I. Responsable de la protección de sus datos personales.

ARR Servicios Hoteleros S.A. de C.V.  hereinafter Ocean Spa, with address in Boulevard Kukulkan, kilometer 10, MZ 51, Lot 13-B, Hotel Zone, Zip Code 77500, Cancun, Quintana Roo, Mexico, is responsible for the collection and use of the personal data required from customers, visitors and members of the vacation club, in terms of the rules established by article 3, section XIV of the Mexican Federal Law for Data Protection of Private Individuals (Ley Federal de Protección de Datos Personales en Posesión de los Particulares LFPDPPP) as well in the rules established by articles 1º, 3º and 5º of the General Data Protection Regulation (EU) 2016/679 (GDPR).

II. Datos recopilados y uso de la información solicitada a nuestros clientes.

Le informamos que los datos personales recabados a través de nuestros formatos, por teléfono o por medios electrónicos (online) y a través de nuestra página web serán utilizados para prestar nuestros servicios y enviar a nuestros clientes, visitantes y miembros del club vacacional: descuentos, ofertas y promociones. Las normas para la gestión de la información personal se describen en la siguiente sección:

a)General Data

Los datos personales generales recopilados a través de nuestros formularios, tales como: nombre, género, firma, domicilio, número de teléfono, número de celular, correo electrónico, fecha de nacimiento, ocupación, ciudad de residencia, número de hijos, dependientes económicos, país, documento de identidad nacional o pasaporte, serán utilizados para los siguientes fines esenciales:

i. Proveer y administrar los servicios contratados por nuestros clientes.
ii. Registrar su información en nuestros sistemas y bases de datos.
iii. Proceso de Check-In y Check-Out.
iv. Cumplir con las leyes que regulan nuestras actividades.
v. Servicio al cliente, incluyendo brindar información sobre nuestros servicios, transporte, reservaciones, dudas, quejas y cancelaciones recibidas a través de nuestro Call Center.
vi. Confirmar, verificar, corregir y actualizar sus datos personales.
vii. Administrar las reservaciones solicitadas por nuestros clientes (todo incluido, plan europeo y pase de día).
viii. Registrar las reservaciones solicitadas por nuestros clientes.
ix. Cobrar por nuestros servicios y gestionar los esfuerzos de cobro respecto a cuentas por cobrar vencidas.
x. Cobrar por servicios y programas pagados electrónicamente con tarjeta de crédito.
xi. Cobrar cualquier gasto adicional o tarifa por servicios extra contratados.
xii. Identificar correctamente a nuestros colaboradores, huéspedes y clientes.

Además, esta información puede utilizarse para los siguientes fines secundarios (no esenciales):

a) Enviar a nuestros clientes ofertas, descuentos, tarifas especiales y otros beneficios.
b) Para nuestros servicios de bodas, banquetes y lunas de miel.
c) Para los servicios de Sunset Spa.
d) Para nuestros servicios de gimnasio.
e) Para atención médica, si es requerida.
f) Para nuestros servicios de restaurante y bar.
g) Para cambio de divisas.
h) Para servicios de transporte.
i) Para estadísticas de nuestros servicios.
j) Para fines promocionales y de marketing.

b) Datos Financieros y Patrimoniales

The financial and patrimonial data collected such as credit card number, card security code, card expiration date, bank account, will be used to purchase our vacation packages, to purchase our wedding services, make reservations, to administrate our European Plan and analyze the financial profile of our guests and customers to grant them access to promotions and programs based on their economic characteristics. Furthermore, additional financial data and information related to the patrimonial assets of the clients may be required in compliance of Mexican federal law to prevent money laundering (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita LFPIORPI). According to Mexican Privacy Law, is required to obtain express consent of guests and customers to use and process their financial and patrimonial assets data for the different purposes and uses described above. Therefore, in compliance with the law, we will request your express authorization in written at the moment of the data collection.

c) Datos Sensibles

The sensitive data collected in our health questionnaire such as health conditions (allergies, hearth diseases, blood pressure, diabetes, cancer, epilepsy, dermatologic problems), will be used to evaluate your health to determine that you have the physical conditions required for the services offered by the SPA and for medical attention if it’s required in case of emergency during our services.

According to Mexican Privacy Law (LFPDPPP) article 9º and the provisions established by article 9 (2.a) of the GDPR is required to obtain express consent of guests and customers to collect and process their sensitive personal data for the different purposes and uses described above. Therefore, in compliance with these regulations, we will request your express authorization in written at the moment of the data collection.

III. Transferencia de datos.

Los datos personales recopilados por Ocean Spa pueden ser transferidos a empresas que ayudan a proporcionar algunos de los servicios solicitados por sus clientes, asociados y visitantes. Esta transferencia de datos es necesaria para cumplir con los servicios contratados por los clientes y, por lo tanto, no se requiere consentimiento expreso para dichas transferencias, de acuerdo con el artículo 37, fracción VII de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y el artículo 44 del GDPR.

Salvo los casos señalados anteriormente, y salvo que se estén materializando las condiciones establecidas por los artículos 37 de la LFPDPPP y 49 del GDPR, los datos proporcionados por nuestros clientes no serán transferidos bajo ninguna otra circunstancia.

IV. Utilización de imágenes.

Con el fin de documentar y comunicar periodísticamente información sobre las actividades y eventos realizados durante el año en el resort, así como noticias, Ocean Spa puede utilizar, imprimir, reproducir y publicar las imágenes de nuestros huéspedes, visitantes, miembros del club vacacional y clientes, así como de sus amigos o familiares que asistan a nuestros eventos y actividades: en medios impresos o electrónicos (sitio web, redes sociales, blogs, aplicaciones), boletines, publicaciones, memorias fotográficas, en todas sus formas y expresiones, presentaciones, ediciones, fonogramas, videos y emisiones para los fines antes mencionados.

Fines secundarios

Las imágenes recopiladas de los huéspedes, miembros del club vacacional y clientes pueden ser utilizadas para publicidad, marketing y/o investigación de mercado. Cuando Ocean Spa tenga la intención de utilizar las imágenes con estos fines, el resort solicitará su autorización expresa por escrito antes de su uso.

V. Restricciones al uso o divulgación de datos personales.

De acuerdo con los artículos 16, fracción III de la LFPDPPP y 18 del GDPR, quienes deseen limitar el uso y divulgación de sus datos personales, o que ya no deseen recibir comunicaciones relacionadas con los fines no esenciales (secundarios) detallados en este aviso de privacidad, deberán enviar un correo electrónico a la dirección: privacidad@oceanspahotel.com solicitando dejar de ser contactados para dichos fines.

VI. Derechos de acceso, rectificación, cancelación y oposición, y retirada del consentimiento.

Según lo establecido en la LFPDPPP a partir del 6 de enero de 2012, así como en los artículos 15, 16, 17 y 18 del GDPR, los titulares de los datos personales recopilados por Ocean Spa pueden solicitar: acceso, corrección, cancelación (si corresponde legalmente) y oposición al uso de sus datos personales, así como retirar su consentimiento. Para ejercer estos derechos, deberán seguir este procedimiento:

1)Send an application by email to our Privacy Office at privacidad@oceanspahotel.com stating the right they want to exercise:  access, rectification, cancellation and/or opposition, which must indicate their full name, the legal or commercial relationship with Ocean Spa, the type of right they wish to exercise, accurately identifying the data for which they request access, correction, cancellation or opposition, or those for which they decide to withdraw their consent, attaching any of the official identification documents (valid passport, identification or current immigration document), in order to prove their identity.
2)In the case of personal data whose owners are underage or people that cannot legally give consent by themselves, this request must be made by the person who legally represents their rights, either through the accreditation of parental rights; or through his/her legally appointed guardian or tutor.
3)Data owners must send their application for the exercise of the rights and may attach all the documents that are relevant to their request. For correction applications, it will be necessary to precisely specify the changes requested, including the documentation that supports their claim.
4)Applications for the exercise of these rights must be submitted during working hours and on business days in accordance with the Federal Law of Administrative Procedure.
5)The request must be sent to the email address mentioned in numeral 1 and an acknowledgment of receipt will be sent with the corresponding date of receipt. Should the application not fulfill the legal requirements, we will contact the data holder within five (5) business days to ask to amend the application for up to ten (10) business days. Otherwise, the application will be considered as not submitted.
6)If the request has been sent on Friday or on a non-business day, it may be received on the following business day after it was sent.
7)The request will be answered via email within a period of twenty (20) business days from the date of receipt. This period may be extended for twenty (20) additional business days when there are adequate reasons, and this situation will be notified to the data holder under the terms of the provisions of Article 97 of the RLFPDPPP.
8)If the request is made in accordance with the LFPDPPP and other current regulations, access will be granted, the data will be corrected or canceled, the right of opposition will be effective or the consent will be revoked, within fifteen (15) business days following the date on which the request was answered. This period may be extended for fifteen (15) additional days for adequate reasons, and this situation will be notified to the data holder under the terms of the provisions of Article 97 of the RLFPDPPP.
9)In all cases where the request is appropriate, in accordance with the terms of Articles 32, 33, 34 and 35 of the LFPDPPP, the data will be sent free of charge through the data holder’s email address for said purpose. In case the information should be required to be sent through another form of delivery, payment must be made for the cost of shipping and/or the cost of reproduction of copies or other formats that may be incurred.

VII. Gestión de datos en línea.

Esta sección describe el uso de sus datos personales en el siguiente sitio web:

https://www.sunsetworldresorts.com/resorts/ocean-spa-hotel/
Política de privacidad en línea

When you access to Ocean Spa website, we register your IP address (which is usually temporary and is assigned by your internet service provider when you log in), as well as the type of operating system and browser you use. In addition, we can trace the pages of the site you are visiting. The information we collect is used to improve our website’s user experience, and the whole process takes place without any knowledge of your name or any other information that will allow us to identify you. While visiting Ocean Spa website, your navigation is anonymous unless you decide to identify yourself.

Ocean Spa does not require that you provide personal data to use the website unless it’s necessary. Some applications may require you to disclose any personal information, our contact forms may require your email address to register and answer your comments, requests, questions, or suggestions, and contact you if necessary. In these forms, we will not require your financial or property data, and/or sensitive data. Any disclosure of this information is your responsibility. Regardless of the above, if you voluntarily provide any of this information, Ocean Spa assures it will be used with strict confidentiality.

Cookies: Una cookie es información que un portal de internet envía a su computadora y se almacena en su disco duro. La próxima vez que visite el sitio web, podemos utilizar la información almacenada en la cookie para facilitar el uso de nuestro portal (por ejemplo, contraseñas). Una cookie no nos permite conocer su identidad personal a menos que usted elija proporcionarla explícitamente. La mayoría de las cookies expiran después de un corto período de tiempo o pueden ser eliminadas por usted en cualquier momento. Además, puede configurar su navegador para que le notifique cuando reciba una cookie y así decidir si la acepta o la rechaza.

Our website uses cookies to provide a personalized and secure experience to our users as well as to show them advertising related to their preferences. Cookies allow us to understand the behavior of our users on the site and improve it. If you decide to navigate our website, we understand that you consent to the processing of your personal data in accordance with “our online privacy policy” described in this Notice.

Redes sociales

Los datos personales e información enviados por mensaje directo o publicados por los usuarios en los perfiles de nuestras redes sociales se publican bajo su propia responsabilidad y están sujetos a los términos y condiciones establecidos por el proveedor de la red social. Ocean Spa utilizará esta información para responder a las solicitudes y preguntas realizadas por los usuarios, contactarlos en caso de que lo soliciten y con fines estadísticos.

Los datos de contacto de los usuarios que soliciten información sobre paquetes de viajes, tours y otros servicios serán compartidos con nuestro Centro de Atención al Cliente para darles una atención personalizada por correo electrónico o teléfono. Los datos facilitados por aquellos usuarios que decidan participar en nuestros concursos se utilizarán para contactar con ellos en caso de que resulten ganadores, y su imagen podrá ser publicada.

Portabilidad de datos

De acuerdo con el artículo 20 del GDPR, usted tiene el derecho de transferir sus datos personales a otro proveedor o responsable sin restricciones por parte del responsable al que se le hayan proporcionado los datos, siempre que el procesamiento legal de sus datos se haya realizado por medios automatizados. Ocean Spa garantiza la más estricta confidencialidad y seguridad para llevar a cabo la transferencia de datos.

VIII. Reclamaciones relativas al uso de sus datos personales.

Si considera que sus derechos en materia de protección de datos personales han sido vulnerados por alguna conducta, acto u omisión en la atención de sus solicitudes o en el uso de sus datos personales, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para más información, puede visitar el sitio web: www.inai.org.mx.

IX. More Information – Privacy Office.

Si tiene alguna pregunta sobre el contenido, interpretación o alcance de este Aviso de Privacidad, o si necesita más información sobre el uso de sus datos personales, por favor contáctenos a través de nuestra Oficina de Privacidad en la siguiente dirección de correo electrónico: privacidad@oceanspahotel.com.

X. Actualizaciones

This Privacy Notice will be in force since January 1º, of 2012 and may be updated by Ocean Spa, in terms of the GDPR and LFPDPPP and its regulations, by publishing a new version in our website.

Última actualización: 1 de enero^st, 2023