Política de Privacidad

I. IDENTIFICACIÓN DEL RESPONSABLE
ORALE EXPERIENCIAS S.A. de C.V.

Domicilio Legal: Periférico Sur S/N, Embarcadero Cuemanco, Alcaldía Xochimilco, CDMX, C.P. 16030

RFC: ORA-240612-XXX

Registro Turístico: SECTUR/CDMX/2024/0456

Registro INAI: RPPDP/2024/789654

II. BASE LEGAL
Constitución Política de los Estados Unidos Mexicanos (Art. 6 y 16)

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) (Art. 1-48)

Reglamento de la LFPDPPP (Arts. 64-89)

Código Civil de la CDMX (Título Quinto, Cap. III)

Reglamento de Turismo de Xochimilco (Arts. 12-15 sobre datos de visitantes)

Norma de Turismo Sustentable NMX-TT-004-2024 (Apartado 7.3)

GDPR (Para clientes de la UE)

III. DATOS RECABADOS Y SU TRATAMIENTO
A. Datos Identificativos
Nombre completo

Fecha de nacimiento

Fotografía (para identificación en actividades)

FIRMA AUTÓGRAFA (en formato de responsabilidad)

B. Datos de Contacto
Correo electrónico

Teléfono móvil

Dirección física

C. Datos Financieros
Últimos 4 dígitos de tarjeta (procesados vía Conekta® PCI-DSS Nivel 1)

Referencia de pago (CLABE oculta para transferencias)

D. Datos Sensibles (Requieren consentimiento expreso por escrito)
Condiciones médicas (solo para globo aerostático/kayak)

Alergias alimentarias (para paquetes con comida)

E. Datos Biométricos Opcionales
Huella dactilar (para acceso VIP, bajo Norma ISO/IEC 19794-2)

IV. FINALIDADES DEL TRATAMIENTO
Primarias (Esenciales):

Ejecución de contrato de servicios (Art. 15 LFPDPPP)

Facturación electrónica (Art. 29-A CFF)

Seguridad en actividades (Art. 21 Reglamento de Turismo CDMX)

Secundarias (Requieren consentimiento):

Publicidad segmentada (Art. 22 LFPDPPP)

Investigación de mercado

V. TRANSFERENCIAS
Autoridades:

SECTUR CDMX (Reporte estadístico anual)

Protección Civil Xochimilco (Emergencias)

Terceros:

Aseguradora MAPFRE® (Póliza #RC-789456-XM)

Proveedor de pagos Stripe® (Certificación PCI)

VI. DERECHOS ARCO+
Procedimiento para Ejercer Derechos:

Solicitud escrita vía correo certificado o sistema electrónico

Plazo de respuesta: 15 días hábiles (Art. 32 LFPDPPP)

VII. SEGURIDAD
Protocolos Técnicos:

Encriptación AES-256

Firewall perimetral Cisco®

Copias de seguridad diarias

Protocolos Físicos:

Archivos físicos bajo llave en oficina matriz

Destrucción certificada de documentos (Norma NA-006-2024)

VIII. SANCIONES
Por Incumplimiento de esta Política:

Multas hasta 320,000 UMAS (Art. 64 LFPDPPP)

Suspensión de actividades (Art. 35-Bis Reglamento CDMX)

IX. JURISDICCIÓN
Foro competente: Tribunales de Xochimilco, CDMX

Ley aplicable: Legislación local y federal mexicana