Informativa sulla privacy

1. Titolare del trattamento dei dati personali

Hotel Bellas Artes (l'«Hotel» o «noi») è il titolare del trattamento dei Suoi dati personali. Per ogni questione relativa alla presente informativa, il nostro domicilio è Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, México.

Contatto per la privacy: reservaciones@hotelbellasartes.com · +52 55 5488 6600. La preghiamo di indicare nell'oggetto «Dati personali» («Datos personales») affinché il Suo messaggio giunga alla persona incaricata di gestire le richieste in materia di privacy.

Ragione sociale: A.T. RENTA

2. Dati personali trattati

A seconda delle modalità con cui interagisce con noi, possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e di WhatsApp, indirizzo postale, nazionalità e lingua.
• Dati di registrazione degli ospiti: le informazioni riportate sul documento d'identità ufficiale o sul passaporto, come richiesto per la registrazione degli ospiti presso le strutture ricettive.
• Dati di prenotazione e di soggiorno: date, tipologia di camera, numero e nominativi degli ospiti, orario di arrivo, preferenze, richieste particolari e servizi utilizzati durante il soggiorno (quali il ristorante e il servizio in camera).
• Dati di fatturazione: codice di identificazione fiscale messicano (RFC) e domicilio fiscale qualora richieda una fattura elettronica (CFDI), nonché gli importi addebitati.
• Dati di pagamento: i dati della carta sono acquisiti e trattati dal nostro motore di prenotazione e dai nostri fornitori di servizi di pagamento, che operano secondo lo standard PCI DSS. L'Hotel non conserva numeri di carta completi su questo sito web.
• Comunicazioni: il contenuto dei messaggi che ci invia tramite il modulo di contatto, l'e-mail, il telefono o WhatsApp, nonché il tipo di richiesta selezionato.
• Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, posizione approssimativa desunta dall'indirizzo IP, pagine visitate e interazioni, raccolti mediante cookie e tecnologie analoghe (si veda la sezione 6), nonché i segnali utilizzati da Google reCAPTCHA per proteggere i nostri moduli dallo spam.
• Dati di accompagnatori e minori: se prenota per altre persone, compresi minori, Lei conferma di essere autorizzato/a a fornirne i dati. I dati dei minori sono trattati esclusivamente nella misura necessaria per il soggiorno e con il consenso del genitore o del tutore legale.

Dati personali sensibili

Non richiediamo dati personali sensibili. Qualora scelga di comunicarci una condizione di salute, una disabilità, un'allergia o un'esigenza alimentare affinché possiamo accoglierLa al meglio, tratteremo tali informazioni esclusivamente per tale finalità, con il Suo consenso espresso, e le condivideremo soltanto con il personale che ne ha bisogno per servirLa.

3. Finalità del trattamento

Finalità necessarie, indispensabili per il rapporto che intrattiene con noi:

• Gestire la Sua prenotazione, comprese conferme, modifiche, cancellazioni, garanzie e depositi.
• Registrarla al check-in e al check-out, come previsto dalla normativa applicabile.
• Fornire i servizi da Lei richiesti durante il soggiorno, compresi ristorante, servizio in camera e concierge.
• Gestire pagamenti, rimborsi e spese extra, ed emettere fatture (CFDI).
• Rispondere a domande, richieste e reclami ricevuti tramite qualsiasi canale.
• Tutelare la sicurezza di ospiti, personale e beni, e prevenire frodi e usi impropri del nostro sito web.
• Adempiere agli obblighi di legge e alle richieste legittime delle autorità competenti.

Finalità facoltative

Previo Suo consenso, possiamo inoltre utilizzare i Suoi dati per:

• Inviarle offerte, novità e promozioni dell'Hotel e di Patio Bellas Artes.
• Invitarla a rispondere a questionari di soddisfazione o a condividere una recensione del Suo soggiorno.
• Analizzare in forma aggregata l'utilizzo del nostro sito web, al fine di migliorarne i contenuti e le prestazioni.

Può opporsi a tali finalità facoltative in qualsiasi momento: al momento del conferimento dei dati o successivamente, scrivendo a reservaciones@hotelbellasartes.com con oggetto «Dati personali – finalità facoltative» («Datos personales – finalidades voluntarias»). Il rifiuto non inciderà in alcun caso sulla Sua prenotazione né sui servizi che riceve.

4. Destinatari dei dati

Non vendiamo né cediamo in locazione i Suoi dati personali. Li comunichiamo esclusivamente nei casi descritti di seguito.

• Fornitori di servizi che agiscono per nostro conto (responsabili del trattamento), vincolati contrattualmente alla riservatezza e a utilizzare i Suoi dati al solo fine di prestare il proprio servizio: la nostra piattaforma di prenotazione e gestione alberghiera (Cloudbeds), i fornitori di servizi di pagamento, il servizio di invio e-mail (Resend), l'hosting del sito web (Vercel), i servizi di analisi e antispam (Google Analytics e Google reCAPTCHA) e WhatsApp (Meta), qualora scelga di contattarci tramite tale canale.
• Autorità competenti, quando richiesto dalla legge o da un provvedimento legittimo, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria.
• Le società tramite le quali ha scelto di prenotare, quali agenzie di viaggio online o agenti di viaggio, nella misura necessaria a gestire la prenotazione effettuata per Suo conto. Si applicano anche le rispettive informative sulla privacy.

Alcuni di questi fornitori conservano i dati su server situati al di fuori del Messico, principalmente negli Stati Uniti. In tali casi esigiamo che proteggano i Suoi dati con un livello equivalente a quello richiesto dalla legislazione messicana e, ove applicabile, dal Regolamento generale sulla protezione dei dati (GDPR).

Ai sensi della LFPDPPP, le comunicazioni dei dati alle autorità e ai fornitori che agiscono per nostro conto non richiedono il Suo consenso. Richiederemo il Suo consenso prima di qualsiasi altro trasferimento.

5. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa e all'adempimento dei nostri obblighi di legge. Le scritture contabili e fiscali, comprese le fatture, sono conservate per i periodi previsti dalla normativa fiscale (di norma cinque anni). I messaggi inviati tramite il modulo di contatto sono conservati per il tempo necessario a rispondere e a dare seguito alla Sua richiesta e comunque per non più di 24 mesi. Quando i dati non sono più necessari, vengono bloccati e successivamente cancellati in modo sicuro o resi anonimi.

6. Cookie e tecnologie analoghe

Il nostro sito web utilizza cookie e tecnologie analoghe necessari al suo funzionamento e alla sua sicurezza (come Google reCAPTCHA nei nostri moduli), nonché Google Analytics per misurare in forma aggregata le visite e l'utilizzo delle pagine. Google Analytics installa cookie (ad esempio «_ga») che registrano un identificativo, le pagine visitate e la posizione approssimativa.

Può bloccare o eliminare i cookie dalle impostazioni del Suo browser e disattivare Google Analytics mediante il componente aggiuntivo per browser di Google (tools.google.com/dlpage/gaoptout). Il blocco dei cookie necessari può impedire il funzionamento del modulo di contatto.

7. Misure di sicurezza

Adottiamo misure di sicurezza amministrative, tecniche e fisiche per proteggere i dati personali da danneggiamento, perdita, alterazione, distruzione e da accessi o utilizzi non autorizzati. Il nostro sito web utilizza connessioni cifrate (HTTPS) e l'accesso ai dati degli ospiti è limitato al personale e ai fornitori che ne hanno necessità. Qualora una violazione della sicurezza incida in modo significativo sui Suoi diritti, La informeremo senza ingiustificato ritardo, come previsto dalla legge.

8. I Suoi diritti ARCO

Ha il diritto di Accedere ai Suoi dati personali (Acceso), di Rettificarli se inesatti o incompleti (Rectificación), di Cancellarli qualora ritenga che non siano trattati conformemente alla legge (Cancelación) e di Opporsi al loro utilizzo per finalità specifiche (Oposición): «ARCO» è l'acronimo spagnolo di questi quattro diritti (diritti ARCO).

Per esercitarli, invii una richiesta a reservaciones@hotelbellasartes.com con oggetto «Diritti ARCO» («Derechos ARCO»), oppure la consegni presso il nostro domicilio. La richiesta deve contenere:

• Il Suo nome e cognome e un indirizzo e-mail o postale al quale inviarle la risposta.
• Copia del Suo documento d'identità ufficiale o, se agisce tramite un rappresentante, il documento che ne attesta i poteri di rappresentanza.
• Una descrizione chiara dei dati interessati e del diritto che intende esercitare.
• Qualsiasi documento o informazione che ci aiuti a individuare i Suoi dati (ad esempio numero di prenotazione e date del soggiorno).

Risponderemo entro 20 giorni lavorativi dal ricevimento di una richiesta completa. In caso di accoglimento, daremo attuazione alla richiesta entro i successivi 15 giorni lavorativi. Tali termini possono essere prorogati una sola volta per un periodo di pari durata, ove giustificato. L'esercizio dei diritti ARCO è gratuito; potrà esserle chiesto unicamente di sostenere i ragionevoli costi di spedizione o di riproduzione.

9. Revoca del consenso e limitazione dell'uso dei dati

Può revocare il consenso prestato, o chiederci di limitare l'uso o la divulgazione dei Suoi dati, scrivendo a reservaciones@hotelbellasartes.com con oggetto «Revoca del consenso» («Revocación de consentimiento») e le informazioni indicate nella sezione 8. La revoca non ha effetto retroattivo e potrebbe non essere possibile accoglierla qualora sia necessario conservare i Suoi dati per adempiere a un obbligo di legge o per completare una prenotazione già in corso.

Per non ricevere più messaggi promozionali, può inoltre utilizzare il link di disiscrizione presente in ciascuna delle nostre e-mail. In Messico può altresì iscrivere il Suo numero di telefono nel Registro Público para Evitar Publicidad (REPEP, registro pubblico delle opposizioni alla pubblicità) della Procuraduría Federal del Consumidor (PROFECO, autorità federale per la tutela dei consumatori).

10. Ospiti nello Spazio economico europeo e nel Regno Unito

Se si trova nel SEE o nel Regno Unito quando utilizza il nostro sito web o prenota presso di noi, possono applicarsi il Regolamento generale sulla protezione dei dati (GDPR) o lo UK GDPR. Le basi giuridiche su cui ci fondiamo sono: l'esecuzione di un contratto o di misure precontrattuali (prenotazioni e soggiorno); l'adempimento di obblighi di legge (registrazione degli ospiti, obblighi fiscali e contabili); il nostro legittimo interesse (sicurezza, prevenzione delle frodi e miglioramento dei nostri servizi), bilanciato con i Suoi diritti; e il Suo consenso (marketing, cookie non essenziali e dati sensibili che sceglie di comunicarci).

Oltre ai diritti ARCO, ha diritto alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati, di opporsi al trattamento fondato sul legittimo interesse o effettuato per finalità di marketing diretto e di revocare il consenso in qualsiasi momento. Ha inoltre il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del Paese in cui risiede. I trasferimenti dei Suoi dati al di fuori del SEE o del Regno Unito sono tutelati dalle garanzie offerte dai nostri fornitori, quali le clausole contrattuali standard.

11. Residenti in altre giurisdizioni

Se risiede in un Paese o in uno Stato che Le riconosce ulteriori diritti in materia di privacy, ci contatti all'indirizzo reservaciones@hotelbellasartes.com e Le risponderemo conformemente alla legge a Lei applicabile. Non vendiamo dati personali né li condividiamo per finalità di pubblicità comportamentale cross-context.

12. Autorità di controllo

Qualora ritenga che il Suo diritto alla protezione dei dati personali sia stato violato, può presentare reclamo all'autorità federale messicana competente in materia di protezione dei dati personali nel settore privato, la Secretaría Anticorrupción y Buen Gobierno (Segreteria anticorruzione e buon governo), che ha assunto tali funzioni nel marzo 2025.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere modifiche della legge, dei nostri servizi o delle modalità di trattamento dei dati. La versione vigente, con la data dell'ultimo aggiornamento, è sempre pubblicata su questa pagina. In caso di modifiche rilevanti, La informeremo anche via e-mail qualora disponiamo del Suo indirizzo.

14. Consenso

Fornendo i Suoi dati personali dopo che la presente informativa Le è stata resa disponibile, Lei acconsente al loro trattamento nei termini qui descritti, fatta eccezione per le finalità facoltative a cui si sia opposto/a. Ove la legge richieda il Suo consenso espresso, come nel caso dei dati personali sensibili, lo richiederemo separatamente.