AVISO DE PRIVACIDAD

VENTI VIAJES, LA CIMA DE TUS DESTINOS®, a través de su representante legal, persona física con actividad empresarial y operando conforme a las leyes aplicables en los Estados Unidos Mexicanos, con domicilio para oír y recibir notificaciones en la Ciudad de México, en lo sucesivo el “Responsable”, con fundamento en lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) y su Reglamento, pone a disposición del titular de los datos personales (en lo sucesivo el “Titular”) el presente Aviso de Privacidad (el “Aviso”), que regula la obtención, tratamiento, conservación, transferencia, seguridad y ejercicio de derechos respecto de los datos personales proporcionados al Responsable por cualquier medio.

I. ÁMBITO DE APLICACIÓN

El presente Aviso es aplicable a toda información personal recabada por el responsable a través de sus diversos canales, sean éstos presenciales, telefónicos, digitales o electrónicos, (sitio web, formularios electrónicos), actividades promocionales, contrataciones, o por cualquier otro medio, y se entenderá vigente respecto de cualquier relación jurídica, comercial o de prestación de servicios entre el Titular y el responsable.

II. DEFINICIONES

A los efectos de este Aviso se entenderá por:

• · Datos personales: Cualquier información concerniente a una persona que la haga identificable.

• · Tratamiento: Cualquier operación o conjunto de operaciones realizadas con datos personales, incluyendo la obtención, uso, almacenamiento, divulgación, transferencia, consulta, transmisión, bloqueo, supresión, y en general cualquier forma de aprovechamiento.

• · Encargado: Persona física o moral que, por cuenta del responsable, realice el Tratamiento de datos personales.

• · Transferencia: Toda comunicación de datos realizada a persona distinta del responsable o del Encargado.

• · Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición que asisten al Titular en los términos de la LFPDPPP.

III. RESPONSABLE(S) DEL TRATAMIENTO

El responsable, cuando proceda, podrá actuar como encargado según sea el caso en los canales de atención.

IV. EJERCICIO DE DERECHOS

El Titular podrá presentar solicitudes relacionadas con el ejercicio de sus Derechos ARCO, consultas, quejas o revocaciones dirigiéndose al domicilio señalado en este Aviso o a través del correo electrónico igualmente señalado al final del presente Aviso. Para efectos de notificaciones se entenderá válidamente señalado el domicilio y los medios de contacto arriba indicados, salvo indicación en contrario del Titular.

V. DATOS PERSONALES QUE SE RECABAN

5.1 Datos recabados en forma enunciativa (más no limitativa):

• Datos de identificación: nombre(s), apellidos, fecha de nacimiento, CURP, RFC, nacionalidad, sexo.

• Datos de contacto: correo electrónico, teléfonos (fijo y/o móvil), direcciones (domicilio, trabajo).

• Datos de localización.

• Datos financieros y patrimoniales: información de cuentas bancarias, CLABE, datos de tarjetas (cuando proceda y conforme a la normativa aplicable), historial de pagos.

• Datos fiscales: RFC, comprobantes fiscales, razón social (si aplica).

• Datos de uso y consumo: historial de reservas, compras, preferencias, interacciones con servicios y plataformas.

• Datos de contacto de terceros: nombre y teléfono de contacto para emergencias, representantes o beneficiarios (si el Titular los proporciona y declara tener el consentimiento correspondiente).

• Imágenes y audiovisuales: fotografías, videos, y grabaciones de llamadas (cuando se tomen con fines de identificación, seguridad o atención).

• Cualquier otro dato que resulte necesario para la relación jurídica o servicio solicitado, tal como numero de Visa de algún país necesario para hacer alguna reserva.

VI. FINALIDADES DEL TRATAMIENTO

6.1 Finalidades primarias (necesarias para la prestación del servicio o relación jurídica)

Los datos personales serán utilizados para las siguientes finalidades, entre otras que guarden relación directa con la relación jurídica y/o la prestación del servicio solicitado:

• Identificación y registro del Titular como prospecto o cliente.

• Gestión, contratación, ejecución y seguimiento de los servicios o productos contratados (reservaciones, emisión de boletos, hospedaje, transportes, registro de visa, gestión de pagos y facturación, gestiones de cambios, cancelaciones, reembolsos).

• Atención a solicitudes, quejas, aclaraciones, soporte y servicios de postventa.

• Cumplimiento de obligaciones derivadas de la relación jurídica entre las partes y requerimientos de autoridades competentes.

• Integración de expedientes, bases de datos y sistemas de administración interna.

• Prevención, detección e investigación de conductas ilícitas o fraudes y cumplimiento de políticas internas de control.

6.2 Finalidades secundarias (opcionales/no necesarias)

• Con su consentimiento, los datos también podrán ser tratados para finalidades no necesarias, tales como:

• Atención de campañas de mercadotecnia, promoción, prospección comercial y envío de ofertas o comunicaciones comerciales.

• Elaboración de perfiles o segmentación con fines comerciales o de mejora de servicio.

• Publicación de imágenes para propósitos promocionales cuando el Titular lo autorice expresamente.

• Realización de encuestas, estudios de satisfacción y estadísticas internas.

El Titular puede oponerse al tratamiento para finalidades secundarias sin afectar la relación jurídica principal; las instrucciones para tal fin se detallan en la sección de Derechos ARCO.

VII. BASES LEGALES Y LEGÍTIMOS INTERESES

El tratamiento de datos se fundamenta en las bases legales previstas por la normativa aplicable: consentimiento del Titular, ejecución de un contrato o relación jurídica, cumplimiento de obligaciones legales y administrativas, protección de intereses vitales del Titular y de terceros, y legítimos intereses del Responsable cuando proceda y siempre que no prevalezcan los derechos y libertades del Titular.

VIII. TRANSFERENCIAS NACIONALES E INTERNACIONALES

El responsable podrá transferir datos personales a terceros nacionales o extranjeros, ya sean proveedores, encargados, afiliadas, subsidiarias, sociedades del grupo económico o autoridades competentes, para el cumplimiento de las finalidades descritas en este Aviso. Entre los posibles destinatarios se incluyen, sin limitación: proveedores de servicios de pago, aerolíneas, hoteles, aseguradoras, agencias de viajes, empresas de mensajería, autoridades gubernamentales y operadores tecnológicos.

Las transferencias se realizarán en las condiciones previstas por la LFPDPPP y su Reglamento, asegurando en su caso que el receptor ofrezca niveles de protección adecuados o mediante cláusulas contractuales que protejan los datos.

IX. ENCARGADOS DEL TRATAMIENTO

Se podrán celebrar contratos con encargados que realicen tratamientos por cuenta del responsable. Dichos encargados deberán cumplir con las obligaciones legales y contractuales de confidencialidad y seguridad.

X. MEDIDAS DE SEGURIDAD Y CONSERVACIÓN

El responsable ha implementado medidas técnicas, administrativas y físicas adecuadas para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado o tratamientos no permitidos. Entre ellas, de forma indicativa: controles de acceso, cifrado de datos sensibles, auditorías, programas de concientización, acuerdos de confidencialidad con proveedores y mecanismos de respaldo y recuperación.

10.1 Plazo de conservación

Los datos se conservarán únicamente por el tiempo necesario para cumplir con la finalidad para la que fueron recabados, así como para el cumplimiento de obligaciones legales, fiscales o contractuales. Al término de los plazos aplicables, los datos serán eliminados en la medida de lo posible y, cuando proceda, suprimidos o disociados conforme a la legislación vigente.

XI. DERECHOS ARCO, LIMITACIONES Y PROCEDIMIENTO

El Titular podrá en cualquier momento ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición, así como la Portabilidad y la Limitación del Tratamiento cuando proceda, conforme a lo previsto en la LFPDPPP. Para ello deberá presentar la solicitud correspondiente ante el responsable en la forma siguiente:

11.1 Requisitos de la solicitud

• Nombre completo del Titular y medio para comunicar la respuesta (correo, domicilio).

• Documento que acredite la identidad del Titular (INE/IFE, pasaporte) o la representación legal cuando corresponda.

• Descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho y la acción que solicita.

• En su caso, documentos que acrediten la representación legal.

• Cualquier otro elemento que facilite la localización de los datos.

11.2 Trámite y plazos

• El responsable acusará recibo de la solicitud en un plazo máximo conforme a la LFPDPPP, y resolverá dentro de los plazos legales previstos.

• En caso de requerirse documentación adicional, el Titular contará con el plazo que la normativa establezca para su aportación; en caso de no subsanarse, la solicitud podrá tener por no presentada.

• El ejercicio de derechos será gratuito; salvo en los supuestos específicos previstos por la ley para solicitudes reiteradas en plazos menores a doce meses.

11.3 Limitaciones

El responsable podrá negar el ejercicio total o parcial de los Derechos ARCO cuando: i) el solicitante no sea titular ni acredite representación; ii) la información no obre en las bases de datos; iii) exista impedimento legal o resolución de autoridad; iv) se afecten derechos de terceros; entre otros supuestos previstos por la ley.

11.4 Datos de contacto para ARCO

· Correo para ARCO: contacto@ventiviajes.com

XII. USO DE TECNOLOGÍAS, COOKIES Y RASTREO

El responsable podrá utilizar cookies, web,y otras tecnologías de rastreo en sus sitios y aplicaciones para mejorar la experiencia del usuario, recordar preferencias, recopilar datos de analítica, personalizar contenidos y publicidad, y realizar estudios de comportamiento.

12.1 Tipos de cookies (ejemplos)

• Esenciales: necesarias para el funcionamiento del sitio.

• De preferencia: recuerdan opciones del usuario.

• De rendimiento/analítica: recaban datos técnicos y de uso.

• Publicidad/seguimiento: permiten personalizar la publicidad y medir su eficacia.

El Titular podrá deshabilitar o gestionar cookies mediante las opciones de su navegador o ajustes habilitados en los sitios del responsable; sin embargo, la desactivación de ciertas cookies puede afectar la funcionalidad del servicio.

XIII. TRATAMIENTO DE DATOS DE MENORES

El responsable no recaba conscientemente datos personales de menores de edad sin el consentimiento verificable de los padres o tutores. Cuando se recaben datos de menores se solicitará el consentimiento expreso de padres o representantes legales, y se aplicarán medidas de protección adicionales. En el caso de que el responsable detecte la presencia de datos de un menor sin el consentimiento correspondiente, procederá a su bloqueo o eliminación conforme a la Ley.

XIV. TRANSFERENCIAS PARA FINES PUBLICITARIOS O MARKETING

Si el responsable realiza transferencias de datos con fines de marketing o publicidad a terceros, se informará de forma clara y previa al Titular y se le ofrecerá la posibilidad de oponerse a tales usos.

XV. OBLIGACIONES Y RESPONSABILIDAD DE LOS USUARIOS Y TITULARES

El Titular se obliga a proporcionar datos veraces, actualizados y completos. En caso de variación se compromete a notificarlo para mantener la información al día. El responsable no será responsable por el uso indebido de información falsa o incompleta proporcionada por el Titular.

XVI. TRANSFERENCIAS INTERNACIONALES Y MÍNIMOS DE SEGURIDAD

Las transferencias internacionales cumplirán con las obligaciones legales aplicables y, cuando proceda, se adoptarán mecanismos para salvaguardar los datos (cláusulas contractuales, evaluaciones de adecuación, medidas de seguridad técnicas).

XVII. MODIFICACIONES AL AVISO

El responsable se reserva el derecho de modificar o actualizar el presente Aviso en cualquier momento por causas justificadas (cambios legales, operativos, tecnológicos, o de modelo de negocio). Las modificaciones serán comunicadas por medios idóneos tales como: publicación en el sitio web, correo electrónico a la dirección proporcionada, aviso en sucursales o cualquier otro medio que el responsable estime pertinente.

XVIII. MEDIDAS EN CASO DE VULNERACIÓN DE DATOS

En caso de incidente de seguridad que derive en una vulneración de datos personales, el responsable implementará un plan de respuesta que contemple, entre otros: contención del incidente, evaluación del alcance, notificación a las autoridades competentes cuando proceda, comunicación a Titulares afectados con recomendaciones y medidas, y acciones correctivas para mitigar efectos y prevenir recurrencias.

XIX. JURISDICCIÓN Y LEGISLACIÓN APLICABLE

Para la interpretación y cumplimiento del presente Aviso, las partes se someten a las leyes mexicanas aplicables en materia de protección de datos y demás disposiciones relacionadas. En caso de controversia, las partes se sujetan a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiere corresponderles, salvo disposición legal contraria.

XX. EXENCIONES Y CASOS ESPECIALES

Se informa que existen supuestos en los cuales el responsable podrá tratar datos personales sin consentimiento conforme a la LFPDPPP, entre ellos: cumplimiento de obligaciones legales; cumplimiento de una orden judicial o administrativa; protección de la vida o integridad física del Titular o terceros; investigación de infracciones administrativas, asuntos fiscales, acreditación de créditos y responsabilidades, y otras excepciones legalmente previstas.

XXI.CONSENTIMIENTO EXPRESO DEL TITULAR

Mediante la aceptación del presente Aviso y/o la entrega voluntaria de sus datos personales a VENTI VIAJES, LA CIMA DE TUS DESTINOS®, el Titular manifiesta su consentimiento libre, informado, específico e inequívoco para el tratamiento de sus datos personales conforme a las finalidades señaladas en este Aviso.

El Titular tiene derecho a revocar el consentimiento otorgado en cualquier momento —salvo en la medida en que la LFPDPPP o la normativa aplicable permitan su tratamiento sin dicho consentimiento—, mediante el procedimiento establecido en la sección de Derechos ARCO de este Aviso.

XXII. CLÁUSULA DE SALVAGUARDA

Si alguna disposición del presente Aviso resulta nula, inválida o inoperante por disposición de ley, las demás disposiciones permanecerán en vigor y eficacia, debiendo interpretarse la cláusula afectada en la medida de lo posible conforme a la finalidad del documento.

XXIII. VIGENCIA

El presente Aviso entrará en vigor a partir de la fecha de su publicación o entrega al Titular.

Mediante la aceptación del presente Aviso y/o la entrega voluntaria de sus datos personales a VENTI VIAJES, LA CIMA DE TUS DESTINOS®, el titular declara que ha leído, comprendido y aceptado el presente Aviso y Política de Privacidad de VENTI VIAJES, LA CIMA DE TUS DESTINOS® en la versión vigente, y otorga consentimiento expreso para que los datos personales sean recabados y tratados para las finalidades descritas en el presente Aviso.

ANEXO: FORMATO DE EJERCICIO DE DERECHOS ARCO (TEMPLATE)

1. Nombre del Titular: ________________________________________

2. Documento que acredita identidad (tipo y número): _______________

3. Correo o domicilio para notificación: _________________________

4. Derecho que se ejercita (marcar): [ ] Acceso [ ] Rectificación [ ] Cancelación [ ] Oposición [ ] Portabilidad [ ] Limitación

5. Descripción clara y precisa de los datos sobre los que se solicita la acción: ____________________________________________________

6. Documentos que acompañan la solicitud: _______________________

7. Firma del Titular / Representante: ____________________________

8. Fecha: / / ____

Última actualización Noviembre 2025.