Aviso de Privacidad

Última actualización: 10/03/2026 (v3.1)

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("Ley"), su Reglamento, los Lineamientos del Aviso de Privacidad, la Ley General de Protección de Datos Personales de Brasil ("LGPD"), el Reglamento General de Protección de Datos de la Unión Europea ("GDPR"), y demás parámetros y disposiciones aplicables (en lo sucesivo la "Legislación"), ZATLAS OS, S.A. de C.V. (en lo sucesivo "ZATLAS") pone a disposición de los Aliados Comerciales (según dicho término se define en los Términos y Condiciones), usuarios, empleados, colaboradores, proveedores, distribuidores, agentes, así como cualquier persona que acceda a los servicios y/o tenga un vínculo con ZATLAS (todos los anteriores en lo sucesivo, los "Usuarios"), el presente Aviso de Privacidad (en lo sucesivo el "Aviso"), elaborado para informarle sobre nuestras prácticas relacionadas con el tratamiento de información que pudiera proporcionar a través de nuestro sitio web y/o aplicación "ZATLAS", redes sociales o cualquier página de internet o medio de comunicación (en lo sucesivo, las "Plataformas"). Para cualquier término no definido que aparezca con letra mayúscula inicial, se le atribuirá el significado contenido en los Términos y Condiciones de uso, disponibles en las Plataformas.

ZATLAS, con domicilio en Avenida Paseo de Las Palmas número 830 interior 402, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11000, es el Responsable (Controlador) de la información personal recabada, quien está obligada a proteger y salvaguardar sus datos personales y el uso que se les dé a estos, para evitar, entre otras cuestiones, el daño, pérdida, destrucción, robo, extravío, alteración, así como el tratamiento no autorizado.

I. APLICACIÓN

El presente Aviso será aplicable a todas aquellas personas que: (i) accedan o utilicen la aplicación, sitio web ZATLAS o cualquier otra plataforma o interfaz de ZATLAS; y/o, (ii) compartan o intercambien información con ZATLAS a través de cualquier medio y por cualquier razón.

El acceso y uso de las Plataformas, constituye la aceptación de las presentes políticas de privacidad y el consentimiento expreso para que ZATLAS realice un tratamiento de sus datos personales de conformidad con el presente Aviso.

Asimismo, el presente Aviso aplica a los datos personales de huéspedes recopilados por ZATLAS en nombre de sus Aliados Comerciales, quienes actúan como Responsables (Controladores) del tratamiento conforme a la Ley. En este caso, ZATLAS actúa como Encargado (Procesador) del tratamiento, procesando dichos datos únicamente para cumplir con los servicios de automatización de reservaciones en las plataformas externas, conforme a las instrucciones y autorizaciones de sus Aliados Comerciales.

Para poder registrar sus datos personales en las Plataformas, el Usuario debe ser mayor de 18 años y no tener ningún tipo de incapacidad. En caso de que el Usuario sea menor de edad (Usuario Menor), sus padres o tutores deberán completar su registro a las Plataformas. En caso de que, un Usuario Menor complete exitosamente su registro en las Plataformas, ZATLAS presume que, lo hizo con el consentimiento y autorización de su padres o tutores. ZATLAS no es responsable por los posibles daños que se le causen o puedan causarse al Usuario Menor en caso de que dicho Usuario Menor proporcione sus datos sin el consentimiento de sus padres o tutores.

En caso de que el Usuario no cumpla con lo establecido por el presente Aviso, podrá ser suspendido temporalmente o inhabilitado de forma definitiva, según corresponda.

II. DATOS Y FINALIDAD

En la recolección y tratamiento de los datos personales que se nos proporcionen voluntariamente a través de nuestras Plataformas o cualquier otro medio, cumplimos con los principios que marca la Legislación, es decir, con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad.

La información que podrá recabar ZATLAS de los Usuarios, dependiendo del tipo de relación o vínculo que tenga con ZATLAS es, de manera enunciativa, la siguiente:

Nombre y apellido y/o denominación social.
Domicilio.
Nacionalidad.
Fecha de nacimiento.
Ciudad de residencia.
Clave Única de Registro de Población (CURP).
Correo electrónico.
Número de identificación fiscal (RFC, NIF, etc.).
Identificación Oficial.
Un logo en caso de corresponder.
Información de pago (como cuentas bancarias y/o datos de tarjetas de crédito), que pueden ser proporcionadas por sus Aliados Comerciales, bajo el entendido de que, dichos Aliados han recabado el consentimiento correspondiente o cuentan con una base legal válida para su transferencia.
Número de teléfono.
Dirección IP.
Todos los datos de las reservaciones obtenidas de plataformas externas (por ejemplo: Booking.com y Expedia), otras Online Travel Agency ("OTA"s) o Property Management System ("PMS") incluyendo, entre otros, día de check-in, check-out, número de reservas, monto, tipo de reserva, tipo de pago, datos de tarjetas de pago (como número, fecha de vencimiento y código de seguridad), status de pago, status de verificación de tarjeta del huésped, y cualquier otra información proporcionada por sus Aliados Comerciales, mediante las credenciales de acceso autorizadas y proporcionadas directamente por este.

a) Finalidades Primarias:

ZATLAS tratará los datos personales antes descritos para las siguientes finalidades primarias:

Gestionar y automatizar reservaciones en las plataformas externas (incluyendo, pero sin limitarse a Booking.com y Expedia) en nombre de sus Aliados Comerciales, utilizando las credenciales de acceso proporcionadas por estos para recopilar datos de reservaciones, incluyendo datos personales de huéspedes y datos de tarjetas de pago.
Llevar a cabo las actividades necesarias para el desarrollo y cumplimiento de los servicios y fines que se originen de la relación contractual y/o comercial con ZATLAS.
Gestionar la creación de una Cuenta de Acceso, permitiendo su utilización, y modificación o actualización.
Contactar y dar seguimiento a cualquier proceso o cuestión relacionada con las publicaciones en las Plataformas.
Proporcionar recibos y/o mensajes relativos a las reservas.
Prevenir fraudes potenciales en contra del Usuario y de ZATLAS.
Gestionar el cobro automático de tarjetas virtuales emitidas por agencias de viaje en línea.
Procesar pagos de reservaciones en colaboración con terceros procesadores de pagos, garantizando el cumplimiento con el estándar PCI-DSS.
Verificar tarjetas de huéspedes, y realizar validaciones, pre autorizaciones o realizar el cargo a las mismas con la finalidad de garantizar reservaciones para el hotel.
Actualizar la información de las reservaciones (tales como status, fechas de estancia y monto cobrado) entre el PMS y las OTAs.
Obtener todos los datos de las reservas, y poder realizar modificaciones (así como también poder cancelar reservas o cobrarlas) de cualquier tipo a las reservas, usando como base las preferencias del usuario dentro del sistema de ZATLAS, o bien los parámetros automáticos definidos por ZATLAS.
Generar reportes y estadísticas para los Aliados Comerciales relacionados con las reservaciones gestionadas.
Cumplir con las obligaciones derivadas de la relación contractual y/o comercial con los Aliados Comerciales de ZATLAS.

b) Finalidades Secundarias:

ZATLAS tratará los datos personales antes descritos para las siguientes finalidades secundarias:

Hacer del conocimiento del Usuario la información comercial de ZATLAS.
Hacer del conocimiento del Usuario los movimientos o actividad de su Cuenta.
Contactar al Usuario para informarle de ofertas y/o promociones especiales.
Realizar evaluaciones o cualquier otra actividad tendente a promover, mantener, mejorar y evaluar los servicios que ofrece ZATLAS.

El Usuario podrá, en cualquier momento, manifestar su negativa para el tratamiento de sus datos personales para finalidades secundarias, en cuyo caso dichos datos personales serán colocados en una lista de exclusión, a la cual únicamente las personas autorizadas por ZATLAS, tendrán acceso.

En caso de que ZATLAS trate datos personales de terceros (por ejemplo, huéspedes del hotel que es Aliado Comercial de ZATLAS), las Partes reconocen que, el tratamiento de dichos datos se realiza bajo la responsabilidad del respectivo Aliado Comercial, en su calidad de Responsable (Controlador) del tratamiento, y que ZATLAS actúa únicamente como Encargado (Procesador), conforme a las instrucciones recibidas y a lo establecido en la Ley. ZATLAS se compromete a no destinar dichos datos para finalidades distintas a las instruidas por el Responsable.

El Aliado Comercial autoriza a ZATLAS a utilizar técnicas automatizadas para recopilar datos de las plataformas de terceros, asumiendo el Aliado Comercial cualquier riesgo derivado del incumplimiento de las políticas de dichas plataformas.

c) Fundamento Legal del Tratamiento de Datos Personales:

El tratamiento de los datos personales por parte de ZATLAS se realiza con base en lo siguiente:

(i) Ejecución de un Contrato: El tratamiento es necesario para cumplir con nuestras obligaciones contractuales con los Usuarios y Aliados Comerciales (es decir, para proveer los Servicios).
(ii) Consentimiento: Para finalidades secundarias (como marketing) o cuando el consentimiento es otorgado por el titular (o por el Aliado Comercial en nombre del titular) conforme a la Ley.
(iii) Obligaciones Legales: Cuando el tratamiento es necesario para cumplir con una obligación legal o un requerimiento de autoridad competente.
(iv) Interés Legítimo: Para fines como prevención de fraude, seguridad de la plataforma y mejora de nuestros servicios, siempre que no prevalezcan sobre los intereses o derechos fundamentales del titular de los datos.
(v) Relación Jurídica (como Encargado): Cuando actuamos como Encargado, nuestra base legal es la relación jurídica con el Aliado Comercial (Responsable), quien es responsable de tener su propia base legal (sea consentimiento, contrato, etc.) para el tratamiento de los datos de los huéspedes.

Cumplimiento de la LGPD (Brasil): Cuando el tratamiento involucre datos personales de titulares ubicados en Brasil, ZATLAS realizará dicho tratamiento conforme a las bases legales previstas en la Ley General de Protección de Datos Personales (LGPD), incluyendo (i) consentimiento del titular, (ii) ejecución de contrato, (iii) cumplimiento de obligación legal o regulatoria, (iv) ejercicio regular de derechos, (v) protección del crédito, y (vi) interés legítimo, cuando corresponda.

III. DATOS PERSONALES SENSIBLES

ZATLAS no solicitará en forma alguna, y el Usuario no proporcionará en ningún momento a ZATLAS "datos personales sensibles", es decir, aquellos datos personales íntimos o cuya utilización indebida pueda dar origen a una discriminación o conlleve un riesgo grave para el titular de los mismos.

El Usuario se compromete a no proporcionar ninguna clase de información relativa a su origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y/o morales, afiliación sindical, opiniones políticas, y preferencia sexual. En caso de que el Usuario proporcione datos sensibles a través de documentos subidos a las Plataforma, o por medio de los formularios, acepta y consiente expresamente que, los mismos sean tratados conforme a los Términos y Condiciones de ZATLAS y a su Aviso de Privacidad, siendo obligación del Usuario no proporcionar este tipo de datos en la información que sea subida a las Plataformas.

IV. COOKIES

Es importante que el Usuario considere la existencia de cookies en la Plataforma, las cuales, en términos generales, constituyen información o archivos que se almacenan en los navegadores de los dispositivos cuando se accede a una página web o servicio en línea.

La Plataforma o cualquier otro sitio web a cargo de ZATLAS, proveerá la información precisa y necesaria respecto de las cookies, así como la opción de aceptar o rechazar el uso de éstas, a efecto de contar con el consentimiento expreso del Usuario (habitualmente mediante un banner informativo). El consentimiento del Usuario se renovará por lo menos cada 12 (doce) meses, y bajo el entendido que en cualquier momento puede cambiar o retirar su consentimiento desde nuestra Plataforma.

Las cookies se usan para personalizar el contenido y navegación del Usuario. Algunas cookies que aparecen en los sitios web son colocadas por servicios de terceros, mismas que no están cargo ni son responsabilidad de ZATLAS.

A continuación, se detallan las categorías de cookies junto con una descripción respecto de su utilización:

Cookies Estrictamente Necesarias: Esenciales para el funcionamiento de la Plataforma, para mantener la seguridad y para cumplir con las regulaciones aplicables.
Cookies Funcionales: Permiten a ZATLAS recordar la información relacionada con el acceso de los Usuarios y con las selecciones realizadas (tales como nombre de Usuario, idioma o región), y proporcionan funciones mejoradas y personalizadas.
Cookies de Rendimiento/Analíticas: Recopilan información sobre la forma en que los Usuarios utilizan la Plataforma, incluyendo las páginas más frecuentadas. Se utilizan para mejorar el funcionamiento y el rendimiento de ZATLAS.
Cookies Publicitarias: Ayudan a ZATLAS a decidir cuáles de sus productos, servicios y ofertas pueden ser relevantes para el Usuario, y a medir la efectividad de los anuncios.

El Usuario podrá deshabilitar o modificar el uso de cookies desde su navegador, o bien gestionar su consentimiento en la Plataforma.

V. TRANSFERENCIA DE DATOS

ZATLAS bajo ninguna circunstancia hará un uso indebido de los datos personales de los Usuarios ni contrario al establecido en el presente Aviso de Privacidad, por lo que únicamente podrá utilizar o transferir dichos datos con el objeto de dar cumplimiento a las actividades y obligaciones derivadas del vínculo jurídico con el Usuario, así como de las finalidades primarias y secundarias previstas en el presente Aviso.

ZATLAS podrá transferir datos personales, incluyendo datos de tarjetas de pago, a terceros procesadores de pagos que cumplan con el estándar PCI-DSS y la Ley. El Aliado Comercial garantiza que, dichas transferencias se realizarán conforme a la Ley, ya sea con el consentimiento del titular o con base en alguna de las excepciones previstas en la misma.

Asimismo, ZATLAS podrá transferir datos a personas o sociedades relacionadas con ZATLAS (como sociedades controladoras, subsidiarias o filiales), quienes asumirán las mismas obligaciones que ZATLAS en términos de la Legislación, estando obligadas a mantener la confidencialidad de la información y a no utilizarla de manera diversa a la establecida en este Aviso.

ZATLAS estará legitimada, sin incurrir en ningún tipo de responsabilidad, para divulgar los datos que le sean requeridos por resoluciones o mandamientos de autoridad, administrativa o judicial, siempre bajo las normas, tratados o leyes que resulten aplicables.

En caso de que ZATLAS efectúe transferencias internacionales de datos personales (por ejemplo, a servidores o proveedores de servicios ubicados fuera de México), garantizará que el tercero receptor asuma las mismas obligaciones previstas en este Aviso y en la Legislación, mediante la suscripción de Cláusulas Contractuales Tipo (CCT) u otros instrumentos jurídicos adecuados, conforme al artículo 36 de la Ley y los requisitos del GDPR, si aplica.

Cuando el tratamiento involucre datos personales de titulares ubicados en Brasil, cualquier transferencia internacional se realizará conforme a los requisitos de la LGPD, garantizando salvaguardas adecuadas, como cláusulas contractuales específicas, políticas de gobernanza y mecanismos reconocidos por la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.

VI. MEDIDAS DE SEGURIDAD PARA EL TRATAMIENTO DE DATOS PERSONALES

ZATLAS implementa medidas de seguridad administrativas, técnicas y físicas, incluyendo, entre otras, cifrado de datos, controles de acceso estrictos y monitoreo de sistemas, para proteger los datos personales de los Usuarios, contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Exigimos que estas medidas sean igualmente cumplidas por los proveedores de servicios que contratamos.

Los datos personales se conservarán únicamente durante el tiempo que resulte necesario para cumplir con las finalidades del tratamiento, o bien, durante los plazos de prescripción legales aplicables a la relación jurídica con el titular, después de lo cual se procederá a su supresión o bloqueo conforme a la Legislación.

En particular, para los datos de tarjetas de pago, ZATLAS implementa medidas de seguridad conformes con el estándar PCI-DSS, asegurando la protección contra accesos no autorizados, pérdidas o alteraciones.

VII. LIMITACIÓN DE USO O DIVULGACIÓN DE DATOS PERSONALES

En caso de que el Usuario desee limitar el uso o divulgación de sus datos personales (por ejemplo, para dejar de recibir información o publicidad), podrá contactarse con nosotros al correo electrónico establecido en la Cláusula XII "Contacto".

VIII. ENLACES EXTERNOS

Las Plataformas pueden contener enlaces que redireccionen al Usuario a los sitios web de terceros. El presente Aviso no regula la forma en que dichos terceros procesan los datos personales de los Usuarios. Exhortamos a que los Usuarios lean el aviso de privacidad de dichos sitios web, plataformas móviles o aplicaciones móviles.

IX. DERECHOS ARCO (Y OTROS DERECHOS)

Como titular de sus datos personales, el Usuario podrá ejercer sus Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), o bien, revocar el consentimiento otorgado a ZATLAS, enviando su solicitud a la cuenta de correo electrónico: contact@zatlas.com.

Acceso: Saber cuáles son los datos personales que se encuentran en posesión de ZATLAS y, en su caso, a obtener una copia.
Rectificación: Solicitar la corrección de sus datos personales inexactos o incompletos.
Oposición: Solicitar que no se traten los datos para fines específicos.
Cancelación: Solicitar la eliminación de los datos cuando ya no sean necesarios. La cancelación solo será procedente cuando el Usuario haya dejado de utilizar los Servicios.

Para presentar la solicitud de ejercicio de los Derechos ARCO, los Usuarios deberán llenar el "Formato para el Ejercicio de Derechos ARCO" (disponible previa solicitud), o bien, podrá dirigir un escrito libre al domicilio de ZATLAS o al correo electrónico indicado, debiendo contener, al menos, los siguientes elementos:

Nombre, domicilio y correo electrónico para comunicarle la respuesta.
Los documentos que acrediten la identidad del Usuario.
La descripción clara y precisa de los datos personales respecto de los que se solicita ejercer alguno de los Derechos ARCO.
Cualquier otro elemento que facilite la localización de los datos personales.

ZATLAS responderá a las solicitudes de ejercicio de derechos en los plazos previstos por la legislación aplicable. Para solicitudes presentadas por titulares ubicados en México, se aplicarán los plazos establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; para titulares ubicados en Brasil, ZATLAS cumplirá con la LGPD y con los plazos y reglas procedimentales que establezca la Autoridad Nacional de Protección de Datos (ANPD).

Nota Importante (Datos de Huéspedes): Para los datos personales de huéspedes recopilados por los Aliados Comerciales, las solicitudes de ejercicio de Derechos ARCO deberán dirigirse directamente al Aliado Comercial correspondiente, quien actúa como único Responsable del tratamiento. ZATLAS, como Encargado del tratamiento, colaborará con el Aliado Comercial para atender dichas solicitudes conforme a la Ley.

Derechos Adicionales (GDPR): Si la legislación local aplicable (como el GDPR en la UE) así lo determina, los Usuarios podrán tener derechos adicionales, como el derecho a la portabilidad de los datos, el derecho a la limitación del tratamiento y el derecho de presentar una queja ante la autoridad de protección de datos local.

Derechos Adicionales (LGPD – Brasil): Cuando el tratamiento involucre datos personales de titulares ubicados en Brasil, estos podrán ejercer los derechos previstos en la LGPD, tales como: confirmación de tratamiento, acceso, corrección de datos incompletos o desactualizados, anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma irregular, portabilidad, eliminación de datos tratados con consentimiento, información sobre el uso compartido de datos y revocación del consentimiento. ZATLAS responderá dichas solicitudes conforme a los plazos y requisitos establecidos por la LGPD.

ZATLAS podrá negar el ejercicio de los Derechos ARCO en los casos permitidos por la Ley (ej: cuando el solicitante no sea el titular, cuando los datos no se encuentren, o cuando exista un impedimento legal).

X. MODIFICACIONES

ZATLAS estará facultada para cambiar, modificar, adicionar o suprimir parcial o totalmente el presente Aviso en cualquier momento. En dicho caso, ZATLAS publicará dichas modificaciones en las Plataformas e indicará la fecha de última versión del Aviso. Es recomendable visitar periódicamente las Plataformas con el objeto de informarse de algún cambio al presente Aviso.

XI. AUTORIDADES

En México, la autoridad supervisora y reguladora en materia de protección de datos personales es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Si usted considera que, han sido vulnerados sus derechos respecto de la protección de datos personales, tiene derecho de acudir ante el INAI. Si usted se encuentra en la Unión Europea, tiene derecho a presentar una queja ante su Autoridad de Protección de Datos local.

En Brasil, la autoridad supervisora en materia de protección de datos personales es la Autoridad Nacional de Protección de Datos (ANPD). Los titulares ubicados en Brasil podrán presentar reclamaciones directamente ante dicha autoridad.

XII. CONTACTO

Para cualquier duda relacionada con el presente Aviso de Privacidad, ZATLAS ha designado al área de protección de datos personales como responsable de la tramitación y respuesta. Dicha área puede ser contactada a través de los siguientes medios:

Nombre: ZATLAS OS, S.A. de C.V.
Email: contact@zatlas.com
Domicilio: Avenida Paseo de Las Palmas número 830 interior 402, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11000