01
¿Cómo puedes entender mejor esta Política?
Definimos los términos clave de esta Política y explicamos los principios del Tratamiento que guían cómo tratamos tus datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Definiciones
Para que puedas entender mejor la Política, te contamos qué significa cada palabra que usamos a lo largo de este documento.
Autorización
Es el consentimiento previo, expreso e informado que nos das para tratar tus Datos Personales.
Base de Datos
Es el conjunto ordenado de Datos Personales referentes a una persona identificada o identificable, que son objeto de Tratamiento.
Canales de Venta
Se refiere a la Plataforma, call center, whatsapp, y/o tiendas físicas de Despegar.
Consulta
Es la solicitud que tú como Titular realizas para conocer la información que tenemos sobre ti en nuestras Bases de Datos.
Datos Anonimizados
Son los datos que no te identifican de manera personal y que pueden utilizarse por Despegar para análisis estadísticos.
Datos Personales
Es cualquier información concerniente a una persona identificada o identificable. Ejemplos son su nombre completo, número de teléfono, número de identificación y dirección postal.
Datos Personales Sensibles
Son aquellos Datos Personales que afecten a la esfera más íntima de la persona titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta, como origen racial, estado de salud, creencias religiosas, opiniones políticas y preferencia sexual.
Derechos ARCO
Son los derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales.
Disociación
Es el procedimiento mediante el cual los datos personales no pueden asociarse a la persona titular ni permitir, por su estructura, contenido o grado de desagregación, la identificación de la misma.
Encargado del Tratamiento
Es la persona natural o jurídica, pública o privada, que realiza el Tratamiento de Datos Personales a partir de las instrucciones que le da el Responsable del Tratamiento.
Finalidad
Es el propósito para el cual Despegar tratará tus Datos Personales.
Ley
Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Persona Encargada
Persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del Responsable.
Plataforma
Se refiere al sitio web o aplicación móvil de Despegar a través de los cual se prestan los Servicios y/o el cliente muestra interés en los mismos.
Responsable del Tratamiento
Es la persona natural o jurídica, pública o privada que decide sobre el Tratamiento de los Datos Personales, es decir quien determina la finalidad. En este caso, el Responsable de tus Datos Personales es Despegar.
Servicios
Se refiere a los servicios de intermediación turística que presta Despegar.
Titular
Eres tú, la persona física cuyos Datos Personales sean objeto de Tratamiento.
Tratamiento
Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los datos personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
Transmisión
Es la entrega de los Datos Personales a un Encargado del Tratamiento para que realice Tratamiento sobre los Datos Personales de acuerdo a las instrucciones del Responsable, dentro o fuera del territorio de México.
Transferencia
Es toda comunicación de Datos Personales dentro o fuera del territorio mexicano, realizada a persona distinta del Titular, del Responsable o de la persona Encargada del Tratamiento.
Alcance
Esta Política aplica para los Datos Personales en poder de Despegar quien actúa en calidad de Responsable del Tratamiento de Datos Personales.
Ámbito y ley aplicable
Esta Política y el Tratamiento de Datos Personales se rigen exclusivamente por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás normatividad aplicable en México.
Principios del Tratamiento de Datos Personales
El Tratamiento de Datos Personales lo haremos de acuerdo con los principios contenidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y las normas o decretos que las actualicen o modifiquen, los cuales se resumen a continuación:
- Legalidad: El Tratamiento es una actividad regulada que debe sujetarse a lo establecido en la Ley y en las demás disposiciones que la desarrollen.
- Finalidad: el Tratamiento debe tener un propósito legal de acuerdo con la Constitución y la Ley, el cual debemos informarte.
- Necesidad y razonabilidad: los Datos Personales que tenga Despegar deben ser los necesarios para cumplir las finalidades del Tratamiento.
- Temporalidad: el tiempo durante el cual tratemos los Datos Personales debe ser el necesario para alcanzar la finalidad para la cual los hemos recolectado.
- Libertad: el Tratamiento de los Datos Personales sólo podemos realizarlo con tu autorización previa, expresa e informada. Los Datos Personales que recolectemos no podrán ser obtenidos o divulgados sin tu previa autorización, o sin un mandato legal o judicial.
- Veracidad: la información sujeta a Tratamiento debe ser cierta, completa, exacta, actualizada, comprobable y comprensible. No daremos tratamiento a datos parciales, incompletos, fraccionados o que induzcan a error.
- Transparencia: debemos garantizarte el derecho a obtener de Despegar, en cualquier momento y sin restricciones, información acerca de la existencia de tus Datos Personales en las Bases de Datos de Despegar.
- Acceso y circulación restringida: los Datos Personales que no son públicos, sólo serán tratados por las personas que necesiten hacerlo para cumplir con la finalidad.
- Seguridad: El Responsable y Encargado del Tratamiento de los Datos Personales debe cumplir con todas las medidas técnicas, humanas y administrativas necesarias para dar seguridad a los Datos Personales evitando su modificación, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Confidencialidad: todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos, deben garantizar la reserva de la información.
- No discriminación: no realizaremos ningún acto de discriminación por los Datos Personales recaudados.
- Limitación en la recolección: sólo recolectaremos los Datos Personales que sean necesarios para el cumplimiento de las finalidades del Tratamiento.
02
¿Cuándo recolectamos tus Datos Personales y qué Datos Personales recolectamos?
Recolectamos tus datos cuando usas la plataforma, contratas servicios, interactúas con Sofia o te relacionas con cualquier canal de Despegar. Esto incluye datos generales, de tarjetas y de navegación.
Recolección de Datos
Despegar recolecta Datos Personales de los Titulares en los siguientes casos:
- Cuando los Titulares visitan nuestra Plataforma y se registren como usuarios.
- Cuando los Titulares interactúen con Sofia.
- Cuando alguna empresa aliada nos transmite los Datos Personales de los Titulares.
- Cuando los Titulares brindan Datos Personales de forma voluntaria, por ejemplo, al diligenciar formularios de Despegar ya sean estos físicos o en medios digitales.
- Cuando los Titulares usan los Servicios de Despegar a través de cualquiera de sus Canales de Venta.
- Cuando los Titulares realizan alguna compra con Despegar a través de cualquiera de sus Canales de Venta.
- Cuando te interesas en hacer parte de programas de investigación de mercado de Despegar para probar nuestras herramientas, productos o servicios.
La información que obtenemos proviene de cuatro fuentes: de ti directamente, de tus interacciones con la Plataforma, de terceros autorizados (como centrales crediticias y empresas aliadas) y de empresas del grupo Despegar que operan bajo sus marcas.
Información recolectada
Despegar podrá pedirte o recolectar, salvo las excepciones relacionadas con Datos Sensibles o datos de niños, niñas y adolescentes, los datos que sean necesarios para cumplir la finalidad, los cuales son –entre otros– los siguientes:
aDatos Personales generales
nombre y apellidos, nacionalidad, edad, estado civil, número de identificación, fecha y lugar de nacimiento, domicilio, teléfono de contacto, celular, redes sociales, correo electrónico, sexo, Datos Personales que Despegar reciba de terceros, entre ellos, centrales de información financiera, comercial y crediticia.
bOtros Datos Personales
también recolectaremos historial de navegación en la Plataforma, historial de casos abiertos con servicio al cliente, direcciones de IP, identificadores de recursos uniformes (URI), tiempos de solicitud, métodos utilizados para enviar solicitudes al servidor, tamaño de los archivos recibidos como respuesta, códigos numéricos que indican el estado de la respuesta del servidor y otros parámetros relacionados con el sistema operativo y el entorno informático del cliente.
cDatos de tarjetas
información sobre tu tarjeta de débito o crédito (tal como el número de la tarjeta de crédito, el código de seguridad, el nombre del titular de la misma y su fecha de vencimiento).
Datos Personales Sensibles y su Tratamiento
Despegar sólo recopilará y tratará Datos Sensibles en los casos permitidos por la Ley. En estos casos, te informaremos que no estás obligado a suministrar Datos Sensibles o a autorizar su Tratamiento. Si no estuvieras en disposición de autorizar el Tratamiento de tus Datos Sensibles, en algunos casos, Despegar no podrá continuar con el proceso de validación de identidad, y por ende nos será imposible continuar con los Servicios.
El tratamiento de Datos Personales Sensibles se limitará a finalidades específicas y necesarias que serán informadas previamente al Titular. El tratamiento de datos sensibles requerirá autorización explícita y por escrito del Titular. Cuando se recolecten Datos Sensibles se aplicarán medidas de protección reforzadas (acceso restringido, cifrado en reposo y tránsito, registros de acceso) y plazos de conservación diferenciados de acuerdo con la Ley.
Datos Personales relacionados con menores de edad
Solo se considerarán Titulares mayores de edad a efectos de consentimiento directo quienes tengan 18 años o más. Despegar tratará Datos Personales de menores de edad únicamente con la finalidad de emitir boletos aéreos o vouchers a nombre de dichos menores de edad o para cumplir mandatos legales. Tu declaras que eres la madre, padre o tutor legal del menor, o bien, que cuentas con el consentimiento de al menos uno de los padres o de su tutor legal para brindar sus datos personales y aceptar esta Política en representación de él/ella.
Datos Personales de terceros
En caso de que tú realices una reserva en nombre de un tercero, deberás obtener previamente el consentimiento de dicho tercero antes de facilitarnos los Datos Personales de éste y mantendrás indemne a Despegar de cualquier reclamo de dicho tercero por el Tratamiento de sus Datos Personales.
Datos de imagen
Cuando el Titular participe voluntariamente en eventos, actividades promocionales, grabaciones, videoconferencias o cualquier actividad organizada por Despegar en la que se capturen imágenes, voz o videograbaciones para fines promocionales, publicitarios o de difusión, Despegar solicitará una autorización específica e independiente del presente Aviso de Privacidad.
La negativa a otorgar dicha autorización no afectará la prestación de los servicios contratados ni la participación del Titular cuando ello sea posible conforme a la naturaleza del evento.
La autorización correspondiente establecerá de manera expresa los alcances, medios de difusión, territorios y plazo de uso de la imagen y voz del Titular.
03
¿Para qué recolectamos tus Datos Personales?
Usamos tus datos para finalidades primarias (necesarias para prestarte el servicio) y finalidades secundarias (opcionales, de las que puedes optar por salir). Puedes negarte al tratamiento secundario.
Despegar realizará el Tratamiento de los Datos Personales de acuerdo con las condiciones establecidas en esta Política para el desarrollo de su actividad económica. En general y con base en las normas mexicanas, Despegar recolectará, almacenará, organizará, circulará, usará, transmitirá y transferirá los Datos Personales de acuerdo con las finalidades que se establecen a continuación:
I. Finalidades Primarias
Finalidades generales
Cumplir con el objeto social de Despegar; conservar y administrar la información de la relación comercial de los Titulares; dar cumplimiento a los deberes legales, contables, comerciales y regulatorios que le aplican a Despegar; acceder, recolectar y procesar los datos personales que Despegar reciba de terceros, entre ellos centrales de información financiera, comercial y crediticia; controlar y preservar la seguridad de las personas, bienes e información de Despegar; alojar los Datos Personales del Titular en los servidores de Despegar.
Finalidades legales
Entregar los Datos personales cuando la información deba ser revelada para cumplir con leyes, regulaciones o procesos legales; compartir la información con autoridades gubernamentales o entidades reguladoras según lo requiera la ley aplicable o de acuerdo con una orden administrativa, de un tribunal o similar; los Datos Personales podrán ser utilizados, entre otros, como prueba en cualquier tipo de proceso.
Finalidades relacionadas con el fraude, delitos y la seguridad
Para detener o prevenir fraudes, ataques a la seguridad de Despegar o de otros, así como para prevenir problemas técnicos o proteger los derechos de otros; prevenir y constatar la comisión de delitos o conductas delictivas por parte de los Titulares, para lo cual se podrán consultar distintas bases de datos, listas restrictivas nacionales e internacionales; cumplir con las regulaciones de prevención contra el lavado de activos y financiación del terrorismo.
Finalidades de comunicación
Mantener comunicación directa con los Titulares para temas relacionados con los Servicios; contactar al Titular con el fin del desarrollo contractual; comprobación y verificación de la identidad del Titular, así como consulta de sus antecedentes penales, judiciales, financieros y crediticios, ante las autoridades, instituciones o Sociedades de Información Crediticia correspondientes.
Tratándose de datos financieros, patrimoniales o crediticios, dicha verificación se realizará únicamente previo consentimiento expreso del Titular, el cual podrá otorgarse mediante la firma de una autorización específica proporcionada para dicho efecto.
Tratándose de antecedentes penales o judiciales, por su naturaleza sensible, dicha verificación requerirá el consentimiento expreso y por escrito del Titular (firma autógrafa o electrónica), otorgado mediante un documento de autorización específico y separado del presente aviso.
El Titular podrá negarse a otorgar dicho consentimiento u oponerse al tratamiento de estos datos, en cuyo caso Despegar le informará las consecuencias que ello pudiera tener respecto de la relación o proceso correspondiente (por ejemplo, la imposibilidad de otorgar el servicio solicitado).
Finalidades de atención al cliente
Atender Consultas, peticiones, solicitudes y acciones hechas por el Titular; contactarnos contigo para prestar servicio de atención al cliente, realizar encuestas, estadísticas o análisis sobre hábitos de consumo o preferencias.
Finalidades de intermediación de servicios turísticos
Despegar tratará tus Datos Personales para prestar los Servicios; gestionar tu reserva turística, llevar a cabo las transacciones que tú hayas iniciado y procesar facturas u otra documentación fiscal relacionada con tu reserva; gestionar tus solicitudes y responder a tus preguntas o comentarios; mantener el historial de reservas en nuestra base de datos; remitir confirmación y actualizaciones sobre tu viaje, así como cualquier información relevante al respecto. Esta información podrá ser remitida vía correo electrónico, SMS, WhatsApp u otro servicio de mensajería instantánea a los medios de contacto suministrados por el usuario. Estos mensajes podrán contener (sin limitarse a) información sobre los servicios de Despegar, así como datos de contacto de proveedores que podrían ayudar a tu experiencia de viaje en destino; Despegar utiliza la información de las tarjetas de débito o crédito (tal como el nombre del titular de la tarjeta, número de la misma y su fecha de vencimiento) solamente para concertar las reservas de viajes, incluyendo el envío de tus datos a los proveedores finales de servicios para gestionar tus reservas y/o solicitudes de compra, puedes optar porque Despegar recuerde ciertos datos de tu tarjeta y de facturación, los cuales aparecerán en forma automática al ingresar a la Plataforma de Despegar.
Finalidades de centrales de información
Para realizar reportes ante las bases de datos de operadores de información crediticia y de naturaleza comercial; reportar a las centrales de información, sobre el cumplimiento o incumplimiento de las obligaciones por concepto de la prestación del Servicio o por cualquier otra obligación que hayas adquirido con Despegar, o quien este designe; para adelantar una adecuada gestión del riesgo crediticio. Para consultar y divulgar ante las autoridades competentes, instituciones públicas o privadas, y Sociedades de Información Crediticia (Buró de Crédito, Círculo de Crédito, etc.), toda la información referente a tu comportamiento como cliente que se relacione con el nacimiento, ejecución, modificación, liquidación y/o extinción de las obligaciones. La consulta y el reporte ante Sociedades de Información Crediticia requieren, adicionalmente al presente aviso, una autorización específica y por escrito del Titular, conforme al formato que exige la legislación aplicable en la materia, misma que se recabará de forma separada. Despegar podrá, transmitir y/o transferir a terceros, incluyendo pero sin limitarse a entidades bancarias tus Datos Personales con la finalidad de tratar, consultar, obtener, recolectar, almacenar, analizar, usar, reportar, intercambiar, circular, suprimir o divulgar con carácter permanente a cualquier Operador de información nacional o internacional tus Datos Personales, así como tu información personal de tipo financiera, crediticia y/o comercial, como parte del Tratamiento autorizado.
Finalidades de procesamiento de pago
Despegar podrá utilizar tus Datos Personales para prestar servicios de procesamiento de pagos o de prevención de fraudes a favor de sus sociedades vinculadas o de terceros.
Finalidades internas de Despegar (uso operativo no mercadotécnico)
Para la realización de análisis estadísticos, comerciales, financieros, sociales, administrativos o técnicos necesarios para la operación del Servicio; transmitir, transferir y suministrar la información y los Datos Personales de los Titulares a la casa matriz o demás empresas del grupo empresarial de Despegar, con el fin de que estas almacenen, consulten o actúen como Encargados o Responsables de los Datos Personales según el caso; realizar análisis internos respecto de patrones de ventas y/o de consumo con fines de mejora operativa del Servicio.
Cuando la casa matriz o empresas del grupo empresarial se encuentren fuera de México, Despegar informará al Titular el país o países destino y se asegurará de que el receptor asuma las mismas obligaciones que corresponden a Despegar conforme a la legislación aplicable en materia de protección de datos personales.
II. Finalidades Secundarias
Finalidades de perfilamiento y mercadotecnia interna
Para ejecutar acciones de perfilamiento comercial, prospección, análisis de hábitos de consumo, analítica, identificación de tendencias de mercadeo, definición de patrones, con o sin uso de herramientas de inteligencia artificial; definir perfiles de consumo de los clientes con fines de mercadeo y venta; medir la satisfacción de nuestros clientes con nuestros productos, servicios y atención; evaluar la necesidad de nuevos servicios y productos.
Finalidades comerciales
Transmitir, transferir y suministrar la información y Datos Personales de los Titulares a aliados comerciales o a otras sociedades o personas nacionales y/o internacionales que Despegar encargue para realizar el Tratamiento de la información y cumplir con las finalidades descritas en esta Política, o para que dichos terceros asuman la posición de Responsables; para transferir o transmitir a terceros (entidades bancarias) los datos personales para la generación de ofertas relacionadas con productos y/o servicios bancarios.
Finalidades de marketing
Realizar actividades de mercadeo, como lo son estudios de mercado, y realizar actos de promoción de servicios; realizar invitaciones a eventos; ofrecer productos y servicios, individualmente o en forma conjunta con terceros (incluyendo tarjetas marca compartida con instituciones financieras); para realizar labores de mercadeo y remitir publicidad de Despegar y/o de terceros aliados comerciales; informar sobre el alcance y características de los servicios de Despegar; remitir ofertas especiales e información para participar en concursos y sorteos.
Mecanismos de contacto
Despegar podrá contactarte a través de internet o de llamadas telefónicas, correspondencia física y telefónica, mensaje de texto, correo electrónico, WhatsApp, Instagram, Facebook, Twitter, LinkedIn, Telegram, Messenger o cualquier otra red social y/o plataforma de videoconferencia.
Transmisión y Transferencia de Datos Personales
Despegar podrá transferir o transmitir Datos Personales a uno o varios Encargados o Responsables ubicados dentro o fuera del territorio de los Estados Unidos Mexicanos cuando tú nos autorices para esto, o cuando la ley o un mandato administrativo o judicial nos lo ordene. Con la aceptación de esta Política nos autorizas a transferir o transmitir tus Datos Personales a nuestros aliados, proveedores, a nuestra sociedad matriz o prestadores de servicios computacionales en la nube únicamente para las Finalidades establecidas en esta Política. Es importante aclararte, que en caso de que Despegar transmita tus datos a terceros, aquellos tratarán tus Datos Personales de acuerdo a esta Política, pero si transferimos tus Datos Personales, tus Datos Personales se tratarán de conformidad con la política de protección de datos del nuevo Responsable.
Con la aceptación de esta Política autorizas a Despegar a transmitir o transferir tus Datos Personales a los proveedores de inventario y a los proveedores de servicios turísticos para la gestión de tus reservas o solicitudes de compra. Dichos proveedores pueden ser agencias de viajes mayoristas, líneas aéreas, hoteles, empresas turísticas que prestan servicios en destino, compañías rentadoras de vehículos sin conductor, prestadores de servicios de asistencia al viajero, operadores mayoristas y otros proveedores de productos y servicios que contrates a través de nuestros Canales de Ventas. Asimismo, aceptas que Despegar transmita tus Datos Personales con proveedores que prestan servicios a Despegar, incluyendo adquirentes de tarjetas de crédito, analítica comercial, servicio de atención al cliente, de marketing, de procesamiento de pagos y/o de prevención de fraude. Dichos terceros podrán utilizar tus Datos Personales para ofrecerte productos y servicios o para prestar sus servicios. En consecuencia, al aceptar esta Política reconoces y aceptas que Despegar, como Responsable del Tratamiento de Datos Personales, podrá compartir tus Datos Personales y de transacción con terceros, incluyendo los datos de tus reservas o solicitudes de compra, para que Despegar y/o dichos terceros, individual o conjuntamente, puedan ofrecer productos y servicios que se ajusten a tu perfil, mejorar la seguridad de la transacción, prevenir fraudes, realizar análisis de riesgo crediticio y mejorar los productos y servicios prestados, siempre en estricto cumplimiento de la ley aplicable. Dichos terceros estarán sujetos a contratos y políticas que prohibirán la utilización o divulgación no autorizada de los Datos Personales a los cuales tienen acceso, así como para impedir que se utilicen en violación de la ley aplicable.
Despegar puede autorizar a proveedores de servicios a recopilar Datos Personales en su nombre, incluyendo según sea necesario para operar ciertos elementos de nuestros Canales de Ventas o para facilitar la entrega de publicidad en línea adaptada a tus intereses. Finalmente, Despegar también podrá compartir tus Datos Personales con las sociedades vinculadas pertenecientes al grupo Despegar y que operen bajo cualquiera de las marcas comerciales del grupo ("Decolar", "Best Day", "Viajes Falabella", "Koin", "HotelDo" u otras).
Cumplimiento de obligaciones fiscales
Despegar podrá tratar y, en su caso, poner a disposición de las autoridades fiscales competentes determinada información relacionada con las operaciones realizadas por los clientes, incluyendo datos de identificación fiscal, RFC, información de facturación, método de pago y demás información vinculada con la transacción, cuando ello resulte necesario para dar cumplimiento a obligaciones previstas en la legislación fiscal aplicable o sea requerido por autoridad competente.
Dicho tratamiento y puesta a disposición de información se realizará únicamente en la medida necesaria para cumplir con las obligaciones legales correspondientes y no requerirá consentimiento adicional del Titular cuando una disposición legal expresamente lo permita o lo exija.
Redes Sociales
Al registrarse en Despegar se te solicita que elijas una identificación de usuario y una contraseña (es decir, acceder a una cuenta personal). Asimismo, Despegar te permite acceder a tu cuenta personal a través de tu cuenta de Facebook o de otras redes sociales que en el futuro sean compatibles (las "Redes Sociales"). Asimismo, como parte de la funcionalidad de la Plataforma, y para brindar una experiencia más personalizada, puedes vincular tu cuenta con Redes Sociales proporcionando la información de inicio de sesión de tu cuenta de Red Social a través del sitio web o la aplicación de Despegar, o permitiendo a Despegar acceder a tu cuenta de Red Social, según se permita en los términos y condiciones aplicables que rigen el uso que haces de cada Red Social. Declaras que tienes derecho a revelar la información de inicio de sesión de su Red Social a Despegar y/o conceder el acceso a Despegar a tu cuenta, sin que ello suponga un incumplimiento de ninguno de los términos y condiciones que rigen el uso que haces de la correspondiente Red Social y sin que Despegar quede obligado a pagar ninguna tasa o a respetar ninguna limitación de uso impuesta por los proveedores externos de servicios de la Red Social. Por el hecho de conceder a Despegar acceso a cualquier Red Social, entiendes que Despegar accederá y almacenará (si procede) todos los contenidos de la Red Social que hayas autorizado para que estén disponibles en nuestros sitios web y/o aplicaciones. En función de las Redes Sociales que elijas y sujeto a la configuración de privacidad que hayas establecido en dichas cuentas, la información de identificación personal que publiques en tus Redes Sociales estará disponible en tu cuenta de Despegar y a través de ella en nuestros sitios web y/o aplicaciones. Debes tener en cuenta que, si una Red Social deja de estar disponible, o si el proveedor externo de servicios bloquea el acceso de Despegar a dicha Red Social, los contenidos de las Redes Sociales dejarán de estar disponibles en nuestros sitios web y aplicaciones. Si te registras en el sitio web de Despegar a través de tu cuenta personal de Redes Sociales (la "Cuenta Personal") aceptas que Despegar acceda a la información contenida en tu Cuenta Personal, incluyendo tus Datos Personales, información sobre tus intereses, preferencias, contactos y cualquier contenido disponible en tu Cuenta Personal. Enviar al correo electrónico del usuario vinculado a la Cuenta Personal o al correo electrónico utilizado para realizar la reserva en Despegar, información o mensajes para la finalidad descrita en esta Política.
04
¿Qué sucede con la autorización que nos das para tratar tus Datos Sensibles o si vamos a usar tus Datos Personales para otra Finalidad?
Para datos sensibles solicitamos autorización explícita. Si vamos a usar tus datos para una nueva finalidad, te informamos previamente y puedes revocar la autorización anterior.
Autorización para el Tratamiento de Datos Sensibles
Cuando Despegar recolecte Datos Sensibles o de menores de edad se deben cumplir los siguientes requisitos:
- Tu Autorización debe ser explícita.
- Te informaremos que no estás obligado a autorizar el Tratamiento de dicha información.
- Te informaremos de forma explícita y previa qué Datos Sensibles vamos a tratar y la Finalidad del Tratamiento.
Autorización para nuevos usos o finalidades
Despegar solicitará tu Autorización para nuevos usos de tus Datos Personales, para lo cual publicaremos los cambios en la Política en nuestra Plataforma o en cualquier medio que estimemos conveniente, y te notificaremos sobre el cambio. En caso de que no estés de acuerdo con las nuevas Finalidades, podrás revocar la Autorización y suprimiremos tus Datos Personales, en caso de que no tengamos ningún deber legal de conservarlos.
05
¿Qué son las "Cookies", las "Web Beacons" y para qué las usamos?
Usamos cookies técnicas, funcionales, analíticas y publicitarias para mejorar tu experiencia. Puedes desactivarlas desde la configuración de tu navegador.
Cookies
Una cookie es un fichero (archivo) inofensivo que se descarga en tu dispositivo al acceder a determinadas páginas web. Las cookies nos permiten, entre otras cosas, almacenar y recuperar información sobre los hábitos y tendencias de navegación de un usuario o de su equipo de cómputo. Despegar utiliza cookies propias y de terceros.
Tipos de Cookies que utiliza Despegar
| Tipo | Descripción |
|---|---|
| Técnicas | Son necesarias para garantizar el funcionamiento del sitio web y no pueden ser eliminadas. Se determinan en respuesta a las acciones hechas por ti, como pueden ser tus preferencias de privacidad, login, solicitudes de servicios o relleno de formularios. Estas cookies no almacenan información identificatoria del usuario. |
| Funcionales | Tienen como función una personalización más avanzada de la sesión del usuario que la que permiten las cookies técnicas. |
| Analíticas | Permiten ver el comportamiento de navegación de los visitantes en el sitio web, con el objetivo de mejorar la experiencia del usuario. Los datos capturados son agregados y anonimizados. |
| Publicitarias | Son cookies de terceros (p.e. Google y Facebook) que recopilan información sobre tus preferencias y elecciones en el sitio web. Están destinadas a las redes publicitarias, que más tarde las usan para mostrarte publicidad personalizada en otros sitios web. |
Información que almacenan las cookies
Las cookies almacenan información de carácter técnico, como, por ejemplo, preferencias personales, personalización de contenidos, información que has llenado previamente en un formulario para evitar que la tengas que volver a llenar, tus interacciones con nuestra Plataforma, entre otra información que nos permite recordarte.
Finalidades para las cuáles utilizamos la información recolectada a través de cookies
Despegar utiliza cookies para brindarte un servicio de alto valor agregado pues guarda tus preferencias, la forma, tiempo y modo en que utilizas nuestra Plataforma, así como toda la información que pueda ser de utilidad para realizar seguimiento a tus hábitos de consumo. También las utilizamos para personalizar tu experiencia de navegación, para generar métricas y analíticas acerca de los visitantes de nuestra Plataforma y reunir información que permita hacer mejoras de contenido y servicios. No recopilaremos datos de número de tarjetas débito o crédito, u otra información de carácter financiero o crediticio. Puedes rechazar el uso de cookies mediante la configuración apropiada de tu navegador, sin embargo, debes saber que si lo haces, no realizaremos ningún seguimiento sobre tu información cuando visites nuestra Plataforma, y esta puede no funcionar adecuadamente. Si escoges desactivar las cookies, sólo usaremos una cookie en tu navegador para recordar tu preferencia de no utilizar cookies.
Web Beacons
Las web beacons son imágenes insertadas en un sitio web o en un correo electrónico que puede ser utilizado para monitorear el comportamiento de un visitante, así como para almacenar información sobre la dirección de IP del usuario, el período de tiempo de interacción con el sitio web y el tipo de navegador utilizado, entre otros.
Información que almacenan las Web Beacons
A través de las web beacons, Despegar recopila información sobre la actividad de sus usuarios en sus sitios web. Tal información puede incluir la URL de la que provienen (estén o no en un sitio web de Despegar), a qué URL acceden posteriormente, qué navegador están usando, sus direcciones de IP, los sitios visitados, las búsquedas realizadas en nuestros sitios web y la identificación de los dispositivos que utilizan, entre otros.
Desactivación de Cookies y Web Beacons
Aunque la mayoría de los navegadores aceptan cookies y web beacons automáticamente, podrás configurar tu navegador web para que las rechace. Ten en cuenta que las preferencias de cookies deben configurarse para cada navegador (Internet Explorer, Google Chrome, Mozilla Firefox, Safari, Opera u otro). Para desactivar las cookies consulta: Internet Explorer · Firefox · Opera · Safari · Chrome
06
¿Qué estás manifestando cuando haces clic en "autorizo el tratamiento de mis Datos Personales"?
Al autorizar, confirmas que nos suministras tus datos voluntariamente, fuiste informado de las finalidades y de tus derechos, y comprendes las medidas de seguridad que implementamos.
Al momento de suministrar voluntariamente tus Datos Personales y/o conceder la autorización por escrito, manifiestas que:
- Voluntariamente nos suministras tus Datos Personales y nos autorizas expresa e inequívocamente para recolectar tus Datos Personales y cualquier otra información que suministres, y para realizar cualquier otro Tratamiento sobre tus Datos Personales, de acuerdo con lo que señala esta Política.
- Fuiste informado y entiendes que los Datos Sensibles son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación. Así mismo, que pueden identificarse como los de origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos relacionados con el estado de salud, la vida sexual y los datos biométricos.
- Fuiste informado de que, en caso de recolección de Datos Sensibles, tienes derecho a no entregar los datos solicitados y entiendes y aceptas que en algunos casos, si no nos otorgas la autorización para el Tratamiento de tus Datos Personales, no podremos continuar con la validación de tu identidad.
- Fuiste informado acerca de las finalidades para las cuales se utilizarán tus Datos Personales y Datos Sensibles recolectados, los cuales se encuentran descritos en esta Política.
- Fuiste informado y comprendes las medidas de seguridad que Despegar implementa para brindar protección a los Datos Personales que recolecta y, por tanto, aceptas las mismas.
- Fuiste informado acerca de tus derechos en relación con tus Datos Personales y mecanismos para ejercerlos.
- Si eres cliente, fuiste informado de que celebrarás o tienes vigente un contrato con Despegar, y por esto Despegar necesita estar en permanente contacto contigo y tu derecho a actualizar tus Datos Personales, estará sujeto a que verifiquemos que en realidad tienes acceso al nuevo dato de contacto que nos estás suministrando.
07
¿Durante cuánto tiempo trataremos tus datos?
Conservamos tus datos durante el tiempo necesario para las finalidades declaradas y los plazos exigidos por la legislación mexicana aplicable.
Periodo de conservación de los Datos Personales
Los Datos Personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas en la presente Política de Privacidad, así como durante los plazos requeridos por la legislación aplicable en materia fiscal, mercantil, financiera, turística, de prevención de fraude, prevención de lavado de dinero y demás disposiciones legales aplicables.
Una vez concluido el periodo de conservación correspondiente y siempre que no exista obligación legal de conservar la información, los Datos Personales serán eliminados, bloqueados o sometidos a procedimientos de anonimización, según corresponda.
08
¿Cómo cuidamos tus Datos Personales?
Tus datos se almacenan en servidores ubicados en los Estados Unidos de América. Implementamos medidas técnicas, humanas y administrativas para protegerlos contra pérdida, adulteración o acceso no autorizado.
Almacenamiento de Datos Personales
Todos los Datos Personales son recolectados y almacenados en servidores ubicados físicamente en los Estados Unidos de América. Despegar podrá reubicar estos servidores en cualquier otro país y podrá almacenar Datos Personales en los Estados Unidos de América o en otros países, con fines de respaldo o back up. Al aceptar esta Política, aceptas que Despegar pueda transferir tus Datos Personales a cualquier país del mundo. Garantizamos que los Datos Personales transferidos al extranjero serán protegidos.
Despegar puede reubicar sus servidores en cualquier país. Al aceptar esta Política, autorizas la transferencia internacional de tus datos. En cualquier caso, nos comprometemos a protegerlos con los estándares legales exigibles, mediante acuerdos cuyo objeto sea garantizar la seguridad de tu información.
Medidas de seguridad para la protección de los Datos Personales
Las medidas de seguridad con las que cuenta Despegar buscan proteger los Datos Personales de los Titulares para impedir su adulteración, pérdida, usos y accesos no autorizados. Despegar de forma diligente implementa medidas de protección humanas, administrativas y técnicas que razonablemente están a su alcance, tal y como contar con un sistema de gestión de accesos y compartir la información de manera cifrada, entre otros. Con las medidas que tomamos, podemos asegurar que evitaremos violaciones de seguridad que afecten tus Datos Personales en la mayor medida posible. Sin embargo, reconocemos que existen riesgos inherentes al uso de Internet y entendemos que no podemos eliminar completamente los mismos. En cualquier caso, garantizamos que la protección de tus Datos Personales es una de nuestras prioridades y que, en caso de que ocurra algún incidente, tomaremos todas las medidas posibles para minimizar cualquier daño. Mediante esta Política aceptas expresamente estas formas de protección y declaras que las consideras convenientes y suficientes para proteger tus Datos Personales.
Política para la eliminación y/o supresión de Datos Personales
Una vez cumplida la Finalidad del Tratamiento de tus Datos Personales, y siempre que no haya un deber contractual o legal que lo impida, Despegar procederá a la supresión o eliminación de tus Datos Personales.
Confidencialidad, derechos fundamentales y anonimización de los Datos Personales
Despegar es respetuoso de los derechos fundamentales a la intimidad, a la libertad de expresión y al buen nombre y honra de los Titulares, razón por la cual, tomará las medidas que considere pertinentes en materia de confidencialidad, tales como las siguientes:
- Se abstendrá de utilizar, explotar, emplear, publicar o divulgar los Datos Personales en una forma diferente a la autorizada en la Política.
- Instruirá a todas aquellas personas que eventualmente tengan acceso a los Datos Personales sobre la forma de manipulación, utilización, manejo de medidas de seguridad y demás, para que dicha información permanezca con el debido manejo y protegida.
- El uso de los Datos Personales se realizará observando los principios de la ética y buenas prácticas en materia de protección de Datos Personales.
- Despegar, a petición de los Titulares y presentándose las razones para ello, realizará la correspondiente anonimización de cualquier Dato Personal.
09
¿Cuáles son tus Derechos ARCO como Titular y cómo puedes ejercerlos?
Tienes derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos. Puedes ejercerlos enviando una solicitud a [email protected]. Recibirás respuesta en un plazo máximo de 20 días hábiles.
Derechos ARCO de los Titulares
Tienes derecho al Acceso, Rectificación, Cancelación y Oposición del Tratamiento de tus Datos Personales. Acá te contamos en detalle cuáles son esos derechos:
Conocer tus datos
El titular tiene derecho a conocer qué datos personales tratamos, qué datos personales tenemos, para qué los utilizamos y las condiciones y generalidades del tratamiento que les damos.
Corregir tu información
Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta.
Eliminar tus datos
Que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa.
Oponerte al uso
Así como oponerse al uso de sus datos personales para fines específicos.
¿Cómo ejercer los derechos de acceso, rectificación, cancelación y oposición de tus datos personales?
Podrás ejercer tus derechos sobre tus datos personales de manera directa y rápida a través de nuestros canales en la App y en el Sitio Web:
- A través de la App o Sitio Web (Mi Perfil / Mi Cuenta): Para acceder, actualizar, rectificar tu información personal o solicitar la eliminación de tu cuenta, ingresa a la sección "Mi Perfil" dentro de "Mi Cuenta" (o "Mi Despegar") tanto en nuestra Aplicación móvil como en nuestro Sitio Web. Asimismo, en la sección "Emails y Alertas", podrás gestionar y elegir qué comunicaciones deseas recibir.
-
Casos especiales (Pérdida de acceso al correo o eliminación de correo secundario): Si perdió el acceso al correo electrónico registrado en su cuenta de Despegar o desea eliminar su correo electrónico secundario, deberá completar el Formulario de Soporte disponible acá. Para tramitar su solicitud, se le solicitará indicar, según corresponda:
-
Correo electrónico al cual perdió el acceso.
-
Nuevo correo electrónico que desea registrar.
-
Correo electrónico secundario que desea eliminar. Nota: Si el correo a eliminar es el principal de la cuenta, deberá configurarlo previamente como secundario antes de solicitar su eliminación.
-
Copia de un documento oficial de identidad con foto (Cédula de Identidad, licencia de conducir o pasaporte) para verificar la titularidad de la cuenta.
-
- Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento.
- Deban ser tratados por disposición legal.
- Obstaculice las actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
- Sean necesarios para proteger los intereses jurídicamente tutelados de la persona titular.
- Sean necesarios para realizar una acción en función del interés público.
- Sean necesarios para cumplir con una obligación legalmente adquirida por la persona titular.
- Sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.
Acreditación de identidad
Si quien realiza la solicitud es la persona Titular, podrá acreditar su identidad a través de: (a) Copia de su documento de identificación junto con la presentación del original para su cotejo; o (b) Instrumentos electrónicos por medio de los cuales sea posible identificar fehacientemente al Titular, u otros mecanismos de autenticación permitidos por otras disposiciones legales o reglamentarias.
Si quien realiza la solicitud es el representante del Titular, deberá acreditar la identidad del Titular y la suya propia a través de cualquiera de los medios indicados anteriormente y, además, acreditar la existencia de representación, mediante instrumento público o carta poder firmada ante dos testigos, o declaración en comparecencia personal del Titular.
Adicionalmente, puedes acceder, actualizar y corregir tu información de registro en cualquier momento accediendo a "Mi perfil" en "Mi cuenta" o "Mi reserva" en nuestro sitio web o aplicación.
Costos y plazos
El ejercicio de los Derechos ARCO será gratuito, debiendo cubrir el Titular únicamente los gastos de envío, reproducción y, en su caso, certificación de documentos. No obstante, si el mismo Titular reitera su solicitud en un periodo menor a 12 (doce) meses, los costos serán el equivalente a 3 (tres) veces la Unidad de Medida y Actualización (UMA) vigente.
El Responsable comunicará al Titular en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que se haya recibido la solicitud del Derecho ARCO que corresponda, la determinación adoptada a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los 15 (quince) días hábiles siguientes a la fecha en que se comunique la respuesta.
El plazo señalado se interrumpirá en caso de que el Responsable requiera información adicional al Titular. Para tal efecto, el Responsable le podrá requerir al Titular, por una vez y dentro de los 5 (cinco) días hábiles siguientes a la recepción de la solicitud, aporte los elementos o documentos necesarios para dar trámite a la misma, contando el Titular con 10 (diez) días hábiles para atender el requerimiento.
Excepciones a la Cancelación
Despegar no estará obligado a Cancelar los datos personales cuando:
El consentimiento que el Titular otorgue a la presente Política de Privacidad podrá ser revocado en cualquier tiempo, sin que se le atribuyan efectos retroactivos. La revocación del consentimiento que pretendiera realizar el Titular, deberá hacerla conforme a los medios y procedimiento consignados en este apartado.
10
¿Qué deberes tiene Despegar respecto del Tratamiento de tus Datos Personales?
Despegar está legalmente obligada a garantizar tus derechos, mantener la seguridad de tus datos y cumplir los principios de esta Política en todo momento.
Despegar está obligada a cumplir los deberes impuestos por la ley. Por ende, debe obrar de tal forma que cumpla con los siguientes deberes:
- Garantizarte, en todo tiempo, el pleno y efectivo ejercicio de tus derechos mencionados en esta Política.
- Tratar tus Datos Personales de acuerdo a los principios establecidos en esta Política.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Actualizar la información cuando sea necesario.
- Rectificar tus Datos Personales cuando ello sea procedente.
- Suministrar al Encargado del Tratamiento únicamente los Datos Personales cuyo Tratamiento esté previamente autorizado.
- Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Comunicar de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los Datos Personales que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
- Informar de manera oportuna al Encargado del Tratamiento las rectificaciones realizadas sobre los Datos Personales para que éste proceda a realizar los ajustes pertinentes.
- Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de tus Datos Personales.
- Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la solicitud y no haya finalizado el trámite respectivo.
- Informar a las autoridades correspondientes cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
11
¿Qué otra información necesitas conocer?
Esta Política puede actualizarse. Los sitios de terceros tienen sus propias políticas. Si tu contraseña se ve comprometida, cámbiala de inmediato y contáctanos.
Gestión de incidentes y notificaciones
Despegar cuenta con un plan de respuesta a incidentes que incluye: (i) evaluación inicial del incidente; (ii) medidas de contención; (iii) remediación y corrección; (iv) notificación a las autoridades competentes y, cuando el incidente implique riesgo relevante para los Titulares, comunicación individual a los Titulares afectos en un plazo razonable y con la información necesaria para mitigar el riesgo.
Contacto
Área de Protección de Datos – México
Escríbenos sobre tus datos personales
Cualquier duda o información adicional será recibida y tramitada mediante:
Email: [email protected]
Domicilio: Av. de los Insurgentes Sur 1457, Piso 15 B, Colonia Insurgentes Mixcoac, Alcaldía Benito Juárez, Ciudad de México.
Cambios en la política de Tratamiento y protección de Datos Personales
Cualquier cambio sustancial en la Política, te la comunicaremos oportunamente mediante la publicación de la nueva versión en nuestra Plataforma y solicitaremos tu autorización, a través del mismo medio, o cualquier otro medio que Despegar considere idóneo.
Sitios de terceros
Ten en cuenta que tu relación con los proveedores externos de servicios asociados se rige exclusivamente por los acuerdos que tengas suscritos con dichos proveedores externos. Los sitios web y/o aplicaciones de Despegar pueden contener enlaces a otros sitios web que tienen sus propias políticas de privacidad. Por ello, te recomendamos que si visitas otros sitios web revises cuidadosamente sus políticas de privacidad y confidencialidad, toda vez que esta Política no cubre las prácticas o políticas de terceros, incluyendo aquellos que pueden revelar y/o compartir información con Despegar.
Pérdida de credenciales
Si pierdes el control de tu cuenta o contraseña de acceso a las Redes Sociales puedes perder el control de tus datos personales y podrías estar sujeto a transacciones legalmente válidas llevadas a cabo en tu nombre. Por lo tanto, si por cualquier razón tu contraseña llega a estar comprometida, debes de inmediato: (i) cambiarla, modificando tu información de registro, y (ii) contactarnos por los canales mencionados en esta política.