Top Notch Cancún reconoce la importancia de proteger la privacidad, seguridad y confidencialidad de la información proporcionada por sus clientes y visitantes, especialmente aquella relacionada con vuelos, alojamientos, itinerarios, acompañantes y servicios contratados. Este aviso explica qué datos personales recopilamos, para qué los utilizamos, con quién podemos comunicarlos, durante cuánto tiempo los conservamos y qué derechos pueden ejercer sus titulares.
El responsable del tratamiento es Esli Abner Lainez Lopez, persona física que opera bajo el nombre comercial Top Notch Cancún. Domicilio: Cancún, Quintana Roo, México. Correo de privacidad: [email protected]. WhatsApp: +52 998 145 2556.
Este aviso aplica a los datos obtenidos por medio de formularios del sitio, correo electrónico, WhatsApp y comunicaciones relacionadas con cotizaciones, reservaciones, pagos, modificaciones, cancelaciones o prestación de servicios. No cubre plataformas externas con sus propias políticas, incluyendo Mercado Pago y WhatsApp.
Identificación y contacto: nombre, correo, teléfono/WhatsApp, país de residencia, idioma de preferencia, información proporcionada voluntariamente en mensajes.
Reservación y viaje: hotel, punto de recogida y destino, aerolínea, número de vuelo, terminal, fechas y horarios, número de pasajeros, nombres de acompañantes cuando resulten necesarios, edades de menores cuando sean necesarias para sillas infantiles o requisitos de seguridad, equipaje, tipo de servicio, cambios e incidencias. Esta información se trata como confidencial y no se utiliza para vigilar los movimientos del cliente.
Pagos: procesados mediante Mercado Pago. Podemos conservar importe, moneda, fecha, estado y referencia de la transacción, e información necesaria para comprobantes, devoluciones o aclaraciones. No solicitamos ni almacenamos números completos de tarjeta, códigos de seguridad, contraseñas bancarias ni credenciales financieras.
Información técnica: el sitio está alojado mediante Cloudflare Pages, que junto con otros proveedores técnicos puede procesar automáticamente dirección IP, tipo de navegador, dispositivo, fecha/hora de acceso y registros de seguridad para detectar abuso o fraude.
El formulario estándar no solicita pasaportes, identificaciones oficiales, visas o documentos migratorios, fotografías de documentos, diagnósticos, expedientes clínicos, certificados médicos, información sobre enfermedades, ni contraseñas o credenciales financieras. Los clientes no deben enviar esta información por el formulario, correo o WhatsApp. Si la recibimos sin haberla solicitado, procuraremos eliminarla cuando no sea necesaria para una obligación legal, emergencia, incidente o reclamación específica.
El formulario incluye un campo opcional para indicar asistencia práctica necesaria (ej. espacio para silla de ruedas, ayuda para abordar, menor distancia para caminar), sin diagnósticos ni explicaciones sobre la causa. Debido a que esta información podría revelar indirectamente una condición de salud o discapacidad, su tratamiento requiere autorización expresa y separada, y se usa exclusivamente para preparar el servicio, coordinar la asistencia, comunicar al proveedor únicamente lo indispensable y proteger la seguridad del pasajero. Nunca se usa para publicidad, perfilamiento o discriminación de precios.
Cuando los datos sean indispensables, no proporcionarlos podría impedir preparar una cotización precisa o prestar el servicio.
Solo enviamos promociones cuando la persona lo autoriza voluntariamente. Este consentimiento es opcional, independiente de la aceptación del aviso, no es condición para contratar, no aparece premarcado y puede retirarse en cualquier momento respondiendo “BAJA”, escribiendo a [email protected] o por WhatsApp. El retiro no afecta comunicaciones necesarias para una reservación activa.
Medidas previas a la contratación, ejecución de la reservación, cumplimiento de la relación jurídica, consentimiento del titular (incluyendo consentimiento expreso para movilidad), cumplimiento de obligaciones legales, prevención de fraude, atención de reclamaciones, e intereses legítimos que no prevalezcan sobre los derechos de la persona. El consentimiento puede revocarse sin efectos retroactivos.
Quien proporciona datos de pasajeros o acompañantes declara contar con autorización para ello, haber informado a esas personas y que la información es correcta y necesaria.
No aceptamos reservaciones contratadas directamente por menores; deben ser realizadas por un padre, madre, tutor o adulto responsable. Sobre menores acompañantes solo se solicitan datos mínimos (edad, silla infantil, requisitos de seguridad), nunca para publicidad o perfilamiento.
La información estrictamente necesaria puede comunicarse a conductores, empresas de transporte, guías, operadores de actividades, hoteles, Cloudflare (alojamiento y seguridad), Mercado Pago (pagos), proveedores de correo y WhatsApp, asesores contables/legales y autoridades cuando exista obligación legal. Cada destinatario recibe únicamente lo necesario para su función; por ejemplo, un conductor recibe nombre, vuelo, horario, hotel, número de pasajeros y punto de encuentro, pero no datos financieros.
Al solicitar un servicio, el titular reconoce que ciertos datos deberán comunicarse a los proveedores necesarios para cumplir la reservación, limitados a lo indispensable y conforme a las finalidades de este aviso. Cuando la ley exija consentimiento adicional, se solicitará antes de la transferencia.
Algunos proveedores tecnológicos (Cloudflare, Mercado Pago, WhatsApp, correo corporativo) pueden procesar información fuera de México. Procuramos que estas operaciones cuenten con contratos de tratamiento de datos, confidencialidad, restricciones de finalidad y medidas de seguridad adecuadas.
Top Notch Cancún no vende datos personales, no renta bases de datos, no entrega itinerarios a terceros ajenos al servicio y no comparte información para publicidad conductual entre sitios o servicios. Las comunicaciones necesarias con proveedores del servicio no constituyen venta de datos.
Adoptamos medidas administrativas, técnicas y organizativas razonables contra pérdida, alteración, acceso no autorizado o uso indebido. El acceso a datos de vuelos e itinerarios se limita a quien lo necesite para su función, y la confidencialidad continúa aun después de concluida la colaboración de un proveedor.
Ante una vulneración que pueda afectar significativamente los derechos de una persona, contendremos y evaluaremos el incidente, corregiremos sus causas, informaremos a los afectados cuando corresponda y cumpliremos las notificaciones exigidas por la ley aplicable.
El sitio usa tecnologías estrictamente necesarias para su funcionamiento, seguridad y procesamiento de formularios y pagos. Si en el futuro se incorporan herramientas de analítica no esencial o publicidad, actualizaremos este aviso e implementaremos un mecanismo de consentimiento antes de activarlas.
El titular puede ejercer Acceso, Rectificación, Cancelación y Oposición, revocar su consentimiento, limitar el uso de sus datos, dejar de recibir promociones y solicitar información sobre destinatarios.
Unión Europea/EEE (RGPD): información, acceso, rectificación, supresión, limitación, portabilidad, oposición, retiro del consentimiento, información sobre transferencias internacionales, revisión humana de decisiones automatizadas significativas, y reclamación ante una autoridad de protección de datos.
Brasil (LGPD): confirmación del tratamiento, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, información sobre uso compartido, revocación del consentimiento, revisión de decisiones automatizadas, y petición ante la ANPD.
Estados Unidos: según la ley estatal o federal aplicable: conocer y acceder a la información, corregirla, solicitar su eliminación, obtener copia, limitar usos de información sensible, oponerse a venta o publicidad dirigida, y no recibir trato discriminatorio por ejercer sus derechos.
Enviar la solicitud a [email protected] o WhatsApp +52 998 145 2556, con asunto “Solicitud de privacidad – Ejercicio de derechos”, incluyendo nombre, medio de contacto, descripción de la solicitud, datos de la reservación, derecho a ejercer e información razonable para verificar identidad (nunca contraseñas ni datos bancarios completos). En México responderemos dentro de 20 días hábiles, y las solicitudes procedentes se harán efectivas dentro de los 15 días hábiles siguientes; estos plazos pueden ampliarse una vez cuando se justifique.
El titular puede dejar de recibir promociones, revocar un consentimiento, limitar usos o solicitar eliminación de información innecesaria. La revocación no afecta tratamientos previos legítimos, y la eliminación puede no proceder cuando exista obligación legal, transacción o reclamación pendiente.
No tomamos decisiones exclusivamente automatizadas con efectos jurídicos significativos sobre la aceptación, rechazo o precio de una reservación. Si esta práctica cambia, actualizaremos el aviso antes de implementarla.
Podemos modificar este aviso por cambios legales, nuevos proveedores, métodos de pago o finalidades. La versión vigente se publicará indicando la fecha de actualización, y solicitaremos autorización antes de usar los datos para una finalidad nueva que la requiera.
En México, el titular puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad que asuma sus atribuciones. Los titulares protegidos por otras legislaciones pueden reclamar ante la autoridad competente de su jurisdicción.
El tratamiento se rige principalmente por la legislación mexicana, sin limitar los derechos obligatorios que correspondan bajo el RGPD, la LGPD brasileña u otras leyes aplicables.
Top Notch Cancún — Responsable: Esli Abner Lainez Lopez. Correo: [email protected]. WhatsApp: +52 998 145 2556. Ubicación: Cancún, Quintana Roo, México.
Top Notch Cancún recognizes the importance of protecting the privacy, security and confidentiality of the information provided by its clients and visitors, especially information related to flights, accommodations, itineraries, travel companions and contracted services. This notice explains what personal data we collect, what we use it for, with whom we may share it, how long we keep it, and what rights data subjects may exercise.
The party responsible for processing personal data is Esli Abner Lainez Lopez, an individual operating under the trade name Top Notch Cancún. Address: Cancún, Quintana Roo, Mexico. Privacy email: [email protected]. WhatsApp: +52 998 145 2556.
This notice applies to personal data obtained through website forms, email, WhatsApp, and communications related to quotes, reservations, payments, changes, cancellations or the provision of services. It does not cover external platforms with their own privacy policies, including Mercado Pago and WhatsApp.
Identification and contact: name, email, phone/WhatsApp number, country of residence, preferred language, and information voluntarily included in messages.
Reservation and travel data: hotel, pickup and destination points, airline, flight number, terminal, dates and times, number of passengers, names of travel companions when necessary, ages of minors when necessary for child seats or safety requirements, approximate luggage, type of service, and changes or incidents related to the reservation. This information is treated as confidential and is never used to monitor a client's movements or for purposes unrelated to organizing and delivering the service.
Payment-related data: payments are processed through Mercado Pago. We may retain the amount, currency, date and status of the payment, and the transaction reference, plus information necessary for receipts, refunds or disputes. We do not request or store full card numbers, security codes, banking passwords or financial credentials directly.
Technical information: the site is hosted via Cloudflare Pages. Cloudflare and other necessary technical providers may automatically process IP address, browser type, device type, access date/time, and technical/security logs needed to detect abuse or fraud.
Our standard form does not request passports, official identification, visas or immigration documents, photographs of personal documents, medical diagnoses, clinical records, medical certificates, information about illnesses, or financial passwords/credentials. Clients should not send this type of information through the form, email or WhatsApp. If we unintentionally receive this kind of information, we will seek to delete it when it is not necessary to fulfill a legal obligation, respond to an emergency, or address a specific incident or claim.
The form may include an optional field for indicating the practical assistance needed during the service (e.g., wheelchair space, help boarding, shorter walking distance), without requiring a diagnosis or explanation of the underlying cause. Because this information could indirectly reveal a health condition or disability, its processing requires separate, express authorization. It is used exclusively to prepare the appropriate vehicle or service, coordinate the requested assistance, share only what is indispensable with the driver/guide/operator, and protect passenger safety and comfort. It is never used for advertising, profiling, or price discrimination.
When the data is indispensable to prepare or deliver the service, failing to provide it may prevent us from preparing an accurate quote, confirming the reservation, or properly delivering the service.
We only send promotions, news or offers when the person has voluntarily agreed to receive them. This consent is optional, kept separate from acceptance of the Privacy Notice, is never a condition for requesting a quote or booking a service, is never pre-checked, and may be withdrawn at any time by replying "STOP", writing to [email protected], or messaging us on WhatsApp. Withdrawing marketing consent will not prevent communications necessary for an active reservation.
Depending on the operation and applicable law, processing may be based on: steps taken prior to a contract at the person's request, performance and execution of a reservation, the ongoing legal relationship with the client, the data subject's consent (including express consent for mobility/assistance information that may be considered sensitive), compliance with legal obligations, fraud prevention and system security, handling and defending claims, legitimate interests that do not override the person's rights, and optional consent for marketing. Consent may be withdrawn at any time, without retroactive effect.
When a person provides data about passengers or companions, they represent that they are authorized to do so, that they have informed those individuals about the use of their data, and that the information is accurate and necessary.
Top Notch Cancún does not accept reservations booked directly by minors. Any reservation involving minors must be made by a parent, legal guardian, responsible adult relative, or another adult authorized to organize the trip. Regarding accompanying minors, we only request the minimum data necessary, such as age or age range, need for a child seat, and practical safety or assistance requirements. Data about minors is never used for advertising, personalized marketing, or commercial profiling.
Strictly necessary information may be shared with assigned drivers, authorized transportation companies, guides, activity operators, hotels and accommodations related to the service, coordination staff, Cloudflare (hosting and site security), Mercado Pago (payment processing), our email service provider, WhatsApp and its infrastructure providers, technology providers necessary for the form or reservation management, accounting/tax/legal advisors when necessary, and competent authorities when there is a valid legal requirement. Each recipient receives only the data necessary to perform its function; for example, a driver may receive a passenger's name, flight, schedule, hotel, number of passengers and meeting point, but never financial data or information unrelated to the transfer.
By requesting or booking a service, the data subject acknowledges that certain data must be shared with the drivers, transportation companies, guides, operators, hotels or other providers necessary to fulfill the reservation. These disclosures are limited to what is indispensable to organize and deliver the service, fulfill a contract entered into in the client's interest, maintain the client relationship, meet legal obligations, protect passenger safety, and exercise or defend legal rights. Where applicable law requires consent for a transfer, it will be requested before the transfer takes place.
Some technology providers may use infrastructure, servers or personnel located outside of Mexico. As a result, certain technical, communication, reservation or payment data may be processed in other countries. Where applicable, Top Notch Cancún seeks to ensure these operations are subject to data processing agreements, confidentiality commitments, purpose limitations, appropriate technical and organizational security measures, and recognized international transfer mechanisms. The scope depends on the infrastructure and terms of Cloudflare, Mercado Pago, WhatsApp and our corporate email provider.
Top Notch Cancún does not sell personal data, does not rent out databases, does not hand over itineraries to persons unrelated to the service, does not allow third parties to use client data for their own advertising campaigns, and does not share information for cross-site behavioral advertising. Necessary communications with drivers, guides, operators, hotels and payment processors do not constitute a sale of data.
We adopt reasonable administrative, technical and organizational measures to protect information against loss, destruction, alteration, unauthorized access, accidental disclosure, misuse, fraud and impersonation. Access to flight and itinerary data is limited to individuals who need it to perform a specific function. Staff and providers must not publish client information, share unnecessary screenshots, reuse data for other services, contact clients for personal purposes, retain information indefinitely, or share data with unauthorized persons. The confidentiality obligation continues even after a collaborator's or provider's participation in the service ends.
If Top Notch Cancún confirms a breach that may significantly affect a person's rights, we will contain and assess the incident, correct its causes, reduce potential harm, notify affected individuals when appropriate, and comply with any notification requirements under applicable law. Communications may include the nature of the incident, potentially compromised data, measures taken, and recommendations to protect the data subject.
The site may use technologies that are strictly necessary to display pages correctly, maintain security, prevent abuse or fraud, process forms, and connect to the payment system. If non-essential analytics tools, advertising pixels, commercial profiling or personalized advertising are added in the future, Top Notch Cancún will update this notice and implement a consent mechanism before activating them where legally required.
Data subjects may exercise the following rights: Access (know what data we hold and how it is processed), Rectification (correct inaccurate, incomplete or outdated information), Cancellation (request deletion or blocking of data where appropriate), and Opposition (request that certain processing cease). They may also withdraw consent, limit the use or disclosure of their data, stop receiving marketing, and request information about recipients.
European Union / EEA (GDPR): information and access, rectification, erasure, restriction of processing, portability where applicable, objection, withdrawal of consent, information about international transfers, human review of significant automated decisions, and the right to lodge a complaint with a data protection authority.
Brazil (LGPD): confirmation of processing, access, correction, anonymization/blocking/deletion where appropriate, portability where applicable, information about data sharing, information about the possibility of denying consent, revocation of consent, review of automated decisions, and the right to file a petition with the ANPD.
United States: under applicable federal or state privacy law, data subjects may have rights that include knowing and accessing their information, correcting data, requesting deletion, obtaining a copy, limiting certain uses of sensitive information, opting out of sale or targeted advertising, and not receiving discriminatory treatment for exercising these rights. Inclusion of this section does not mean every U.S. state law automatically applies to Top Notch Cancún.
Requests should be sent to [email protected] or WhatsApp +52 998 145 2556, with the recommended subject line "Privacy Request – Exercise of Rights." The request should include the data subject's name, a way to receive a response, a clear description of the request, related data or reservation, the right the person wishes to exercise, and reasonable information to verify identity (never passwords or full banking credentials). In Mexico, we will communicate our decision within a maximum of 20 business days from receipt of a complete request; if the request is granted, it will be carried out within the following 15 business days. These periods may be extended once when circumstances justify it. Where another applicable law sets a shorter or different deadline, that mandatory deadline will be honored.
Data subjects may request to stop receiving marketing, revoke consent, limit certain uses, delete information that is no longer necessary, or withdraw optional mobility/assistance information. Revocation does not affect processing legitimately carried out before the request is received. Deletion may not be possible where information must be retained to comply with a legal obligation, evidence a transaction, address a claim, or defend legal rights.
Top Notch Cancún does not make exclusively automated decisions that determine the acceptance, rejection or price of a reservation and that produce significant legal effects for the client. If this practice changes, this notice will be updated before the new processing is implemented.
Top Notch Cancún may modify this notice to reflect legal changes, new providers, new payment methods, changes to forms, new purposes, or changes in business operations. The current version will be published on the website indicating the update date. When a change involves a new purpose that requires consent, authorization will be requested before using the data for that purpose.
Data subjects may file a complaint with the applicable data protection authority. In Mexico, this may be the Secretaría Anticorrupción y Buen Gobierno, or whichever authority later legally assumes its functions regarding the protection of personal data held by private parties. Data subjects protected by foreign legislation may file a complaint with the competent authority of their jurisdiction where that legislation applies.
Processing is carried out primarily in accordance with Mexican law. This does not limit any mandatory rights that may correspond to individuals protected by other applicable laws, including the European Union's General Data Protection Regulation, Brazil's LGPD, or certain United States laws.
Top Notch Cancún — Controller: Esli Abner Lainez Lopez. Email: [email protected]. WhatsApp: +52 998 145 2556. Location: Cancún, Quintana Roo, Mexico.
A Top Notch Cancún reconhece a importância de proteger a privacidade, a segurança e a confidencialidade das informações fornecidas por seus clientes e visitantes, especialmente aquelas relacionadas a voos, hospedagens, itinerários, acompanhantes e serviços contratados. Este aviso explica quais dados pessoais coletamos, para que os utilizamos, com quem podemos compartilhá-los, por quanto tempo os conservamos e quais direitos os titulares podem exercer.
O responsável pelo tratamento dos dados pessoais é Esli Abner Lainez Lopez, pessoa física que atua sob o nome comercial Top Notch Cancún. Endereço: Cancún, Quintana Roo, México. E-mail de privacidade: [email protected]. WhatsApp: +52 998 145 2556.
Este aviso se aplica aos dados pessoais obtidos por meio de formulários do site, e-mail, WhatsApp e comunicações relacionadas a cotações, reservas, pagamentos, alterações, cancelamentos ou prestação de serviços. Não cobre plataformas externas com suas próprias políticas de privacidade, incluindo Mercado Pago e WhatsApp.
Identificação e contato: nome, e-mail, telefone/WhatsApp, país de residência, idioma de preferência e informações fornecidas voluntariamente nas mensagens.
Dados de reserva e viagem: hotel, pontos de embarque e destino, companhia aérea, número do voo, terminal, datas e horários, número de passageiros, nomes de acompanhantes quando necessário, idades de menores quando necessárias para cadeirinhas infantis ou requisitos de segurança, quantidade aproximada de bagagem, tipo de serviço e alterações ou incidentes relacionados à reserva. Essas informações são tratadas como confidenciais e nunca são utilizadas para monitorar os deslocamentos do cliente ou para finalidades alheias à organização e prestação do serviço.
Dados relacionados a pagamentos: os pagamentos são processados pelo Mercado Pago. Podemos conservar o valor, a moeda, a data e o status do pagamento, e a referência da transação, além de informações necessárias para comprovantes, reembolsos ou contestações. Não solicitamos nem armazenamos diretamente números completos de cartão, códigos de segurança, senhas bancárias ou credenciais financeiras.
Informações técnicas: o site é hospedado por meio do Cloudflare Pages. O Cloudflare e outros fornecedores técnicos necessários podem processar automaticamente endereço IP, tipo de navegador, tipo de dispositivo, data/hora de acesso e registros técnicos e de segurança necessários para detectar abuso ou fraude.
Nosso formulário padrão não solicita passaportes, documentos oficiais de identificação, vistos ou documentos migratórios, fotografias de documentos pessoais, diagnósticos médicos, prontuários clínicos, atestados médicos, informações sobre doenças, nem senhas ou credenciais financeiras. Os clientes não devem enviar esse tipo de informação pelo formulário, e-mail ou WhatsApp. Caso recebamos informações dessa natureza sem tê-las solicitado, procuraremos eliminá-las quando não forem necessárias para cumprir uma obrigação legal, atender uma emergência ou tratar de um incidente ou reclamação específica.
O formulário pode incluir um campo opcional para indicar a assistência prática necessária durante o serviço (por exemplo, espaço para cadeira de rodas, ajuda para embarcar, menor distância para caminhar), sem necessidade de diagnóstico ou explicação sobre a causa. Como essa informação pode revelar indiretamente uma condição de saúde ou deficiência, seu tratamento exige autorização expressa e separada. Ela é utilizada exclusivamente para preparar o veículo ou serviço adequado, coordenar a assistência solicitada, comunicar ao motorista/guia/operador apenas o indispensável, e proteger a segurança e o conforto do passageiro. Nunca é utilizada para publicidade, elaboração de perfis ou discriminação de preços.
Quando os dados forem indispensáveis, não fornecê-los pode impedir a preparação de uma cotação precisa, a confirmação da reserva ou a correta prestação do serviço.
Só enviamos promoções, novidades ou ofertas quando a pessoa concordou voluntariamente em recebê-las. Esse consentimento é opcional, permanece separado da aceitação do Aviso de Privacidade, nunca é condição para solicitar uma cotação ou contratar um serviço, nunca vem pré-marcado, e pode ser retirado a qualquer momento respondendo "PARAR", escrevendo para [email protected], ou pelo WhatsApp. A retirada do consentimento promocional não impede comunicações necessárias para uma reserva ativa.
Dependendo da operação e da legislação aplicável, o tratamento pode se basear em: medidas preliminares a um contrato solicitadas pelo titular, execução da reserva, cumprimento da relação jurídica com o cliente, consentimento do titular (incluindo consentimento expresso para informações de mobilidade/assistência que possam ser consideradas sensíveis), cumprimento de obrigações legais, prevenção de fraude e proteção dos sistemas, atendimento e defesa de reclamações, interesses legítimos que não prevaleçam sobre os direitos da pessoa, e consentimento opcional para promoções. O consentimento pode ser revogado a qualquer momento, sem efeito retroativo.
Quando uma pessoa fornece dados de passageiros ou acompanhantes, ela declara estar autorizada a fazê-lo, ter informado essas pessoas sobre o uso de seus dados, e que as informações são corretas e necessárias.
A Top Notch Cancún não aceita reservas contratadas diretamente por menores de idade. Qualquer reserva que envolva menores deve ser feita por um dos pais, tutor legal, familiar adulto responsável ou outro adulto autorizado a organizar a viagem. Em relação a menores acompanhantes, solicitamos apenas os dados mínimos necessários, como idade ou faixa etária, necessidade de cadeirinha infantil e requisitos práticos de segurança ou assistência. Os dados de menores nunca são utilizados para publicidade, marketing personalizado ou elaboração de perfis comerciais.
As informações estritamente necessárias podem ser compartilhadas com motoristas designados, empresas de transporte autorizadas, guias, operadores de atividades, hotéis e acomodações relacionados ao serviço, equipe de coordenação, Cloudflare (hospedagem e segurança do site), Mercado Pago (processamento de pagamentos), nosso provedor de e-mail, WhatsApp e seus provedores de infraestrutura, fornecedores de tecnologia necessários para o formulário ou gestão de reservas, assessores contábeis/fiscais/jurídicos quando necessário, e autoridades competentes quando houver exigência legal válida. Cada destinatário recebe apenas os dados necessários para desempenhar sua função; por exemplo, um motorista pode receber nome, voo, horário, hotel, número de passageiros e ponto de encontro, mas nunca dados financeiros ou informações alheias ao traslado.
Ao solicitar ou contratar um serviço, o titular reconhece que determinados dados deverão ser compartilhados com motoristas, empresas de transporte, guias, operadores, hotéis ou outros fornecedores necessários para cumprir a reserva. Esses compartilhamentos ficam limitados ao indispensável para organizar e prestar o serviço, cumprir um contrato celebrado no interesse do titular, manter a relação com o cliente, atender obrigações legais, proteger a segurança do passageiro e exercer ou defender direitos. Quando a legislação aplicável exigir consentimento para uma transferência, ele será solicitado antes de sua realização.
Alguns fornecedores de tecnologia podem utilizar infraestrutura, servidores ou pessoal localizados fora do México. Como resultado, determinadas informações técnicas, de comunicação, reserva ou pagamento podem ser processadas em outros países. Quando aplicável, a Top Notch Cancún procura garantir que essas operações estejam sujeitas a contratos de tratamento de dados, compromissos de confidencialidade, restrições de finalidade, medidas técnicas e organizacionais de segurança adequadas, e mecanismos reconhecidos para transferências internacionais. O alcance dessas operações depende da infraestrutura e das condições do Cloudflare, Mercado Pago, WhatsApp e do provedor de e-mail corporativo.
A Top Notch Cancún não vende dados pessoais, não aluga bases de dados, não entrega itinerários a terceiros alheios ao serviço, não permite que terceiros usem os dados de clientes para suas próprias campanhas publicitárias, e não compartilha informações para publicidade comportamental entre diferentes sites ou serviços. As comunicações necessárias com motoristas, guias, operadores, hotéis e processadores de pagamento não constituem venda de dados.
Adotamos medidas administrativas, técnicas e organizacionais razoáveis para proteger as informações contra perda, destruição, alteração, acesso não autorizado, divulgação acidental, uso indevido, fraude e uso indevido de identidade. O acesso a dados de voos e itinerários é limitado às pessoas que precisam deles para desempenhar uma função específica. Colaboradores e fornecedores não devem publicar informações do cliente, compartilhar capturas de tela desnecessárias, reutilizar dados para outros serviços, contatar o cliente para fins pessoais, conservar informações indefinidamente ou compartilhar dados com pessoas não autorizadas. A obrigação de confidencialidade continua mesmo após o término da participação de um colaborador ou fornecedor no serviço.
Quando a Top Notch Cancún confirmar uma violação que possa afetar significativamente os direitos de uma pessoa, adotaremos medidas para conter e avaliar o incidente, corrigir suas causas, reduzir possíveis danos, informar as pessoas afetadas quando cabível, e cumprir as notificações exigidas pela legislação aplicável. A comunicação pode incluir a natureza do incidente, os dados potencialmente comprometidos, as medidas adotadas e as recomendações para proteger o titular.
O site pode utilizar tecnologias estritamente necessárias para exibir corretamente suas páginas, manter a segurança, prevenir abuso ou fraude, processar formulários e conectar-se ao sistema de pagamento. Caso ferramentas de análise não essenciais, pixels publicitários, elaboração de perfis comerciais ou publicidade personalizada sejam incorporados posteriormente, a Top Notch Cancún atualizará este aviso e implementará um mecanismo de consentimento antes de ativar essas tecnologias, quando legalmente necessário.
O titular pode exercer os direitos de Acesso, Retificação, Cancelamento e Oposição, além de revogar o consentimento, limitar o uso ou a divulgação de seus dados, deixar de receber promoções e solicitar informações sobre os destinatários.
União Europeia/EEE (RGPD): informação e acesso, retificação, apagamento, limitação do tratamento, portabilidade quando aplicável, oposição, retirada do consentimento, informação sobre transferências internacionais, revisão humana de decisões automatizadas significativas, e apresentação de reclamação a uma autoridade de proteção de dados.
Brasil (LGPD): confirmação da existência de tratamento, acesso, correção, anonimização/bloqueio/eliminação quando cabível, portabilidade quando aplicável, informação sobre o uso compartilhado, informação sobre a possibilidade de não fornecer consentimento, revogação do consentimento, revisão de decisões automatizadas, e apresentação de petição à ANPD.
Estados Unidos: conforme a legislação estadual ou federal de privacidade aplicável, o titular pode ter direitos que incluem conhecer e acessar suas informações, corrigir dados, solicitar eliminação, obter uma cópia, limitar determinados usos de informações sensíveis, opor-se à venda ou à publicidade direcionada, e não sofrer tratamento discriminatório por exercer esses direitos. A inclusão desta seção não significa que todas as leis estaduais dos EUA se apliquem automaticamente à Top Notch Cancún.
As solicitações devem ser enviadas para [email protected] ou WhatsApp +52 998 145 2556, com o assunto recomendado "Solicitação de Privacidade – Exercício de Direitos". A solicitação deve incluir o nome do titular, um meio para receber a resposta, uma descrição clara da solicitação, dados ou reserva relacionados, o direito que deseja exercer, e informações razoáveis para verificar a identidade (nunca senhas ou credenciais bancárias completas). No México, comunicaremos nossa decisão em até 20 dias úteis a partir do recebimento de uma solicitação completa; quando procedente, será atendida dentro dos 15 dias úteis seguintes. Esses prazos podem ser prorrogados uma única vez quando as circunstâncias justificarem. Quando outra legislação aplicável estabelecer prazo menor ou diferente, esse prazo obrigatório será respeitado.
O titular pode solicitar deixar de receber promoções, revogar um consentimento, limitar determinados usos, eliminar informações que já não sejam necessárias, ou retirar informações opcionais de mobilidade/assistência. A revogação não afeta os tratamentos realizados legitimamente antes do recebimento da solicitação. A eliminação pode não ser possível quando a informação precisar ser conservada para cumprir uma obrigação legal, comprovar uma transação, atender uma reclamação ou defender direitos.
A Top Notch Cancún não toma decisões exclusivamente automatizadas que determinem a aceitação, recusa ou preço de uma reserva e que produzam efeitos jurídicos significativos para o cliente. Caso essa prática mude, este aviso será atualizado antes da implementação do novo tratamento.
A Top Notch Cancún pode modificar este aviso para refletir mudanças legais, novos fornecedores, novos métodos de pagamento, alterações nos formulários, novas finalidades ou mudanças na operação do negócio. A versão vigente será publicada no site indicando a data de atualização. Quando uma mudança envolver uma nova finalidade que exija consentimento, a autorização será solicitada antes de utilizar os dados para essa finalidade.
O titular pode apresentar uma reclamação à autoridade de proteção de dados competente. No México, essa autoridade pode ser a Secretaría Anticorrupción y Buen Gobierno, ou aquela que posteriormente assuma legalmente suas atribuições em matéria de proteção de dados pessoais em posse de particulares. Titulares protegidos por legislação estrangeira podem apresentar reclamação à autoridade competente de sua jurisdição, quando essa legislação for aplicável.
O tratamento é realizado principalmente conforme a legislação mexicana. Isso não limita os direitos obrigatórios que possam corresponder a pessoas protegidas por outras legislações aplicáveis, incluindo o Regulamento Geral de Proteção de Dados da União Europeia, a LGPD brasileira, ou determinadas leis dos Estados Unidos.
Top Notch Cancún — Responsável: Esli Abner Lainez Lopez. E-mail: [email protected]. WhatsApp: +52 998 145 2556. Localização: Cancún, Quintana Roo, México.