Avis de confidentialité

1. Responsable du traitement de vos données personnelles

L’Hotel Bellas Artes (l’« Hôtel », « nous ») est responsable du traitement de vos données personnelles. Pour toute question relative au présent avis, notre adresse est : Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, México.

Contact pour la protection des données : reservaciones@hotelbellasartes.com · +52 55 5488 6600. Veuillez indiquer « Données personnelles » (« Datos personales ») en objet afin que votre message parvienne à la personne chargée des demandes relatives à la protection des données.

Raison sociale: A.T. RENTA

2. Données personnelles que nous traitons

Selon la manière dont vous interagissez avec nous, nous pouvons traiter les catégories de données personnelles suivantes :

• Données d’identification et de contact : nom, prénom, adresse électronique, numéro de téléphone et de WhatsApp, adresse postale, nationalité et langue.
• Données d’enregistrement des hôtes : les informations figurant sur votre pièce d’identité officielle ou votre passeport, telles que requises pour l’enregistrement des clients dans un établissement d’hébergement.
• Données de réservation et de séjour : dates, type de chambre, nombre et noms des hôtes, heure d’arrivée, préférences, demandes particulières et services utilisés pendant votre séjour (tels que le restaurant et le service en chambre).
• Données de facturation : numéro d’identification fiscale (RFC) et adresse fiscale lorsque vous demandez une facture électronique (CFDI), ainsi que les montants facturés.
• Données de paiement : les données de carte sont saisies et traitées par notre moteur de réservation et nos prestataires de paiement, qui opèrent conformément à la norme PCI DSS. L’Hôtel ne conserve pas de numéros de carte complets sur ce site.
• Communications : le contenu des messages que vous nous adressez via le formulaire de contact, par courrier électronique, par téléphone ou par WhatsApp, ainsi que le type de demande que vous sélectionnez.
• Données de navigation : adresse IP, type de navigateur et d’appareil, localisation approximative déduite de l’adresse IP, pages consultées et interactions, collectées au moyen de cookies et de technologies similaires (voir section 6), ainsi que les signaux utilisés par Google reCAPTCHA pour protéger nos formulaires contre le spam.
• Données des accompagnants et des mineurs : si vous réservez pour d’autres personnes, y compris des mineurs, vous confirmez être autorisé(e) à fournir leurs données. Les données des mineurs ne sont traitées que dans la mesure nécessaire au séjour et avec le consentement de leur parent ou tuteur légal.

Données personnelles sensibles

Nous ne demandons pas de données personnelles sensibles. Si vous choisissez de nous informer d’un problème de santé, d’un handicap, d’une allergie ou d’un régime alimentaire particulier afin que nous puissions vous accueillir en conséquence, nous traiterons ces informations uniquement à cette fin, avec votre consentement exprès, et ne les communiquerons qu’au personnel qui en a besoin pour vous servir.

3. Finalités du traitement

Finalités nécessaires, qui sont à l’origine de la relation que vous entretenez avec nous :

• Gérer votre réservation, y compris les confirmations, modifications, annulations, garanties et acomptes.
• Procéder à votre enregistrement à l’arrivée et au départ, conformément à la réglementation applicable.
• Fournir les services que vous demandez pendant votre séjour, notamment le restaurant, le service en chambre et la conciergerie.
• Traiter les paiements, remboursements et consommations annexes, et émettre les factures (CFDI).
• Répondre aux questions, demandes et réclamations reçues par tout moyen.
• Protéger la sécurité des hôtes, du personnel et des biens, et prévenir la fraude et l’usage abusif de notre site.
• Respecter nos obligations légales et les demandes légitimes des autorités compétentes.

Finalités facultatives

Avec votre consentement, nous pouvons également utiliser vos données pour :

• Vous envoyer des offres, actualités et promotions de l’Hôtel et de Patio Bellas Artes.
• Vous inviter à répondre à des enquêtes de satisfaction ou à partager un avis sur votre séjour.
• Analyser de manière agrégée l’utilisation de notre site afin d’en améliorer le contenu et les performances.

Vous pouvez refuser ces finalités facultatives à tout moment — lorsque vous nous communiquez vos données, ou ultérieurement en écrivant à reservaciones@hotelbellasartes.com avec pour objet « Données personnelles – finalités facultatives » (« Datos personales – finalidades voluntarias »). Ce refus n’aura jamais d’incidence sur votre réservation ni sur les services dont vous bénéficiez.

4. Destinataires de vos données

Nous ne vendons ni ne louons vos données personnelles. Nous ne les communiquons que dans les cas décrits ci-dessous.

• Les prestataires agissant pour notre compte (sous-traitants), tenus contractuellement à la confidentialité et à n’utiliser vos données que pour fournir leur service : notre plateforme de réservation et de gestion hôtelière (Cloudbeds), les prestataires de paiement, l’envoi de courriels (Resend), l’hébergement du site (Vercel), les services d’analyse et de protection contre le spam (Google Analytics et Google reCAPTCHA), ainsi que WhatsApp (Meta) lorsque vous choisissez de nous contacter par ce moyen.
• Les autorités compétentes, lorsque la loi ou une décision légitime l’exige, ainsi que pour la constatation, l’exercice ou la défense de droits en justice.
• Les entreprises par l’intermédiaire desquelles vous choisissez de réserver, telles que les agences de voyages en ligne ou les agents de voyages, dans la mesure nécessaire à la gestion de la réservation effectuée en votre nom. Leurs propres politiques de confidentialité s’appliquent également.

Certains de ces prestataires stockent des données sur des serveurs situés hors du Mexique, principalement aux États-Unis. Dans ce cas, nous exigeons qu’ils protègent vos données à un niveau équivalent à celui requis par le droit mexicain et, le cas échéant, par le Règlement général sur la protection des données (RGPD).

Les transferts aux autorités et aux prestataires agissant pour notre compte ne requièrent pas votre consentement en vertu de la LFPDPPP. Nous solliciterons votre consentement avant tout autre transfert.

5. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites dans le présent avis et au respect de nos obligations légales. Les documents comptables et fiscaux, y compris les factures, sont conservés pendant les durées prévues par la législation fiscale (en général cinq ans). Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire pour répondre à votre demande et en assurer le suivi, et au maximum 24 mois. Lorsque les données ne sont plus nécessaires, elles sont bloquées, puis supprimées de manière sécurisée ou anonymisées.

6. Cookies et technologies similaires

Notre site utilise des cookies et des technologies similaires nécessaires à son fonctionnement et à sa sécurité (comme Google reCAPTCHA sur nos formulaires), ainsi que Google Analytics pour mesurer de manière agrégée les visites et l’utilisation des pages. Google Analytics dépose des cookies (par exemple « _ga ») qui enregistrent un identifiant, les pages consultées et la localisation approximative.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur et désactiver Google Analytics au moyen du module complémentaire de navigateur proposé par Google (tools.google.com/dlpage/gaoptout). Le blocage des cookies nécessaires peut empêcher le fonctionnement du formulaire de contact.

7. Sécurité de vos données

Nous appliquons des mesures de sécurité administratives, techniques et physiques afin de protéger les données personnelles contre tout dommage, perte, altération, destruction, ainsi que tout accès ou toute utilisation non autorisés. Notre site utilise des connexions chiffrées (HTTPS), et l’accès aux données des hôtes est limité au personnel et aux prestataires qui en ont besoin. Si une violation de sécurité affecte de manière significative vos droits, nous vous en informerons dans les meilleurs délais, conformément à la loi.

8. Vos droits ARCO

Vous disposez d’un droit d’accès à vos données personnelles (Acceso), d’un droit de rectification lorsqu’elles sont inexactes ou incomplètes (Rectificación), d’un droit d’annulation lorsque vous estimez qu’elles ne sont pas utilisées conformément à la loi (Cancelación) et d’un droit d’opposition à leur utilisation à des fins déterminées (Oposición). Les initiales espagnoles de ces quatre droits forment l’acronyme ARCO (droits ARCO).

Pour les exercer, adressez une demande à reservaciones@hotelbellasartes.com avec pour objet « Droits ARCO » (« Derechos ARCO »), ou déposez-la à notre adresse. Votre demande doit comporter :

• Vos nom et prénom ainsi qu’une adresse électronique ou postale à laquelle nous pourrons vous répondre.
• Une copie de votre pièce d’identité officielle ou, si vous agissez par l’intermédiaire d’un représentant, le document attestant de son pouvoir de représentation.
• Une description claire des données concernées et du droit que vous souhaitez exercer.
• Tout document ou toute information nous permettant de localiser vos données (par exemple, le numéro de réservation et les dates de séjour).

Nous répondrons dans un délai de 20 jours ouvrables à compter de la réception d’une demande complète. Si votre demande est accueillie, nous y donnerons suite dans les 15 jours ouvrables suivants. Ces délais peuvent être prorogés une seule fois pour une durée égale lorsque cela est justifié. L’exercice de vos droits ARCO est gratuit ; seuls des frais raisonnables d’envoi ou de reproduction peuvent vous être demandés.

9. Révocation du consentement et limitation de l’utilisation de vos données

Vous pouvez révoquer le consentement que vous nous avez donné, ou nous demander de limiter l’utilisation ou la divulgation de vos données, en écrivant à reservaciones@hotelbellasartes.com avec pour objet « Révocation du consentement » (« Revocación de consentimiento ») et en joignant les informations indiquées à la section 8. La révocation n’a pas d’effet rétroactif, et il se peut que nous ne puissions pas y donner suite lorsque nous devons conserver vos données pour remplir une obligation légale ou mener à terme une réservation en cours.

Pour ne plus recevoir de messages promotionnels, vous pouvez également utiliser le lien de désinscription figurant dans chacun de nos courriels. Au Mexique, vous pouvez en outre inscrire votre numéro de téléphone au Registro Público para Evitar Publicidad (registre public d’opposition à la publicité, REPEP) de la Procuraduría Federal del Consumidor (organisme fédéral mexicain de protection des consommateurs, PROFECO).

10. Hôtes situés dans l’Espace économique européen et au Royaume-Uni

Si vous vous trouvez dans l’EEE ou au Royaume-Uni lorsque vous utilisez notre site ou réservez auprès de nous, le Règlement général sur la protection des données (RGPD) ou le UK GDPR peut s’appliquer. Nous nous fondons sur les bases juridiques suivantes : l’exécution d’un contrat ou de mesures précontractuelles (réservations et séjour) ; le respect d’obligations légales (enregistrement des hôtes, obligations fiscales et comptables) ; nos intérêts légitimes (sécurité, prévention de la fraude et amélioration de nos services), mis en balance avec vos droits ; et votre consentement (marketing, cookies non essentiels et données sensibles que vous choisissez de communiquer).

Outre les droits ARCO, vous disposez d’un droit à l’effacement, d’un droit à la limitation du traitement, d’un droit à la portabilité des données, d’un droit d’opposition au traitement fondé sur l’intérêt légitime ou à des fins de prospection directe, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence. Les transferts de vos données hors de l’EEE ou du Royaume-Uni sont encadrés par les garanties offertes par nos prestataires, telles que les clauses contractuelles types.

11. Résidents d’autres juridictions

Si vous résidez dans un pays ou un État qui vous accorde des droits supplémentaires en matière de protection de la vie privée, contactez-nous à reservaciones@hotelbellasartes.com et nous vous répondrons conformément à la loi qui vous est applicable. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

12. Autorité de contrôle

Si vous estimez que votre droit à la protection de vos données personnelles a été violé, vous pouvez déposer une plainte auprès de l’autorité fédérale mexicaine compétente en matière de protection des données personnelles dans le secteur privé, la Secretaría Anticorrupción y Buen Gobierno (ministère mexicain de la Lutte contre la corruption et de la Bonne gouvernance), qui a repris ces fonctions en mars 2025.

13. Modifications du présent avis

Nous pouvons mettre à jour le présent avis afin de refléter l’évolution de la législation, de nos services ou de nos modalités de traitement des données. La version en vigueur, accompagnée de sa date de dernière mise à jour, est toujours publiée sur cette page. En cas de modification importante, nous vous en informerons également par courriel si nous disposons de votre adresse.

14. Votre consentement

En nous communiquant vos données personnelles après que le présent avis a été mis à votre disposition, vous consentez à leur traitement dans les conditions décrites ici, à l’exception des finalités facultatives que vous avez refusées. Lorsque la loi exige votre consentement exprès — pour les données personnelles sensibles —, nous le solliciterons séparément.