1. Identidad y domicilio del responsable

Daniel Santana Bon (en adelante, el “Responsable”), quien opera el alojamiento bajo la marca comercial Las Hadas Lux, es responsable del tratamiento de los datos personales descritos en este aviso.

Domicilio: Condominio Puerto Las Hadas, Unidad 864, Acceso al Hotel Las Hadas S/N (mismo ingreso que el Hotel Las Hadas), Fraccionamiento Península de Santiago, C.P. 28867, Manzanillo, Colima, México.

Contacto de privacidad: santanabondaniel@gmail.com · Teléfono y WhatsApp: +52 667 334 7036.

2. Datos personales tratados

Dependiendo del canal utilizado y de los servicios solicitados, podrán tratarse las siguientes categorías:

• Identificación y contacto: nombre completo, correo electrónico, número telefónico y, únicamente cuando se requiera facturación, domicilio fiscal.
• Reservación y estancia: fechas de llegada y salida, número de huéspedes, tipo de viaje opcional (familia, amigos o pareja), solicitudes, comunicaciones, incidencias y datos necesarios para administrar la estancia.
• Acceso y seguridad: nombres e identificaciones que el huésped proporcione para gestionar el ingreso ante la administración o seguridad de Puerto Las Hadas; listas de huéspedes; datos asentados en bitácoras; e imagen captada por la cámara ubicada en la entrada.
• Pagos y transacciones: importe, método de pago, referencia, estado y comprobante de la operación. Los datos completos de tarjeta son tratados directamente por Stripe y no son almacenados por el Responsable.
• Facturación: RFC, nombre o razón social, régimen fiscal, domicilio fiscal, código postal, uso de CFDI, constancia de situación fiscal y demás datos requeridos por la normativa fiscal.
• Datos técnicos de navegación: dirección IP, tipo de dispositivo y navegador, identificadores, páginas consultadas y datos generados por cookies o tecnologías similares, conforme a la configuración técnica y política de cookies del sitio.

No se solicitan datos personales sensibles. Tampoco se recopilan intencionalmente nombres, edades o identificaciones de menores de edad. Si una persona proporciona voluntariamente información no solicitada, se procurará eliminarla cuando no sea necesaria para una finalidad legítima o una obligación legal.

3. Finalidades primarias y necesarias

Los datos se utilizarán para las siguientes finalidades necesarias para la relación con el huésped:

• Responder solicitudes de información, disponibilidad y cotización.
• Procesar, confirmar, modificar o cancelar reservaciones y evitar duplicidades.
• Gestionar pagos, depósitos, devoluciones, aclaraciones y comprobación de operaciones.
• Identificar a la persona responsable de la reservación y mantener comunicación antes, durante y después de la estancia.
• Gestionar el acceso al condominio mediante el envío de los datos requeridos a su administración, recepción o seguridad.
• Prestar el servicio de alojamiento, atender solicitudes, emergencias, quejas, objetos olvidados e incidentes.
• Proteger a huéspedes, visitantes, personal, instalaciones y bienes; prevenir y documentar accesos no autorizados, daños o incumplimientos.
• Emitir comprobantes fiscales y cumplir obligaciones fiscales, administrativas, contractuales y requerimientos de autoridad.
• Formular, ejercer o defender reclamaciones y derechos relacionados con la reservación o estancia.
• Sincronizar disponibilidad, tarifas y reservaciones mediante plataformas, PriceLabs y el channel manager que sea contratado.

4. Finalidades secundarias y elección del titular

Con consentimiento independiente, el número de WhatsApp podrá utilizarse para enviar promociones, descuentos, novedades e invitaciones a reservar nuevamente. También podrá utilizarse para solicitar reseñas o encuestas después de la estancia. Estas finalidades no son necesarias para prestar el alojamiento y rechazarlas no afectará la reservación.

El consentimiento podrá negarse desde el formulario o retirarse en cualquier momento respondiendo “BAJA” por WhatsApp al +52 667 334 7036 o escribiendo a santanabondaniel@gmail.com. La baja se aplicará a comunicaciones futuras; podrá conservarse un registro mínimo de exclusión para respetar la decisión.

5. Pagos por Stripe

Cuando se elija pagar con tarjeta o cuenta Stripe, la operación será procesada por Stripe. El Responsable podrá recibir datos de confirmación, como nombre del pagador, correo asociado, importe, moneda, referencia y estado del pago, pero no almacenará el número completo de tarjeta ni su código de seguridad. Stripe tratará los datos conforme a su propio aviso de privacidad y podrá procesarlos utilizando infraestructura ubicada fuera de México.

6. Personas encargadas y comunicaciones de datos

Podrán intervenir proveedores que tratan datos por cuenta del Responsable y conforme a sus instrucciones, entre ellos Koode para desarrollo, alojamiento o administración técnica del sitio; proveedores de correo y mensajería; PriceLabs; y el channel manager que se contrate. Estos proveedores deberán limitar su actuación a los servicios encomendados y aplicar medidas de seguridad y confidencialidad.

Asimismo, podrán comunicarse datos en los siguientes casos:

• A la administración, recepción y seguridad del Condominio Puerto Las Hadas, para validar huéspedes, autorizar accesos, mantener bitácoras y proteger el inmueble.
• A Stripe, cuando el titular elija su servicio para procesar el pago.
• A Airbnb, Booking.com u otras plataformas cuando la reservación se origine o administre mediante ellas, conforme a sus propios términos y avisos de privacidad.
• A asesores fiscales, contables, legales, aseguradoras o autoridades competentes, cuando sea necesario para cumplir obligaciones, atender reclamaciones o responder requerimientos legalmente fundados.

No se venderán bases de datos personales. Cuando una comunicación requiera consentimiento conforme a la legislación aplicable, éste será solicitado antes de realizarla.

7. Videovigilancia y control de acceso

La entrada del alojamiento cuenta con una cámara que capta imagen, sin grabación de audio ni reconocimiento facial. Su finalidad es controlar accesos, proteger a las personas y bienes, y documentar incidentes. Únicamente Daniel Santana Bon podrá consultar las grabaciones. Éstas se eliminarán automáticamente en un plazo ordinario de 30 días, salvo que deban conservarse para investigar un incidente, atender una reclamación o cumplir una obligación legal.

La administración de Puerto Las Hadas mantiene sus propias bitácoras de acceso. El Responsable podrá solicitar una copia cuando sea necesaria para seguridad, investigación de incidentes o defensa de derechos. Las copias bajo control del Responsable se conservarán ordinariamente durante 90 días, salvo asunto pendiente.

8. Conservación y eliminación

Categoría	Periodo o criterio
Datos de contacto	5 años desde la última interacción, sin perjuicio de una baja promocional previa.
Reservación y estancia	1 año después de la estancia, salvo reclamación u obligación aplicable.
Facturas, comprobantes y documentación fiscal	Mínimo 5 años o el plazo superior exigido por la normativa fiscal.
Copias de bitácoras de acceso	90 días, salvo incidente o reclamación.
Grabaciones de videovigilancia	30 días, salvo incidente o reclamación.
Reclamaciones o controversias	Hasta su conclusión y durante los plazos legales aplicables.
Promociones por WhatsApp	Hasta retirar el consentimiento o concluir el periodo aplicable; después podrá mantenerse una lista mínima de exclusión.

Concluidos los periodos aplicables, los datos serán suprimidos o disociados, salvo que deban mantenerse bloqueados para atender responsabilidades legales.

9. Limitación, revocación y derechos ARCO

La persona titular puede limitar el uso o divulgación de sus datos, revocar su consentimiento y ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) mediante una solicitud dirigida a Daniel Santana Bon en santanabondaniel@gmail.com o en el domicilio indicado en este aviso.

La solicitud deberá incluir:

• Nombre de la persona titular y medio para recibir notificaciones.
• Documento que acredite su identidad y, en su caso, identidad y representación de quien actúe en su nombre. La copia se usará sólo para verificar la solicitud.
• Descripción clara de los datos y del derecho que desea ejercer.
• Datos de la reservación o elementos que faciliten localizar la información.
• Para rectificación, la corrección solicitada y documentos que la sustenten.

La determinación se comunicará dentro de los 20 días siguientes a la recepción de la solicitud y, si resulta procedente, se hará efectiva dentro de los 15 días siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El acceso se proporcionará en formato electrónico, salvo que se solicite otro medio procedente. La revocación no tendrá efectos retroactivos y no impedirá conservar datos necesarios para cumplir obligaciones o defender derechos.

10. Cookies y tecnologías similares

El sitio puede emplear cookies necesarias para funcionar y, cuando se habiliten, tecnologías de medición, publicidad, mapas, contenido incrustado o comunicación por WhatsApp. Las cookies no necesarias deberán ofrecerse mediante controles que permitan aceptarlas o rechazarlas. La descripción actualizada de proveedores, datos, finalidades, duración y mecanismos de desactivación se mostrará en la política o panel de cookies implementado en el sitio. Rechazar cookies no necesarias no deberá impedir consultar información o realizar una reservación, salvo funciones técnicamente dependientes de ellas.

11. Seguridad y confidencialidad

El Responsable aplicará medidas administrativas, técnicas y físicas razonables para evitar daño, pérdida, alteración, destrucción, uso o acceso no autorizado. Las personas y proveedores que intervengan en el tratamiento deberán guardar confidencialidad. Si ocurre una vulneración que afecte significativamente los derechos patrimoniales o morales de una persona, se le informará sin demora para que pueda tomar medidas de protección.

12. Cambios al aviso

Las modificaciones se publicarán en https://lashadas.koodehosting.com/ dentro de la sección “Aviso de Privacidad”, indicando la fecha de actualización. Cuando un cambio requiera un consentimiento nuevo, éste se solicitará antes de aplicar la nueva finalidad.

Última actualización: 21 de julio de 2026.