隐私声明

1. 个人数据的责任方

贝拉斯艺术酒店（以下简称“本酒店”或“我们”）是您个人数据处理的责任方。与本声明相关的一切事宜，我们的地址为：Av. 5 de Mayo 10, Col. Centro, Alcaldía Cuauhtémoc, C.P. 06000, Ciudad de México, México。

隐私联系方式：reservaciones@hotelbellasartes.com · +52 55 5488 6600。请在邮件主题中注明“个人数据（Datos personales）”，以便您的邮件送达负责处理隐私请求的人员。

法律实体: A.T. RENTA

2. 我们处理的个人数据

根据您与我们互动的方式，我们可能处理以下类别的个人数据：

• 身份与联系数据：名字、姓氏、电子邮箱、电话及WhatsApp号码、邮寄地址、国籍及语言。
• 宾客登记数据：按住宿场所宾客登记要求所需的官方身份证件或护照上的信息。
• 预订与入住数据：日期、房型、宾客人数及姓名、抵达时间、偏好、特殊要求，以及您在入住期间使用的服务（如餐厅和客房送餐服务）。
• 开票数据：在您申请电子发票（CFDI）时提供的纳税人识别号（RFC）及税务地址，以及所收取的金额。
• 支付数据：银行卡信息由我们的预订引擎及支付服务提供商采集和处理，上述各方均依照PCI DSS标准运营。本酒店不在本网站上存储完整的卡号。
• 通讯内容：您通过联系表单、电子邮件、电话或WhatsApp向我们发送的信息内容，以及您所选择的咨询类型。
• 网站数据：通过Cookie及类似技术（见第6条）收集的IP地址、浏览器及设备类型、根据IP地址推断的大致位置、访问的页面及互动情况，以及Google reCAPTCHA为保护我们的表单免受垃圾信息侵扰而使用的信号。
• 同行人及未成年人数据：如您为他人（包括未成年人）预订，即表示您确认已获授权提供其数据。未成年人的数据仅在入住所需的范围内并经其父母或法定监护人同意后方予处理。

敏感个人数据

我们不会要求您提供敏感个人数据。如您为便于我们妥善接待而主动告知健康状况、残障、过敏或饮食要求，我们将仅为该目的并在取得您明示同意的前提下处理该等信息，且仅与为您提供服务所需的员工共享。

3. 我们使用您数据的目的

必要目的——为您与我们之间的关系所必需：

• 管理您的预订，包括确认、变更、取消、担保及订金。
• 依照适用法规，在入住和退房时为您办理登记。
• 提供您在入住期间所要求的服务，包括餐厅、客房送餐及礼宾服务。
• 处理付款、退款及杂费，并开具发票（CFDI）。
• 答复通过任何渠道收到的问题、请求及投诉。
• 保障宾客、员工及财产安全，防止欺诈及对本网站的滥用。
• 履行法律义务，并回应主管机关的合法要求。

自愿目的

经您同意，我们还可能将您的数据用于：

• 向您发送本酒店及Patio Bellas Artes的优惠、资讯及促销信息。
• 邀请您参与满意度调查或分享入住评价。
• 以汇总方式分析本网站的使用情况，以改进其内容与性能。

您可随时拒绝上述自愿目的——可在提供数据时拒绝，也可在此后发送邮件至reservaciones@hotelbellasartes.com，主题注明“个人数据——自愿目的（Datos personales – finalidades voluntarias）”。拒绝上述目的绝不会影响您的预订或您所享受的服务。

4. 我们与谁共享您的数据

我们不出售或出租您的个人数据，仅在下述情形下共享。

• 代表我们行事的服务提供商（受托处理方），其受合同约束，须履行保密义务，且仅可为提供其服务而使用您的数据：我们的预订及酒店管理平台（Cloudbeds）、支付处理商、电子邮件发送服务（Resend）、网站托管服务（Vercel）、分析及反垃圾信息服务（Google Analytics和Google reCAPTCHA），以及WhatsApp (Meta)（在您选择通过该渠道联系我们时）。
• 在法律或合法命令要求时，以及为确立、行使或抗辩法律主张之目的，向主管机关共享。
• 您选择通过其进行预订的企业，如在线旅行社或旅行代理人，共享范围以管理其代表您所作预订的必要限度为限。上述企业自身的隐私政策亦同时适用。

部分服务提供商将数据存储于墨西哥境外的服务器，主要位于美国。在此情况下，我们要求其对您的数据提供与墨西哥法律及（如适用）GDPR所要求水平相当的保护。

根据LFPDPPP，向主管机关的转移以及向代表我们行事的服务提供商的提供，无需征得您的同意。任何其他转移，我们均会事先征得您的同意。

5. 数据保存期限

我们仅在实现本声明所述目的及履行法律义务所需的期间内保存个人数据。会计及税务记录（包括发票）按税法要求的期限保存（通常为五年）。联系表单信息的保存期限以答复及跟进您的咨询所需为限，最长不超过24个月。数据不再需要时，将先予封存，随后予以安全删除或匿名化处理。

6. Cookie及类似技术

本网站使用其运行及安全所必需的Cookie及类似技术（如表单中的Google reCAPTCHA），并使用Google Analytics以汇总方式统计访问量及页面使用情况。Google Analytics会设置Cookie（例如“_ga”），记录识别码、访问的页面及大致位置。

您可通过浏览器设置拦截或删除Cookie，也可使用Google浏览器插件（tools.google.com/dlpage/gaoptout）选择退出Google Analytics。拦截必要Cookie可能导致联系表单无法正常使用。

7. 我们如何保护您的数据

我们采取管理、技术及物理安全措施，保护个人数据免遭损坏、丢失、篡改、毁损以及未经授权的访问或使用。本网站使用加密连接（HTTPS），宾客数据的访问权限仅限于有需要的员工及服务提供商。如发生严重影响您权利的安全事件，我们将依法及时通知您，不作不当延误。

8. 您的ARCO权利

您有权访问（Acceso）您的个人数据；在数据不准确或不完整时予以更正（Rectificación）；在您认为数据未依法使用时予以注销（Cancelación）；以及反对（Oposición）将其用于特定目的。上述四项权利合称“ARCO权利”，取自其西班牙语名称的首字母。

如需行使上述权利，请发送请求至reservaciones@hotelbellasartes.com，主题注明“ARCO权利（Derechos ARCO）”，或将请求递交至我们的地址。您的请求应包括：

• 您的全名，以及可供我们答复的电子邮箱或地址。
• 您的官方身份证件复印件；如通过代理人办理，则须提供证明其代理权限的文件。
• 对所涉数据及您希望行使之权利的明确说明。
• 有助于我们查找您数据的任何文件或信息（例如预订编号及入住日期）。

我们将自收到完整请求之日起20个工作日内作出答复。如您的请求获准，我们将在其后15个工作日内予以执行。上述期限在有正当理由时可延长一次，延长期限与原期限相同。行使ARCO权利不收取任何费用；仅可能要求您承担合理的寄送或复制费用。

9. 撤回同意及限制数据使用

您可发送邮件至reservaciones@hotelbellasartes.com，主题注明“撤回同意（Revocación de consentimiento）”，并附上第8条所列信息，以撤回您已向我们作出的同意，或要求我们限制对您数据的使用或披露。撤回不具有溯及力；如我们须保留您的数据以履行法律义务或完成正在进行的预订，则可能无法准予撤回。

如需停止接收促销信息，您也可以点击我们任何一封邮件中的退订链接。在墨西哥，您还可以将您的电话号码登记于Procuraduría Federal del Consumidor（PROFECO，联邦消费者保护署）的Registro Público para Evitar Publicidad（REPEP，拒绝广告公共登记簿）。

10. 位于欧洲经济区和英国的宾客

如您在使用本网站或向我们预订时位于欧洲经济区（EEA）或英国，则可能适用《通用数据保护条例》（GDPR）或英国GDPR。我们依据以下法律基础处理数据：履行合同或在订立合同前采取的步骤（预订及入住）；遵守法律义务（宾客登记、税务及会计）；我们的正当利益（安全、防止欺诈及改进服务），并已与您的权利进行权衡；以及您的同意（营销、非必要Cookie及您自愿提供的敏感数据）。

除ARCO权利外，您还享有删除权、限制处理权、数据可携权、对基于正当利益或以直接营销为目的的处理提出反对的权利，以及随时撤回同意的权利。您亦可向您居住国的数据保护机构提出投诉。您的数据向EEA或英国境外的转移，受我们服务提供商所提供的保障措施（如标准合同条款）保护。

11. 其他司法管辖区的居民

如您居住的国家或州赋予您额外的隐私权利，请通过reservaciones@hotelbellasartes.com与我们联系，我们将依照适用于您的法律作出答复。我们不出售个人数据，也不为跨情境行为广告之目的共享个人数据。

12. 监管机构

如您认为您的个人数据受保护权利遭到侵犯，可向负责私营部门个人数据保护的墨西哥联邦主管机关——Secretaría Anticorrupción y Buen Gobierno（反腐败与善治部）——提出投诉，该部已于2025年3月承接上述职能。

13. 本声明的变更

我们可能更新本声明，以反映法律、我们的服务或数据处理方式的变化。现行版本及其最后更新日期始终在本页面公布。如变更属重大变更，在我们持有您电子邮箱的情况下，还将通过电子邮件通知您。

14. 您的同意

在本声明已向您提供后，您提供个人数据即表示您同意按本声明所述方式处理您的数据，但您已拒绝的自愿目的除外。如法律要求取得您的明示同意（针对敏感个人数据），我们将另行征求。