Aller au contenu principal

Avis de confidentialité

Cet avis de confidentialité explique quelles données nous recueillons, pourquoi nous les recueillons, comment nous les utilisons, dans quelles conditions nous pouvons les transférer et comment nous les protégeons. Hacienda Zalama s'engage à traiter vos informations en toute transparence, conformément à la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, loi fédérale de protection des données personnelles détenues par des particuliers) et son Règlement.

Données du responsable

Le responsable du traitement des données personnelles recueillies via ce site est :

  • Raison sociale : Hacienda Zalama S.A. de C.V.
  • RFC : XAXX010101000
  • Domicile : Calle 45, Tulum, Tulum, Mexique.
  • Contact en matière de protection des données : privacidad@haciendazalama.com

Hacienda Zalama est situé à Tulum, dans l'état de Quintana Roo, au Mexique. Cet avis de confidentialité s'applique au site web public de l'hébergement. La réservation du séjour se fait en dehors de ce site, sur la plateforme du moteur de réservation, qui dispose de son propre avis.

Données que nous recueillons

Ce site est informatif. Il ne comporte, pour l'instant, ni formulaire de contact, ni abonnement, ni espace client.

Lorsque vous naviguez, le fournisseur d'hébergement (Cloudflare) enregistre des données techniques minimales nécessaires pour servir le site et veiller à sa sécurité : adresse IP, agent utilisateur du navigateur, pages visitées, temps de réponse et événements liés à l'atténuation des abus. Ces journaux ne sont pas associés à un profil d'utilisateur identifié par nos soins.

Si, à l'avenir, nous activons un formulaire, un abonnement ou tout autre moyen nécessitant vos données d'identification, nous mettrons à jour cette section et vous demanderons votre consentement exprès avant de les recueillir, en mettant à votre disposition l'avis de confidentialité correspondant. Pour le détail concernant les cookies, consultez la Politique des cookies.

Finalités

Les données techniques de navigation sont traitées, en tant que finalités primaires, pour :

  • Servir les pages demandées à la personne qui les demande.
  • Garantir la sécurité du site : détection d'activité anormale, atténuation des attaques par déni de service et filtrage du trafic malveillant.
  • Diagnostic technique en cas d'incident.
  • Améliorer la performance et la fiabilité du service.

Ce que nous ne faisons pas. Nous n'utilisons pas les données de navigation pour le profilage commercial, ni pour la publicité personnalisée, ni pour des décisions automatisées ayant des effets juridiques sur le titulaire des données. Nous ne les partageons pas non plus avec des tiers à des fins commerciales.

Délais de conservation

Les données techniques enregistrées par le fournisseur d'hébergement sont conservées le temps strictement nécessaire aux finalités décrites ci-dessus, généralement entre 7 et 30 jours, après quoi elles sont supprimées ou anonymisées de façon irréversible.

Toute donnée que vous fourniriez activement à l'avenir (par exemple, via un formulaire de contact) sera conservée pendant le temps nécessaire à la finalité pour laquelle elle a été recueillie puis, par la suite, pendant les délais légaux de prescription applicables.

Transferts et sous-traitants

Nous ne transférons pas vos données à des tiers à des fins commerciales. Nous travaillons avec des prestataires qui agissent comme sous-traitants sous contrat et qui ne traitent les données qu'en suivant nos instructions :

Lorsque le moteur de réservation (Guesty) sera intégré, son utilisation vous mènera vers sa propre plateforme. Le traitement des données de la réservation sera régi par l'avis de confidentialité de Guesty et de la propriété responsable de l'hébergement ; ce site ne traite pas la réservation et ne stocke pas les informations du client.

Transferts internationaux

Cloudflare est une entreprise américaine présente dans le monde entier. Les données techniques de navigation peuvent être traitées, en totalité ou en partie, sur des serveurs situés en dehors du territoire national mexicain.

Ces transferts sont effectués au titre des articles 36 et 37 de la LFPDPPP, qui permettent la communication de données à un sous-traitant pour la prestation d'un service et le transfert lorsqu'il s'avère nécessaire au maintien ou à l'exécution de la relation juridique. Le niveau de protection exigé du sous-traitant est équivalent à celui prévu par la LFPDPPP et son Règlement.

Vos droits ARCO

En tant que titulaire des données, vous avez le droit d'exercer les facultés suivantes, connues sous le nom de droits ARCO, sur vos données personnelles :

  • Accès : connaître quelles données personnelles nous traitons à votre sujet et les conditions de leur traitement.
  • Rectification : corriger des données inexactes ou incomplètes.
  • Annulation : demander la suppression de vos données lorsque vous estimez qu'elles ne sont requises pour aucune des finalités indiquées.
  • Opposition : vous opposer au traitement de vos données à des fins spécifiques.
  • Limitation de l'utilisation ou de la divulgation : demander que l'utilisation ou la divulgation de vos données soit limitée dans certains cas.
  • Portabilité : recevoir vos données dans un format structuré et d'usage courant lorsque cela est approprié.
  • Révocation du consentement : révoquer à tout moment le consentement que vous avez accordé pour le traitement de vos données.

La révocation du consentement n'affecte pas la licéité du traitement fondé sur le consentement préalable à cette révocation.

Comment exercer vos droits

Vous pouvez exercer l'un quelconque des droits ci-dessus au moyen d'une demande ARCO adressée au responsable, en écrivant à privacidad@haciendazalama.com , en indiquant « Protection des données » dans l'objet et en joignant une copie d'un document attestant votre identité ou, le cas échéant, la représentation légale correspondante.

Nous traiterons votre demande dans un délai maximum de vingt jours ouvrables à compter de sa réception, conformément à la LFPDPPP, en vous communiquant la décision adoptée afin que, si elle est favorable, elle soit rendue effective dans les quinze jours ouvrables suivants. Les délais pourront être prolongés dans les cas prévus par la loi, auquel cas nous vous informerons du motif.

Si vous estimez que votre demande n'a pas été traitée correctement, ou que le traitement de vos données enfreint la réglementation applicable, vous pouvez vous adresser à l'Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI, Institut national de la transparence, de l'accès à l'information et de la protection des données personnelles) via son site web : inai.org.mx.

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données contre les accès non autorisés, les altérations, les pertes et les divulgations. Entre autres :

  • Chiffrement en transit via HTTPS, avec HSTS activé.
  • En-têtes de sécurité : Content Security Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy.
  • Révision périodique des configurations du fournisseur d'hébergement et des dépendances du site.
  • Principe de minimisation : nous ne recueillons que les données indispensables à chaque finalité.

Aucun système n'est totalement invulnérable. Si un incident de sécurité susceptible de présenter un risque pour vos droits venait à se produire, nous agirons avec diligence et transparence, en le notifiant aux titulaires concernés et à l'autorité compétente dans les termes prévus par la réglementation.

Modifications de cet avis

Si la manière dont nous traitons les données change de façon substantielle, nous mettrons à jour cet avis de confidentialité et indiquerons la nouvelle date de révision en en-tête. La version en vigueur est toujours celle publiée sur cette page.