Aviso de privacidad integral

1. Identidad y domicilio del responsable

Hotel Bellas Artes (el «Hotel» o «nosotros») es responsable del tratamiento de sus datos personales. Para todo lo relacionado con este aviso, nuestro domicilio es Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, México.

Contacto de privacidad: reservaciones@hotelbellasartes.com · +52 55 5488 6600. Le pedimos escribir «Datos personales» en el asunto para que su mensaje llegue a la persona encargada de atender solicitudes de privacidad.

Razón social: A.T. RENTA

2. Datos personales que tratamos

Según la forma en que interactúe con nosotros, podemos tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono y número de WhatsApp, domicilio, nacionalidad e idioma.
• Datos de registro de huéspedes: la información de su identificación oficial o pasaporte, conforme a lo requerido para el registro de huéspedes en establecimientos de hospedaje.
• Datos de reservación y estancia: fechas, tipo de habitación, número y nombres de los huéspedes, hora de llegada, preferencias, solicitudes especiales y los servicios que utilice durante su estancia (como restaurante y servicio a la habitación).
• Datos de facturación: Registro Federal de Contribuyentes (RFC) y domicilio fiscal cuando solicite un comprobante fiscal digital (CFDI), así como los importes cobrados.
• Datos de pago: los datos de su tarjeta los capturan y procesan nuestro motor de reservaciones y nuestros proveedores de pago, que operan bajo el estándar PCI DSS. El Hotel no almacena números completos de tarjeta en este sitio web.
• Comunicaciones: el contenido de los mensajes que nos envíe mediante el formulario de contacto, correo electrónico, teléfono o WhatsApp, y el tipo de consulta que seleccione.
• Datos de navegación: dirección IP, tipo de navegador y dispositivo, ubicación aproximada derivada de la IP, páginas visitadas e interacciones, recabados mediante cookies y tecnologías similares (ver sección 6), y las señales que utiliza Google reCAPTCHA para proteger nuestros formularios contra spam.
• Datos de acompañantes y menores de edad: si reserva para otras personas, incluidos menores, usted confirma que está autorizado para proporcionar sus datos. Los datos de menores se tratan solo en la medida necesaria para la estancia y con el consentimiento de su padre, madre o tutor.

Datos personales sensibles

No solicitamos datos personales sensibles. Si decide informarnos sobre una condición de salud, discapacidad, alergia o requerimiento alimentario para que podamos atenderle, trataremos esa información únicamente para ese fin, con su consentimiento expreso, y solo la compartiremos con el personal que la necesite para atenderle.

3. Finalidades del tratamiento

Finalidades necesarias, que dan origen a la relación que usted tiene con nosotros:

• Gestionar su reservación, incluidas confirmaciones, cambios, cancelaciones, garantías y depósitos.
• Registrarle en el check-in y el check-out, conforme a la normativa aplicable.
• Prestar los servicios que solicite durante su estancia, incluidos restaurante, servicio a la habitación y concierge.
• Procesar pagos, reembolsos y consumos, y emitir facturas (CFDI).
• Atender dudas, solicitudes y quejas recibidas por cualquier medio.
• Proteger la seguridad de huéspedes, personal e instalaciones, y prevenir fraudes y usos indebidos de nuestro sitio web.
• Cumplir obligaciones legales y requerimientos fundados de autoridades competentes.

Finalidades voluntarias

Con su consentimiento, también podemos usar sus datos para:

• Enviarle ofertas, novedades y promociones del Hotel y de Patio Bellas Artes.
• Invitarle a responder encuestas de satisfacción o a compartir una reseña de su estancia.
• Analizar de forma agregada el uso de nuestro sitio web para mejorar su contenido y funcionamiento.

Puede negarse a estas finalidades voluntarias en cualquier momento: al proporcionarnos sus datos o después, escribiendo a reservaciones@hotelbellasartes.com con el asunto «Datos personales – finalidades voluntarias». Negarse nunca afectará su reservación ni los servicios que recibe.

4. Con quién compartimos sus datos

No vendemos ni rentamos sus datos personales. Solo los compartimos como se describe a continuación.

• Proveedores que actúan por cuenta nuestra (encargados), obligados por contrato a guardar confidencialidad y a usar sus datos solo para prestar su servicio: nuestra plataforma de reservaciones y gestión hotelera (Cloudbeds), procesadores de pago, envío de correo electrónico (Resend), alojamiento del sitio web (Vercel), servicios de analítica y antispam (Google Analytics y Google reCAPTCHA) y WhatsApp (Meta) cuando usted decida contactarnos por ese medio.
• Autoridades competentes, cuando lo exija la ley o una orden fundada, y para el reconocimiento, ejercicio o defensa de derechos en un proceso.
• Las empresas por medio de las cuales usted decida reservar, como agencias de viajes en línea o agentes de viajes, en la medida necesaria para gestionar la reservación que hicieron en su nombre. También aplican sus propias políticas de privacidad.

Algunos de estos proveedores almacenan datos en servidores fuera de México, principalmente en Estados Unidos. En esos casos les exigimos proteger sus datos con un nivel equivalente al que exige la legislación mexicana y, en su caso, el RGPD.

Las transferencias a autoridades y las remisiones a proveedores que actúan por cuenta nuestra no requieren su consentimiento conforme a la LFPDPPP. Solicitaremos su consentimiento antes de cualquier otra transferencia.

5. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades de este aviso y para cumplir nuestras obligaciones legales. La información contable y fiscal, incluidas las facturas, se conserva durante los plazos que exige la legislación fiscal (por lo general, cinco años). Los mensajes del formulario de contacto se conservan el tiempo necesario para responder y dar seguimiento a su consulta, y no más de 24 meses. Cuando los datos dejan de ser necesarios, se bloquean y después se eliminan de forma segura o se anonimizan.

6. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías similares necesarias para su funcionamiento y seguridad (como Google reCAPTCHA en nuestros formularios), y Google Analytics para medir de forma agregada las visitas y el uso de las páginas. Google Analytics instala cookies (por ejemplo, «_ga») que registran un identificador, las páginas visitadas y la ubicación aproximada.

Puede bloquear o eliminar las cookies desde la configuración de su navegador, y desactivar Google Analytics con el complemento de Google para navegadores (tools.google.com/dlpage/gaoptout). Bloquear las cookies necesarias puede impedir que funcione el formulario de contacto.

7. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Nuestro sitio web utiliza conexiones cifradas (HTTPS) y el acceso a los datos de huéspedes está limitado al personal y a los proveedores que lo necesitan. Si una vulneración de seguridad afecta de forma significativa sus derechos, se lo informaremos sin demora, conforme a la ley.

8. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, a Rectificarlos si son inexactos o incompletos, a Cancelarlos cuando considere que no se tratan conforme a la ley y a Oponerse a su uso para fines específicos (derechos ARCO).

Para ejercerlos, envíe una solicitud a reservaciones@hotelbellasartes.com con el asunto «Derechos ARCO», o entréguela en nuestro domicilio. Su solicitud debe incluir:

• Su nombre completo y un correo electrónico o domicilio para comunicarle la respuesta.
• Copia de su identificación oficial o, si actúa mediante representante, el documento que acredite su representación.
• La descripción clara de los datos de que se trate y del derecho que desea ejercer.
• Cualquier documento o información que nos ayude a localizar sus datos (por ejemplo, número de reservación y fechas de estancia).

Responderemos en un plazo máximo de 20 días hábiles contados a partir de la recepción de una solicitud completa. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando se justifique. El ejercicio de los derechos ARCO es gratuito; solo podrá solicitarse que cubra costos razonables de envío o reproducción.

9. Revocación del consentimiento y limitación del uso

Puede revocar el consentimiento que nos haya otorgado, o pedirnos limitar el uso o divulgación de sus datos, escribiendo a reservaciones@hotelbellasartes.com con el asunto «Revocación de consentimiento» y la información indicada en la sección 8. La revocación no tiene efectos retroactivos, y puede no proceder cuando debamos conservar sus datos para cumplir una obligación legal o concluir una reservación en curso.

Para dejar de recibir mensajes promocionales también puede usar el enlace para darse de baja incluido en nuestros correos. Además, puede inscribir su número telefónico en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO).

10. Huéspedes en el Espacio Económico Europeo y el Reino Unido

Si usted se encuentra en el EEE o en el Reino Unido cuando utiliza nuestro sitio web o reserva con nosotros, puede aplicarle el Reglamento General de Protección de Datos (RGPD) o el UK GDPR. Nos basamos en las siguientes bases jurídicas: ejecución de un contrato o aplicación de medidas precontractuales (reservaciones y estancia); cumplimiento de obligaciones legales (registro de huéspedes, obligaciones fiscales y contables); nuestro interés legítimo (seguridad, prevención de fraudes y mejora de nuestros servicios), ponderado frente a sus derechos; y su consentimiento (mercadotecnia, cookies no esenciales y datos sensibles que decida compartir).

Además de los derechos ARCO, tiene derecho a la supresión, a la limitación del tratamiento, a la portabilidad de sus datos, a oponerse al tratamiento basado en el interés legítimo o con fines de mercadotecnia directa y a retirar su consentimiento en cualquier momento. También puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia. Las transferencias de sus datos fuera del EEE o del Reino Unido están protegidas por las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo.

11. Residentes de otras jurisdicciones

Si reside en un país o estado que le reconozca derechos de privacidad adicionales, escríbanos a reservaciones@hotelbellasartes.com y responderemos conforme a la ley que le sea aplicable. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.

12. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad federal competente en materia de protección de datos personales en posesión de los particulares, la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones en marzo de 2025.

13. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en la ley, en nuestros servicios o en la forma en que tratamos los datos. La versión vigente, con su fecha de última actualización, se publica siempre en esta página. Si el cambio es relevante, también se lo informaremos por correo electrónico cuando contemos con su dirección.

14. Consentimiento

Al proporcionarnos sus datos personales después de que este aviso se haya puesto a su disposición, usted consiente su tratamiento en los términos aquí descritos, salvo las finalidades voluntarias a las que se haya negado. Cuando la ley exija su consentimiento expreso —en el caso de datos personales sensibles— lo solicitaremos por separado.