AVISO DE PRIVACIDAD
NGT MEXICO, S.A. DE C.V.
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE.
NGT MEXICO, S.A. DE C.V. (en adelante, “la Sociedad”), también conocida comercialmente como operadora de la agencia de viajes “New Gate Tours”, con domicilio en Ignacio Morones Prieto 791 Pte., Tercer Piso, Centro, San Pedro Garza García, Nuevo León, Código Postal 66200, es responsable del tratamiento de sus datos personales que usted (en adelante, “el Titular”) nos proporcione, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.Para efectos de este aviso, se entenderá por “Responsable” a la persona moral que decide sobre el tratamiento de los datos personales, y por “Encargado” a la persona física o moral que trata datos personales por cuenta del Responsable. En caso de que existan encargados designados, éstos actuarán en apego a las instrucciones de la Sociedad y bajo los mismos principios de confidencialidad y seguridad aquí previstos.
2. DATOS PERSONALES QUE SE RECABAN.
La Sociedad podrá recabar, utilizar, almacenar, transferir y en general tratar las siguientes categorías de datos personales, de manera enunciativa más no limitativa:
- Datos de identificación: nombre completo, domicilio, fecha de nacimiento, nacionalidad, correo electrónico, número de teléfono (fijo y/o móvil), firma autógrafa o electrónica, clave del Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), estado civil, número de seguridad social, número y datos de documento de identificación oficial, pasaporte, visa y firma.
- Datos de salud: estado de salud, historial clínico, enfermedades, restricciones alimenticias, alergias, grupo sanguíneo, donador de órganos, datos de su doctor, tratamientos médicos o psicológicos que recibe, y datos de contactos para casos de emergencia.
- Datos fiscales y financieros: razón social, régimen fiscal, número de cuenta bancaria, CLABE, datos de facturación, comprobantes de ingreso y demás información necesaria, así como información de tarjetas bancarias (tipo, número, banco, código de seguridad y fecha de vencimiento) cuando sea indispensable para procesar pagos por servicios turísticos.
- Datos laborales o profesionales: puesto, empresa en la que labora, experiencia, giro comercial y datos de contacto en su centro de trabajo.
- Datos académicos (en caso de ser requeridos): nivel de estudios, cédula o título profesional, certificaciones o constancias.
- Datos electrónicos y de navegación (en caso de portales o páginas web): dirección IP, tipo y versión de navegador, ubicación del dispositivo, cookies, fecha y hora de acceso.
- Datos de imagen o voz (cuando aplique): grabaciones de video, fotografías o audios obtenidos en eventos, capacitaciones, videoconferencias o al ingresar a instalaciones con sistemas de videovigilancia.
- Datos biométricos (cuando aplique): huellas dactilares, reconocimiento facial, voz o imagen captada mediante sistemas tecnológicos, los cuales serán tratados exclusivamente para fines de identificación, control de acceso o verificación de identidad, bajo estrictas medidas de seguridad y previo consentimiento del Titular.
NOTA: La Sociedad no recaba datos personales sensibles de manera ordinaria. En caso de ser estrictamente necesarios, se solicitará consentimiento expreso y por escrito conforme al artículo 8 de la LFPDPPP.
3. FINALIDADES DEL TRATAMIENTO.
Los datos personales recabados serán tratados por la Sociedad para los fines siguientes: 3.1 Finalidades primarias (necesarias para la relación jurídica o comercial):
- Proveer y coordinar servicios turísticos, incluyendo reservaciones de hoteles, vuelos, transportes, seguros de viaje, excursiones y demás servicios relacionados.
- Identificar a los Titulares y validar su identidad.
- Establecer, administrar y mantener relaciones jurídicas, contractuales, comerciales, de intermediación turística, laborales o de cualquier otra naturaleza con la Sociedad.
- Formalizar y dar cumplimiento a contratos, convenios, acuerdos, cotizaciones y órdenes de servicios, o cualquier relación legal.
- Emitir, gestionar y recibir facturación, pagos, comprobantes fiscales y demás documentación administrativa.
- Cumplir con obligaciones legales, fiscales, administrativas, regulatorias y/o contractuales aplicables.
- Gestionar solicitudes, trámites, propuestas, pagos, facturación, cotizaciones, procesos administrativos, confirmaciones de servicios turísticos, reclamaciones de seguros, cancelaciones o reembolsos.
- Implementar medidas de seguridad en instalaciones físicas o entornos digitales, incluyendo el uso de sistemas de videovigilancia y control de acceso.
- Atender quejas y reclamaciones de clientes y usuarios de los servicios turísticos.
- Elaborar estadísticas y reportes internos para la mejora de los servicios proporcionados.
3.2 Finalidades secundarias (opcionales):
- Informar sobre promociones, descuentos o paquetes turísticos especiales o el envío de comunicaciones con fines comerciales, informativos o promocionales.
- Realizar actividades de mercadotecnia, publicidad o prospección comercial relacionadas con los servicios turísticos que ofrece la Sociedad.
- Realizar encuestas de satisfacción, estudios de mercado o análisis estadísticos sobre servicios y productos.
- Invitación a eventos, conferencias, o iniciativas organizadas por la Sociedad.
- Publicación de datos de contacto en directorios comerciales o internos.
El Titular podrá oponerse al tratamiento de sus datos con fines secundarios en cualquier momento, enviando un correo electrónico a la dirección señalada en la sección 7 del presente aviso. La negativa no será motivo para negar la prestación de servicios o productos solicitantes que correspondan a las finalidades primarias.
4. TRANSFERENCIA DE DATOS PERSONALES.
La Sociedad podrá compartir sus datos personales con terceros nacionales o extranjeros que sean realizadas a sociedades controladoras, subsidiarias o afiliadas, únicamente cuando sea necesario para el cumplimiento de las finalidades mencionadas, incluyendo los siguientes supuestos:
- Proveedores de servicios turísticos: aerolíneas, hoteles, arrendadoras de autos, aseguradoras, transportistas, operadores turísticos y demás prestadores de servicios vinculados con los viajes contratados.
- Autoridades competentes: cuando sea legalmente requerido por autoridades fiscales, administrativas, regulatorias o judiciales (por ejemplo, SAT, Secretaría de Turismo, IMSS, INFONAVIT, INAI, entre otras).
- Instituciones financieras: para la gestión de pagos, transferencias, cobranza, facturación y operaciones relacionadas.
- Despachos externos y proveedores de servicios: contables, legales, tecnológicos, de seguridad, mensajería, almacenamiento en la nube y otros que nos apoyen operativamente.
- Socios comerciales o intermediarios autorizados: para la gestión, confirmación o modificación de reservaciones y servicios turísticos.
En todos los casos, dichas transferencias se realizarán conforme a lo dispuesto en los artículos 35 y 36 de la LFPDPPP, asegurando el cumplimiento de las disposiciones legales en materia de protección de datos.
Cuando la Sociedad pretenda transferir datos personales para finalidades distintas a las señaladas anteriormente, se solicitará al Titular su consentimiento previo, expreso y por escrito.
Asimismo, se informa al Titular que parte de la información recabada podrá ser almacenada en servidores ubicados fuera del territorio nacional, incluyendo proveedores tecnológicos y plataformas utilizadas por la Sociedad para la prestación de servicios turísticos y administrativos. Dichas transferencias se realizan con fundamento en los artículos 35 y 36 de la LFPDPPP y se aseguran mediante mecanismos contractuales y técnicos que garantizan un nivel adecuado de protección conforme a los estándares internacionales y las mejores prácticas en la materia.
El Titular reconoce y acepta que dichas transferencias internacionales pueden ser necesarias para la operación de los servicios de comunicación, reservación y almacenamiento empleados, incluyendo sistemas de gestión turística, plataformas de pago en línea y herramientas de colaboración digital.
En caso de que sea necesario transferir datos personales a terceros ubicados en el extranjero, la Sociedad garantizará que: (i) el país receptor cuente con un nivel adecuado de protección de datos personales; (ii) se celebren contratos, cláusulas contractuales o mecanismos que aseguren el cumplimiento de la LFPDPPP y su Reglamento; (iii) el Titular pueda ejercer sus derechos ARCO respecto de los datos transferidos en los términos de este aviso.
5. DERECHOS ARCO Y MEDIOS PARA EJERCERLOS.
El Titular de los datos personales tiene derecho a:
- Acceso: conocer qué datos personales conserva la Sociedad, el origen de los mismos y las condiciones de su tratamiento.
- Rectificación: solicitar la corrección de sus datos en caso de ser inexactos, incompletos o desactualizados.
- Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades descritas o se haya concluido la relación contractual.
- Oposición: oponerse a su tratamiento de sus datos para finalidades específicas o secundarias.
A los derechos enunciados anteriormente se le conocen como “ARCO” por su acrónimo que corresponde a Acceso, Rectificación, Cancelación y Oposición, los cuales permiten al Titular mantener el control sobre su información. Asimismo, el Titular podrá revocar en cualquier momento el consentimiento previamente otorgado, sin efectos retroactivos, en los casos en que dicho tratamiento no sea necesario para cumplir obligaciones derivadas de una relación jurídica vigente.
El Titular podrá ejercer sus derechos ARCO mediante solicitud por escrito dirigida al correo electrónico: juridicoseg-mty@oc-seg.org, acompañando copia de su identificación oficial. La solicitud deberá contener el nombre completo, datos de contacto del Titular, acreditar su identidad o, en su caso, la representación legal correspondiente, así como una descripción clara de los datos respecto de los cuales busca ejercer sus derechos y, en caso de rectificación, los documentos que sustenten la modificación solicitada y cumplir con los requisitos del artículo 28 de la LFPDPPP.
La Sociedad dará trámite a las solicitudes presentadas en los términos y plazos establecidos en la LFPDPPP y su Reglamento, notificando la respuesta al Titular por el mismo medio en que presentó su solicitud, salvo que este indique expresamente otro.
6. USO DE COOKIES (PARA SITIOS WEB).
Nuestro sitio web https://www.newgatetours.com/ puede utilizar cookies y otras tecnologías similares en su página y plataformas digitales para facilitar la navegación, mejorar la experiencia del usuario, personalizar contenidos, recordar preferencias y recopilar información estadística sobre el uso de los servicios en línea.
Los datos que se obtienen a través de estas tecnologías pueden incluir: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración del tiempo de navegación y sitios web visitados antes de acceder al nuestro. Esta información se utiliza únicamente con fines analíticos, de mejora del servicio y de seguridad digital, y no será combinada con datos personales que permitan identificar directamente al Titular sin su consentimiento.
El Titular puede deshabilitar el uso de cookies desde la configuración de su navegador de internet o bien establecer alertas cuando se estén utilizando. Sin embargo, es posible que algunas funcionalidades del sitio web dejen de estar disponibles o no se ejecuten correctamente al desactivar estas tecnologías.
7. MEDIDAS DE SEGURIDAD.
La Sociedad ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Estas medidas incluyen, de manera enunciativa más no limitativa controles de acceso físico y lógico, políticas de confidencialidad, uso de sistemas de protección informática, procedimientos de respaldo y recuperación de información, así como la capacitación periódica del personal que tiene acceso a datos personales.
Las medidas de seguridad técnica y organizacional implementadas por la Sociedad se aplican conforme a las políticas internas de gestión de información y control de accesos adoptadas por la Sociedad. Asimismo, se utilizan herramientas informáticas, contraseñas seguras y controles de acceso propios de cada sistema, con el fin de fortalecer la trazabilidad y la protección de datos personales.
En caso de recabarse datos biométricos, éstos serán almacenados y tratados conforme a medidas de seguridad reforzadas, en apego a lo dispuesto por la LFPDPPP, garantizando su uso exclusivo para los fines previamente autorizados por el Titular.
La Sociedad cuenta con un área encargada del tratamiento y resguardo de datos personales, responsable de coordinar el cumplimiento de la LFPDPPP y de atender las solicitudes de los Titulares. Asimismo, se han implementado medidas razonables adicionales orientadas a reducir riesgos y fortalecer la protección de la información en todo momento.
Algunas políticas y procedimientos internos en materia de seguridad de la información se encuentran actualmente en proceso de actualización o autorización por las áreas competentes, por lo que su implementación se realizará de manera progresiva conforme a la estrategia institucional de cumplimiento.
No obstante, el Titular debe ser consciente de que ninguna medida de seguridad es absoluta, por lo que la Sociedad no puede garantizar que los datos personales estarán libres de todo riesgo de intrusión, divulgación indebida o acceso no autorizado. Sin embargo, la Sociedad se compromete a notificar, en los términos previstos por la legislación aplicable, cualquier vulneración de seguridad que pueda afectar de forma significativa los derechos patrimoniales o morales de los Titulares.
8. CAMBIOS AL AVISO DE PRIVACIDAD.
La Sociedad se reserva el derecho de efectuar, en cualquier momento, modificaciones o actualizaciones a este aviso de privacidad, derivadas de cambios en disposiciones legales, políticas internas, nuevos requerimientos para la prestación de servicios o prácticas de mercado.
Cualquier modificación será publicada en el sitio web oficial de la Sociedad https://www.newgatetours.com/, en un aviso visible en nuestras instalaciones o, en su caso, mediante notificación al correo electrónico que el Titular haya proporcionado. Se recomienda al Titular revisar periódicamente este aviso de privacidad para mantenerse informado sobre la forma en que la Sociedad protege y trata sus datos personales.
Para cualquier duda, aclaración o solicitud relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos ARCO, el Titular podrá comunicarse a través de los siguientes medios de contacto:
NGT MÉXICO, S.A. DE C.V. (NEW GATE TOURS)
Correo electrónico: juridicoseg-mty@oc-seg.org
Domicilio: Ignacio Morones Prieto 791 Pte., Tercer Piso, Centro,
San Pedro Garza García, Nuevo León, Código Postal 66200.