隐私声明

1. 谁负责您的个人数据？

Knafer S.A. de C.V.，以 Xico Dive Center 名义运营，是数据控制方。

2. 我们可能收集的个人数据

根据您与 Xico 的互动方式，我们可能收集以下类别的个人数据：

• 身份与联系方式数据： 姓名、电子邮箱、电话/WhatsApp 号码、国家以及您提供的其他联系信息。
• 预订与行程数据： 希望的日期、团体人数、参加者年龄、相关情况下的酒店或接送信息、行程偏好及预订备注。
• 潜水与培训数据： 认证级别、培训机构、记录潜水次数、最近一次潜水日期、Nitrox 认证、装备需求、相关经验，以及用于判断某项潜水或课程是否适合您的其他必要信息。
• 购买与付款数据： 已购买的产品或服务、金额、币种、付款方式、付款状态、交易编号、退款及账单/配送信息。完整银行卡资料由相应支付服务商处理，Xico 不会有意将完整卡片信息存储在本网站上。
• 沟通记录： 您通过网站表单、电子邮件、WhatsApp 或其他渠道发送的消息、咨询、客户服务记录及相关信息。
• 技术与使用数据： IP 地址、浏览器/设备信息、浏览页面、时间戳、来源信息、Cookie 及类似标识符。
• 可获取时的营销与归因数据： 广告活动参数及标识符，例如 UTM 值、gclid、gbraid、wbraid、fbclid、fbc 或 fbp。

敏感个人数据

水肺潜水及某些培训活动可能要求进行健康筛查或提供适合潜水的证明。如 Xico 需要健康信息、医疗问卷、医疗证明或类似健康相关数据，我们只会要求为安全、资格判断以及法律/运营要求所合理需要的信息。健康数据被视为敏感个人数据。在适用法律要求的情况下，Xico 会在处理这些信息前，通过签字、电子方式或其他具有法律效力的方式取得明确同意。

未成年人相关数据

Xico 为儿童及青少年潜水员提供部分活动和课程。未成年人的个人数据应由其父母或法定监护人提供，或在其授权下提供。为判断参加资格并安全提供服务，我们可能在必要时要求提供年龄、监护人及联系方式等信息。

3. 我们为什么使用您的个人数据

我们会将个人数据用于管理与您之间关系所必需的主要用途，包括：

• 回复咨询和名额/可用性请求；
• 推荐合适的潜水、课程、套餐、行程或其他服务；
• 创建、管理、修改并支持预订和购买；
• 核实认证、经验、年龄或其他资格要求；
• 在提供服务所需时协调船只、潜导、教练、交通、接送安排或第三方服务商；
• 处理订金、付款、退款及付款状态核对；
• 在活动或购买前、期间及之后提供客户服务；
• 保存运营、会计、税务、安全及交易记录；
• 防止欺诈、滥用、安全事件以及对我们网站或支付系统的不当使用；
• 履行法律义务，并建立、行使或维护合法权利。

在法律允许的情况下，我们也可能将联系方式和网站使用信息用于次要目的，例如服务改进分析、客户反馈、促销、再营销或营销沟通。您可随时联系我们，要求停止将您的信息用于可选营销目的：info@xicodivecenter.com.

4. 付款

在线付款可能由第三方支付服务商处理，包括 Mercado Pago 和 PayPal。这些服务商会根据各自的隐私与安全条款处理付款信息。为管理交易和预订，Xico 可能会接收并保留有限的交易信息，例如付款状态、金额、币种、交易编号、付款人身份或退款状态。

5. Cookie、分析及类似技术

我们的网站可能会使用 Cookie、本地存储及类似技术，以支持网站基本功能、购物车与结账流程、语言偏好、安全、分析、广告归因和效果衡量。在启用分析或广告技术的情况下，相关信息可能会依据相应技术服务商的条款及适用法律与其共享。

您可以通过浏览器设置管理许多 Cookie；如果网站提供同意或偏好管理工具，也可以通过该工具进行控制。阻止某些功能性或付款相关技术，可能导致网站或结账流程的部分功能无法正常工作。

6. 服务商与数据传输

我们不会出售个人数据。只有在为实现本声明所述目的而合理必要时，我们才可能披露或传输个人数据，包括向以下主体：

• 支付处理机构及金融服务提供商；
• 代表我们提供服务的网站托管、电子邮件、安全、技术支持及 IT 服务商；
• 在履行您所请求服务所需时，向船只运营商、潜导、教练、旅游运营商、交通服务商或其他合作服务商；
• 在相关服务已启用且法律允许的情况下，向分析、广告或通信服务商；
• 在合理必要时，向专业顾问、保险机构、会计师或法律代表；
• 在法律要求或允许披露时，向政府、港口、司法、监管或执法机关。

部分服务商可能会在墨西哥境外处理信息。数据传输同意： 如适用法律要求您对本声明所述的数据传输提供同意，您可以在传输发生前发送电子邮件表示拒绝：info@xicodivecenter.com。在法律允许的情况下，为履行您所请求的合同或服务、保护合法权利、遵守法律，或符合其他法定例外而必须进行的数据传输，可以无需另行取得同意。如果您拒绝某项必要传输将导致我们无法提供所请求的服务，我们会告知您。

7. 我们会保存个人数据多久

我们仅会在为实现本声明所述目的以及符合适用的法律、会计、税务、安全、合同、保修、防欺诈或争议解决期限所合理必要的时间内保留个人数据。当数据不再需要时，将视情况予以删除、匿名化，或进入法律要求的封存期限。

8. 安全

Xico 采取合理的管理、技术和物理措施，旨在保护个人数据免遭丢失、未经授权访问、滥用、修改或披露。任何互联网传输或电子存储系统都无法保证绝对安全，因此我们也建议客户在在线发送信息时采取适当的安全措施。

9. 您的 ARCO 权利

根据适用的墨西哥数据保护法律，您可能对个人数据享有访问、更正、取消和反对（ARCO）的权利。在法律允许的情况下，您也可以申请撤回同意，或限制某些用途或披露。

如需提交隐私或 ARCO 请求，请发送电子邮件至info@xicodivecenter.com，邮件主题填写ARCO / Privacy Request，并包括：

• 您的完整姓名及我们可联系您的方式；
• 为合理核实您的身份或代理权限所需的信息；
• 您希望行使的 ARCO 权利或提出的隐私请求；
• 对所涉及个人数据的清晰说明；
• 如为更正请求，请说明需要更正的内容，并在适当情况下提供支持文件；
• 任何有助于我们查找相关记录的信息。

根据现行墨西哥私营部门数据保护法律，Xico 将在收到 ARCO 请求后的最长 20 个工作日内告知处理决定。如请求获准，将在之后的 15 个工作日内生效，但仍可能受法律允许的延期、身份核实要求、保留义务或其他适用例外影响。

10. 限制使用、营销及撤回同意

您可以发送电子邮件要求我们停止可选营销信息，或限制对您个人数据的某些非必要使用：info@xicodivecenter.com。在法律允许的情况下，您也可以撤回同意。撤回不具有追溯效力；如果 Xico 为履行合同、遵守法律、保障安全或保留法律主张而必须继续处理相关信息，撤回可能不适用。

11. 第三方网站与服务

我们的网站可能链接至第三方网站、支付平台、社交网络、地图、点评平台或服务商页面。这些第三方的隐私处理方式受其自身声明和政策约束。对于超出 Xico 控制范围的第三方独立个人数据处理，Xico 不承担责任。

12. 本隐私声明的变更

当我们的服务、技术、法律义务或数据处理方式发生变化时，我们可能更新本隐私声明。当前版本会发布在本页面，并标明更新后的生效日期或修订日期。重大变更也可能在适当情况下通过网站或其他合理渠道通知。

13. 联系方式