🔏Política de Privacidad de L' Atelier Viajes

 

POLÍTICA DE PRIVACIDAD DE L’ATELIER VIAJES

Última actualización: 2 de agosto de 2025

Agradecemos su visita a esta página. Su privacidad es fundamental para nosotros, y queremos que esté plenamente informado sobre cómo L’Atelier Viajes recopila, utiliza, comparte y protege sus datos personales, en cumplimiento de las leyes aplicables en México, la Unión Europea y los Estados Unidos de América.


SECCIÓN I: MARCO LEGAL MEXICANO (Ley Federal de Protección de Datos Personales en Posesión de los Particulares – LFPDPPP)

Esta sección está destinada a nuestros usuarios en México y sienta las bases generales de nuestra política.

1. Identidad y Domicilio del Responsable (Persona Física)

L’ Atelier Viajes es un servicio prestado por Beatriz Haubi (en adelante, “el Responsable” o “L’ Atelier Viajes”), con correo electrónico de contacto bea@atelierviajes.com.

El Responsable es el encargado de recabar y proteger sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Información que Recopilamos y Datos Sensibles

Recopilamos la siguiente información personal, incluyendo datos considerados sensibles de acuerdo con la LFPDPPP:

  • Información de contacto: Nombre completo, dirección de correo electrónico, dirección postal (para fines de envío de documentación o facturación, si aplica), número de teléfono.

  • Información de viaje: Destino, fechas de viaje, tipo de alojamiento, preferencias de transporte.

  • Documentos de viaje y datos sensibles: Información de pasaporte (número, fecha de emisión, fecha de vencimiento, nacionalidad), información de visa, detalles de seguros de gastos médicos y seguros de viaje. La información de pasaporte, visas y seguros de salud es considerada información sensible según la LFPDPPP y será tratada con especial protección y consentimiento expreso.

  • Información de pago: Detalles de la tarjeta de crédito o débito (recopilados y procesados de forma segura por plataformas de pago de terceros, de las cuales solo recibimos la confirmación de la transacción, no los detalles completos de su tarjeta).

  • Información de navegación: Direcciones IP, tipo de navegador, sistema operativo, cookies y otras tecnologías de seguimiento (consultar la sección 7 para más detalles).

Fuentes de Recopilación de Datos: Sus datos son recopilados directamente de usted cuando interactúa con nuestro Sitio, completa formularios, realiza reservas, o se comunica con nosotros.

3. Finalidades del Tratamiento de sus Datos Personales

Sus datos personales son tratados para las siguientes finalidades:

a) Finalidades Primarias (necesarias para la relación jurídica):

  • Procesar y gestionar sus reservas de servicios de viaje (confirmar su reserva, enviar boletos electrónicos, gestionar cambios o cancelaciones).

  • Proporcionar servicios de atención al cliente (responder a sus preguntas, resolver problemas y ofrecer soporte).

  • Realizar los trámites necesarios para la obtención de visas y seguros, en caso de que los solicite a través de nuestros servicios.

  • Cumplir con las obligaciones legales y regulatorias aplicables.

b) Finalidades Secundarias (no necesarias para la relación jurídica):

  • Personalizar su experiencia en el Sitio, recomendando destinos, ofertas y servicios relevantes.

  • Comunicarnos con usted para enviar boletines informativos, promociones y actualizaciones sobre nuestros servicios.

  • Mejorar nuestro Sitio y servicios, analizando el tráfico del Sitio, identificando tendencias y optimizando la experiencia del usuario.

Para las finalidades secundarias, requerimos su consentimiento expreso, el cual podrá ser obtenido a través de casillas de verificación específicas en nuestros formularios o plataformas. Usted tiene el derecho de oponerse al tratamiento de sus datos para estas finalidades en cualquier momento.

4. Compartir su Información y Transferencia de Datos

Sus datos personales pueden ser compartidos con terceros, tanto nacionales como internacionales, para las siguientes finalidades:

  • Proveedores de servicios de viaje: Hoteles, aerolíneas, compañías de alquiler de vehículos, operadores turísticos y otros proveedores de servicios directamente relacionados con su reserva de viaje. Estas transferencias son necesarias para cumplir con las finalidades primarias y su consentimiento se considera otorgado al contratar nuestros servicios. Los datos sensibles (pasaporte, visa, seguro de salud) serán transferidos a estos proveedores únicamente cuando sea indispensable para la prestación del servicio que usted haya solicitado expresamente.

  • Autoridades gubernamentales: Cuando sea requerido por ley o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o de terceros (ej. migración, aduanas, seguridad nacional).

  • Socios comerciales: Con su consentimiento expreso, podemos compartir su información (excluyendo datos sensibles, salvo que usted lo autorice específicamente para un fin concreto) con socios comerciales para ofrecerle productos y servicios que consideramos relevantes.

Todas las transferencias de datos se realizarán bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad, y siempre garantizando que los receptores de los datos se comprometan a mantener la confidencialidad y la seguridad de los mismos.

5. Sus Derechos ARCO y Revocación del Consentimiento

Usted tiene el derecho de:

  • Acceso: Conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos.

  • Rectificación: Solicitar la corrección de su información personal si está desactualizada, es inexacta o incompleta.

  • Cancelación: Solicitar que eliminemos su información de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la LFPDPPP.

  • Oposición: Oponerse al uso de sus datos personales para fines específicos.

Asimismo, usted tiene el derecho de revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre y cuando no se trate de finalidades primarias que sean indispensables para la relación jurídica que nos une.

Para ejercer cualquiera de sus derechos ARCO o revocar su consentimiento, puede enviar una solicitud por escrito a la siguiente dirección de correo electrónico: bea@atelierviajes.com.

Su solicitud deberá contener, al menos: a) Su nombre completo y domicilio o cualquier otro medio para comunicarle la respuesta; b) Los documentos que acrediten su identidad o, en su caso, la representación legal; c) La descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO; d) Cualquier otro elemento o documento que facilite la localización de los datos personales.

L’ Atelier Viajes responderá a su solicitud en un plazo máximo de 20 días hábiles contados desde la fecha en que se recibió la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

6. Seguridad de la Información y Períodos de Retención

Hemos implementado y mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado, en cumplimiento con la LFPDPPP. Nos comprometemos a mantener la confidencialidad de sus datos personales y a aplicar estándares de la industria en la protección de la información.

Sus datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, y para cumplir con las obligaciones legales aplicables. Posteriormente, serán bloqueados y eliminados.

7. Cookies y Tecnologías de Seguimiento

Nuestro Sitio utiliza cookies y otras tecnologías de seguimiento para recopilar información sobre su actividad en línea. Estas tecnologías nos permiten:

  • Recordar sus preferencias y configurar el Sitio según sus necesidades.

  • Analizar el tráfico del Sitio y el comportamiento del usuario para mejorar nuestros servicios (ej. qué páginas son más visitadas).

Actualmente, L’ Atelier Viajes no utiliza cookies de terceros para fines de publicidad dirigida o marketing de afiliación. Si en el futuro incorporamos estas tecnologías, esta Política de Privacidad será actualizada y se solicitará su consentimiento específico para ello.

Puede configurar su navegador para que le notifique cuando reciba una cookie o para rechazarlas, aunque esto podría afectar la funcionalidad de algunas partes del Sitio.

8. Enlaces a Otros Sitios Web

Nuestro Sitio puede contener enlaces a otros sitios web de terceros. Es importante que sepa que no somos responsables de las prácticas de privacidad de esos otros sitios web. Le recomendamos leer las políticas de privacidad de cada sitio que visite.

9. Cambios a esta Política de Privacidad

L’ Atelier Viajes se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a la presente Política de Privacidad para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios. Cualquier cambio importante será notificado a través de un aviso destacado en nuestro Sitio web o, si fuera necesario, a través de correo electrónico.


SECCIÓN II: DISPOSICIONES ADICIONALES PARA USUARIOS EN LA UNIÓN EUROPEA (GDPR)

Si usted es residente de la Unión Europea, las siguientes disposiciones también aplican al tratamiento de sus datos personales.

1. Bases Legales para el Tratamiento de Datos Personales

Además de las finalidades mencionadas en la Sección I, L’Atelier Viajes trata sus datos personales basándose en las siguientes bases legales según el GDPR:

  • Ejecución de un contrato: El tratamiento de sus datos es necesario para la ejecución del contrato de servicios de viaje que usted celebra con nosotros (ej., procesar reservas, gestionar pagos).

  • Cumplimiento de una obligación legal: El tratamiento es necesario para el cumplimiento de una obligación legal a la que estemos sujetos (ej., obligaciones fiscales, requerimientos de autoridades).

  • Consentimiento: Para el envío de comunicaciones de marketing, el uso de cookies no esenciales, o el tratamiento de datos sensibles cuando no sea estrictamente necesario para la ejecución del servicio (ej., preferencias de viaje muy específicas que no afecten la reserva principal), su consentimiento expreso será la base legal. Usted puede retirar este consentimiento en cualquier momento.

  • Intereses legítimos: El tratamiento es necesario para fines de intereses legítimos perseguidos por L’Atelier Viajes o por un tercero, siempre que sobre dichos intereses no prevalezcan sus intereses o derechos y libertades fundamentales (ej., mejora de nuestros servicios, prevención de fraude, seguridad de la red).

2. Derechos del Titular de los Datos bajo GDPR

Además de los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) detallados en la Sección I, si usted es residente de la UE, tiene los siguientes derechos adicionales:

  • Derecho a la supresión (“derecho al olvido”): Solicitar la eliminación de sus datos personales sin dilación indebida cuando, entre otros, los datos ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire su consentimiento y no exista otra base legal para el tratamiento.

  • Derecho a la limitación del tratamiento: Solicitar que se restrinja el tratamiento de sus datos personales en determinadas circunstancias (ej., si impugna la exactitud de los datos).

  • Derecho a la portabilidad de los datos: Recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimento por nuestra parte.

  • Derecho a oponerse a decisiones individuales automatizadas, incluida la elaboración de perfiles: Oponerse a que el tratamiento de sus datos se base únicamente en decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.

  • Derecho a presentar una reclamación ante una autoridad de control: Si considera que el tratamiento de sus datos personales infringe el GDPR, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para ejercer cualquiera de estos derechos, puede contactarnos a través de bea@atelierviajes.com.

3. Transferencias Internacionales de Datos Personales

Si transferimos sus datos personales fuera del Espacio Económico Europeo (EEE), nos aseguraremos de que la transferencia se realice conforme al GDPR, utilizando salvaguardas apropiadas, como la firma de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, o basándose en una decisión de adecuación de la Comisión Europea sobre el país receptor.

4. DPO (Delegado de Protección de Datos):

Dado el tamaño y la naturaleza de nuestras operaciones actuales, L’Atelier Viajes no requiere la designación obligatoria de un Delegado de Protección de Datos (DPO) según el Artículo 37 del GDPR. No obstante, estamos comprometidos con la protección de sus datos y puede contactarnos para cualquier consulta de privacidad a través del correo electrónico mencionado.


SECCIÓN III: DISPOSICIONES ADICIONALES PARA USUARIOS EN ESTADOS UNIDOS (CCPA/CPRA y otras leyes estatales)

Si usted es residente de California o de otros estados de EE. UU. con leyes de privacidad específicas (como Virginia, Colorado, Utah, Connecticut), las siguientes disposiciones también pueden aplicar al tratamiento de sus datos personales.

1. Categorías de Información Personal Recopilada y Compartida (California Consumer Privacy Act – CCPA/CPRA)

En los últimos 12 meses, L’ Atelier Viajes ha recopilado las siguientes categorías de información personal y las ha compartido con terceros para fines comerciales, según lo permitido por la ley:

  • Identificadores: Nombre, dirección de correo electrónico, dirección postal, número de teléfono, dirección IP, información de pasaporte, información de visa.

  • Información de clientes: Números de cuenta bancaria, números de tarjetas de crédito/débito (procesados por terceros).

  • Características de clasificaciones protegidas: Nacionalidad (a través del pasaporte, para fines de viaje).

  • Información comercial: Registros de productos o servicios comprados o considerados.

  • Información de actividad en Internet u otra red electrónica: Historial de navegación, información sobre su interacción con nuestro sitio web.

  • Información sensible (CPRA): Información de pasaporte, visa, detalles de seguros de gastos médicos y seguros de viaje.

Fuentes de la Información Personal: Recopilamos información personal directamente de usted o de los proveedores de servicios de viaje (ej. aerolíneas, hoteles) al momento de la reserva o consulta.

Fines Comerciales para los que se Recopila y Comparte la Información: La información personal se recopila y comparte para las finalidades primarias y secundarias descritas en la Sección I, que incluyen: procesar transacciones, proporcionar servicios al cliente, marketing, seguridad, y mejora del servicio.

2. Derechos de Privacidad del Consumidor en EE. UU.

Además de los derechos generales mencionados en la Sección I, los residentes de California y otros estados con leyes de privacidad similares pueden tener los siguientes derechos:

  • Derecho a Saber: El derecho a solicitar que L’ Atelier Viajes revele las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las categorías de fuentes de donde se recopila, los fines comerciales o de negocio para recopilarla o compartirla, y las categorías de terceros con quienes la compartimos.

  • Derecho a Eliminar: El derecho a solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones.

  • Derecho a Corregir: El derecho a solicitar la corrección de información personal inexacta.

  • Derecho a Optar por No Vender ni Compartir Información Personal: El derecho a optar por no vender ni compartir su información personal para publicidad dirigida o la elaboración de perfiles con fines de publicidad. L’ Atelier Viajes actualmente NO VENDE ni COMPARTE su información personal en el sentido de las definiciones de CCPA/CPRA para fines de publicidad entre empresas o elaboración de perfiles con fines de publicidad dirigida. Si en el futuro cambiara esta práctica, esta política sería actualizada y se proporcionaría un enlace claro para ejercer este derecho.

  • Derecho a Limitar el Uso y la Divulgación de Información Personal Sensible: El derecho a limitar el uso y la divulgación de su información personal sensible a lo que sea necesario para realizar los servicios solicitados.

Para ejercer estos derechos, puede enviar una solicitud a bea@atelierviajes.com. Para verificar su identidad, podríamos solicitarle información adicional.

3. No Discriminación

No discriminaremos en su contra por ejercer cualquiera de sus derechos de privacidad bajo las leyes de EE. UU. Esto significa que no le negaremos bienes o servicios, no le cobraremos precios o tarifas diferentes, no le ofreceremos un nivel diferente de calidad de bienes o servicios, ni le sugeriremos que recibirá un precio o tarifa diferente por ejercer sus derechos.

4. Información sobre Usuarios Menores de Edad

L’ Atelier Viajes no recopila ni vende a sabiendas información personal de menores de 16 años sin el consentimiento afirmativo del padre o tutor, en cumplimiento con la CCPA/CPRA.


Beatriz Haubi

L’ Atelier Viajes

bea@atelierviajes.com


 

Notas importantes para L’ Atelier Viajes:

  • Consentimiento de Cookies: Dado que la página web no usa al momento cookies de terceros para marketing/afiliación, la sección es clara al respecto. Si esto cambiara, se actualizará respectivamente, para gestionar el consentimiento de cookies (CMP) que permita obtener consentimiento granular según GDPR y CCPA/CPRA.

  • Datos Sensibles: La mención de “información de pasaporte, visas y seguros de salud” como datos sensibles es crítica. El consentimiento debe ser explícito y, si es posible, por escrito o con una casilla de verificación muy clara que el usuario debe marcar activamente.

  • Verificación de Identidad: Cuando un usuario de la UE o EE. UU. solicite ejercer un derecho (especialmente eliminación o acceso), deberá poder verificar su identidad de manera razonable antes de procesar la solicitud.

  • Asesoría Legal: Si bien este escrito es bastante completo, las leyes de privacidad están en constante evolución, y se irán actualizando acorde.