Aviso de Privacidad Integral

El responsable del tratamiento de los datos personales es PAI PAI CONSERVACIÓN Y AVENTURA, S.A. DE C.V., cuyo nombre comercial es PAI PAI Conservation Center, en adelante, "PAI PAI", con domicilio en Carretera Ensenada - La Bufadora Km 6, Parcela 154, Ejido Nacionalista Sánchez Taboada, Ensenada, Baja California, C.P. 22790, teléfono 646 246 6200 y correo electrónico para asuntos relacionados con la protección de datos personales paipaiens@gmail.com.

PAI PAI cuenta con los siguientes sitios web oficiales: https://www.paipaiecotourismpark.com/ y https://www.paipaipark.com/. El presente Aviso de Privacidad Integral resulta aplicable al tratamiento de datos personales que PAI PAI realice a través de dichos sitios web, así como mediante las funcionalidades, formularios, herramientas y medios electrónicos que, en su caso, se encuentren habilitados en ellos, en los términos establecidos en el presente Aviso.

PAI PAI será responsable del tratamiento de los datos personales que recabe directamente, así como de aquellos que obtenga de una persona distinta de su titular y que posteriormente incorpore a sus propios sistemas, registros, bases de datos o procesos, respecto del tratamiento que PAI PAI realice sobre dichos datos, en los términos previstos por la legislación aplicable.

El tratamiento de los datos personales se realizará conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad, así como a los deberes y obligaciones establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

El presente Aviso de Privacidad aplica al tratamiento de datos personales que, en su caso, sean recabados por PAI PAI a través de su sitio web, incluyendo las funcionalidades, formularios, canales de comunicación y demás medios electrónicos que se encuentren habilitados dentro del propio sitio.

El sitio web está dirigido al público en general y puede ser consultado por personas adultas, así como por familias que incluyan niñas, niños y adolescentes.

El sitio web no tiene como finalidad solicitar directamente a niñas, niños o adolescentes datos personales mediante formularios diseñados específicamente para ellos.

Cuando, con motivo de una reservación, compra, solicitud de información o utilización de alguno de los servicios disponibles en el sitio web, resulte necesario proporcionar información relacionada con personas menores de edad, dicho tratamiento se realizará conforme al mecanismo y finalidad correspondientes y, cuando resulte aplicable, mediante el sistema de reservaciones o Booking Engine, sujeto al Aviso de Privacidad específico que corresponda a dicho servicio.

Asimismo, cuando una persona proporcione datos personales de terceros a través de cualquiera de los medios habilitados por PAI PAI, deberá contar, cuando legalmente corresponda, con las facultades, autorizaciones o consentimiento necesarios para proporcionar dicha información.

Dependiendo de la funcionalidad, servicio o canal utilizado por la persona titular, PAI PAI podrá tratar las siguientes categorías de datos personales, únicamente en la medida en que resulten adecuados, relevantes y estrictamente necesarios para las finalidades correspondientes.

A. Datos de identificación

Podrán tratarse, cuando sean necesarios, el nombre, los apellidos cuando sean proporcionados, el nombre de las personas que, en su caso, sean incluidas en una reservación y otros datos que resulten necesarios para identificar a la persona titular o gestionar la prestación del servicio correspondiente.

B. Datos de contacto

Podrán tratarse el correo electrónico, el número telefónico y otros medios de contacto que la persona titular proporcione voluntariamente a través de los medios habilitados por PAI PAI.

C. Datos relacionados con reservaciones, compras y servicios

Dependiendo de la funcionalidad, servicio o experiencia contratada, PAI PAI podrá tratar información relacionada con solicitudes, reservaciones, compras, pedidos o utilización de sus servicios, incluyendo, cuando corresponda, la fecha de reservación o visita, el número o cantidad de personas, el nombre del crucero cuando resulte aplicable, los datos o características de la reservación, compra, pedido o servicio contratado, el folio, número o identificador de la reservación, compra u orden, el estatus de la operación, así como la información necesaria para gestionar modificaciones, cancelaciones, aclaraciones, pagos y seguimiento del servicio correspondiente.

En el caso de determinadas experiencias o servicios ofrecidos mediante la tienda en línea, PAI PAI podrá tratar el número o identificador de la orden, así como la información necesaria para identificar la compra y gestionar la experiencia o servicio correspondiente, incluyendo su confirmación y seguimiento.

Cuando una persona titular proporcione información adicional necesaria para gestionar una compra, reservación o servicio, PAI PAI tratará dicha información únicamente en la medida en que resulte adecuada, relevante y necesaria para las finalidades correspondientes.

Cuando el pago de una compra o servicio se realice mediante tarjeta bancaria u otro medio de pago electrónico procesado directamente por un proveedor externo, PAI PAI no recibe, trata ni conserva los datos completos de la tarjeta bancaria ni las credenciales necesarias para efectuar el cargo. PAI PAI únicamente tratará la información de la reservación y aquella información de la operación que resulte necesaria para identificar, confirmar y dar seguimiento a la compra, reservación o servicio correspondiente.

D. Datos relacionados con cuentas de usuario

Cuando la persona titular cree o utilice una cuenta dentro del sitio web, podrán tratarse los datos necesarios para crear y administrar la cuenta, identificar a la persona usuaria, gestionar pedidos, reservaciones o servicios asociados con la cuenta, mantener su seguridad y atender solicitudes relacionadas con ésta. Los datos específicos dependerán de la configuración y funcionalidades efectivamente habilitadas en el sitio web.

E. Datos de navegación, dispositivo y utilización del sitio web

Cuando se habiliten las tecnologías correspondientes y de acuerdo con su configuración, podrán generarse o recopilarse datos técnicos y de navegación, tales como la dirección IP, identificadores técnicos o en línea, información relativa al navegador, sistema operativo o dispositivo, páginas o secciones consultadas, fecha y hora de acceso, interacciones realizadas dentro del sitio web, información relacionada con la navegación, funcionamiento y rendimiento del sitio web, así como información relacionada con cookies y tecnologías similares. El tratamiento de esta información dependerá de las tecnologías efectivamente implementadas en el sitio web y de las condiciones aplicables a cada una de ellas.

Cuando se habiliten las tecnologías de analítica o marketing correspondientes y la persona visitante haya otorgado el consentimiento requerido, podrán tratarse datos técnicos y de navegación asociados con dichas tecnologías, incluyendo información relativa a la interacción con el sitio, páginas o secciones consultadas, fecha y hora de acceso, identificadores técnicos o en línea y eventos relacionados con la navegación o con campañas publicitarias, de acuerdo con la configuración efectivamente implementada.

En particular, Google Analytics 4 podrá utilizarse para fines de análisis estadístico y medición del uso del sitio, mientras que Meta Pixel podrá utilizarse para la medición de campañas publicitarias y la atribución de visitas o reservaciones relacionadas con dichas campañas.

Estas tecnologías no serán activadas antes de que la persona visitante manifieste su consentimientomediante el mecanismo correspondiente.

F. Datos proporcionados mediante canales de comunicación

Cuando la persona titular utilice los canales de contacto y comunicación habilitados por PAI PAI, incluyendo, cuando corresponda, formularios de contacto, correo electrónico, WhatsApp u otros servicios de mensajería, PAI PAI podrá tratar la información que la persona titular proporcione voluntariamente en el contenido de sus comunicaciones, así como los datos necesarios para identificar, atender y dar seguimiento a su solicitud, compra, reservación o servicio.

Estos datos podrán incluir, dependiendo de la naturaleza de la comunicación, nombre, correo electrónico, teléfono, número o identificador de orden o reservación, información relacionada con la compra, reservación o servicio y contenido de la comunicación. En el caso de formularios que incluyan campos de texto libre, PAI PAI podrá tratar el contenido que la persona titular proporcione en el campo destinado a describir su consulta, solicitud o necesidad de atención.

En particular, para la atención y seguimiento de determinadas experiencias o servicios adquiridos mediante la tienda en línea, incluyendo la experiencia denominada "Dream Experience" dirigida a visitantes de cruceros, la persona titular podrá utilizar los canales de comunicación que PAI PAI habilite, incluyendo específicamente el servicio de mensajería WhatsApp a través del número +52 1 646 246 6200 y el correo electrónico ticketonlinepaipai@gmail.com, para proporcionar su número o identificador de orden, realizar consultas, solicitar información, recibir instrucciones de pago, confirmar la operación o dar seguimiento al servicio correspondiente.

Cuando la persona titular utilice los formularios de contacto habilitados en el sitio web o en la tienda en línea, podrá proporcionar su nombre, correo electrónico y el contenido de su consulta o solicitud, los cuales serán tratados para atender y dar seguimiento a la comunicación correspondiente.

PAI PAI recomienda a las personas titulares no proporcionar mediante estos canales información personal que no resulte necesaria para la atención de su solicitud, particularmente contraseñas, datos completos de tarjetas bancarias, códigos de seguridad, documentos de identificación o datos personales sensibles.

G. Datos relacionados con redes sociales y plataformas digitales

Cuando la persona titular interactúe con PAI PAI mediante sus canales oficiales en Facebook, Instagram, TikTok, YouTube, Tripadvisor, WhatsApp u otras plataformas que efectivamente sean utilizadas por PAI PAI, podrán tratarse los datos que proporcione voluntariamente o que haga visibles en el contexto de la interacción realizada, mediante mensajes, comentarios, reseñas, publicaciones, solicitudes de información, promociones, concursos u otras interacciones.

El tratamiento realizado directamente por las respectivas plataformas se sujetará a sus propias políticas de privacidad, términos y condiciones de uso.

H. Datos de imagen y audiovisuales

Cuando corresponda, PAI PAI podrá tratar fotografías, videos y otros materiales audiovisuales en los que aparezcan personas identificables, de acuerdo con las finalidades y condiciones previstas en el presente Aviso y, cuando resulte jurídicamente necesario, mediante la autorización o consentimiento correspondiente.

Cuando una fotografía, video u otro material audiovisual permita identificar directa o indirectamente a una persona, podrá constituir un dato personal y será tratado de conformidad con la legislación aplicable.

Tratándose de niñas, niños y adolescentes, PAI PAI observará el interés superior de la niñez y aplicará las medidas de protección correspondientes.

I. Datos proporcionados voluntariamente en campos de texto libre

Cuando alguna funcionalidad permita a la persona titular introducir información mediante campos de texto libre, podrá tratarse el contenido que ésta proporcione voluntariamente, siempre que resulte necesario para la finalidad correspondiente. PAI PAI no solicita deliberadamente datos personales sensibles mediante estos campos y recomienda a las personas titulares abstenerse de proporcionar información sensible que no resulte necesaria para la atención de su solicitud.

Cuando una persona proporcione datos personales de terceros, deberá contar, cuando legalmente corresponda, con las facultades, autorizaciones o legitimación necesarias para proporcionar dicha información.

PAI PAI podrá obtener datos personales de manera directa cuando la persona titular los proporcione a través de los medios y funcionalidades habilitados por PAI PAI, incluyendo, entre otros, formularios del sitio web, tienda en línea, correo electrónico, llamadas telefónicas, servicios de mensajería como WhatsApp, canales de atención, procesos de reservación y compra, así como otros medios de contacto que PAI PAI habilite.

Asimismo, PAI PAI podrá recibir determinados datos personales cuando la persona titular interactúe con sus perfiles, cuentas o canales oficiales en redes sociales y plataformas digitales, incluyendo, cuando corresponda, mensajes, comentarios, reseñas, publicaciones, solicitudes de información, formularios, promociones, concursos u otras comunicaciones o interacciones que la persona decida proporcionar o hacer visibles en el contexto de dicha interacción. El tratamiento que las respectivas redes sociales o plataformas digitales realicen directamente sobre los datos personales se sujetará a sus propias políticas de privacidad, términos y condiciones de uso, en los términos señalados en el apartado correspondiente del presente Aviso.

De manera específica, para la atención y gestión de la experiencia denominada "Dream Experience", dirigida a visitantes de cruceros, PAI PAI podrá recibir datos personales mediante el servicio de mensajería WhatsApp, a través del número +52 1 646 246 6200, así como mediante el correo electrónico ticketonlinepaipai@gmail.com, cuando la persona titular utilice dichos medios para proporcionar su número o identificador de orden, realizar consultas, solicitar información, recibir instrucciones de pago, confirmar o dar seguimiento a la compra, reservación o prestación del servicio correspondiente.

Determinados datos técnicos y de navegación podrán obtenerse de manera automática mediante cookies, identificadores técnicos y otras tecnologías similares, de conformidad con las tecnologías efectivamente implementadas en el sitio web y con lo establecido en el apartado correspondiente del presente Aviso.

Cuando PAI PAI obtenga datos personales de una persona distinta de su titular, atenderá las obligaciones de información y demás disposiciones aplicables conforme a la legislación vigente.

PAI PAI no tiene como finalidad ordinaria recabar ni tratar datos personales sensibles a través de su sitio web.

Los datos personales sensibles son aquellos que afectan la esfera más íntima de la persona titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para ésta. La LFPDPPP incluye, entre otros, datos que puedan revelar origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual.

En consecuencia, las personas visitantes y usuarias deberán abstenerse de proporcionar, mediante formularios, campos de texto libre, servicios de chat, comentarios u otros canales disponibles en el sitio web, datos personales sensibles que no sean necesarios para la finalidad correspondiente.

En caso de que una persona titular proporcione voluntariamente datos personales sensibles a través de alguno de los canales disponibles en el sitio web, PAI PAI analizará la naturaleza y circunstancias del tratamiento y determinará las medidas jurídicas y de seguridad que correspondan.

Cuando PAI PAI implemente una funcionalidad que requiera legítimamente el tratamiento de datos personales sensibles, determinará previamente la finalidad concreta, legítima y necesaria del tratamiento y, cuando legalmente sea exigible, obtendrá el consentimiento expreso y por escrito de la persona titular mediante firma autógrafa, firma electrónica o mecanismo de autenticación permitido por la legislación aplicable.

PAI PAI no solicitará deliberadamente datos personales sensibles que no resulten necesarios para una finalidad específica, legítima y previamente determinada.

Los datos personales serán tratados por PAI PAI únicamente para las finalidades que resulten aplicables de acuerdo con la funcionalidad, servicio o canal utilizado por la persona titular y en la medida en que los datos sean adecuados, relevantes y necesarios para dichas finalidades.

A. Finalidades primarias

Las finalidades primarias son aquellas necesarias para atender solicitudes, proporcionar servicios, operar las funcionalidades del sitio web y cumplir las obligaciones jurídicas que correspondan.

Los datos personales podrán ser tratados para:

1. Atender y dar seguimiento a solicitudes de información realizadas a través de los medios habilitados en el sitio web.
2. Atender consultas, comentarios, solicitudes y comunicaciones relacionadas con los servicios, instalaciones, actividades y experiencias de PAI PAI.
3. Facilitar el acceso, registro y utilización de las funcionalidades disponibles en el sitio web, incluyendo, cuando corresponda, la creación, administración y seguridad de cuentas de usuario.
4. Gestionar y dar seguimiento a reservaciones, compras, pedidos o solicitudes de servicios realizadas mediante las herramientas y sistemas habilitados para tal efecto.
5. Gestionar operaciones relacionadas con reservaciones, compras o servicios, incluyendo, cuando corresponda:
   • confirmaciones;
   • modificaciones;
   • cancelaciones;
   • reembolsos;
   • aclaraciones;
   • comprobaciones; y
   • seguimiento.
6. Identificar las operaciones mediante el número o folio de orden proporcionado por la persona titular y atender las comunicaciones relacionadas con dichas operaciones.
7. Dar seguimiento a las comunicaciones iniciadas por la persona titular, incluyendo aquellas realizadas mediante chat, correo electrónico, WhatsApp u otros canales habilitados por PAI PAI.
8. Gestionar y mantener la seguridad, funcionamiento, disponibilidad, integridad y estabilidad técnica del sitio web y de las funcionalidades y servicios disponibles.
9. Prevenir, detectar y atender incidentes de seguridad, usos indebidos, actividades fraudulentas o situaciones que puedan afectar la operación del sitio web, los servicios o la seguridad de las personas usuarias, en la medida en que resulte aplicable.
10. Atender y gestionar solicitudes relacionadas con el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición y demás derechos que correspondan conforme a la legislación aplicable.
11. Cumplir las obligaciones legales, fiscales, administrativas o contractuales que resulten aplicables a PAI PAI, así como atender requerimientos de autoridades competentes.
12. Atender, ejercer o defender los derechos y acciones que correspondan a PAI PAI, así como atender posibles responsabilidades derivadas del tratamiento de datos personales, de las operaciones realizadas o de la relación jurídica correspondiente.
13. Realizar las actividades administrativas, operativas y técnicas necesarias para la prestación de los servicios y el funcionamiento del sitio web, siempre que dichas actividades sean compatibles con las finalidades informadas y resulten necesarias para su cumplimiento.

B. Finalidades secundarias

Además de las finalidades primarias, PAI PAI podrá tratar determinados datos personales para las siguientes finalidades secundarias, las cuales no son necesarias para la prestación del servicio, gestión de la reservación, compra o solicitud realizada por la persona titular y, por tanto, serán objeto de consentimiento previo cuando éste resulte jurídicamente necesario:

• Captar, seleccionar, editar, utilizar y difundir fotografías, videos y materiales audiovisuales en los que aparezcan personas identificables, para fines promocionales, publicitarios, institucionales, de generación de contenido o difusión de las actividades y experiencias de PAI PAI, cuando dichas finalidades requieran consentimiento, el cual será recabado previamente mediante el mecanismo correspondiente.
• Generar información estadística, métricas e indicadores sobre la utilización, funcionamiento y desempeño del sitio web, incluyendo las secciones consultadas, interacciones realizadas y puntos de abandono de determinados procesos, mediante herramientas de analítica como Google Analytics 4, con la finalidad de evaluar el funcionamiento del sitio, detectar oportunidades de mejora y optimizar la experiencia de las personas usuarias.
• Medir el resultado de campañas publicitarias y realizar atribución de las visitas o reservaciones relacionadas con dichas campañas, mediante herramientas como Meta Pixel, cuando la persona titular haya autorizado la categoría correspondiente de cookies y tecnologías de marketing.

La utilización de estas tecnologías podrá implicar el tratamiento de datos técnicos y de navegación, así como su comunicación a los respectivos proveedores tecnológicos, conforme a lo establecido en los apartados correspondientes del presente Aviso.

La persona titular podrá aceptar o rechazar estas finalidades de manera diferenciada mediante el mecanismo de consentimiento disponible en el sitio web, así como modificar posteriormente su decisión mediante la opción "Preferencias de cookies".

La negativa o retiro del consentimiento para estas finalidades no afectará la prestación de los servicios, reservaciones, compras, solicitudes o funcionalidades que no dependan de dichas finalidades.

C. Tratamiento de fotografías, videos e imagen

PAI PAI podrá realizar captación, selección, edición, utilización y difusión de fotografías, videos y materiales audiovisuales relacionados con sus instalaciones, actividades, experiencias y eventos, cuando corresponda.

Cuando dicho tratamiento implique datos personales y requiera jurídicamente autorización o consentimiento, éste será obtenido mediante el mecanismo correspondiente y especificando, cuando resulte aplicable:

• la finalidad;
• el alcance;
• los medios;
• los canales de difusión; y
• las condiciones de utilización.

La utilización de imágenes con fines informativos, ilustrativos, promocionales, publicitarios, institucionales o de generación de contenido estará sujeta a las condiciones y bases jurídicas que correspondan en cada caso.

PAI PAI realizará el tratamiento de datos personales de conformidad con la LFPDPPP y demás disposiciones aplicables, observando los principios de:

• licitud;
• finalidad;
• lealtad;
• consentimiento;
• calidad;
• proporcionalidad;
• información; y
• responsabilidad.

La LFPDPPP establece que todo tratamiento estará sujeto al consentimiento de la persona titular, salvo las excepciones previstas en la propia Ley. El consentimiento podrá ser expreso o tácito, según corresponda.

Cuando el consentimiento sea jurídicamente necesario, PAI PAI lo recabará de manera libre, específica e informada, mediante el mecanismo adecuado al tratamiento correspondiente.

Tratándose de datos financieros o patrimoniales, se recabará el consentimiento expreso cuando legalmente corresponda, salvo que se actualice alguna de las excepciones previstas en la legislación aplicable.

Tratándose de datos personales sensibles, PAI PAI observará el régimen reforzado previsto en el artículo 8 de la LFPDPPP y obtendrá el consentimiento expreso y por escrito cuando éste sea exigible.

PAI PAI podrá tratar datos personales sin recabar consentimiento cuando se actualice alguno de los supuestos establecidos en el artículo 9 de la LFPDPPP, entre ellos, cuando una disposición jurídica así lo establezca, cuando los datos sean necesarios para ejercer un derecho o cumplir obligaciones derivadas de una relación jurídica, o en los demás casos previstos por la Ley.

La persona titular podrá revocar su consentimiento en cualquier momento respecto de aquellos tratamientos cuya base jurídica sea exclusivamente dicho consentimiento. La revocación no tendrá efectos retroactivos.

La revocación no impedirá que PAI PAI continúe tratando determinados datos cuando exista una obligación legal, una relación jurídica vigente, una responsabilidad que deba determinarse o cualquier otra excepción legal que permita o exija dicho tratamiento.

El sitio web de PAI PAI constituye uno de los medios mediante los cuales pueden realizarse diversos tratamientos de datos personales, dependiendo de las funcionalidades, servicios y herramientas efectivamente disponibles.

A través del sitio web, PAI PAI podrá recabar y tratar datos personales mediante:

• formularios;
• cuentas de usuario;
• solicitudes de información;
• procesos de reservación o compra;
• canales de comunicación;
• servicios de chat; y
• demás funcionalidades habilitadas.

El tratamiento se limitará a los datos personales que resulten adecuados, relevantes y necesarios para las finalidades que justifican su tratamiento.

Cuando el uso de una determinada funcionalidad implique un tratamiento adicional de datos personales, PAI PAI proporcionará la información correspondiente de acuerdo con la naturaleza del tratamiento y, cuando legalmente resulte necesario, recabará el consentimiento correspondiente antes de realizarlo.

El sitio web podrá incorporar herramientas y servicios tecnológicos proporcionados por terceros que intervengan en:

• operación;
• mantenimiento;
• seguridad;
• infraestructura;
• comunicaciones;
• procesamiento de pagos;
• gestión de contenidos; u
• otras funcionalidades.

La participación de dichos proveedores se sujetará a la naturaleza jurídica de su intervención y a las obligaciones aplicables en materia de protección de datos personales.

Cuando un proveedor trate datos personales a nombre y por cuenta de PAI PAI, tendrá el carácter de persona encargada en términos de la LFPDPPP.

Cuando un tercero determine por sí mismo las finalidades y medios esenciales del tratamiento, se analizará su carácter jurídico de acuerdo con las actividades que efectivamente realice.

El sitio web podrá permitir a las personas usuarias consultar, iniciar, gestionar o realizar reservaciones mediante el sistema de reservaciones o Booking Engine que se encuentre habilitado. El proceso de reservación constituye un tratamiento específico de datos personales y podrá involucrar, según corresponda, datos de identificación, datos de contacto, información de las personas que formen parte de la reservación, fecha de visita, número de personas, información relacionada con la reservación, datos o características del servicio contratado, información relacionada con la operación, así como otros datos que resulten necesarios para gestionar, confirmar, modificar, cancelar o dar seguimiento al servicio solicitado.

En los procesos de reservación habilitados mediante el sitio web podrá intervenir Stripe como proveedor tecnológico y de servicios de pago. De acuerdo con la configuración de los servicios utilizados, los procesos de reservación podrán generar registros relacionados con la reservación y la operación correspondiente en la infraestructura de Stripe. PAI PAI no recibe, trata ni conserva directamente los datos completos de las tarjetas bancarias cuando éstos son capturados y procesados mediante la infraestructura de Stripe, y tratará la información de la reservación y aquella información de la operación que resulte necesaria para gestionar, confirmar y dar seguimiento al servicio correspondiente.

Los distintos flujos de reservación que utilicen la infraestructura de Stripe podrán generar registros relacionados con la reservación y la operación correspondiente en los sistemas de dicho proveedor. El tratamiento que Stripe realice en su carácter de proveedor de servicios por cuenta de PAI PAI se sujetará a las condiciones aplicables a dicha relación y, cuando Stripe determine directamente finalidades y medios para determinados tratamientos propios, éstos se sujetarán a su propia Política de Privacidad y demás condiciones aplicables.

PAI PAI determinará las finalidades y condiciones aplicables al tratamiento de los datos personales que realice en su carácter de responsable. Para el desarrollo, mantenimiento, soporte técnico, administración y, en su caso, operación técnica del Booking Engine, PAI PAI podrá contar con proveedores tecnológicos externos que, cuando traten datos personales por cuenta y conforme a las instrucciones de PAI PAI, tendrán el carácter de personas encargadas en los términos de la legislación aplicable.

Dichos proveedores únicamente podrán tratar los datos personales dentro del ámbito de las funciones y servicios contratados y conforme a las instrucciones y finalidades determinadas por PAI PAI. Podrán intervenir proveedores de servicios de pago, infraestructura, alojamiento, comunicaciones, seguridad, soporte, administración u operación técnica del sistema de reservaciones o Booking Engine, así como otras herramientas especializadas que resulten necesarias para la prestación de los servicios. La naturaleza jurídica de la intervención de cada proveedor será determinada de acuerdo con las actividades y decisiones que efectivamente realice.

Cuando el Booking Engine o alguno de los servicios tecnológicos utilizados en el proceso de reservación sea operado por un tercero que determine por sí mismo las finalidades y medios esenciales del tratamiento, dicho tercero podrá tener el carácter de responsable respecto de los tratamientos que realice directamente y deberá proporcionar, cuando corresponda, su propia información de privacidad.

Cuando el proceso de reservación implique tratamientos de datos personales adicionales a los previstos de manera general en el presente Aviso, PAI PAI pondrá a disposición de la persona titular la información específica o complementaria que corresponda dentro del propio flujo de reservación y antes o en el momento en que se recaben los datos personales respectivos, cuando legalmente resulte necesario.

La información proporcionada durante el proceso de reservación no será utilizada para finalidades incompatibles con aquellas para las que fue recabada, salvo que exista una base jurídica que permita dicho tratamiento y, cuando legalmente corresponda, se informe a la persona titular y se obtenga el consentimiento correspondiente.

PAI PAI podrá poner a disposición de las personas usuarias herramientas de comunicación electrónica, incluyendo servicios de chat disponibles en el sitio web, así como otros canales habilitados para atender:

• consultas;
• solicitudes de información;
• comentarios;
• quejas;
• sugerencias; y
• demás comunicaciones relacionadas con sus servicios, instalaciones, actividades y experiencias.

A través de estos canales podrán tratarse los datos personales que la persona titular proporcione voluntariamente, así como los datos de identificación y contacto necesarios para atender y dar seguimiento a la solicitud.

Los campos de texto libre y servicios de chat no están destinados a la recopilación deliberada de datos personales sensibles.

PAI PAI recomienda abstenerse de proporcionar mediante dichos canales:

• datos completos de tarjetas bancarias;
• códigos de seguridad;
• contraseñas;
• documentos de identificación;
• datos personales sensibles; o
• datos personales de terceros que no sean necesarios para la atención de la solicitud.

Cuando una comunicación incluya información relacionada con una reservación, compra, pago, cancelación u otro servicio específico, los datos correspondientes podrán ser tratados para dar seguimiento a dicha solicitud y, cuando corresponda, podrán vincularse con información existente en los sistemas utilizados por PAI PAI.

Cuando los servicios de comunicación electrónica sean proporcionados por plataformas o proveedores externos, el tratamiento se realizará de acuerdo con la naturaleza y alcance de su participación.

Cuando corresponda, dichos proveedores podrán actuar como personas encargadas por cuenta de PAI PAI.

Los tratamientos realizados directamente por plataformas independientes se sujetarán además a sus propias políticas de privacidad y términos de uso.

PAI PAI mantiene y administra perfiles, cuentas y/o canales oficiales en redes sociales, plataformas digitales y servicios de comunicación que efectivamente utilice, incluyendo, entre otros, cuando se encuentren habilitados:

• Tripadvisor;
• Facebook;
• Instagram;
• YouTube;
• WhatsApp; y
• TikTok.

Estos canales podrán utilizarse para:

• comunicación;
• atención de personas usuarias;
• difusión de información;
• promoción de servicios;
• publicación de contenido;
• recepción de comentarios;
• opiniones;
• reseñas;
• atención de solicitudes; y
• seguimiento de comunicaciones.

A través de dichos canales PAI PAI podrá recibir y tratar los datos personales que las personas titulares proporcionen voluntariamente mediante mensajes, comentarios, reseñas, publicaciones, formularios, solicitudes de información, promociones, concursos, comunicaciones por WhatsApp u otros mecanismos.

Los datos personales recibidos mediante dichos canales podrán ser utilizados para atender y dar seguimiento a:

• consultas;
• solicitudes;
• comentarios;
• opiniones;
• reservaciones;
• aclaraciones;
• quejas;
• sugerencias; y
• demás comunicaciones relacionadas con los servicios, instalaciones, actividades y experiencias de PAI PAI.

Cuando una persona titular publique voluntariamente información personal en espacios públicos de redes sociales o plataformas digitales, deberá considerar que dicha información podrá ser visible para otras personas usuarias de la plataforma y estar sujeta a las condiciones y funcionalidades propias del servicio.

PAI PAI recomienda evitar publicar información personal que no resulte necesaria para la interacción correspondiente.

Las respectivas plataformas cuentan con sus propias políticas de privacidad y términos de uso y podrán realizar tratamientos independientes para sus propias finalidades.

PAI PAI no controla ni determina los tratamientos que dichas plataformas realicen de manera independiente.

Cuando PAI PAI reciba datos personales a través de estos canales y posteriormente los incorpore a sus propios sistemas, registros, bases de datos o procesos, PAI PAI será responsable del tratamiento que realice respecto de dichos datos y los tratará conforme al presente Aviso y la legislación aplicable.

PAI PAI podrá realizar la captación de fotografías, videos y otros materiales audiovisuales relacionados con sus instalaciones, actividades, experiencias, eventos y demás actividades vinculadas con sus servicios, en los que eventualmente puedan aparecer personas identificables. La captación podrá realizarse presencialmente dentro de las instalaciones de PAI PAI o mediante otros medios utilizados para la generación de contenido.

Cuando el tratamiento posterior permita identificar directa o indirectamente a una persona, la información correspondiente podrá constituir un dato personal. Los materiales audiovisuales podrán ser objeto de almacenamiento, selección, organización, edición, administración, utilización y difusión, y podrán difundirse, cuando corresponda, mediante el sitio web, redes sociales, plataformas digitales, materiales institucionales, medios publicitarios y otros canales oficiales de PAI PAI.

Cuando el tratamiento de la imagen para una determinada finalidad requiera autorización o consentimiento, PAI PAI lo recabará previamente mediante el mecanismo correspondiente, especificando, cuando resulte aplicable, la finalidad, el alcance, los medios, los canales y las condiciones de utilización.

Las fotografías, videos y materiales audiovisuales podrán utilizarse, cuando corresponda, para fines informativos, ilustrativos, promocionales, publicitarios, de difusión de actividades y eventos, de comunicación institucional y de generación de contenido.

Cuando una imagen sea utilizada para una finalidad distinta de aquella para la que originalmente fue obtenida y dicha finalidad requiera una nueva base jurídica, autorización o consentimiento, PAI PAI realizará el análisis correspondiente y, cuando sea necesario, obtendrá la autorización o consentimiento antes de realizar dicho tratamiento.

Tratándose de niñas, niños y adolescentes, PAI PAI observará el interés superior de la niñez y aplicará las medidas de protección correspondientes. Cuando resulte necesario obtener consentimiento para el tratamiento de su imagen, se observarán las reglas de representación legal aplicables y las demás condiciones que correspondan. PAI PAI procurará evitar la captación y difusión innecesaria de imágenes que permitan identificar a niñas, niños o adolescentes cuando su participación no sea necesaria para la finalidad correspondiente.

Cuando los materiales sean difundidos mediante redes sociales, plataformas digitales u otros servicios de terceros, podrán existir tratamientos adicionales realizados directamente por dichas plataformas conforme a sus propias políticas de privacidad, términos y condiciones de uso, respecto de los cuales PAI PAI no determina ni controla las finalidades y medios de tratamiento.

El sitio web de PAI PAI podrá utilizar cookies, identificadores y otras tecnologías similares que permitan obtener información relacionada con la navegación, funcionamiento, seguridad, utilización, rendimiento y medición del sitio web, así como, cuando corresponda, con actividades de personalización, publicidad o seguimiento, dependiendo de las herramientas y tecnologías que se encuentren efectivamente implementadas.

La información que pueda obtenerse mediante estas tecnologías podrá incluir, según corresponda, la dirección IP, identificadores técnicos o en línea, información del navegador y del dispositivo, páginas o secciones consultadas, fecha y hora de acceso, interacciones realizadas, eventos relacionados con la navegación y otros datos técnicos relacionados con la utilización del sitio web.

PAI PAI limitará el uso de cookies y tecnologías similares a aquellas que resulten adecuadas, relevantes y necesarias para las finalidades correspondientes, de acuerdo con la naturaleza de las tecnologías implementadas y las disposiciones aplicables. El sitio web podrá incorporar tecnologías propias o de terceros, por lo que algunas de dichas tecnologías podrán estar sujetas adicionalmente a las políticas de privacidad, términos y condiciones de los respectivos proveedores o plataformas.

Para efectos de su gestión, las cookies y tecnologías similares podrán clasificarse en las siguientes categorías:

• a) Estrictamente necesarias. Son aquellas indispensables para el funcionamiento, seguridad, administración o prestación de determinadas funcionalidades del sitio web. Estas tecnologías podrán utilizarse sin consentimiento cuando legalmente resulte aplicable.
• b) Analítica. Son aquellas destinadas a obtener información estadística y métricas sobre la utilización, funcionamiento y desempeño del sitio web, con la finalidad de evaluar su operación, detectar oportunidades de mejora y optimizar la experiencia de las personas usuarias. Dentro de esta categoría podrá utilizarse Google Analytics 4.
• c) Marketing. Son aquellas destinadas a medir el resultado de campañas publicitarias y, cuando corresponda, realizar la atribución de visitas o reservaciones relacionadas con dichas campañas. Dentro de esta categoría podrá utilizarse Meta Pixel.

Las tecnologías de analítica y marketing, incluyendo Google Analytics 4 y Meta Pixel, no serán activadas antes de que la persona visitante manifieste su voluntad mediante el mecanismo de consentimiento correspondiente.

Cuando se habiliten tecnologías sujetas a consentimiento, PAI PAI pondrá a disposición de la persona visitante un mecanismo que le permita conocer las categorías y finalidades correspondientes, aceptar todas las categorías, rechazar las tecnologías no esenciales o configurar sus preferencias de manera diferenciada.

Las categorías de analítica y marketing permanecerán desactivadas inicialmente y no se considerarán autorizadas por la sola navegación, permanencia o inacción de la persona visitante.

La persona visitante podrá modificar o retirar posteriormente su consentimiento mediante la opción "Preferencias de cookies" disponible en el sitio web. Cuando se retire el consentimiento respecto de una categoría, PAI PAI dejará de activar las tecnologías correspondientes y aplicará las medidas técnicas previstas para que dicho retiro produzca efectos conforme al mecanismo implementado.

El rechazo o desactivación de determinadas cookies o tecnologías podrá afectar algunas funcionalidades del sitio web cuando éstas sean necesarias para su funcionamiento; las tecnologías de analítica y marketing no condicionarán el acceso a las funcionalidades que no dependan de ellas.

Las tecnologías utilizadas por proveedores o plataformas de terceros podrán estar sujetas además a sus propias políticas de privacidad, términos y condiciones de uso. Cuando dichas tecnologías impliquen el tratamiento o comunicación de datos personales a terceros, PAI PAI observará las disposiciones aplicables respecto de la naturaleza de su intervención, las finalidades correspondientes y, cuando legalmente resulte necesario, el consentimiento de la persona titular.

PAI PAI podrá actualizar las categorías de cookies, tecnologías similares y mecanismos utilizados para la gestión de preferencias cuando incorpore, modifique o elimine herramientas tecnológicas. Cuando dichos cambios impliquen modificaciones relevantes en el tratamiento de datos personales, PAI PAI actualizará la información correspondiente y, cuando legalmente resulte necesario, implementará los mecanismos de información y consentimiento que correspondan antes de realizar el tratamiento respectivo.

La información específica sobre las cookies y tecnologías utilizadas, incluyendo su proveedor, finalidad, categoría y duración, se encuentra documentada en la Declaración de Cookies y mecanismo de consentimiento, documento técnico de soporte del presente Aviso.

Para la operación, mantenimiento, seguridad y prestación de determinadas funcionalidades del sitio web y servicios asociados, PAI PAI podrá apoyarse en proveedores tecnológicos y prestadores de servicios que, cuando traten datos personales por cuenta de PAI PAI y conforme a sus instrucciones, tendrán el carácter de personas encargadas en los términos de la legislación aplicable. Dichos proveedores podrán prestar servicios relacionados con el desarrollo, mantenimiento, soporte técnico, alojamiento, infraestructura tecnológica, almacenamiento, administración de plataformas, seguridad, comunicaciones electrónicas y otros servicios necesarios para la operación del sitio web.

Cuando un proveedor actúe como persona encargada, PAI PAI determinará las finalidades y condiciones aplicables al tratamiento, y la persona encargada deberá limitar sus actuaciones a las instrucciones recibidas de PAI PAI, sin utilizar los datos personales para finalidades propias o distintas de aquellas determinadas por PAI PAI, salvo que exista una disposición legal que permita o exija dicho tratamiento.

La relación entre PAI PAI y las personas encargadas deberá formalizarse mediante contrato o cualquier otro instrumento jurídico aplicable que permita acreditar su existencia, alcance y contenido. En dicho instrumento se establecerán, según corresponda, las obligaciones de confidencialidad, las medidas de seguridad aplicables, el tratamiento de los datos personales conforme a las instrucciones de PAI PAI, la atención y notificación de vulneraciones, las restricciones aplicables a la comunicación de los datos personales, las condiciones para su devolución o supresión, las reglas aplicables a la subcontratación y demás obligaciones legalmente exigibles. La LFPDPPP vigente establece expresamente estos elementos mínimos para la relación entre responsable y persona encargada.

Las personas encargadas deberán mantener la confidencialidad de los datos personales y observar las medidas de seguridad aplicables. Cuando una persona encargada pretenda subcontratar servicios que impliquen el tratamiento de datos personales por cuenta de PAI PAI, dicha subcontratación deberá sujetarse a la autorización expresa de PAI PAI, salvo que ésta se encuentre previamente contemplada en el contrato o instrumento jurídico que formalice la relación, en los términos permitidos por la legislación aplicable.

Cuando un proveedor determine por sí mismo las finalidades y medios esenciales del tratamiento, PAI PAI analizará su carácter jurídico conforme a las actividades que efectivamente realice y determinará las obligaciones que correspondan de acuerdo con la legislación aplicable.

PAI PAI podrá realizar transferencias de datos personales a terceros nacionales o extranjeros distintos de las personas encargadas cuando:

1. la transferencia se encuentre prevista o permitida por la legislación aplicable;
2. se actualice alguno de los supuestos de excepción previstos por el artículo 36 de la LFPDPPP; o
3. cuando legalmente corresponda, se obtenga previamente el consentimiento de la persona titular.

Entre los supuestos legales que pueden permitir una transferencia sin consentimiento se encuentran, entre otros:

• cuando esté prevista en una ley o tratado;
• cuando sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular;
• cuando sea necesaria para la salvaguarda de un interés público;
• cuando sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o
• cuando sea precisa para el mantenimiento o cumplimiento de una relación jurídica entre PAI PAI y la persona titular.

En toda transferencia que se realice a terceros distintos de las personas encargadas, PAI PAI comunicará al receptor el Aviso de Privacidad y las finalidades a las que la persona titular sujetó el tratamiento, conforme al artículo 35 de la LFPDPPP.

Transferencias que requieren consentimiento

Cuando PAI PAI pretenda realizar una transferencia a un tercero que requiera el consentimiento de la persona titular, se informará previamente:

• la identidad o categoría del tercero receptor, según corresponda;
• la finalidad de la transferencia; y
• el mecanismo mediante el cual la persona titular podrá manifestar su aceptación o negativa.

PAI PAI no considera otorgada una aceptación general respecto de transferencias futuras que requieran consentimiento. Cuando dicho consentimiento sea legalmente necesario, será solicitado previamente mediante el mecanismo correspondiente.

Tratándose de transferencias que requieran el consentimiento de la persona titular, ésta podrá aceptar o negar dicha transferencia mediante el mecanismo que PAI PAI ponga a su disposición. PAI PAI no realizará la transferencia cuando la persona titular haya manifestado su negativa o no haya otorgado el consentimiento cuando éste sea legalmente necesario.

El tercero receptor asumirá las mismas obligaciones que correspondan al responsable respecto del tratamiento de los datos personales que reciba, conforme a la LFPDPPP.

Intervención de proveedores de tecnologías de analítica y marketing

Cuando la persona visitante autorice las categorías de Analítica o Marketing mediante el mecanismo de consentimiento disponible en el sitio web, podrán activarse las tecnologías correspondientes y, de acuerdo con su configuración y funcionamiento, podrá existir comunicación de datos técnicos y de navegación a los proveedores de dichas tecnologías.

En particular:

• a) Google Analytics 4: podrá utilizarse para fines de análisis estadístico y medición del uso y desempeño del sitio web.
• b) Meta Pixel: podrá utilizarse para fines de medición de campañas publicitarias y atribución de visitas o reservaciones relacionadas con dichas campañas.

La información que pueda ser comunicada mediante estas tecnologías podrá incluir datos técnicos y de navegación, tales como información relativa a la interacción con el sitio, páginas o secciones consultadas, fecha y hora de acceso, información del navegador y dispositivo, identificadores técnicos o en línea y eventos relacionados con las finalidades informadas, de acuerdo con la configuración efectivamente implementada.

Estas tecnologías podrán involucrar proveedores o infraestructura ubicada fuera del territorio nacional, incluyendo, cuando corresponda, los Estados Unidos de América, conforme a la configuración y operación de los servicios utilizados.

Cuando la intervención de alguno de estos proveedores implique jurídicamente una transferencia de datos personales a un tercero distinto de una persona encargada, PAI PAI observará las reglas de los artículos 35 y 36 de la LFPDPPP y recabará el consentimiento correspondiente cuando éste sea legalmente necesario.

La negativa al uso de las tecnologías de analítica o marketing no afectará la prestación de los servicios, reservaciones, compras o funcionalidades que no dependan de dichas tecnologías.

PAI PAI establecerá y mantendrá medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra:

• daño;
• pérdida;
• alteración;
• destrucción;
• uso no autorizado;
• acceso no autorizado; o
• tratamiento no autorizado.

Las medidas de seguridad serán determinadas e implementadas considerando, entre otros factores:

• riesgo inherente a los datos personales;
• sensibilidad de los datos;
• desarrollo tecnológico;
• posibles consecuencias para las personas titulares;
• transferencias realizadas;
• número de personas titulares;
• vulneraciones previas; y
• riesgos derivados de accesos no autorizados.

PAI PAI establecerá políticas, procedimientos, controles y mecanismos de seguridad acordes con el contexto y ciclo de vida de los datos personales, incluyendo, según corresponda, medidas relacionadas con:

• obtención;
• uso;
• almacenamiento;
• acceso;
• conservación;
• bloqueo; y
• supresión.

PAI PAI no adoptará medidas de seguridad menores a aquellas que mantenga para la protección de su propia información, considerando las características y riesgos específicos del tratamiento de datos personales.

Asimismo, establecerá controles para que las personas que intervengan en cualquier fase del tratamiento guarden confidencialidad respecto de los datos personales.

Esta obligación subsistirá aun después de finalizar la relación con PAI PAI.

Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad, PAI PAI realizará las acciones de:

• análisis;
• contención;
• mitigación;
• corrección; y
• prevención de recurrencia

que correspondan conforme a la naturaleza y alcance del incidente.

Cuando la vulneración afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, PAI PAI les informará de forma inmediata una vez confirmada la vulneración, a fin de que puedan tomar las medidas correspondientes para la defensa de sus derechos, conforme a la legislación aplicable.

La comunicación podrá incluir, según corresponda:

• la naturaleza del incidente;
• los datos personales comprometidos;
• recomendaciones para proteger los intereses de la persona titular;
• acciones correctivas realizadas; y
• medios para obtener información adicional.

La LFPDPPP vigente establece expresamente el deber de informar sin dilación alguna las vulneraciones que afecten significativamente los derechos patrimoniales o morales de las personas titulares.

PAI PAI conservará los datos personales únicamente durante el tiempo que resulte necesario para cumplir con las finalidades que justificaron su tratamiento y, en su caso, durante los plazos necesarios para:

• cumplir obligaciones legales;
• cumplir obligaciones contractuales;
• atender responsabilidades;
• ejercer derechos; o
• atender requerimientos de autoridad competente.

Cuando los datos personales hayan dejado de ser necesarios para las finalidades que justificaron su tratamiento, PAI PAI procederá a su supresión, previo bloqueo cuando corresponda y una vez concluido el plazo de conservación aplicable.

Los periodos específicos de conservación serán determinados y documentados por PAI PAI atendiendo, entre otros aspectos, a:

1. la finalidad que justificó el tratamiento;
2. las obligaciones legales aplicables;
3. la naturaleza de la relación jurídica;
4. los plazos necesarios para la atención y determinación de posibles responsabilidades; y
5. los procedimientos internos de conservación, bloqueo y supresión.

PAI PAI establecerá procedimientos internos para controlar los periodos de conservación y realizar revisiones periódicas sobre la necesidad de conservar los datos personales.

Durante el periodo de bloqueo, cuando resulte procedente, los datos serán conservados exclusivamente para la determinación de posibles responsabilidades derivadas de su tratamiento y no serán utilizados para las finalidades ordinarias que motivaron su obtención, salvo disposición legal que permita o exija lo contrario.

La supresión de los datos personales de los sistemas principales no necesariamente implica la eliminación inmediata de copias de seguridad técnicas.

En estos casos, PAI PAI gestionará las copias de seguridad conforme a sus procedimientos de seguridad, conservación y supresión, estableciendo controles para evitar que datos que hayan dejado de ser necesarios permanezcan disponibles para uso ordinario.

La persona titular podrá solicitar a PAI PAI la limitación del uso o divulgación de sus datos personales mediante solicitud dirigida a:

Correo electrónico: paipaiens@gmail.com

La solicitud deberá indicar, en la medida de lo posible:

• los datos personales;
• el tratamiento respecto del cual solicita la limitación; y
• la finalidad respecto de la cual desea limitar el tratamiento.

PAI PAI analizará la solicitud y determinará las medidas que, en su caso, resulten procedentes conforme a la legislación aplicable.

Cuando PAI PAI habilite mecanismos para el envío de comunicaciones comerciales, promocionales, publicitarias o de marketing, la persona titular podrá manifestar su negativa a continuar recibiéndolas mediante:

• el mecanismo de baja o cancelación incluido en la propia comunicación; o
• solicitud dirigida al correo electrónico señalado.

La limitación del uso o divulgación podrá estar sujeta a las excepciones y restricciones previstas por la legislación aplicable, particularmente cuando el tratamiento sea necesario para:

• cumplir obligaciones legales;
• ejercer derechos;
• atender una relación jurídica vigente;
• determinar responsabilidades; o
• cualquier otro supuesto legal que permita o exija continuar con el tratamiento.

La solicitud de limitación no sustituye el ejercicio de los derechos ARCO.

La persona titular, por sí misma o mediante su representante legal debidamente acreditado, podrá ejercer sus derechos de:

Acceso

Solicitar conocer qué datos personales son tratados por PAI PAI y las condiciones y características generales de su tratamiento.

Rectificación

Solicitar la corrección de datos personales cuando sean inexactos, incompletos o no se encuentren actualizados.

La persona titular deberá señalar las modificaciones que deban realizarse y, cuando corresponda, aportar la documentación que sustente su solicitud.

Cancelación

Solicitar la cancelación o supresión de sus datos personales de los registros, archivos, bases de datos o sistemas de tratamiento de PAI PAI cuando resulte procedente conforme a la legislación aplicable.

La cancelación dará lugar al bloqueo de los datos y posteriormente a su supresión, cuando corresponda, salvo las excepciones previstas por la Ley.

Oposición

Solicitar que cese el tratamiento de sus datos personales cuando exista una causa legítima o situación específica que justifique la oposición, en los supuestos previstos por la legislación aplicable.

Procedimiento para ejercer derechos ARCO

La solicitud deberá dirigirse a:

Área responsable de protección de datos personales: Administración
Correo electrónico: paipaiens@gmail.com
Domicilio para recibir solicitudes: Carretera Ensenada - La Bufadora Km 6, Parcela 154, Ejido Nacionalista Sánchez Taboada, Ensenada, Baja California, C.P. 22790.

La solicitud deberá contener, al menos:

1. Nombre de la persona titular y medio para recibir notificaciones.
2. Documentos que acrediten la identidad de la persona titular o, en su caso, la personalidad e identidad de su representante legal.
3. Descripción clara y precisa de los datos personales respecto de los cuales se pretende ejercer algún derecho ARCO, salvo cuando se trate del derecho de acceso.
4. Descripción del derecho ARCO que se pretende ejercer.
5. Cualquier otro elemento o documento que facilite la localización de los datos personales, cuando resulte aplicable.

Tratándose del derecho de acceso, la persona titular podrá señalar la modalidad en la que prefiera recibir o consultar sus datos personales.

PAI PAI atenderá la solicitud en la modalidad requerida cuando resulte posible; en caso de existir una imposibilidad física o jurídica, ofrecerá otra modalidad de entrega y explicará las razones correspondientes.

Plazos de respuesta

PAI PAI comunicará a la persona titular la determinación adoptada dentro de un plazo máximo de 20 días hábiles, contados a partir de la recepción de la solicitud.

Cuando resulte procedente, la determinación se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

Estos plazos corresponden al artículo 31 de la LFPDPPP vigente.

Cuando la solicitud no reúna alguno de los requisitos establecidos por la legislación aplicable y PAI PAI no cuente con elementos suficientes para subsanar la omisión, podrá requerir a la persona titular la información faltante en los términos legalmente aplicables.

PAI PAI podrá negar total o parcialmente el ejercicio de algún derecho ARCO únicamente cuando se actualice alguno de los supuestos de improcedencia previstos por la LFPDPPP.

Entre otros supuestos, la Ley contempla la falta de acreditación de identidad o representación, que los datos no se encuentren en posesión del responsable, la afectación a derechos de terceros o la existencia de un impedimento legal o resolución de autoridad competente.

En caso de negativa, PAI PAI informará a la persona titular las razones que sustenten su determinación.

El ejercicio de los derechos ARCO se realizará de conformidad con la legislación aplicable y sin perjuicio de las excepciones y restricciones legalmente previstas.

Cuando el tratamiento de datos personales se encuentre basado exclusivamente en el consentimiento de la persona titular, ésta podrá revocarlo en cualquier momento.

Para solicitar la revocación deberá presentar una solicitud dirigida a:

Correo electrónico: paipaiens@gmail.com

La solicitud deberá identificar, en la medida de lo posible:

• los datos personales;
• tratamientos; o
• finalidades

respecto de los cuales se pretende revocar el consentimiento.

Cuando la revocación sea procedente, PAI PAI cesará el tratamiento respecto de las finalidades que dependan exclusivamente del consentimiento revocado, conforme a los mecanismos y plazos aplicables.

La revocación no tendrá efectos retroactivos y no afectará los tratamientos realizados lícitamente antes de que produzca efectos.

La revocación tampoco impedirá que PAI PAI continúe tratando determinados datos personales cuando el tratamiento:

• esté permitido o sea necesario conforme a una disposición legal;
• sea necesario para ejercer o cumplir derechos u obligaciones derivados de una relación jurídica;
• resulte necesario para atender responsabilidades; o
• se encuentre comprendido en alguna otra excepción legal.

Cuando la revocación se refiera únicamente a determinadas finalidades o tratamientos, podrá hacerse efectiva parcialmente cuando ello sea técnica y jurídicamente posible.

Cuando el consentimiento se haya otorgado mediante el mecanismo de preferencias de cookies del sitio web, la persona titular podrá modificar o retirar dicho consentimiento directamente mediante la opción "Preferencias de cookies" disponible en el sitio web, sin perjuicio de que también pueda solicitarlo mediante el correo electrónico señalado en este Aviso.

El retiro del consentimiento respecto de una categoría de cookies o tecnologías similares producirá efectos hacia el futuro y dará lugar a que PAI PAI deje de activar las tecnologías correspondientes, conforme a las posibilidades técnicas del mecanismo implementado.

PAI PAI reconoce el derecho de niñas, niños y adolescentes a la protección de sus datos personales y a la intimidad, y en cualquier tratamiento que involucre sus datos personales privilegiará su interés superior, conforme a las disposiciones jurídicas aplicables.

El sitio web está dirigido al público en general y puede ser utilizado por familias que incluyan niñas, niños y adolescentes; no obstante, no está diseñado para que las personas menores de edad proporcionen directamente sus datos personales mediante formularios destinados a la contratación, solicitud o gestión de servicios.

Cuando dentro de un proceso de reservación, compra, solicitud o prestación de servicios resulte necesario proporcionar información relacionada con una persona menor de edad, PAI PAI limitará el tratamiento a los datos adecuados, relevantes y estrictamente necesarios para la finalidad correspondiente y, cuando el tratamiento requiera consentimiento, observará las reglas de representación aplicables conforme a la legislación vigente.

Cuando PAI PAI reciba información de una persona menor de edad mediante formularios, canales de comunicación, redes sociales, reservaciones u otros medios, aplicará las medidas de protección correspondientes atendiendo a la naturaleza, finalidad y circunstancias del tratamiento y, cuando resulte necesario, podrá solicitar información o intervención de quien ejerza la patria potestad, tutela o representación legal.

Tratándose de fotografías, videos u otros materiales audiovisuales en los que aparezcan niñas, niños o adolescentes identificables, PAI PAI observará lo establecido en el apartado correspondiente del presente Aviso y las disposiciones aplicables en materia de protección de datos personales, intimidad e imagen. Cuando su captación, utilización o difusión requiera autorización o consentimiento, éste será obtenido previamente de quien legalmente corresponda.

PAI PAI no solicitará deliberadamente datos personales sensibles de niñas, niños o adolescentes ni información que no resulte necesaria para las finalidades informadas, y procurará evitar la captación, utilización o difusión innecesaria de información o imágenes que permitan su identificación cuando no sean necesarias para la finalidad correspondiente.

La autoridad federal competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, en los términos de la LFPDPPP. La propia Ley identifica a dicha Secretaría como la autoridad competente y le atribuye facultades en materia de protección, verificación y sanción.

La persona titular podrá acudir ante la Secretaría cuando considere que sus derechos en materia de protección de datos personales han sido vulnerados o cuando se actualicen los supuestos legales para iniciar el procedimiento de protección de derechos.

El ejercicio de los derechos ARCO, la revocación del consentimiento, la limitación del uso o divulgación y demás mecanismos previstos en el presente Aviso deberán dirigirse inicialmente a PAI PAI a través de los medios señalados en este documento.

Lo anterior es sin perjuicio del derecho de la persona titular para acudir ante la autoridad competente en los casos y términos establecidos por la LFPDPPP.

Cuando la persona titular considere insatisfactoria la respuesta de PAI PAI respecto de una solicitud de derechos ARCO, deberá observar los plazos y requisitos establecidos por la legislación aplicable para acudir ante la Secretaría.

PAI PAI podrá modificar, actualizar o complementar el presente Aviso de Privacidad cuando resulte necesario, incluyendo cuando existan cambios en las finalidades del tratamiento, incorporación de nuevas funcionalidades o servicios, modificación de los datos personales tratados, incorporación, sustitución o modificación de proveedores o personas encargadas, cambios en las tecnologías, plataformas o mecanismos utilizados, cambios en las disposiciones legales o criterios aplicables, o modificaciones en los procedimientos internos relacionados con el tratamiento y protección de datos personales.

Cuando las modificaciones impliquen cambios relevantes en las características del tratamiento o en las condiciones previamente informadas a las personas titulares, PAI PAI actualizará el presente Aviso y, cuando legalmente resulte necesario, implementará el mecanismo de información y, en su caso, de consentimiento correspondiente antes de realizar el tratamiento respectivo.

La versión vigente e integral del presente Aviso de Privacidad estará disponible permanentemente para consulta en los sitios web o dominios de PAI PAI en los que se encuentre habilitada su publicación, incluyendo, cuando corresponda: https://www.paipaiecotourismpark.com/ y https://www.paipaipark.com/

PAI PAI identificará cada versión del presente Aviso mediante un número de versión y su correspondiente fecha de emisión. Cada modificación que dé lugar a una nueva versión será identificada mediante el número de versión correspondiente y la fecha en que ésta entre en vigor.