Уведомление о конфиденциальности

1. Кто несёт ответственность за Ваши персональные данные

Hotel Bellas Artes (далее — «Отель», «мы») является ответственным за обработку Ваших персональных данных. Наш адрес по всем вопросам, связанным с настоящим уведомлением: Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, México.

Контакт по вопросам конфиденциальности: reservaciones@hotelbellasartes.com · +52 55 5488 6600. Просим указывать в теме письма «Персональные данные» («Datos personales»), чтобы Ваше сообщение поступило сотруднику, ответственному за рассмотрение запросов о конфиденциальности.

Юридическое лицо: A.T. RENTA

2. Какие персональные данные мы обрабатываем

В зависимости от характера Вашего взаимодействия с нами мы можем обрабатывать следующие категории персональных данных:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона и WhatsApp, почтовый адрес, гражданство и язык.
• Данные регистрации гостей: сведения из Вашего официального удостоверения личности или паспорта, необходимые для регистрации гостей в средстве размещения.
• Данные о бронировании и проживании: даты, тип номера, количество и имена гостей, время прибытия, предпочтения, особые пожелания, а также услуги, которыми Вы пользуетесь во время проживания (например, ресторан и обслуживание в номерах).
• Данные для выставления счетов: идентификационный номер налогоплательщика (RFC) и налоговый адрес, если Вы запрашиваете электронный счёт-фактуру (CFDI), а также списанные суммы.
• Платёжные данные: данные банковской карты вводятся и обрабатываются нашей системой бронирования и платёжными провайдерами, работающими в соответствии со стандартом PCI DSS. Отель не хранит полные номера карт на этом сайте.
• Переписка: содержание сообщений, которые Вы направляете нам через контактную форму, по электронной почте, по телефону или в WhatsApp, а также выбранный Вами тип запроса.
• Данные о посещении сайта: IP-адрес, тип браузера и устройства, приблизительное местоположение, определяемое по IP-адресу, посещённые страницы и действия на сайте, собираемые с помощью файлов cookie и аналогичных технологий (см. раздел 6), а также сигналы, используемые Google reCAPTCHA для защиты наших форм от спама.
• Данные сопровождающих лиц и несовершеннолетних: осуществляя бронирование для других лиц, в том числе несовершеннолетних, Вы подтверждаете, что уполномочены предоставлять их данные. Данные несовершеннолетних обрабатываются только в объёме, необходимом для проживания, и с согласия их родителя или законного представителя.

Чувствительные персональные данные

Мы не запрашиваем чувствительные персональные данные. Если Вы по собственному желанию сообщите нам о состоянии здоровья, инвалидности, аллергии или особых требованиях к питанию, чтобы мы могли учесть Ваши потребности, мы будем обрабатывать эту информацию исключительно в этой цели, с Вашего явно выраженного согласия, и предоставлять её только тем сотрудникам, которым она необходима для Вашего обслуживания.

3. Цели использования Ваших данных

Необходимые цели — требуются для отношений, которые связывают Вас с нами:

• Управление Вашим бронированием, включая подтверждения, изменения, отмены, гарантии и депозиты.
• Регистрация при заезде и выезде в соответствии с требованиями применимого законодательства.
• Предоставление услуг, которые Вы запрашиваете во время проживания, включая ресторан, обслуживание в номерах и услуги консьержа.
• Обработка платежей, возвратов и дополнительных расходов, а также выставление счетов (CFDI).
• Ответы на вопросы, запросы и жалобы, поступившие по любому каналу.
• Обеспечение безопасности гостей, персонала и имущества, а также предотвращение мошенничества и ненадлежащего использования нашего сайта.
• Исполнение обязанностей, предусмотренных законом, и законных запросов компетентных органов.

Добровольные цели

С Вашего согласия мы также можем использовать Ваши данные, чтобы:

• Направлять Вам предложения, новости и акции Отеля и Patio Bellas Artes.
• Приглашать Вас принять участие в опросах об удовлетворённости или оставить отзыв о проживании.
• Анализировать использование нашего сайта в обобщённом виде для улучшения его содержания и работы.

Вы можете отказаться от этих добровольных целей в любое время — при предоставлении данных или позднее, написав на адрес reservaciones@hotelbellasartes.com с темой «Персональные данные – добровольные цели» («Datos personales – finalidades voluntarias»). Отказ никогда не повлияет на Ваше бронирование или на получаемые Вами услуги.

4. Кому мы передаём Ваши данные

Мы не продаём и не сдаём в аренду Ваши персональные данные. Мы передаём их только в случаях, описанных ниже.

• Поставщикам услуг, действующим от нашего имени (обработчикам), которые по договору обязаны соблюдать конфиденциальность и использовать Ваши данные исключительно для оказания своих услуг: нашей платформе бронирования и управления отелем (Cloudbeds), платёжным процессорам, сервису доставки электронной почты (Resend), хостингу сайта (Vercel), сервисам аналитики и защиты от спама (Google Analytics и Google reCAPTCHA), а также WhatsApp (Meta), если Вы решите связаться с нами через этот мессенджер.
• Компетентным органам — если этого требует закон или законное предписание, а также для установления, осуществления или защиты правовых требований.
• Компаниям, через которые Вы решили осуществить бронирование, например онлайн-турагентствам или турагентам, — в объёме, необходимом для управления бронированием, сделанным ими от Вашего имени. На них также распространяются их собственные политики конфиденциальности.

Некоторые из этих поставщиков хранят данные на серверах за пределами Мексики, главным образом в Соединённых Штатах. В таких случаях мы требуем от них обеспечивать защиту Ваших данных на уровне, равноценном требованиям мексиканского законодательства и, где применимо, Общего регламента по защите данных (GDPR).

Передача данных органам власти и поставщикам, действующим от нашего имени, не требует Вашего согласия в соответствии с LFPDPPP. Перед любой иной передачей мы запросим Ваше согласие.

5. Сроки хранения Ваших данных

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящем уведомлении, и для исполнения наших обязанностей, предусмотренных законом. Бухгалтерские и налоговые документы, включая счета, хранятся в течение сроков, установленных налоговым законодательством (как правило, пять лет). Сообщения, направленные через контактную форму, хранятся столько, сколько необходимо для ответа на Ваш запрос и последующей работы с ним, но не более 24 месяцев. Когда данные больше не нужны, они блокируются, а затем надёжно удаляются или обезличиваются.

6. Файлы cookie и аналогичные технологии

Наш сайт использует файлы cookie и аналогичные технологии, необходимые для его работы и обеспечения безопасности (например, Google reCAPTCHA в наших формах), а также Google Analytics для измерения посещаемости и использования страниц в обобщённом виде. Google Analytics устанавливает файлы cookie (например, «_ga»), которые фиксируют идентификатор, посещённые страницы и приблизительное местоположение.

Вы можете блокировать или удалять файлы cookie в настройках браузера, а также отказаться от Google Analytics с помощью браузерного расширения Google (tools.google.com/dlpage/gaoptout). Блокировка необходимых файлов cookie может привести к тому, что контактная форма перестанет работать.

7. Как мы защищаем Ваши данные

Мы применяем административные, технические и физические меры безопасности для защиты персональных данных от повреждения, утраты, изменения, уничтожения, а также несанкционированного доступа или использования. Наш сайт использует зашифрованные соединения (HTTPS), а доступ к данным гостей имеют только те сотрудники и поставщики, которым он необходим. Если нарушение безопасности существенно затронет Ваши права, мы сообщим Вам об этом без неоправданной задержки, как того требует закон.

8. Ваши права ARCO

Вы имеете право на доступ (Acceso) к своим персональным данным, на их исправление (Rectificación), если они неточны или неполны, на их аннулирование (Cancelación), если Вы считаете, что они используются с нарушением закона, и на возражение (Oposición) против их использования в определённых целях. По первым буквам испанских названий этих четырёх прав они именуются правами ARCO.

Для их осуществления направьте запрос на адрес reservaciones@hotelbellasartes.com с темой «Права ARCO» («Derechos ARCO») или передайте его по нашему адресу. Запрос должен содержать:

• Ваше полное имя, а также адрес электронной почты или почтовый адрес для направления ответа.
• Копию Вашего официального удостоверения личности или, если Вы действуете через представителя, документ, подтверждающий его полномочия.
• Чёткое описание соответствующих данных и права, которое Вы желаете осуществить.
• Любые документы или сведения, которые помогут нам найти Ваши данные (например, номер бронирования и даты проживания).

Мы ответим в течение 20 рабочих дней с момента получения полного запроса. Если запрос будет удовлетворён, мы исполним его в течение последующих 15 рабочих дней. При наличии обоснованных причин эти сроки могут быть однократно продлены на такой же период. Осуществление прав ARCO бесплатно; от Вас может потребоваться лишь возмещение разумных расходов на пересылку или изготовление копий.

9. Отзыв согласия и ограничение использования Ваших данных

Вы можете отозвать данное нам согласие или попросить нас ограничить использование или раскрытие Ваших данных, написав на адрес reservaciones@hotelbellasartes.com с темой «Отзыв согласия» («Revocación de consentimiento») и указав сведения, перечисленные в разделе 8. Отзыв не имеет обратной силы, и мы можем быть не в состоянии его удовлетворить, если обязаны хранить Ваши данные для исполнения требований закона или для завершения уже выполняемого бронирования.

Чтобы перестать получать рекламные сообщения, Вы также можете воспользоваться ссылкой для отказа от подписки в любом из наших писем. В Мексике Вы также можете внести свой номер телефона в Registro Público para Evitar Publicidad (Публичный реестр для защиты от рекламы, REPEP), который ведёт Procuraduría Federal del Consumidor (Федеральная служба по защите прав потребителей, PROFECO).

10. Гости в Европейской экономической зоне и Соединённом Королевстве

Если при использовании нашего сайта или бронировании Вы находитесь в ЕЭЗ или Соединённом Королевстве, к Вам может применяться Общий регламент по защите данных (GDPR) или UK GDPR. Мы основываемся на следующих правовых основаниях: исполнение договора или принятие мер до его заключения (бронирование и проживание); исполнение обязанностей, предусмотренных законом (регистрация гостей, налоговый и бухгалтерский учёт); наши законные интересы (безопасность, предотвращение мошенничества и улучшение наших услуг), которые мы соотносим с Вашими правами; и Ваше согласие (маркетинг, необязательные файлы cookie и чувствительные данные, которые Вы решите сообщить).

Помимо прав ARCO, Вы имеете право на удаление данных, на ограничение обработки, на переносимость данных, на возражение против обработки, основанной на законных интересах или осуществляемой в целях прямого маркетинга, а также на отзыв согласия в любое время. Вы также можете подать жалобу в орган по защите данных страны Вашего проживания. Передача Ваших данных за пределы ЕЭЗ или Соединённого Королевства защищена гарантиями, которые предоставляют наши поставщики, такими как стандартные договорные положения.

11. Резиденты других юрисдикций

Если Вы проживаете в стране или штате, законодательство которых предоставляет Вам дополнительные права в сфере конфиденциальности, свяжитесь с нами по адресу reservaciones@hotelbellasartes.com, и мы ответим в соответствии с применимым к Вам законом. Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.

12. Надзорный орган

Если Вы считаете, что Ваше право на защиту персональных данных было нарушено, Вы можете подать жалобу в мексиканский федеральный орган, ответственный за защиту персональных данных в частном секторе, — Secretaría Anticorrupción y Buen Gobierno (Министерство по борьбе с коррупцией и надлежащему управлению), которое приняло на себя эти функции в марте 2025 года.

13. Изменения настоящего уведомления

Мы можем обновлять настоящее уведомление с учётом изменений законодательства, наших услуг или порядка обработки данных. Действующая версия с датой последнего обновления всегда публикуется на этой странице. В случае существенных изменений мы также сообщим Вам об этом по электронной почте, если располагаем Вашим адресом.

14. Ваше согласие

Предоставляя свои персональные данные после того, как настоящее уведомление было доведено до Вашего сведения, Вы даёте согласие на их обработку на описанных здесь условиях, за исключением добровольных целей, от которых Вы отказались. Если закон требует Вашего явно выраженного согласия — в отношении чувствительных персональных данных, — мы запросим его отдельно.