Aviso de Privacidad

IDENTIDAD Y DOMICILIO DEL RESPONSABLE

En cumplimiento con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Hotel y Salón de Eventos Pozo Viejo (A través de la persona moral denominada Operadora Turística HPV, S. de R.L. de C.V.) (en adelante, el “Pozo Viejo”), con domicilio en Carretera Acuaco – Zacapoaxtla Km. 5

Calcahualco Zacapoaxtla, Puebla, México, es responsable del tratamiento, resguardo y protección de los datos personales que recaba de sus huéspedes, clientes, proveedores, asistentes a eventos y en general de las personas que interactúan con nuestros servicios.

“Pozo Viejo”reconoce la importancia de proteger la información personal y garantiza que cualquier dato recabado será tratado conforme a los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad, establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

El compromiso de “Pozo Viejo” es cumplir de manera estricta con las disposiciones legales aplicables, asegurando que los datos personales se utilicen exclusivamente para los fines declarados y bajo las condiciones aquí descritas.

Asimismo, “Pozo Viejo” pone a disposición de los particulares los medios necesarios para que puedan ejercer sus derechos sobre sus datos personales (Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición), con total transparencia y acceso a los procedimientos relacionados con su protección.

De igual forma, “Pozo Viejo” implementará de manera continua mejoras en sus sistemas y procedimientos de gestión de datos, con el fin de garantizar el cumplimiento de las mejores prácticas en la materia y la seguridad de la información recabada.

DEFINICIONES

Para efectos del presente Aviso de Privacidad, se entenderá lo siguiente:

• Datos personales: Cualquier información relacionada con una persona física identificada o identificable, como nombre, dirección, correo electrónico, número de teléfono, identificación oficial, datos financieros, o cualquier otra información que permita identificar al Titular.
• Tratamiento de datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no, tales como la recolección, uso, almacenamiento, acceso, modificación, transferencia, eliminación o destrucción de datos.
• Titular: Persona física a quien corresponden los datos personales que son objeto de tratamiento y que tiene una relación con “Pozo Viejo”.
• Responsable: Persona física o moral que decide sobre el tratamiento de los datos personales. En este caso, “Pozo Viejo” es el responsable del tratamiento de los datos personales recabados.
• Encargado: Persona física o moral que sola o conjuntamente con otras trate datos personales por cuenta del responsable.
• Consentimiento: Manifestación de voluntad libre, específica, informada e inequívoca mediante la cual el Titular acepta el tratamiento de sus datos personales, ya sea de forma verbal, escrita o a través de medios electrónicos.
• Datos sensibles: Aquellos datos personales que afectan la esfera más íntima del Titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este, tales como origen racial o étnico, estado de salud, creencias religiosas o políticas, preferencia sexual, entre otros.

TIPOS DE DATOS PERSONALES RECABADOS

“Pozo Viejo” podrá recabar distintos tipos de datos personales, ya sea que se trate de personas físicas o morales, conforme a las finalidades establecidas en el presente Aviso de Privacidad. La información recabada será tratada con estricta confidencialidad y de conformidad con la legislación aplicable en materia de protección de datos personales, entre la información de manera enunciativa más no limitativa:

1. En el caso de personas morales (clientes o proveedores):

• Información de la empresa: Razón social, acta constitutiva, correo electrónico institucional, número de teléfono de contacto, página web.
• Actividades: Giro comercial, objeto social y actividad económica.
• Información fiscal: Cédula de Identificación Fiscal, Registro Federal de Contribuyentes (RFC), régimen fiscal, fecha de inicio de operaciones, dirección de facturación y código postal, constancia de cumplimiento de obligaciones fiscales.

• Información bancaria: Número de cuenta, CLABE interbancaria, nombre del titular de la cuenta y de la institución bancaria.
• Documentación adicional: Comprobante de domicilio y/o licencia de funcionamiento.

2. En el caso de personas físicas (huéspedes, clientes y proveedores):

• Datos de contacto: Nombre completo, correo electrónico, dirección física, número de teléfono.
• Identificación oficial: Credencial de elector, pasaporte u otro documento legalmente reconocido.
• Información profesional: Profesión u ocupación (en caso de requerirse para contratos o facturación).
• Información fiscal: Cédula de Identificación Fiscal, Registro Federal de Contribuyentes (RFC), régimen fiscal, actividad económica, dirección de facturación y código postal.
  • Información bancaria: Número de cuenta, CLABE interbancaria, nombre del titular de la cuenta y de la institución bancaria.
  • Clave Única de Registro de Población (CURP).
  • Documentación adicional: Comprobante de domicilio.
  • En el caso de huéspedes: Fechas de estancia, preferencias de hospedaje, requerimientos especiales relacionados con el servicio.
  • En el caso de clientes de eventos: Detalles relacionados con la contratación de servicios de banquete, eventos sociales o corporativos, número de asistentes y requerimientos logísticos.

3. Información técnica y de interacción con plataformas digitales:

También podrá recabarse información técnica y de navegación generada por el uso de las plataformas o servicios digitales de “Pozo Viejo”, como dirección IP, sistema operativo, tipo de navegador, características del dispositivo utilizado, así como preferencias, registros, estadísticas y patrones de uso.

4. Procedencia de los datos:

Directamente de usted, ya sea de forma presencial en las instalaciones del Hotel y Salón de Eventos, por teléfono, por correo electrónico o a través de formularios electrónicos en el sitio web oficial de “Pozo Viejo”, o de fuentes permitidas por la ley, siempre que se respeten los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.

5. Datos personales sensibles:

En caso de ser estrictamente necesario, “Pozo Viejo” podrá recabar datos personales sensibles relacionados con el estado de salud, requerimientos médicos o alimenticios, que sean indispensables para prestar un servicio adecuado de hospedaje o banquetes. Estos datos serán tratados bajo estrictas medidas de seguridad y confidencialidad.

FINALIDADES Y ETAPAS PARA EL TRATAMIENTO DE DATOS PERSONALES.

“Pozo Viejo” recaba y trata datos personales exclusivamente para los fines vinculados con la correcta prestación de sus servicios de hospedaje, banquetes, eventos sociales o corporativos, así como para el cumplimiento de obligaciones legales y administrativas. La información personal recabada será tratada con estricta confidencialidad y conforme a la legislación aplicable.

El tratamiento de los datos personales se lleva a cabo durante diversas etapas de interacción con los Titulares, y con propósitos específicos según la naturaleza de la relación con “Pozo Viejo”.

1. Para huéspedes:

• Realizar reservaciones y confirmar estancias.
• Gestionar el proceso de checkin y checkout.
• Integrar expedientes administrativos.
• Emitir comprobantes fiscales y gestionar pagos.
• Atender solicitudes especiales relacionadas con la estancia (requerimientos alimenticios, médicos o de accesibilidad).
  • Brindar servicios personalizados durante su hospedaje.
  • Enviar promociones, encuestas de satisfacción y avisos relacionados con servicios del hotel.

2. Para clientes de eventos (sociales o corporativos):• Cotizar, reservar y organizar eventos en el salón de banquetes.

• Integrar expedientes de contratación y servicios adicionales.
• Gestionar la facturación, comprobación de pagos y obligaciones fiscales.
• Elaborar, modificar o revisar contratos, convenios o addendums relacionados con la prestación de servicios.
• Coordinar logística, proveedores y requerimientos especiales del evento.
• Dar seguimiento posterior para fines de servicio al cliente o futuras contrataciones.

3. Para proveedores y prestadores de servicios:• Integrar expedientes y directorios de proveedores.

• Gestionar pagos, comprobaciones fiscales y elaboración de facturas.
• Elaborar y administrar contratos, convenios o acuerdos necesarios para la relación comercial.
• Coordinar la participación de proveedores en la realización de eventos o servicios dentro de las instalaciones de “Pozo Viejo”.

4. Para todas las personas físicas o morales relacionadas con “Pozo Viejo”:

• Garantizar la seguridad de los servicios, prevenir fraudes o incidentes técnicos.
• Cumplir con obligaciones legales y contractuales, incluyendo la posible transferencia de datos a autoridades competentes en términos de ley.
  • Llevar a cabo procesos internos de auditoría, control administrativo y estadístico.
  • Mejorar continuamente los servicios y personalizar la experiencia del Titular.

Transferencia de datos: Los datos personales podrán ser compartidos con proveedores de servicios necesarios para el cumplimiento de las finalidades señaladas (por ejemplo, empresas de banquetes, entretenimiento o servicios tecnológicos), siempre bajo acuerdos de confidencialidad y únicamente en la medida en que sea indispensable para la correcta prestación de los servicios de “Pozo Viejo”. Asimismo, podrán ser proporcionados a autoridades competentes que los requieran conforme a las disposiciones legales aplicables.

Consentimiento: De conformidad con el artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, se entenderá que usted consiente tácitamente el tratamiento de sus datos personales cuando, habiéndose puesto a su disposición este Aviso de Privacidad, no manifieste su oposición.

¿CON QUIÉN COMPARTIMOS LOS DATOS PERSONALES?

“Pozo Viejo” puede compartir los datos personales de los Titulares únicamente en las siguientes circunstancias, garantizando en todo momento su confidencialidad y protección:

• Proveedores de servicios: Se podrán compartir datos personales con proveedores contratados para brindar servicios esenciales relacionados con hospedaje, banquetes, organización de eventos, tecnología de la información, alojamiento de sistemas, procesamiento de pagos, análisis de datos, marketing, atención al cliente, o logística de eventos. Dichos proveedores operan bajo estrictos acuerdos de confidencialidad y únicamente utilizan la información para los fines establecidos.

• Socios comerciales: Los datos podrán ser compartidos con socios estratégicos que ofrecen servicios complementarios a los de “Pozo Viejo”, como agencias de viajes, operadores turísticos, proveedores de entretenimiento o empresas de banquetes externas, siempre que el Titular haya otorgado su consentimiento previo cuando así lo requiera la ley.

• Asesores profesionales: En casos específicos, los datos personales podrán compartirse con abogados, contadores, auditores, aseguradoras u otros asesores que brinden servicios legales, financieros o administrativos. Estas transferencias se realizan únicamente cuando son necesarias para el cumplimiento de obligaciones legales o contractuales.

• Transacciones corporativas: En caso de que “Pozo Viejo” participe en fusiones, adquisiciones, reorganizaciones o ventas de activos, los datos personales podrán ser transferidos al nuevo propietario como parte del proceso, notificando previamente a los Titulares de acuerdo con lo que establezca la ley aplicable.

• Autoridades públicas: “Pozo Viejo” podrá compartir datos personales con autoridades gubernamentales o judiciales cuando sea requerido por ley o para dar cumplimiento a obligaciones legales, incluyendo investigaciones, auditorías, inspecciones o procedimientos administrativos.

• Redes y plataformas de terceros: Los datos podrán compartirse con redes sociales, plataformas publicitarias o medios digitales con el fin de realizar campañas de marketing o publicidad en línea de “Pozo Viejo”, siempre bajo medidas estrictas de protección y, cuando sea necesario, con el consentimiento del Titular.

PERIODO DE RETENCIÓN DE DATOS PERSONALES.

“Pozo Viejo” conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, así como para dar cumplimiento a obligaciones legales, fiscales, administrativas o contractuales.

La determinación del período de retención se basará en factores como:
• La naturaleza y sensibilidad de los datos.
• El tipo de relación establecida con el Titular (huésped, cliente de evento, proveedor, etc.).
• El riesgo potencial de daño por uso no autorizado o indebido.
• Los plazos legales aplicables para conservación de información fiscal o contractual.
• La posibilidad de cumplir con los propósitos del tratamiento por otros medios.

Una vez concluido el periodo de retención, los datos personales serán eliminados de manera segura. En caso de que por razones técnicas no sea posible eliminar de forma definitiva algunos datos, se implementarán medidas de seguridad apropiadas para bloquearlos y evitar su uso posterior.

Para obtener más información sobre los periodos de retención y el manejo de los datos compartidos, el Titular podrá comunicarse con “Pozo Viejo” a través de los medios de contacto señalados en el presente Aviso de Privacidad.

DERECHOS DE LOS PARTICULARES SOBRE SUS DATOS PERSONALES.

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en particular los artículos 21 al 24, usted, como Titular de los datos personales, tiene derecho a ejercer en cualquier momento, de forma independiente y sin que uno sea requisito para el ejercicio de otro, los denominados derechos ARCO:

• Acceso: Usted tiene derecho a acceder a sus datos personales que obren en posesión de “Pozo Viejo” y a conocer la información relacionada con las condiciones y generalidades de su tratamiento, las cuales están detalladas en el presente Aviso de Privacidad.

• Rectificación: Puede solicitar la corrección de sus datos personales cuando resulten inexactos, incompletos o no actualizados, con el fin de garantizar que reflejen su información de manera veraz y vigente.

• Cancelación: Puede solicitar la cancelación de sus datos personales cuando considere que no son necesarios para los fines que motivaron su tratamiento o cuando se estén tratando indebidamente. Esta cancelación implicará un periodo de bloqueo tras el cual se procederá a su supresión. No obstante, “Pozo Viejo” podrá conservarlos exclusivamente para efectos de las responsabilidades legales derivadas del tratamiento, conforme al plazo de prescripción aplicable. Asimismo, si los datos hubiesen sido transmitidos a terceros antes de la fecha de cancelación, se les informará de esta solicitud para que procedan en consecuencia.

• Oposición: Usted tiene derecho a oponerse al tratamiento de sus datos personales para fines específicos, como el envío de publicidad, promociones, estudios de mercado o cualquier otra finalidad distinta a la necesaria para la prestación de los servicios contratados.

• Limitación del tratamiento: Puede solicitar que se limite el uso de sus datos personales en determinadas circunstancias, por ejemplo, cuando se esté verificando su exactitud o mientras se resuelve una objeción al tratamiento.

• Portabilidad: Puede solicitar que sus datos personales sean transferidos a otro responsable del tratamiento, siempre que sea técnicamente posible y el tratamiento se base en su consentimiento o en la ejecución de un contrato.

• Revocación del consentimiento: En los casos en que el tratamiento de sus datos personales se base en su consentimiento, usted podrá revocarlo en cualquier momento, sin que ello afecte la legalidad del tratamiento efectuado con anterioridad.

Además, usted tiene derecho a no ser discriminado por ejercer cualquiera de estos derechos, ni a ser sujeto de decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente sus derechos o intereses.

Medios para ejercer sus derechos ARCO: Usted podrá revocar su consentimiento en cualquier momento sin que se le atribuyan efectos retroactivos. Asimismo, tiene derecho de acceder, rectificar y cancelar sus datos personales, así como de oponerse al tratamiento de los mismos que para tal fin nos haya otorgado, lo cual podrá realizar a través de los medios y procedimientos implementados por “Pozo Viejo”.

Para ello, bastará que solicite el formato de “SOLICITUD DE DERECHOS ARCO”, mediante un mensaje de correo electrónico con la leyenda “SOLICITUD DERECHOS ARCO” en el apartado de asunto. En un plazo máximo de 24 (veinticuatro) horas, el responsable le hará llegar la solicitud por el mismo medio.

Una vez que “Pozo Viejo” le haga llegar la Solicitud de ejercicio de derechos ARCO, usted podrá manifestar su oposición al tratamiento de sus datos para finalidades no necesarias, mediante un escrito libre dirigido al correo de contacto destinado al tratamiento de datos personales: reservacionespozoviejo@gmail.com, el cual deberá cumplir con los siguientes requerimientos:

• Nombre completo del Titular de los datos personales y medios de contacto.
• Puntualizar los datos que no desea facilitar al responsable.
• Breve explicación de por qué considera innecesario facilitar dichos datos al responsable.
• Cualquier otro elemento o documento que facilite la localización de sus datos personales, como la fecha en que los proporcionó.

• Anexar un documento oficial de identificación del Titular de los datos personales.

La solicitud podrá presentarse personalmente en las oficinas de “Pozo Viejo”, ubicadas en Carretera Acuaco – Zacapoaxtla Km. 5 Calcahualco Zacapoaxtla, Puebla, México, o bien, enviarse por correo electrónico al señalado previamente.

En caso de que la solicitud resulte incompleta o presente algún error subsanable, se notificará al solicitante a través de correo electrónico a la dirección indicada en su escrito, para que, en un plazo de 10 (diez) días, la corrija o complete. De no hacerlo en el plazo referido, la solicitud será archivada como improcedente.

Si la solicitud resultase procedente, será atendida en un plazo no mayor de 20 (veinte) días hábiles, y se le notificará la resolución mediante un mensaje al correo electrónico proporcionado en la solicitud o, en su caso, mediante correo certificado.

Las solicitudes de acceso a su información se considerarán cumplidas mediante la expedición de documentos electrónicos que se enviarán al correo electrónico señalado en su solicitud. En caso de que, de la revisión a la documentación presentada, se determine que quien formula la solicitud no es el Titular de los datos personales, se le notificará dicha situación por correo electrónico, teniéndose por cumplida la solicitud.

“Pozo Viejo” reitera su compromiso de atender todas las solicitudes relacionadas con los derechos de los particulares de manera transparente y oportuna, asegurando el cumplimiento de las leyes aplicables y la protección de su privacidad.

Excepciones a la Cancelación de Datos Personales: En virtud del artículo 25 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), “Pozo Viejo” no estará obligada a cancelar los datos personales de los Titulares por ejercicio de sus derechos ARCO en los siguientes casos:

• Relación contractual: Cuando los datos sean necesarios para el desarrollo y cumplimiento de un contrato privado, social o administrativo en el que el Titular sea parte (por ejemplo, contratos de hospedaje, banquetes o prestación de servicios).

• Disposición legal: Cuando el tratamiento de los datos sea exigido por una disposición legal aplicable (incluyendo obligaciones fiscales o administrativas).

• Actuaciones judiciales o administrativas: Cuando la cancelación de los datos pueda obstaculizar actuaciones judiciales o administrativas en proceso.

• Protección de intereses del Titular: Cuando los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular.

• Interés público: Cuando los datos sean necesarios para realizar una acción en función del interés público.
• Cumplimiento de obligaciones del Titular: Cuando los datos sean necesarios para cumplir con una obligación legalmente adquirida por el Titular.

• Servicios de salud: Cuando los datos sean objeto de tratamiento para la prevención o el diagnóstico médico, o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.

Estas excepciones se aplicarán conforme a la LFPDPPP, y “Pozo Viejo” garantizará que el tratamiento de los datos se lleve a cabo bajo estrictos estándares de seguridad y confidencialidad, respetando en todo momento los derechos de los Titulares.

En caso de que el Titular solicite la cancelación de sus datos y se determine que aplica alguna de estas excepciones, “Pozo Viejo” le notificará la justificación correspondiente de manera clara y oportuna.

PRIVACIDAD DE MENORES

Los servicios ofrecidos por “Pozo Viejo” están dirigidos principalmente a personas mayores de edad, ya sea en calidad de huéspedes, clientes de eventos, proveedores o colaboradores. “Pozo Viejo” no recopila de manera intencional datos personales de personas menores de 18 años sin el consentimiento previo, expreso y verificable de sus padres, madres o tutores legales.

En caso de que “Pozo Viejo” detecte que ha recabado datos personales de un menor de edad sin el consentimiento correspondiente, procederá a eliminar dichos datos de manera inmediata de sus sistemas, implementando las medidas técnicas, administrativas y físicas necesarias para evitar un uso indebido.

Cuando se trate de eventos infantiles o familiares realizados en nuestras instalaciones, “Pozo Viejo” únicamente recabará los datos de los padres, madres o tutores que contraten el servicio, sin que exista intención alguna de solicitar, almacenar o tratar información personal de los menores asistentes (como nombres, imágenes, grabaciones de voz o video, entre otros). En caso de que, por circunstancias excepcionales, se requiera tratar datos de menores (por ejemplo, por razones de seguridad, salud o emergencias médicas durante el evento), se solicitará previamente el consentimiento de los padres o tutores y se limitará dicho tratamiento exclusivamente a la finalidad que lo justifique.

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor bajo su cuidado ha proporcionado información personal a “Pozo Viejo” sin su autorización, le pedimos que se comunique de inmediato con nosotros a través de los medios de contacto señalados en el presente Aviso de Privacidad, a fin de tomar las medidas necesarias.

“Pozo Viejo” se compromete a implementar todas las medidas razonables y proporcionales para garantizar que los datos personales de menores no sean tratados de manera inadvertida o sin la debida autorización, en estricto cumplimiento con la legislación aplicable en materia de protección de datos personales y con pleno respeto a los derechos de la niñez.

TRANSFERENCIAS NACIONALES E INTERNACIONALES DE DATOS QUE SE EFECTÚEN

“Pozo Viejo” se compromete a no transferir su información personal a terceros sin su consentimiento expreso, salvo en los casos en que la ley lo permita o lo exija. Cuando sea legalmente necesario, “Pozo Viejo” solicitará el consentimiento previo del Titular para realizar transferencias nacionales o internacionales de datos personales. En cualquier caso, se adoptarán todas las medidas razonables y necesarias para proteger la integridad y confidencialidad de la información transferida.

No será necesario el consentimiento del Titular conforme a las excepciones previstas en el presente Aviso de Privacidad y en el artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, por lo que mediante este documento, el Titular autoriza expresamente a “Pozo Viejo” a compartir su información personal con autoridades competentes que lo requieran por escrito y en términos de ley.

En el caso de huéspedes extranjeros, reservaciones realizadas a través de agencias de viajes o plataformas digitales de alcance internacional, así como de la contratación de proveedores fuera de México, podría ser necesario transferir datos personales a otras jurisdicciones. En tales casos, “Pozo Viejo” garantizará que los destinatarios de los datos cuenten con un nivel de protección adecuado conforme a los estándares internacionales, lo cual podrá incluir la implementación de cláusulas contractuales estándar, acuerdos de confidencialidad u otros mecanismos aprobados por las autoridades correspondientes.

MEDIDAS DE SEGURIDAD

“Pozo Viejo” implementa medidas técnicas, administrativas y físicas estrictas para proteger los datos personales frente a cualquier acceso no autorizado, daño, pérdida, alteración o destrucción. Dichas medidas están diseñadas para garantizar un nivel de seguridad adecuado al riesgo asociado con el tratamiento de datos, considerando la naturaleza de la información recabada, su alcance y el posible impacto de un incidente de seguridad.

En cuanto a las medidas administrativas, “Pozo Viejo” desarrolla y mantiene políticas internas de seguridad y privacidad que se revisan de manera periódica. El personal que tiene acceso a los datos personales recibe capacitación continua en materia de protección de datos, confidencialidad y manejo responsable de información, asegurando que el acceso a los mismos se limite exclusivamente a quienes requieren utilizarlos para el cumplimiento de sus funciones. Asimismo, se lleva a cabo un monitoreo constante de los procesos internos con el fin de detectar y atender oportunamente cualquier actividad sospechosa o violación a las políticas de seguridad.

Respecto a las medidas físicas, el acceso a las instalaciones en donde se almacenan datos personales se encuentra controlado mediante sistemas de identificación y vigilancia, además de registros de entrada y salida. Los servidores, dispositivos de almacenamiento y bases de datos que contienen información sensible se ubican en áreas seguras con acceso restringido únicamente a personal autorizado, mientras que la documentación física, como contratos, facturas o comprobantes, es resguardada bajo llave en espacios destinados para tal fin.

En cuanto a las medidas técnicas, “Pozo Viejo” utiliza sistemas informáticos con contraseñas seguras, controles de acceso electrónicos y, en los casos aplicables, mecanismos de encriptación para el manejo de datos sensibles. Asimismo, se realizan periódicamente pruebas de vulnerabilidad, análisis de riesgos y actualizaciones de seguridad en las plataformas digitales utilizadas para reservaciones, pagos en línea y comunicaciones con clientes. También se cuenta con copias de respaldo y planes de recuperación de información en caso de pérdida.

De manera complementaria, “Pozo Viejo” lleva a cabo auditorías regulares para evaluar la eficacia de estas medidas y verificar el cumplimiento de la normativa aplicable, implementando acciones de mejora continua. En caso de que se presente un incidente de seguridad que comprometa datos personales, se activará un plan de respuesta inmediata que incluye la identificación y contención del problema, la notificación a los Titulares afectados cuando así lo exija la ley, y la adopción de medidas correctivas necesarias para evitar su recurrencia.

PROCEDIMIENTOS EN CASO DE VIOLACIÓN DE DATOS PERSONALES

“Pozo Viejo” se compromete a proteger los datos personales de sus huéspedes, clientes, proveedores y colaboradores mediante la implementación de estrictas medidas de seguridad. No obstante, en el caso improbable de que ocurra una violación de seguridad que comprometa la confidencialidad, integridad o disponibilidad de dichos datos, se activarán procedimientos específicos en cumplimiento con los principios de transparencia, proporcionalidad y legalidad.

En primer lugar, se llevará a cabo la detección e investigación del incidente. Tan pronto como se identifique una posible vulneración, “Pozo Viejo” activará su protocolo interno para analizar la naturaleza, el alcance y las posibles consecuencias del evento. Se investigará la causa raíz y las vulnerabilidades que pudieron originarlo, con el objetivo de determinar acciones inmediatas y correctivas.

De manera simultánea, se procederá con la contención y mitigación, adoptando medidas inmediatas para controlar la violación, reducir los daños potenciales y prevenir nuevas brechas. Esto puede incluir la suspensión temporal de sistemas afectados, la revocación de accesos no autorizados y la implementación de soluciones técnicas o administrativas que refuercen la seguridad.

En caso de que la legislación aplicable lo requiera, se dará notificación a las autoridades competentes, dentro de los plazos establecidos por la normativa, proporcionando detalles del incidente, las medidas implementadas y el posible impacto para los titulares de los datos personales.

Asimismo, si el incidente representa un riesgo significativo para los derechos y libertades de los titulares, se realizará una notificación directa a los afectados por medio de canales adecuados como correo electrónico, llamadas telefónicas o notificaciones en plataforma digital. En dicha notificación se incluirá una descripción clara del incidente y de los datos comprometidos, las posibles consecuencias para el Titular, las medidas adoptadas para mitigar riesgos, recomendaciones para protegerse de posibles afectaciones (por ejemplo, cambiar contraseñas o reforzar medidas de seguridad), así como la información de contacto para atender consultas relacionadas.

Una vez resuelto el incidente, “Pozo Viejo” llevará a cabo una evaluación integral y mejora de sus medidas de seguridad, con el propósito de actualizar políticas y procedimientos, reforzar la capacitación del personal y fortalecer los sistemas de protección de datos.

Finalmente, todo incidente será objeto de un registro detallado, en el que se documentará la causa, el alcance, las medidas adoptadas y el impacto. Dicho registro estará disponible para revisión por las autoridades de protección de datos, en caso de que así lo requieran, garantizando con ello la transparencia y la rendición de cuentas en la gestión de incidentes de seguridad.

CAMBIOS AL PRESENTE AVISO DE PRIVACIDAD

“Pozo Viejo” se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento, ya sea para adaptarse a nuevas disposiciones legales, actualizar procesos internos o implementar mejoras en sus servicios de hospedaje, banquetes y eventos. Cualquier cambio será notificado a los Titulares a través de uno o varios de los siguientes medios: publicación en el sitio web oficial, avisos visibles en la recepción/áreas comunes, comunicaciones por correo electrónico a clientes registrados, o notificaciones en las plataformas digitales de reservación utilizadas por “Pozo Viejo”. El uso continuo de los servicios por parte del Titular después de ser notificado de los cambios implicará la aceptación de los mismos.

CONTACTO

Para cualquier duda, aclaración o solicitud relacionada con el presente Aviso de Privacidad, el Titular puede comunicarse con “Pozo Viejo” a través de los siguientes medios, en un horario de atención de 09:00 a 17:000 horas, de Lunes a Viernes:

• Correo electrónico: reservacionespozoviejo@gmail.com
• Teléfono: (233) – 317 – 2225
• Domicilio: Carretera Acuaco – Zacapoaxtla Km. 5 Calcahualco Zacapoaxtla, Puebla, México.
• Sitio web oficial: https://hotelpozoviejo.com.mx/Asimismo, para el ejercicio de derechos ARCO y/o revocación del consentimiento, el Titular podrá utilizar el medio señalado en la sección “Medios para ejercer sus derechos ARCO”, indicando en el asunto “SOLICITUD DERECHOS ARCO”.DECLARACIÓN FINAL.“Pozo Viejo” reitera su compromiso con la protección de los datos personales de sus huéspedes, clientes, proveedores y colaboradores, asegurando que estos serán tratados con responsabilidad, confidencialidad y apego estricto a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normatividad aplicable.La confianza de quienes eligen nuestros servicios es fundamental, por lo que asumimos la obligación de garantizar la seguridad y privacidad de la información que nos es proporcionada, adoptando siempre las mejores prácticas en materia de protección de datos.

Al hacer uso de los servicios de “Pozo Viejo”, el Titular reconoce haber leído y comprendido el presente Aviso de Privacidad y manifiesta su conformidad con los términos aquí establecidos.

Última modificación: 11 de Septiembre del 2025