[pendiente: nombre de la agencia], con domicilio en [pendiente: domicilio de la agencia] ("la Agencia"), es responsable del tratamiento de los datos personales de (nombre del cliente) ("el Cliente") y, en su caso, de sus acompañantes, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("la Ley"). Contacto de la Agencia para temas de privacidad: [pendiente: correo o teléfono de la agencia].
1. Datos que se tratan
- De identificación y contacto: nombre, fecha de nacimiento, CURP, identificación oficial (INE o pasaporte) con su fotografía y firma, teléfono y correo electrónico.
- Fiscales: RFC, nombre o razón social, régimen fiscal, código postal y constancia de situación fiscal, para expedir las facturas (CFDI).
- Patrimoniales y financieros: importes del viaje, pagos, comprobantes de pago o de transferencia (que pueden mostrar parcialmente cuentas bancarias), facturas y, en su caso, devoluciones.
- De sus acompañantes, cuando el Cliente los proporciona para reservar: nombre, fecha de nacimiento e identificación. El Cliente declara contar con su autorización para entregarlos y, tratándose de menores de edad, ser su madre, padre o tutor.
La Agencia no solicita datos sensibles. Si para el viaje hace falta alguno (por ejemplo, una necesidad médica o de accesibilidad), se usará solo para atenderla y con el consentimiento que el Cliente otorga en este documento.
2. Finalidades
Necesarias para el servicio:
- Cotizar, reservar, contratar y dar seguimiento a los servicios turísticos solicitados (transporte, hospedaje, traslados, tours, seguros y demás).
- Registrar los pagos, emitir los comprobantes de pago y, cuando proceda, gestionar reembolsos y devoluciones.
- Validar los datos fiscales ante el SAT y expedir las facturas (CFDI) que correspondan, y cumplir las obligaciones fiscales y legales de la Agencia.
- Enviar al Cliente cotizaciones, comprobantes, facturas y avisos relacionados con su viaje.
Secundarias (el Cliente puede negarse sin que afecte el servicio): enviarle promociones y ofertas de viaje de la Agencia. Para negarse basta con escribir a la Agencia.
3. Transferencias y encargados
- A los prestadores de los servicios turísticos contratados (aerolíneas, hoteles, operadoras, arrendadoras, aseguradoras y similares), en la medida necesaria para reservar y prestar el servicio. Estas transferencias son necesarias para cumplir el contrato con el Cliente y no requieren consentimiento adicional (artículo 36 de la Ley); si el destino está fuera de México, los datos quedarán sujetos también a las leyes de ese país.
- Al SAT y a su proveedor de certificación (PAC), solo para validar datos fiscales y timbrar facturas.
- A las autoridades que lo requieran conforme a la ley.
- A los proveedores tecnológicos con los que la Agencia administra sus expedientes, envía sus correos y resguarda su información, que tratan los datos únicamente por cuenta de la Agencia y conforme a sus instrucciones, como encargados, con confidencialidad y medidas de seguridad. Estas remisiones no requieren el consentimiento del Cliente.
4. Consentimiento
Este aviso se pone a disposición del Cliente antes o al momento de obtener sus datos, junto con su cotización o por separado. Si no manifiesta su oposición, y al contratar o pagar los servicios, el Cliente consiente el tratamiento de sus datos para las finalidades descritas (artículo 7 de la Ley). Los datos patrimoniales y financieros indispensables para cumplir los servicios contratados no requieren un consentimiento adicional (artículo 9 de la Ley).
Si para el viaje la Agencia necesita datos sensibles, o datos financieros para una finalidad distinta de los servicios contratados, le pedirá su consentimiento expreso y por escrito, que el Cliente otorga al firmar este aviso.
5. Derechos ARCO y revocación
El Cliente puede acceder a sus datos, rectificarlos, cancelarlos, oponerse a su uso o revocar su consentimiento escribiendo a la Agencia ([pendiente: correo o teléfono de la agencia]), con su nombre, medio para responderle, identificación y la descripción de lo que solicita. La Agencia responderá en un máximo de 20 días y, si procede, lo hará efectivo dentro de los 15 días siguientes. La revocación no tiene efectos retroactivos, y algunos datos deben conservarse durante los plazos que fija la ley.
6. Conservación y seguridad
Los datos se conservan mientras dure la relación con el Cliente y, después, durante los plazos que exigen las leyes fiscales (en general, cinco años, artículo 30 del Código Fiscal de la Federación); luego se suprimen. La Agencia y su proveedor de plataforma aplican medidas de seguridad administrativas, técnicas y físicas, y avisarán al Cliente de cualquier vulneración que afecte de forma significativa sus derechos.
7. Constancia
La Agencia conserva constancia de la fecha y el medio en que se entregó este aviso al Cliente. Cuando el Cliente lo firma, por su aceptación electrónica desde el enlace personal enviado a su correo o con firma autógrafa, se conserva además la huella digital (SHA-256) del texto, la fecha, la hora, la dirección IP y el medio de firma, con plena validez (artículos 1803 y 1834 bis del Código Civil Federal y 89 a 114 del Código de Comercio). El Cliente declara que los datos que proporciona son verdaderos. Si considera que su derecho a la protección de datos fue vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno.
Versión 1.1 · 29/09/2026 · huella SHA-256 1ae85ef1b26d23b2…