tali informazioni.

Dati relativi ai minori

Xico offre alcune attività e corsi per bambini e junior diver. I dati personali relativi a un minore devono essere forniti dal genitore o tutore legale, oppure con la sua autorizzazione. Quando necessario per verificare l’idoneità e svolgere il servizio in sicurezza, possiamo richiedere l’età e i dati di contatto/del tutore.

3. Perché utilizziamo i tuoi dati personali

Utilizziamo i dati personali per finalità primarie necessarie a gestire il rapporto con te, tra cui:

• rispondere a richieste di informazioni e disponibilità;
• consigliare un’immersione, un corso, un pacchetto, un tour o un altro servizio appropriato;
• creare, gestire, modificare e assistere prenotazioni e acquisti;
• verificare brevetto, esperienza, età o altri requisiti di idoneità;
• coordinare barche, guide, istruttori, trasporti, logistica dei prelievi o fornitori terzi quando necessario per il servizio;
• gestire depositi, pagamenti, rimborsi e riconciliazione dello stato dei pagamenti;
• fornire assistenza clienti prima, durante e dopo un’attività o un acquisto;
• conservare registrazioni operative, contabili, fiscali, di sicurezza e relative alle transazioni;
• prevenire frodi, abusi, incidenti di sicurezza e uso improprio del nostro sito web o dei sistemi di pagamento;
• adempiere agli obblighi di legge e accertare, esercitare o difendere diritti legali.

Possiamo inoltre utilizzare dati di contatto e informazioni sull’uso del sito per finalità secondarie quali analisi per migliorare il servizio, feedback dei clienti, promozioni, remarketing o comunicazioni commerciali, ove consentito dalla legge. Puoi chiederci in qualsiasi momento di interrompere l’uso dei tuoi dati per finalità di marketing facoltative contattandoci all’indirizzo info@xicodivecenter.com.

4. Pagamenti

I pagamenti online possono essere elaborati da fornitori terzi, tra cui Mercado Pago e PayPal. Tali fornitori trattano i dati di pagamento secondo le proprie condizioni in materia di privacy e sicurezza. Xico può ricevere e conservare informazioni limitate sulla transazione, quali stato del pagamento, importo, valuta, riferimento della transazione, identità del pagatore o stato del rimborso, nella misura necessaria a gestire la transazione e la prenotazione.

5. Cookie, analisi e tecnologie simili

Il nostro sito può utilizzare cookie, archiviazione locale e tecnologie simili per funzioni essenziali del sito, carrello e checkout, preferenze linguistiche, sicurezza, analisi, attribuzione pubblicitaria e misurazione delle prestazioni. Quando sono abilitate tecnologie di analisi o pubblicitarie, le informazioni possono essere condivise con il relativo fornitore tecnologico in conformità alle sue condizioni e alla legge applicabile.

Puoi controllare molti cookie tramite le impostazioni del browser e, quando sul sito è disponibile uno strumento per il consenso o le preferenze, tramite tale strumento. Bloccare determinate tecnologie funzionali o legate ai pagamenti può impedire il corretto funzionamento di alcune parti del sito o del checkout.

6. Fornitori di servizi e trasferimenti di dati

Non vendiamo dati personali. Possiamo comunicare o trasferire dati personali soltanto quando ciò è ragionevolmente necessario per le finalità descritte nella presente informativa, anche a:

• processori di pagamento e fornitori di servizi finanziari;
• fornitori di hosting del sito, email, sicurezza, assistenza tecnica e servizi IT che operano per nostro conto;
• operatori di barche, guide, istruttori, tour operator, fornitori di trasporto o altri partner di servizio quando necessario per fornire il servizio richiesto;
• fornitori di servizi di analisi, pubblicità o comunicazione quando tali servizi sono abilitati e legalmente consentiti;
• consulenti professionali, assicuratori, commercialisti o rappresentanti legali quando ragionevolmente necessario;
• autorità governative, portuali, giudiziarie, di regolamentazione o di pubblica sicurezza quando la comunicazione è richiesta o consentita dalla legge.

Alcuni fornitori di servizi possono trattare informazioni al di fuori del Messico. Consenso ai trasferimenti: quando la legge applicabile richiede il tuo consenso per un trasferimento descritto nella presente informativa, puoi comunicare il tuo rifiuto prima del trasferimento scrivendo a info@xicodivecenter.com. I trasferimenti necessari per eseguire un contratto o un servizio da te richiesto, tutelare diritti legali, adempiere alla legge o rientrare in altra eccezione prevista dalla normativa possono essere effettuati senza consenso aggiuntivo ove consentito. Se il rifiuto di un trasferimento necessario ci impedisce di fornire un servizio richiesto, te lo comunicheremo.

7. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte nella presente informativa e per i periodi applicabili previsti da obblighi legali, contabili, fiscali, di sicurezza, contrattuali, di garanzia, prevenzione delle frodi o risoluzione delle controversie. Quando i dati non sono più necessari, saranno eliminati, anonimizzati oppure sottoposti al periodo di blocco richiesto dalla legge, a seconda del caso.

8. Sicurezza

Xico applica misure amministrative, tecniche e fisiche ragionevoli volte a proteggere i dati personali da perdita, accesso non autorizzato, uso improprio, alterazione o divulgazione. Nessuna trasmissione via Internet o sistema di archiviazione elettronica può essere garantito come completamente sicuro; invitiamo pertanto i clienti ad adottare precauzioni adeguate quando inviano informazioni online.

9. I tuoi diritti ARCO

Ai sensi della normativa messicana applicabile in materia di protezione dei dati, puoi avere diritti di Accesso, Rettifica, Cancellazione e Opposizione (ARCO) relativamente ai tuoi dati personali. Ove previsto dalla legge, puoi inoltre chiedere la revoca del consenso o la limitazione di determinati utilizzi o comunicazioni.

Per presentare una richiesta in materia di privacy o ARCO, scrivi a info@xicodivecenter.com indicando nell’oggetto ARCO / Richiesta privacy e includi:

• il tuo nome completo e un recapito per contattarti;
• le informazioni ragionevolmente necessarie a verificare la tua identità o la tua rappresentanza;
• il diritto ARCO o la richiesta in materia di privacy che desideri esercitare;
• una descrizione chiara dei dati personali interessati;
• per le richieste di rettifica, la correzione richiesta e la documentazione di supporto, quando appropriata;
• qualsiasi informazione che possa aiutarci a individuare i dati pertinenti.

In base all’attuale normativa messicana sulla protezione dei dati nel settore privato, Xico comunicherà la propria decisione su una richiesta ARCO entro un massimo di 20 giorni lavorativi dal ricevimento. Se la richiesta viene accolta, sarà resa effettiva entro i successivi 15 giorni lavorativi, fatti salvi eventuali proroghe consentite dalla legge, requisiti di verifica, obblighi di conservazione o altre eccezioni ammesse.

10. Limitazione dell’uso, marketing e revoca del consenso

Puoi chiederci di interrompere le comunicazioni commerciali facoltative o di limitare determinati utilizzi non essenziali dei tuoi dati personali scrivendo a info@xicodivecenter.com. Puoi inoltre revocare il consenso nei casi consentiti dalla legge. La revoca non ha effetto retroattivo e può non applicarsi quando Xico deve continuare a trattare le informazioni per eseguire un contratto, adempiere alla legge, tutelare la sicurezza o conservare pretese legali.

11. Siti web e servizi di terzi

Il nostro sito può contenere collegamenti a siti web di terzi, piattaforme di pagamento, social network, mappe, piattaforme di recensioni o pagine di fornitori di servizi. Le loro pratiche in materia di privacy sono disciplinate dalle rispettive informative e politiche. Xico non è responsabile del trattamento indipendente di dati personali effettuato da terzi al di fuori del controllo di Xico.

12. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy quando cambiano i nostri servizi, la tecnologia, gli obblighi legali o le pratiche di trattamento dei dati. La versione vigente sarà pubblicata su questa pagina con una data di entrata in vigore o di revisione aggiornata. Le modifiche sostanziali potranno inoltre essere comunicate tramite il sito web o altro canale ragionevole, quando appropriato.

13. Contatti