Aviso de Privacidade

1. Quem é responsável pelos seus dados pessoais?

Knafer S.A. de C.V., operando como Xico Dive Center, é a controladora dos dados.

2. Dados pessoais que podemos coletar

Dependendo de como você interage com a Xico, podemos coletar as seguintes categorias de dados pessoais:

• Dados de identificação e contato: nome, endereço de e-mail, telefone/número de WhatsApp, país e outros dados de contato que você fornecer.
• Dados de reserva e viagem: datas de preferência, tamanho do grupo, idades dos participantes, hotel ou informações de pickup quando relevante, preferências de itinerário e observações da reserva.
• Dados de mergulho e treinamento: nível de certificação, agência de treinamento, mergulhos registrados, data do último mergulho, certificação Nitrox, necessidades de equipamento, experiência relevante e outras informações necessárias para avaliar a adequação de um mergulho ou curso.
• Dados de compra e pagamento: produtos ou serviços comprados, valores, moeda, forma de pagamento, status do pagamento, referências de transação, reembolsos e informações de faturamento/entrega. Os dados completos do cartão são processados pelo respectivo provedor de pagamento e não são intencionalmente armazenados pela Xico no site.
• Comunicações: mensagens, consultas, histórico de atendimento e informações que você envia por formulário do site, e-mail, WhatsApp ou outros canais.
• Dados técnicos e de uso: endereço IP, informações de navegador/dispositivo, páginas visualizadas, registros de data e hora, informações de referência, cookies e identificadores semelhantes.
• Dados de marketing e atribuição, quando disponíveis: parâmetros e identificadores de campanhas, como valores UTM, gclid, gbraid, wbraid, fbclid, fbc ou fbp.

Dados pessoais sensíveis

O mergulho autônomo e determinadas atividades de treinamento podem exigir triagem médica ou comprovação de aptidão para mergulhar. Se a Xico precisar de informações de saúde, questionário médico, atestado médico ou dados semelhantes relacionados à saúde, solicitaremos apenas o que for razoavelmente necessário para fins de segurança, elegibilidade e requisitos legais/operacionais. Dados de saúde são tratados como dados pessoais sensíveis. Quando a legislação aplicável exigir, a Xico obterá consentimento expresso por meio de mecanismo assinado, eletrônico ou de outra forma juridicamente válida antes de processar essas informações.

Dados relativos a menores

A Xico oferece determinadas atividades e cursos para crianças e mergulhadores Junior. Dados pessoais de menores devem ser fornecidos pelos pais ou responsável legal, ou com sua autorização. Podemos solicitar idade e informações do responsável/contato quando necessário para determinar a elegibilidade e operar o serviço com segurança.

3. Por que usamos seus dados pessoais

Usamos dados pessoais para finalidades primárias necessárias à gestão do nosso relacionamento com você, incluindo:

• responder a consultas e solicitações de disponibilidade;
• recomendar um mergulho, curso, pacote, passeio ou outro serviço adequado;
• criar, gerenciar, alterar e dar suporte a reservas e compras;
• verificar certificação, experiência, idade ou outros requisitos de elegibilidade;
• coordenar barcos, guias, instrutores, transporte, logística de pickup ou prestadores terceiros quando necessário para a execução do serviço;
• processar depósitos, pagamentos, reembolsos e conciliação de status de pagamento;
• prestar atendimento ao cliente antes, durante e depois de uma atividade ou compra;
• manter registros operacionais, contábeis, fiscais, de segurança e de transações;
• prevenir fraude, abuso, incidentes de segurança e uso indevido do nosso site ou sistemas de pagamento;
• cumprir obrigações legais e constituir, exercer ou defender direitos legais.

Também podemos usar informações de contato e de uso do site para finalidades secundárias, como análise para melhoria dos serviços, feedback de clientes, promoções, remarketing ou comunicações de marketing quando permitido por lei. Você pode solicitar a qualquer momento que deixemos de usar suas informações para finalidades opcionais de marketing entrando em contato conosco pelo info@xicodivecenter.com.

4. Pagamentos

Pagamentos online podem ser processados por provedores de pagamento terceiros, incluindo Mercado Pago e PayPal. Esses provedores processam informações de pagamento de acordo com seus próprios termos de privacidade e segurança. A Xico pode receber e conservar informações limitadas da transação, como status do pagamento, valor, moeda, referência da transação, identidade do pagador ou status do reembolso, conforme necessário para administrar a transação e a reserva.

5. Cookies, analytics e tecnologias semelhantes

Nosso site pode usar cookies, armazenamento local e tecnologias semelhantes para funções essenciais do site, comportamento do carrinho e checkout, preferências de idioma, segurança, analytics, atribuição de publicidade e medição de desempenho. Quando tecnologias de analytics ou publicidade estiverem ativadas, informações poderão ser compartilhadas com o respectivo provedor de tecnologia de acordo com seus termos e a legislação aplicável.

Você pode controlar muitos cookies pelas configurações do navegador e, quando houver uma ferramenta de consentimento ou preferências no site, por essa ferramenta. Bloquear determinadas tecnologias funcionais ou relacionadas a pagamentos pode impedir que algumas partes do site ou do checkout funcionem corretamente.

6. Prestadores de serviços e transferências de dados

Não vendemos dados pessoais. Podemos divulgar ou transferir dados pessoais apenas quando razoavelmente necessário para as finalidades descritas neste aviso, incluindo para:

• processadores de pagamento e prestadores de serviços financeiros;
• provedores de hospedagem do site, e-mail, segurança, suporte técnico e TI que atuem em nosso nome;
• operadores de barco, guias, instrutores, operadores turísticos, transportadoras ou outros parceiros de serviço quando necessário para prestar o serviço solicitado;
• provedores de analytics, publicidade ou comunicação quando esses serviços estiverem ativados e forem legalmente permitidos;
• consultores profissionais, seguradoras, contadores ou representantes legais quando razoavelmente necessário;
• autoridades governamentais, portuárias, judiciais, regulatórias ou policiais quando a divulgação for exigida ou permitida por lei.

Alguns prestadores de serviços podem processar informações fora do México. Consentimento para transferências: quando a legislação aplicável exigir seu consentimento para uma transferência descrita neste aviso, você poderá comunicar sua recusa antes da transferência enviando um e-mail para info@xicodivecenter.com. Transferências necessárias para cumprir um contrato ou serviço solicitado por você, proteger direitos legais, cumprir a lei ou que se enquadrem em outra exceção legal poderão ser realizadas sem consentimento adicional quando permitido. Se a recusa de uma transferência necessária significar que não podemos prestar um serviço solicitado, informaremos você.

7. Por quanto tempo conservamos dados pessoais

Conservamos dados pessoais somente pelo tempo razoavelmente necessário para as finalidades descritas neste aviso e durante os períodos legais, contábeis, fiscais, de segurança, contratuais, de garantia, prevenção de fraude ou resolução de disputas aplicáveis. Quando os dados não forem mais necessários, serão excluídos, anonimizados ou submetidos ao período de bloqueio exigido por lei, conforme aplicável.

8. Segurança

A Xico aplica medidas administrativas, técnicas e físicas razoáveis destinadas a proteger dados pessoais contra perda, acesso não autorizado, uso indevido, alteração ou divulgação. Nenhuma transmissão pela internet ou sistema de armazenamento eletrônico pode ser garantido como totalmente seguro, por isso também incentivamos os clientes a adotar precauções adequadas ao enviar informações online.

9. Seus direitos ARCO

Nos termos da legislação mexicana aplicável de proteção de dados, você pode ter direitos de Acesso, Retificação, Cancelamento e Oposição (ARCO) em relação aos seus dados pessoais. Você também pode solicitar a revogação do consentimento ou a limitação de determinados usos ou divulgações quando legalmente disponível.

Para apresentar uma solicitação de privacidade ou ARCO, envie um e-mail para info@xicodivecenter.com com o assunto ARCO / Solicitação de Privacidade e inclua:

• seu nome completo e uma forma de entrarmos em contato com você;
• informações razoavelmente necessárias para verificar sua identidade ou representação;
• o direito ARCO ou a solicitação de privacidade que deseja exercer;
• uma descrição clara dos dados pessoais envolvidos;
• para solicitações de retificação, a correção solicitada e documentação comprobatória quando apropriado;
• qualquer informação que possa nos ajudar a localizar os registros relevantes.

Nos termos da atual legislação mexicana de proteção de dados do setor privado, a Xico comunicará sua determinação sobre uma solicitação ARCO no prazo máximo de 20 dias úteis a partir do recebimento. Se a solicitação for aceita, ela será efetivada nos 15 dias úteis seguintes, sujeita a eventual prorrogação legal, requisito de verificação, obrigação de retenção ou outra exceção permitida.

10. Limitação de uso, marketing e revogação de consentimento

Você pode pedir que interrompamos comunicações opcionais de marketing ou que limitemos determinados usos não essenciais dos seus dados pessoais enviando um e-mail para info@xicodivecenter.com. Você também pode revogar o consentimento quando a lei permitir. A revogação não tem efeito retroativo e pode não se aplicar quando a Xico precisar continuar processando informações para cumprir um contrato, atender à lei, proteger a segurança ou preservar direitos legais.

11. Sites e serviços de terceiros

Nosso site pode conter links para sites de terceiros, plataformas de pagamento, redes sociais, mapas, plataformas de avaliações ou páginas de prestadores de serviços. As práticas de privacidade desses terceiros são regidas por seus próprios avisos e políticas. A Xico não é responsável pelo tratamento independente de dados pessoais realizado por terceiros fora do controle da Xico.

12. Alterações neste Aviso de Privacidade

Podemos atualizar este Aviso de Privacidade quando nossos serviços, tecnologia, obrigações legais ou práticas de tratamento de dados mudarem. A versão vigente será publicada nesta página com a data de vigência ou revisão atualizada. Alterações relevantes também poderão ser comunicadas pelo site ou por outro canal razoável, quando apropriado.

13. Contato