プライバシー通知

1. 個人データの管理責任者

ホテル・ベジャス・アルテス（以下「当ホテル」または「当社」）は、お客様の個人データの取扱いについて責任を負います。本通知に関するすべての事項についての当社の住所は、Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, Méxicoです。

プライバシーに関する連絡先：reservaciones@hotelbellasartes.com · +52 55 5488 6600。プライバシーに関する請求の担当者に確実に届くよう、件名に「個人データ（Datos personales）」とご記載ください。

法人名: A.T. RENTA

2. 当社が取り扱う個人データ

お客様と当社との関わり方に応じて、当社は以下の区分の個人データを取り扱うことがあります。

• 識別情報および連絡先：氏名、電子メールアドレス、電話番号およびWhatsApp番号、住所、国籍ならびに使用言語。
• 宿泊者登録情報：宿泊施設における宿泊者登録のために求められる、公的身分証明書または旅券に記載された情報。
• 予約および滞在に関する情報：日程、客室タイプ、宿泊者の人数および氏名、到着時刻、ご希望、特別なご要望、ならびに滞在中にご利用になるサービス（レストラン、ルームサービス等）。
• 請求情報：電子請求書（CFDI）の発行をご依頼いただく場合の納税者登録番号（RFC）および税務上の住所、ならびに請求金額。
• 決済情報：カード情報は、PCI DSS基準に基づき運営される当社の予約エンジンおよび決済事業者が取得し、処理します。当ホテルは本ウェブサイト上でカード番号の全桁を保存しません。
• 通信内容：お問い合わせフォーム、電子メール、電話またはWhatsAppを通じてお客様から送信されたメッセージの内容、およびお客様が選択した問い合わせの種類。
• ウェブサイト利用情報：IPアドレス、ブラウザおよび端末の種類、IPアドレスから推定されるおおよその位置情報、閲覧ページおよび操作履歴であって、Cookieおよび類似の技術（第6項参照）により収集されるもの、ならびにスパムからフォームを保護するためにGoogle reCAPTCHAが使用するシグナル。
• 同行者および未成年者の情報：未成年者を含む他の方のために予約される場合、お客様は、その方々の情報を提供する権限を有することを確認するものとします。未成年者の情報は、滞在に必要な範囲に限り、かつ親権者または法定後見人の同意を得て取り扱います。

要配慮個人データ

当社は要配慮個人データの提供を求めません。適切に対応させていただくために、お客様が健康状態、障がい、アレルギーまたは食事制限についてお知らせくださった場合、当社はその情報を当該目的のためにのみ、お客様の明示的な同意を得て取り扱い、お客様への対応に必要なスタッフとのみ共有します。

3. 個人データの利用目的

必須の目的（お客様と当社との関係に必要なもの）：

• 確認、変更、取消し、保証および預り金を含む、ご予約の管理。
• 適用法令に従った、チェックインおよびチェックアウト時の宿泊者登録。
• レストラン、ルームサービスおよびコンシェルジュを含む、滞在中にご依頼いただくサービスの提供。
• 支払い、返金および付帯費用の処理、ならびに請求書（CFDI）の発行。
• あらゆる経路で受け付けたご質問、ご依頼および苦情への対応。
• 宿泊者、スタッフおよび施設の安全確保、ならびに当社ウェブサイトにおける不正行為および不正利用の防止。
• 法的義務の履行、および権限ある当局からの適法な要請への対応。

任意の目的

お客様の同意がある場合、当社は以下の目的のためにも個人データを利用することがあります。

• 当ホテルおよびPatio Bellas Artesからの特典、お知らせおよびプロモーションのご案内。
• 満足度調査へのご回答、またはご滞在のレビュー投稿のお願い。
• コンテンツおよび性能の改善を目的とした、当社ウェブサイトの利用状況の集計的な分析。

お客様は、個人データをご提供いただく際に、またはその後いつでも、reservaciones@hotelbellasartes.com宛てに件名「個人データ – 任意の目的（Datos personales – finalidades voluntarias）」としてご連絡いただくことにより、これらの任意の目的を拒否することができます。拒否された場合でも、ご予約やお受けになるサービスに影響が及ぶことは一切ありません。

4. 個人データの共有先

当社はお客様の個人データを販売または貸与しません。以下に定める場合に限り、共有します。

• 当社のために業務を行うサービス提供者（受託者）。これらの事業者は、契約により守秘義務およびサービス提供のためにのみ個人データを利用する義務を負います。具体的には、予約・ホテル管理プラットフォーム（Cloudbeds）、決済事業者、電子メール配信（Resend）、ウェブサイトのホスティング（Vercel）、アクセス解析およびスパム対策サービス（Google AnalyticsおよびGoogle reCAPTCHA）、ならびにお客様がWhatsApp経由でのご連絡を選択された場合のWhatsApp (Meta)です。
• 法令または適法な命令により求められる場合、および法的請求の確立、行使または防御のために必要な場合の、権限ある当局。
• オンライン旅行会社や旅行代理店など、お客様が予約手段として選択された事業者。ただし、お客様に代わって行われた予約の管理に必要な範囲に限ります。これらの事業者のプライバシーポリシーも適用されます。

これらの提供者の一部は、主に米国を中心とするメキシコ国外のサーバーにデータを保存しています。その場合、当社は、メキシコ法および（該当する場合）GDPRが求める水準と同等の保護を行うよう、提供者に義務付けています。

LFPDPPPに基づき、当局への移転および当社のために業務を行う提供者への提供には、お客様の同意を要しません。それ以外の移転を行う場合は、事前にお客様の同意を求めます。

5. 個人データの保存期間

当社は、本通知に定める目的および法的義務の履行に必要な期間に限り、個人データを保存します。請求書を含む会計・税務記録は、税法が定める期間（通常は5年間）保存します。お問い合わせフォームのメッセージは、お問い合わせへの回答およびその後の対応に必要な期間保存し、その期間は24か月を超えないものとします。不要となった個人データは、ブロック（利用停止）したうえで、安全に削除または匿名化します。

6. Cookieおよび類似の技術

当社ウェブサイトは、その動作およびセキュリティに必要なCookieおよび類似の技術（フォームにおけるGoogle reCAPTCHA等）と、訪問数およびページ利用状況を集計的に測定するためのGoogle Analyticsを使用しています。Google Analyticsは、識別子、閲覧ページおよびおおよその位置情報を記録するCookie（例：「_ga」）を設定します。

お客様は、ブラウザの設定によりCookieをブロックまたは削除することができ、またGoogleのブラウザアドオン（tools.google.com/dlpage/gaoptout）によりGoogle Analyticsを無効にすることができます。必須のCookieをブロックした場合、お問い合わせフォームが機能しなくなることがあります。

7. 個人データの保護

当社は、個人データを損傷、紛失、改変、破壊ならびに不正なアクセスおよび利用から保護するため、組織的、技術的および物理的な安全管理措置を講じています。当社ウェブサイトは暗号化通信（HTTPS）を使用しており、宿泊者データへのアクセスは、これを必要とするスタッフおよび提供者に限定されています。セキュリティ侵害がお客様の権利に重大な影響を及ぼす場合は、法令に従い、不当に遅滞することなくお知らせします。

8. ARCO権

お客様は、ご自身の個人データについて、アクセス（Acceso）、不正確または不完全な場合の訂正（Rectificación）、法令に従って利用されていないとお考えの場合の削除（Cancelación）、および特定の目的での利用に対する異議（Oposición）の各権利を有します。これら4つの権利の頭文字をとって「ARCO権」といいます。

これらの権利を行使するには、reservaciones@hotelbellasartes.com宛てに件名「ARCO権（Derechos ARCO）」として請求をお送りいただくか、当社の住所に直接ご提出ください。請求には以下の事項を含めてください。

• 氏名、および当社が回答をお送りできる電子メールアドレスまたは住所。
• 公的身分証明書の写し、または代理人による場合は代理権を証明する書類。
• 対象となる個人データおよび行使を希望する権利の明確な説明。
• 当社がお客様の個人データを特定するのに役立つ書類または情報（例：予約番号、宿泊日）。

当社は、不備のない請求を受領した日から20営業日以内に回答します。請求が認められた場合は、その後15営業日以内に対応を実施します。これらの期間は、正当な理由がある場合に限り、同一期間につき1回延長されることがあります。ARCO権の行使は無料です。ただし、合理的な送付費用または複製費用のご負担をお願いする場合があります。

9. 同意の撤回および個人データの利用制限

お客様は、reservaciones@hotelbellasartes.com宛てに件名「同意の撤回（Revocación de consentimiento）」とし、第8項に掲げる情報を添えてご連絡いただくことにより、当社に与えた同意を撤回し、または個人データの利用もしくは開示の制限を求めることができます。撤回に遡及効はなく、また、法的義務の履行または進行中の予約の完了のために当社が個人データを保持しなければならない場合には、撤回に応じられないことがあります。

プロモーションメッセージの受信を停止するには、当社の各メールに記載された配信停止リンクもご利用いただけます。また、メキシコ国内では、Procuraduría Federal del Consumidor（PROFECO、連邦消費者保護庁）のRegistro Público para Evitar Publicidad（REPEP、広告拒否公的登録簿）にお客様の電話番号を登録することもできます。

10. 欧州経済領域および英国の宿泊者

当社ウェブサイトのご利用時またはご予約時に、お客様が欧州経済領域（EEA）または英国に所在する場合、EU一般データ保護規則（GDPR）または英国GDPRが適用されることがあります。当社は以下の法的根拠に依拠します。契約の履行または契約締結前の措置（ご予約およびご滞在）、法的義務の遵守（宿泊者登録、税務および会計）、当社の正当な利益（セキュリティ、不正防止およびサービスの改善）であってお客様の権利と比較衡量したもの、ならびにお客様の同意（マーケティング、必須ではないCookie、およびお客様が提供を選択された要配慮データ）。

お客様は、ARCO権に加え、消去権、処理制限権、データポータビリティ権、正当な利益に基づく処理またはダイレクトマーケティングを目的とする処理に異議を述べる権利、およびいつでも同意を撤回する権利を有します。また、居住国のデータ保護当局に苦情を申し立てることもできます。EEAまたは英国外へのお客様のデータの移転は、標準契約条項など、当社の提供者が講じる保護措置によって保護されます。

11. その他の法域の居住者

追加的なプライバシー上の権利が認められる国または州にお住まいの場合は、reservaciones@hotelbellasartes.comまでご連絡ください。お客様に適用される法令に従って対応します。当社は個人データを販売せず、また、クロスコンテキスト行動広告のために共有することもありません。

12. 監督当局

ご自身の個人データ保護に関する権利が侵害されたとお考えの場合は、民間部門における個人データ保護を所管するメキシコ連邦当局であり、2025年3月にその職務を引き継いだSecretaría Anticorrupción y Buen Gobierno（汚職防止・善政省）に苦情を申し立てることができます。

13. 本通知の変更

当社は、法令、当社のサービスまたは個人データの取扱方法の変更を反映するため、本通知を更新することがあります。最終更新日を付した最新版は、常に本ページに掲載します。重要な変更の場合は、当社がお客様の電子メールアドレスを保有しているときは、電子メールでもお知らせします。

14. お客様の同意

本通知がお客様に提示された後に個人データをご提供いただくことにより、お客様は、拒否された任意の目的を除き、本通知に記載するとおりの取扱いに同意したものとみなされます。法令により明示的な同意が必要とされる場合（要配慮個人データ）には、別途同意を求めます。