AVISO DE PRIVACIDAD INTEGRAL TOUROMEX

---

AVISO DE PRIVACIDAD SIMPLIFICADO

Responsable: TURO MÉXICO S.A. de C.V. (“TOUROMEX”), Xochicalco 718, colonia Letrán Valle, Alcaldía Benito Juárez, C.P. 03650, Ciudad de México.

Datos que tratamos: de identificación y contacto; patrimoniales/financieros (facturación y pagos procesados por pasarelas autorizadas, incluyendo Openpay para tarjetas de débito/crédito y transferencias bancarias SPEI); de navegación; y, cuando la actividad lo requiera, datos sensibles de salud (alergias, condiciones médicas) para su seguridad durante la Experiencia.

Finalidades primarias (necesarias): crear y gestionar su cuenta, procesar pagos y facturación, gestionar reservas y confirmaciones, comunicarle con el Proveedor y gestionar seguros.

Finalidades secundarias (no necesarias; puede negarlas u oponerse en cualquier momento): marketing, encuestas y análisis de hábitos. La geolocalización para mostrarle experiencias cercanas requiere su autorización expresa desde su dispositivo o navegador.

Cómo limitar el uso: puede negar las finalidades secundarias o ejercer sus derechos ARCO escribiendo a [email protected]; también puede inscribirse en el REPEP de la PROFECO.

Aviso integral: consulte el aviso completo en https://touromex.com/aviso-de-privacidad.

---

I. Identidad y Domicilio del Responsable

TURO MÉXICO S.A. de C.V. (en lo sucesivo identificado por su nombre comercial "TOUROMEX"), con domicilio para oír y recibir notificaciones en Xochicalco 718, colonia Letrán Valle, Alcaldía o Municipio Benito Juárez, C.P. 03650, en la Ciudad de México, es el responsable de la obtención, uso, divulgación, almacenamiento y protección de sus datos personales. TOUROMEX se compromete a que el tratamiento de su información se realice bajo los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en la normativa mexicana vigente.

II. Datos Personales Recabados

Para cumplir con las finalidades descritas en el presente Aviso de Privacidad, TOUROMEX recabará y tratará las siguientes categorías de datos personales a través de su plataforma digital o medios directos:

TOUROMEX aplica los principios de minimización y proporcionalidad (artículo 12 de la LFPDPPP): solo se recaban los datos estrictamente necesarios para las finalidades señaladas, y algunos se solicitan únicamente cuando la actividad concreta lo exige.

• Datos de Identificación: Nombre completo y, cuando sea estrictamente necesario para la actividad o su facturación, fecha de nacimiento, sexo, nacionalidad y copia de identificación oficial con fotografía (esta última únicamente cuando el Proveedor la requiera para el acceso a la Experiencia).
• Datos de Contacto: Dirección de correo electrónico y número de teléfono móvil; y, cuando sea necesario para facturación, seguridad, logística o atención de reclamaciones, domicilio y teléfono fijo.
• Datos Patrimoniales y Financieros: Datos de facturación (RFC, razón social y domicilio fiscal) y datos de pago procesados directamente por las pasarelas de pago autorizadas, incluyendo Openpay para pagos con tarjetas de débito/crédito y transferencias bancarias SPEI, así como otros procesadores informados en la Plataforma. TOUROMEX no almacena el número completo de su tarjeta ni el código de seguridad (CVV). Cuando proceda un reembolso por transferencia bancaria —por ejemplo, en pagos por SPEI o en cargos con tarjeta fuera de la ventana permitida por el procesador—, recabaremos su CLABE o número de cuenta bancaria a su nombre, únicamente para ejecutar dicho reembolso. Este dato se cifra en reposo y se conserva conforme a la Sección XI.
• Datos de Navegación y Dispositivos: Dirección IP, tipo de navegador, sistema operativo, horario de navegación, secciones consultadas en la plataforma a través de cookies y web beacons y datos de geolocalización en tiempo real (cuando el Usuario autorice a través de su dispositivo o navegador para la visualización de mapas y experiencias cercanas).
• Datos de Origen de la Visita (atribución): Parámetros que acompañan al enlace por el que usted llega a la Plataforma. Se distinguen dos tipos, con tratamiento distinto:
  • Parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_content): identifican la campaña, no a la persona. Se tratan con su consentimiento de analítica.
  • Identificadores publicitarios de clic (gclid de Google Ads y fbclid de Meta): son cadenas únicas por clic que el proveedor de publicidad puede vincular con su cuenta en dicho servicio, por lo que se consideran datos personales. Sólo se recaban y conservan cuando usted otorga su consentimiento de publicidad; si no lo otorga, no se almacenan, aunque aparezcan en la dirección del enlace. Su finalidad es medir qué anuncio originó una compra (Sección IV) y no se utilizan para decisiones automatizadas ni para elaborar perfiles de comportamiento fuera de esa medición.
• Datos de Imagen y Voz: Fotografías, videos, grabaciones de voz, nombre y testimonios, que se recaban únicamente de las personas que lo autorizan de forma expresa y por escrito mediante el formato de Autorización de Uso de Imagen, Voz y Testimonio, para las finalidades de promoción y publicidad señaladas en la Sección IV. Estos datos no se recaban a través del registro ni del proceso de compra en la Plataforma.

III. Datos Personales Sensibles

En virtud de la naturaleza de las Experiencias de Turismo Consciente ofrecidas, las cuales pueden implicar actividades físicas, desplazamientos en zonas rurales o interacción con comunidades, TOUROMEX podrá requerir, únicamente cuando la Experiencia concreta lo justifique y conforme a los principios de minimización y proporcionalidad (artículo 12 de la LFPDPPP), los siguientes datos considerados como sensibles por la legislación aplicable:

• Estado de Salud: Información sobre alergias (alimentarias o ambientales), discapacidades físicas o motrices, condiciones médicas crónicas o requerimientos de atención médica especial que el Usuario deba manifestar para garantizar su seguridad durante la ejecución de la experiencia.

Consentimiento Expreso para Datos Sensibles: De conformidad con los artículos 8 y 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, vigente, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), el tratamiento de datos personales sensibles requiere su consentimiento expreso y por escrito (artículo 8), y el de datos financieros o patrimoniales requiere su consentimiento expreso (artículo 7). Al otorgar su consentimiento mediante el mecanismo de aceptación y autenticación de la Plataforma, usted lo concede para que dichos datos sean tratados conforme a este Aviso de Privacidad.

El consentimiento para el tratamiento de datos de salud se recaba de forma separada y específica (casilla independiente) al momento de la compra. Dicho consentimiento comprende también, cuando resulte indispensable para su seguridad, la comunicación mínima de esos datos a Proveedores, guías, aseguradoras y servicios médicos o de emergencia que deban conocerlos. Cuando el Usuario proporcione datos de salud de acompañantes, confirma mediante esa misma casilla que cuenta con la autorización de éstos —o de su padre, madre o tutor, tratándose de menores— para comunicarlos con fines de seguridad.

Datos de Menores de Edad. TOUROMEX no contrata directamente con menores. Cuando un menor participe en una Experiencia, sus datos (incluidos, en su caso, de salud) se recaban únicamente por conducto del adulto responsable (padre, madre o tutor) que realiza la reserva, quien otorga el consentimiento correspondiente. Estos datos se tratan con finalidad limitada a la gestión de la reserva y a la seguridad del menor, y los derechos ARCO se ejercen a través de dicho adulto responsable. TOUROMEX podrá solicitar evidencia razonable de la patria potestad, la tutela o la autorización correspondiente cuando la naturaleza de la actividad, su nivel de riesgo o un requerimiento de autoridad así lo justifiquen.

IV. Finalidades del Tratamiento

Los datos personales que recabamos de usted serán utilizados para las siguientes finalidades que son necesarias para el servicio que solicita (Finalidades Primarias):

• Creación y Gestión de Cuenta: Registro de usuario, validación de identidad y mantenimiento de su perfil en la plataforma.
• Enlace con Procesadores de Pago: Facilitar la conexión con plataformas externas de procesamiento de pagos y gestión de facturación por los servicios contratados.
• Gestión de Reservas y Confirmaciones: Envío de boletos, itinerarios, confirmaciones de reserva y actualizaciones sobre el estado de la Experiencia contratada, a través de correo electrónico y/o mensajería WhatsApp al correo y número registrados en su cuenta.
• Comunicación con el Proveedor: Facilitar el contacto directo entre el Usuario y el Proveedor de Experiencias para la logística y ejecución del servicio.
• Gestión de Seguros: Trámite y administración de seguros de viaje o de responsabilidad civil asociados a las actividades contratadas para garantizar la seguridad del titular.
• Gestión de Reembolsos: Procesar los reembolsos que procedan. Cuando la reversa al método de pago original no sea posible (por ejemplo, pagos por SPEI o cargos con tarjeta fuera de la ventana del procesador), se tratará su CLABE o cuenta bancaria a su nombre para realizar la transferencia. En el flujo de reembolso se recaba su confirmación expresa de que la cuenta es de su titularidad y de que autoriza su uso para ese fin (dato financiero, artículo 7 de la LFPDPPP).

De manera adicional, utilizaremos su información personal para las siguientes finalidades que no son necesarias para el servicio solicitado, pero que nos permiten brindarle una mejor atención (Finalidades Secundarias):

• Geolocalización (opt-in): mostrarle Experiencias cercanas, rutas de acceso y mapas interactivos es una finalidad secundaria que requiere su autorización expresa (activable/desactivable desde su dispositivo o navegador). Cuando la geolocalización sea necesaria para la logística de una Experiencia ya reservada (por ejemplo, el punto de encuentro), se tratará como finalidad primaria y se le informará en la ficha técnica.
• Marketing y Publicidad: Envío de promociones, boletines informativos (newsletters) y ofertas especiales sobre nuevas experiencias de turismo consciente.
• Encuestas de Satisfacción: Evaluación de la calidad del servicio prestado tanto por la plataforma como por los proveedores externos.
• Análisis de Hábitos de Consumo: Realización de estudios de mercado y análisis estadísticos para personalizar su experiencia en el sitio.
• Atribución de Campañas (opt-in): Determinar qué campaña o anuncio originó una compra, a partir de los datos de origen de la visita descritos en la Sección II. Los identificadores publicitarios de clic (gclid, fbclid) sólo se tratan para esta finalidad y únicamente con su consentimiento de publicidad; los parámetros de campaña (utm_*) se tratan con su consentimiento de analítica. Puede revocar cualquiera de los dos en cualquier momento conforme a la Sección VII, sin que ello afecte los servicios que contrata.
• Uso de Imagen, Voz y Testimonios (opt-in): Difundir fotografías, videos, grabaciones de voz, nombre y testimonios de las personas que lo autoricen de forma expresa y por escrito —mediante el formato de Autorización de Uso de Imagen, Voz y Testimonio— para contenidos de promoción y publicidad en el sitio web y las redes sociales de TOUROMEX (Instagram, TikTok, YouTube, Facebook y LinkedIn), así como en anuncios pagados digitales, materiales comerciales impresos y presentaciones corporativas. Esta finalidad requiere su consentimiento expreso, es independiente de la contratación de Experiencias y puede revocarse en cualquier momento conforme a la Sección VII, sin que ello afecte los servicios que contrata.

Nota: Conforme al artículo 7 de la LFPDPPP, para las finalidades secundarias de marketing, encuestas y análisis basta el consentimiento tácito: usted puede negarlas u oponerse en cualquier momento enviando un correo electrónico a [email protected]. En cambio, la geolocalización y el uso de imagen, voz y testimonios son finalidades opt-in que requieren su autorización expresa (la geolocalización desde su dispositivo o navegador; la imagen y voz mediante el formato de autorización por escrito). La negativa para el uso de sus datos personales para cualquiera de estas finalidades secundarias no podrá ser motivo para que le neguemos los servicios que solicita o contrata con nosotros.

V. Transferencia de Datos Personales

Le informamos que sus datos personales son compartidos dentro y fuera del país con las siguientes personas, empresas, organizaciones o autoridades distintas a nosotros, para los siguientes fines:

• Proveedores de Experiencias: Comunicación de los datos de identificación y contacto (y, en su caso, de salud) estrictamente necesarios para la correcta ejecución de la Experiencia contratada. Según la modalidad, dicha comunicación constituye: (a) una transferencia cuando el Proveedor le presta la Experiencia directamente (modalidad marketplace), asumiendo el Proveedor las obligaciones de protección de datos que le correspondan; o (b) una remisión a un encargado cuando TOUROMEX opera la Experiencia y el Proveedor la ejecuta por su cuenta y bajo sus instrucciones (Experiencias Propias), sin que dicha remisión constituya una transferencia.
• Instituciones financieras y pasarelas de pago: Openpay, para pagos con tarjetas de débito/crédito y transferencias bancarias SPEI; PayPal; y cualquier otro proveedor de pago que se habilite y se informe en la Plataforma. Se utilizan para el procesamiento de pagos, la conciliación de operaciones, la gestión de reembolsos y la prevención de fraudes.
• Aseguradoras: Para la activación de pólizas de seguro vinculadas a su reservación.

De conformidad con el Artículo 36, fracciones IV y VII, de la LFPDPPP, TOUROMEX podrá realizar estas transferencias sin necesidad de su consentimiento cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, por el responsable y un tercero, o para el mantenimiento o cumplimiento de una relación jurídica entre el responsable y el titular.

Las transferencias anteriores encuadran en los supuestos del artículo 36 de la LFPDPPP, por lo que no requieren su consentimiento. Si en el futuro TOUROMEX pretendiera realizar transferencias que sí lo requieran, se lo informará y recabará su autorización previamente. Conforme al artículo 35, TOUROMEX comunica a los terceros receptores el presente Aviso y las finalidades a las que usted sujetó el tratamiento.

Adicionalmente, TOUROMEX se apoya en proveedores tecnológicos que actúan como encargados, tratando datos por cuenta y bajo instrucciones de TOUROMEX para operar la Plataforma y comunicarse con usted —incluyendo servicios de correo electrónico y mensajería WhatsApp, así como hospedaje y analítica—. Dichos encargados no utilizan sus datos para fines propios, por lo que su intervención no constituye una transferencia en términos de la LFPDPPP. Si algún proveedor tecnológico (por ejemplo, de publicidad, analítica publicitaria o retargeting) tratara sus datos para fines propios, dicha relación se considerará una transferencia a un tercero —no una remisión a encargado— y se informará en este Aviso. Usted puede solicitar la lista actualizada de encargados y terceros escribiendo a [email protected].

Encargados (tratan datos por cuenta y bajo instrucciones de TOUROMEX, no para fines propios):

Terceros receptores (transferencias) — tratan datos para fines propios:

VI. Medios para Ejercer los Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Procedimiento y Requisitos: Para el ejercicio de cualquiera de los derechos ARCO, usted deberá enviar una solicitud por escrito al Departamento de Privacidad a través del correo electrónico: [email protected].

La solicitud deberá contener y acompañar lo siguiente:

1. Nombre del titular y domicilio o correo electrónico para comunicarle la respuesta.
2. Documentos que acrediten su identidad (INE o Pasaporte vigente) o, en su caso, la representación legal del titular.
3. Descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
4. Cualquier otro elemento que facilite la localización de los datos personales.
5. El derecho ARCO que pretende ejercer o, en su caso, lo que solicita (artículo 28, fracción IV, de la LFPDPPP).

Plazos de Respuesta: TOUROMEX le comunicará la determinación adoptada en un plazo máximo de veinte días hábiles, contados desde la fecha en que se recibió la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunica la respuesta. Estos plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

Gratuidad, medio de respuesta y negativa: el ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos justificados de reproducción, copias o envío (artículo 34). La respuesta se comunicará por el mismo medio por el que se presentó la solicitud (artículo 31). TOUROMEX podrá negar el ejercicio en los supuestos del artículo 33 (por ejemplo, cuando el solicitante no sea el titular o su representante, o exista un impedimento legal), informando siempre el motivo de su decisión.

Autoridad competente: Si usted considera que su derecho a la protección de datos personales ha sido lesionado o que en el tratamiento existió alguna violación a la Ley, podrá acudir ante la autoridad competente en la materia, la Secretaría Anticorrupción y Buen Gobierno, conforme a la LFPDPPP vigente.

VII. Revocación del Consentimiento

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Asimismo, usted deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros.

Para revocar su consentimiento deberá presentar su solicitud a través del correo electrónico: [email protected].

Procedimiento y Requisitos:

1. Acreditación: Adjuntar copia de identificación oficial (INE o Pasaporte) para validar la identidad del titular.
2. Solicitud: Indicar claramente si la revocación es total o parcial (especificando sobre qué finalidades desea revocar el consentimiento).
3. Plazo: El tiempo de respuesta será de un máximo de 20 días hábiles tras la recepción de la solicitud.

VIII. Limitación del Uso o Divulgación de los Datos

Con el objeto de que usted pueda limitar el uso y divulgación de su información personal, le ofrecemos los siguientes medios:

• Listados de Exclusión: Usted puede solicitar su registro en nuestro listado de exclusión interno enviando un correo a [email protected], indicando que no desea recibir comunicaciones publicitarias o mercadotécnicas.
• REPEP (PROFECO): Su inscripción en el Registro Público para Evitar Publicidad, que está a cargo de la Procuraduría Federal del Consumidor (PROFECO), con la finalidad de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios. Para mayor información sobre este registro, puede consultar el portal de internet de la PROFECO.

IX. Uso de Tecnologías de Rastreo (Cookies y Web Beacons)

Le informamos que en nuestra plataforma utilizamos cookies, web beacons y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de internet para brindarle un mejor servicio y experiencia al navegar.

Datos que recolectamos:

• Identificadores de sesión y autenticación.
• Tipo de navegador y sistema operativo.
• Páginas web visitadas dentro de la plataforma.
• Búsquedas realizadas y tiempo de navegación.
• Dirección IP de origen.

Finalidad: Estas tecnologías se utilizan para recordar sus preferencias de visualización, facilitar el proceso de reserva y analizar el tráfico para optimizar la plataforma.

Categorías de cookies: (i) necesarias (sesión, autenticación y seguridad), imprescindibles para operar la Plataforma; (ii) analíticas, para medir el uso y mejorar el servicio; y (iii) de publicidad y de terceros, que pueden compartir información con plataformas externas. Las cookies necesarias no requieren consentimiento; las analíticas y de publicidad son opcionales y están desactivadas por defecto; usted puede aceptarlas o rechazarlas de forma granular a través del banner de preferencias de cookies de la Plataforma —accesible en todo momento— o mediante la configuración de su navegador.

Cómo desactivarlas: Estas tecnologías pueden deshabilitarse en cualquier momento a través de la configuración de seguridad de su navegador (sección "Privacidad" o "Configuración de Cookies"). No obstante, considere que desactivarlas podría afectar la funcionalidad de algunas secciones de nuestro sitio.

X. Cambios al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos, de nuestras prácticas de privacidad o de cambios en nuestro modelo de negocio.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de los siguientes medios:

1. Portal Web: Publicación de una notificación destacada en la página principal de touromex.com.
2. Correo Electrónico: Envío de una notificación a la dirección de correo electrónico asociada a su cuenta de usuario.
3. Banner Informativo: Inclusión de un aviso temporal en la interfaz de la plataforma tras la actualización.

La fecha de la última actualización estará disponible al calce del documento en nuestro sitio web.

Cuando los cambios sean materiales, impliquen nuevas finalidades o comprendan tratamientos que requieran consentimiento expreso —incluyendo datos sensibles, financieros o patrimoniales— TOUROMEX recabará nuevamente el consentimiento que corresponda antes de realizar dicho tratamiento. Los cambios no materiales podrán comunicarse mediante notificación, banner o publicación en la Plataforma, según resulte procedente.

XI. Conservación, Seguridad y Vulneraciones

Conservación y supresión. TOUROMEX conserva sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales, fiscales y contractuales aplicables. Concluidos dichos plazos, los datos se bloquean y posteriormente se suprimen, conforme al artículo 10 de la LFPDPPP. De manera indicativa (los plazos exactos pueden ajustarse conforme a la ley aplicable):

Transcurridos los plazos, los datos se bloquean y suprimen de forma segura.

Medidas de seguridad. TOUROMEX mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, considerando el riesgo, la sensibilidad de los datos y el desarrollo tecnológico (artículo 18 de la LFPDPPP).

Vulneraciones. Ante una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, TOUROMEX se lo informará de forma inmediata por los canales registrados, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos (artículo 19 de la LFPDPPP). Puede reportar cualquier incidente o inquietud de seguridad a [email protected].