Política de privacidad

RANCHO MM EL PEDREGAL

Última actualización: Septiembre 2025
Conforme a: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)

1. IDENTIDAD DEL RESPONSABLE

Responsable del tratamiento: [Nombre del responsable legal]
Denominación comercial: Rancho MM El Pedregal
Domicilio fiscal completo: [Dirección completa], Temixco, Morelos, México, C.P. [Código Postal]
RFC: [Por definir]
Correo electrónico institucional: [Por definir]
Teléfono: 777 4 38 3200
Página web: www.ranchomym.com

2. DATOS PERSONALES QUE RECABAMOS

2.1 DATOS DE IDENTIFICACIÓN

Nombre completo (nombres y apellidos)
Fecha y lugar de nacimiento
Edad
Sexo
Nacionalidad
Estado civil
Copia de identificación oficial (INE, pasaporte, cédula profesional)

2.2 DATOS DE CONTACTO

Domicilio particular completo (calle, número, colonia, municipio, estado, código postal)
Números telefónicos (fijo y celular)
Correo electrónico personal
Cuentas de redes sociales (opcional)

2.3 DATOS ACADÉMICOS Y LABORALES

Profesión u ocupación
Lugar de trabajo
Domicilio laboral
Teléfono de oficina
Puesto o cargo

2.4 DATOS PATRIMONIALES Y FINANCIEROS

Información de tarjetas de crédito/débito (únicamente últimos 4 dígitos)
Datos bancarios para devoluciones o transferencias
Información crediticia básica
Datos fiscales para facturación (RFC, razón social, domicilio fiscal)

2.5 DATOS DE TRANSACCIONES COMERCIALES

Historial de reservaciones
Servicios contratados
Fechas de eventos y estadías
Preferencias de servicios
Comentarios y calificaciones

2.6 DATOS SENSIBLES (Con consentimiento expreso)

Datos de salud: Alergias alimentarias, condiciones médicas relevantes, medicamentos
Datos biométricos: Fotografías, videos (para marketing con autorización)
Preferencias personales: Religiosas, alimentarias, culturales
Información sobre discapacidades (para adecuar servicios)

3. FINALIDADES DEL TRATAMIENTO

3.1 FINALIDADES PRIMARIAS (Relación contractual)

Estas finalidades no requieren consentimiento adicional:

Prestación de servicios: Alojamiento, eventos y celebraciones
Gestión comercial: Cotizaciones, reservaciones, confirmaciones
Administración de pagos: Facturación, cobranza, reembolsos
Comunicación del servicio: Confirmaciones, cambios, instrucciones
Cumplimiento legal: Obligaciones fiscales, contables y regulatorias
Seguridad: Registro de acceso, video vigilancia, control de invitados

3.2 FINALIDADES SECUNDARIAS (Requieren consentimiento)

¿ACEPTA el tratamiento de sus datos para las siguientes finalidades?

a) Marketing y promoción ☐ SÍ ☐ NO

Envío de ofertas especiales y promociones
Newsletter con novedades del rancho
Invitaciones a eventos especiales
Comunicación sobre nuevos servicios

b) Publicidad personalizada ☐ SÍ ☐ NO

Análisis de preferencias de consumo
Segmentación para campañas dirigidas
Retargeting en redes sociales
Personalización de ofertas

c) Investigación de mercado ☐ SÍ ☐ NO

Encuestas de satisfacción
Estudios de comportamiento del consumidor
Desarrollo de nuevos productos y servicios
Análisis de tendencias

d) Uso de imagen con fines promocionales ☐ SÍ ☐ NO

Fotografías en instalaciones para marketing
Testimonios en video
Publicación en redes sociales
Material publicitario impreso y digital

4. DATOS DE MENORES DE EDAD

4.1 CONSENTIMIENTO PARENTAL

Los datos de menores de 18 años requieren consentimiento de padres o tutores
Se debe presentar identificación oficial del representante legal
El consentimiento debe ser por escrito y firmado

4.2 TRATAMIENTO ESPECIAL

Limitamos la recopilación al mínimo necesario
Prohibido el marketing directo a menores
Acceso restringido a datos de menores
Eliminación automática al cumplir mayoría de edad (salvo que otorgue consentimiento)

5. MEDIOS DE OBTENCIÓN DE DATOS

Obtenemos sus datos personales a través de:

5.1 DIRECTAMENTE DEL TITULAR

Formularios de reservación (físicos y digitales)
Llamadas telefónicas
Mensajes de WhatsApp
Correos electrónicos
Visitas presenciales

5.2 FUENTES INDIRECTAS

Referencias de otros clientes (con su autorización)
Redes sociales públicas
Directorios empresariales
Plataformas de reservación online

5.3 TECNOLOGÍAS DE RASTREO

Cookies en sitio web
Herramientas de analítica web
Píxeles de seguimiento en redes sociales
Sistemas de video vigilancia (en instalaciones)

6. TRANSFERENCIAS DE DATOS PERSONALES

6.1 TRANSFERENCIAS NACIONALES

Con su consentimiento transferimos datos a:

a) Proveedores de servicios ☐ Autorizo ☐ No autorizo

Empresas de catering y banquetes
Decoradores y florerías
Servicios de música y entretenimiento
Transportistas y logística

b) Instituciones financieras ☐ Autorizo ☐ No autorizo

Bancos para procesamiento de pagos
Empresas de tarjetas de crédito
Plataformas de pago digital
Servicios de verificación crediticia

c) Autoridades gubernamentales (No requiere consentimiento)

Servicio de Administración Tributaria (SAT)
Autoridades fiscalizadoras
Ministerio Público (en caso de delitos)
Protección Civil (en emergencias)

6.2 TRANSFERENCIAS INTERNACIONALES

Consentimiento para transferencias al extranjero:

a) Servicios tecnológicos ☐ Autorizo ☐ No autorizo

Google (Analytics, Gmail, Drive)
Facebook/Meta (WhatsApp Business, publicidad)
Microsoft (Office 365, almacenamiento)
Plataformas de reservación (Booking, Airbnb)

b) Procesamiento de pagos ☐ Autorizo ☐ No autorizo

PayPal
Stripe
Mercado Pago Internacional
Remesas y transferencias internacionales

7. DERECHOS DEL TITULAR (DERECHOS ARCO + PL)

7.1 DERECHO DE ACCESO

Conocer qué datos personales tenemos
Finalidades del tratamiento
Fuente de obtención
Comunicaciones realizadas

7.2 DERECHO DE RECTIFICACIÓN

Corregir datos inexactos o incompletos
Actualizar información desactualizada
Completar datos faltantes

7.3 DERECHO DE CANCELACIÓN

Solicitar eliminación de datos
Bloqueo de datos por uso indebido
Supresión cuando no sean necesarios

7.4 DERECHO DE OPOSICIÓN

Oponerse a tratamientos específicos
Suspender el uso para marketing
Bloquear comunicaciones promocionales

7.5 DERECHO DE PORTABILIDAD

Obtener copia de datos en formato digital
Transferir datos a otro responsable
Recibir datos en formato estructurado

7.6 DERECHO DE LIMITACIÓN

Solicitar restricción temporal del tratamiento
Suspender procesamiento durante reclamaciones
Limitar el uso a finalidades específicas

8. PROCEDIMIENTO PARA EJERCER DERECHOS

8.1 MEDIOS DE CONTACTO

Oficial de Protección de Datos Personales

Correo electrónico: contacto@ranchomym.com
Teléfono: 777 4 383200
Domicilio: [Rancho MM Campo Sotelo Temixco
Horario: Lunes a viernes, 09:00 AM - 18:00 PM

8.2 REQUISITOS DE LA SOLICITUD

Documentación necesaria:

Solicitud firmada por el titular
Copia de identificación oficial vigente
Descripción específica del derecho a ejercer
En caso de rectificación: documentos que sustenten la modificación
Si actúa un representante: poder notarial o carta poder con firmas autógrafas

Información requerida en la solicitud:

Nombre completo del titular
Domicilio para recibir notificaciones
Descripción clara y precisa del derecho que desea ejercer
Cualquier elemento que facilite la localización de datos

8.3 PLAZOS DE RESPUESTA

Respuesta: Máximo 20 días hábiles
Entrega de información: Máximo 15 días hábiles posteriores a la respuesta
Prórroga excepcional: 20 días adicionales cuando el caso lo amerite

8.4 FORMATOS DE ENTREGA

Consulta presencial (con cita previa)
Documentos digitales por correo electrónico
Medios físicos (USB, CD) con costo de recuperación
Copias certificadas (con costo adicional)

9. REVOCACIÓN DEL CONSENTIMIENTO

9.1 PROCEDIMIENTO

Solicitud escrita al Oficial de Protección de Datos
Identificación clara de los tratamientos a revocar
Especificación de finalidades que ya no acepta
Firma autógrafa del titular o representante legal

9.2 EFECTOS DE LA REVOCACIÓN

Tratamiento cesará en máximo 5 días hábiles
Conservación únicamente para cumplimiento legal
No afecta tratamientos previos realizados lícitamente
Puede limitar la prestación de servicios futuros

9.3 LIMITACIONES

No se puede revocar consentimiento para:

Finalidades primarias necesarias para el servicio
Cumplimiento de obligaciones legales
Datos requeridos por autoridades competentes
Información necesaria para defensa jurídica

10. MEDIDAS DE SEGURIDAD IMPLEMENTADAS

10.1 MEDIDAS FÍSICAS

Control de acceso a instalaciones con datos personales
Archivos bajo llave en áreas restringidas
Respaldos físicos en cajas de seguridad
Destrucción segura de documentos con datos sensibles

10.2 MEDIDAS TÉCNICAS

Cifrado de bases de datos y archivos sensibles
Firewalls y sistemas de detección de intrusos
Antivirus actualizados en todos los equipos
Respaldos automatizados con encriptación
Acceso mediante autenticación de dos factores

10.3 MEDIDAS ADMINISTRATIVAS

Política interna de protección de datos
Capacitación continua del personal
Contratos de confidencialidad con empleados y proveedores
Auditorías internas periódicas de seguridad
Designación de responsables específicos

11. TRATAMIENTO DE DATOS EN CASO DE VULNERACIÓN

11.1 PROTOCOLO DE RESPUESTA

En caso de vulneración a la seguridad:

Notificación inmediata al Instituto Nacional de Transparencia (INAI)
Comunicación a titulares afectados en 72 horas máximo
Medidas correctivas inmediatas para contener el incidente
Investigación para determinar causas y responsabilidades

11.2 INFORMACIÓN AL TITULAR

Descripción de la naturaleza de la vulneración
Tipos de datos personales afectados
Medidas adoptadas para mitigar efectos
Recomendaciones para proteger sus intereses

12. CONSERVACIÓN DE DATOS PERSONALES

12.1 PLAZOS DE CONSERVACIÓN

Datos de clientes activos:

Durante la relación comercial + 5 años posteriores

Datos fiscales y contables:

5 años posteriores a la última operación (según Código Fiscal)

Datos de marketing (con consentimiento):

Hasta revocación del consentimiento o 3 años de inactividad

Datos de menores de edad:

Hasta cumplir mayoría de edad + consentimiento personal

Datos de video vigilancia:

Máximo 30 días (salvo investigación legal en curso)

12.2 ELIMINACIÓN SEGURA

Datos digitales: Borrado seguro con software especializado
Datos físicos: Destrucción mediante trituradora de seguridad
Respaldos: Eliminación de todas las copias existentes
Certificación: Emisión de constancia de eliminación cuando se solicite

13. TRATAMIENTO DE DATOS PARA MARKETING DIRECTO

13.1 LISTADO DE EXCLUSIÓN

Mantenemos un Listado de Exclusión para quienes no desean recibir comunicaciones promocionales:

Para registrarse:

Correo: contacto@ranchomym.com
Teléfono: 777 4383200
Mensaje de texto: "BAJA" al [número por definir]
Link de cancelación en cada comunicación

13.2 TIPOS DE COMUNICACIÓN

Newsletter mensual con ofertas
Promociones estacionales
Invitaciones a eventos especiales
Encuestas de satisfacción
Notificaciones de nuevos servicios

13.3 FRECUENCIA

Máximo 8 comunicaciones promocionales por mes
Respeto a horarios: 08:00 AM - 20:00 PM
Sin saturación: Espaciamiento mínimo de 48 horas entre envíos

14. CAMBIOS AL AVISO DE PRIVACIDAD

14.1 NOTIFICACIÓN DE CAMBIOS

Los cambios se comunicarán mediante:

Publicación en sitio web oficial con 15 días de anticipación
Correo electrónico a clientes registrados
Aviso físico visible en instalaciones
Notificación en redes sociales oficiales

14.2 TIPOS DE CAMBIOS

Cambios sustanciales (requieren consentimiento):

Nuevas finalidades del tratamiento
Transferencias adicionales a terceros
Modificación de derechos del titular

Cambios administrativos (no requieren consentimiento):

Actualización de datos de contacto
Mejoras en medidas de seguridad
Precisiones en redacción

15. LEGISLACIÓN APLICABLE Y AUTORIDADES

15.1 MARCO LEGAL APLICABLE

Este aviso se rige por:

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
Reglamento de la LFPDPPP
Lineamientos del Aviso de Privacidad (INAI)
Código Civil Federal
Código de Comercio

15.2 AUTORIDAD DE CONTROL

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Sitio web: www.inai.org.mx
Teléfono: 800 835 4324
SATEL: Sistema de Atención Telefónica del INAI

16. QUEJAS Y DENUNCIAS

16.1 PROCEDIMIENTO INTERNO

Antes de acudir al INAI, puede presentar queja ante nuestro:

Oficial de Protección de Datos Personales

Correo: [email para quejas]
Teléfono: 777 865 9781
Plazo de respuesta: 15 días hábiles

16.2 PROCEDIMIENTO ANTE EL INAI

Si no está conforme con nuestra respuesta:

Presentar denuncia ante INAI
Plazo: 15 días posteriores a nuestra respuesta
Medios: Presencial, en línea o telefónico
Costo: Gratuito

17. DATOS DE CONTACTO PARA PRIVACIDAD

17.1 OFICIAL DE PROTECCIÓN DE DATOS PERSONALES

Nombre: [Por definir] Correo electrónico: [email específico] Teléfono directo: 777 865 9781 ext. [por definir] Horario de atención: Lunes a viernes, 09:00 AM - 18:00 PM

17.2 DOMICILIO PARA NOTIFICACIONES

Rancho MM El Pedregal [Dirección completa] Temixco, Morelos, México C.P. [Código Postal]

18. CONSENTIMIENTO Y ACEPTACIÓN

18.1 MANIFESTACIÓN DE CONSENTIMIENTO

Declaro que:

He leído íntegramente el presente Aviso de Privacidad
Entiendo el tratamiento que se dará a mis datos personales
He recibido copia del presente aviso
Otorgo mi consentimiento libre, específico e informado

18.2 CONSENTIMIENTO PARA FINALIDADES SECUNDARIAS

Acepto el tratamiento de mis datos para:

☐ Marketing y promoción (ofertas, newsletters, promociones) ☐ Publicidad personalizada (campañas dirigidas, retargeting)
☐ Investigación de mercado (encuestas, estudios) ☐ Uso de imagen promocional (fotos, videos, testimonios)

18.3 CONSENTIMIENTO PARA TRANSFERENCIAS

Autorizo la transferencia de mis datos a:

☐ Proveedores nacionales (catering, decoración, música) ☐ Instituciones financieras (bancos, tarjetas de crédito) ☐ Servicios tecnológicos internacionales (Google, Facebook, Microsoft) ☐ Plataformas de pago internacionales (PayPal, Stripe)

18.4 DATOS DEL TITULAR

Nombre completo: _________________________________ Fecha: _________________________________ Firma: _________________________________

(En caso de menor de edad) Nombre del padre/madre/tutor: _________________________________ Parentesco: _________________________________ Firma: _________________________________

19. VIGENCIA Y VALIDEZ

Fecha de elaboración: [Fecha de creación] Fecha de última actualización: Septiembre 2025 Fecha de entrada en vigor: [Fecha + 15 días] Vigencia: Indefinida hasta nueva actualización

20. DISPOSICIONES FINALES

20.1 PREVALENCIA

En caso de conflicto entre este Aviso y los Términos y Condiciones, prevalecerán las disposiciones más protectoras para el titular.

20.2 IDIOMA OFICIAL

Este Aviso está redactado en español. En caso de traducción, la versión en español prevalece.

20.3 DIVISIBILIDAD

Si alguna cláusula fuera declarada inválida, las demás disposiciones mantendrán plena vigencia.

IMPORTANTE: La prestación de nuestros servicios requiere el tratamiento de ciertos datos personales. El no proporcionar los datos solicitados o la negativa para su tratamiento puede impedir la prestación del servicio solicitado.

CONSERVE UNA COPIA: Le recomendamos conservar una copia de este Aviso de Privacidad para futuras consultas.