Aviso de Privacidad

1. Identidad y domicilio del responsable

Nombre o razón social ante el SAT ("Attitour"), con domicilio en Calle, número, colonia, CP, ciudad, es responsable del tratamiento de los datos personales que nos proporcionas a través de este sitio web y aplicación, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a privacidad@attitours.com.

2. Datos personales que recabamos

Dependiendo de cómo uses la plataforma, podemos recabar:

• Identificación y contacto: nombre, correo electrónico, número de teléfono (incluida la clave de país) y país de residencia.
• Datos de tu cuenta: contraseña (almacenada cifrada, nunca en texto plano) y, si decides subirla, tu foto de perfil.
• Datos de la reserva: tours reservados, fechas, horarios, número de viajeros por rango de edad (adultos, menores e infantes), modalidad (privado o compartido), idioma preferido, hotel y lobby de recogida, y montos pagados o pendientes.
• Comunicaciones: los mensajes que intercambias con nosotros o con el proveedor del tour a través del chat interno.
• Datos técnicos: dirección IP, tipo de navegador y datos de sesión necesarios para el funcionamiento y la seguridad del sitio, así como registros de validación de tu código QR de asistencia.

No recabamos datos de tarjetas bancarias. Los pagos se procesan directamente en la plataforma de Stripe; Attitour solo recibe la confirmación del pago y un identificador de la transacción.

No solicitamos datos personales sensibles. Respecto de menores de edad, únicamente registramos cuántos viajan en la reserva; la reserva debe hacerla un adulto responsable.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para darte el servicio):

• Crear y administrar tu cuenta de usuario.
• Procesar tus reservas y pagos, y emitir tu ticket y código QR de asistencia.
• Compartir con el proveedor que opera el tour los datos necesarios para prestarlo (ver sección 4).
• Enviarte confirmaciones, avisos y cambios sobre tu reserva por correo electrónico y/o WhatsApp.
• Atender tus mensajes, dudas, aclaraciones, cancelaciones y reembolsos.
• Validar tu asistencia el día del tour y prevenir fraudes o usos indebidos de la plataforma.
• Cumplir obligaciones legales, fiscales y contables.

Finalidades secundarias (no son necesarias para el servicio):

• Enviarte promociones, novedades y recomendaciones de tours.
• Realizar encuestas de calidad y estadísticas internas para mejorar nuestros servicios.

Si no deseas que tus datos se usen para las finalidades secundarias, puedes indicarlo en cualquier momento escribiendo a privacidad@attitours.com. Tu negativa no será motivo para negarte el servicio.

4. Transferencias y encargados

Para prestar el servicio compartimos datos personales con:

• Proveedores de tours: el operador de cada tour que reservas recibe tu nombre, correo, teléfono y los datos de la reserva (fecha, horario, viajeros, hotel de recogida) para prestar el servicio y comunicarse contigo. Esta transferencia es necesaria para cumplir el contrato que celebras con nosotros, por lo que no requiere tu consentimiento adicional.
• Encargados que nos prestan servicios, que tratan los datos solo por nuestra cuenta y bajo nuestras instrucciones:
  • Stripe (procesamiento de pagos).
  • Meta / WhatsApp Business (envío de confirmaciones por WhatsApp).
  • Servicios de correo electrónico, alojamiento y automatización de notificaciones.
  • Sistemas de reservas de operadores externos, para los tours que se confirman directamente en su plataforma.
  • QuickChart (generación de la imagen del código QR, que contiene únicamente un código de verificación, no tus datos de contacto).
  • Google Translate (traducción automática de la página al idioma que elijas).
• Autoridades competentes, cuando exista un requerimiento legal.

Algunos de estos proveedores pueden estar ubicados fuera de México; en esos casos se transfieren los datos con las mismas finalidades descritas en este aviso.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas y Oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar tu consentimiento o limitar el uso de tus datos.

Para ejercerlos envía una solicitud a privacidad@attitours.com indicando:

• Tu nombre y un medio para comunicarte la respuesta.
• Un documento que acredite tu identidad (o la de tu representante legal).
• La descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier dato que facilite localizar tu información (por ejemplo, tu código de reserva).

Te responderemos en un plazo máximo de 20 días hábiles y, de ser procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

Además, desde tu panel "Mi cuenta" puedes actualizar tus datos y eliminar tu cuenta en cualquier momento. Conservaremos únicamente la información de reservas que debamos mantener por obligaciones legales o fiscales.

6. Conservación y seguridad

Conservamos tus datos mientras tengas una cuenta activa o durante el tiempo necesario para cumplir las finalidades de este aviso y las obligaciones legales aplicables. Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración o acceso no autorizado.

7. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión, tu carrito de compras, el idioma seleccionado y la protección contra ataques (CSRF), así como almacenamiento local del navegador para recordar que ya viste el aviso de privacidad. El traductor de Google puede usar cookies propias para aplicar el idioma elegido. No usamos cookies de publicidad. Puedes deshabilitar las cookies desde tu navegador, pero algunas funciones (como iniciar sesión o reservar) podrían dejar de funcionar.

8. Cambios al aviso de privacidad

Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas. Publicaremos la versión vigente en esta página, con su fecha de actualización.

9. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.