Última actualización: 22 de julio de 2026
Este Aviso de Privacidad Integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.
Identidad y domicilio del responsable
Hotel Casa Andaria, nombre comercial de Casa Andaria Boutique, con domicilio en Iturbide 30, Zona Centro, C.P. 37980, San José Iturbide, Guanajuato, México, es responsable del tratamiento, uso, almacenamiento y protección de los datos personales que recaba.
Para asuntos de privacidad y protección de datos puedes comunicarte al correo gerencia@hotelcasaandaria.com o al teléfono 419 198 9714.
Datos personales que podemos recabar
Dependiendo de la relación o servicio solicitado, podremos tratar las siguientes categorías:
- Identificación y contacto: nombre, firma, domicilio, correo electrónico, teléfono, nacionalidad y datos de identificación oficial cuando sean necesarios para registro.
- Reservación y hospedaje: fechas, número y nombre de huéspedes, preferencias, historial de estancias, solicitudes especiales y datos de acompañantes.
- Facturación: RFC, razón social, régimen y domicilio fiscal, constancia de situación fiscal y correo de envío.
- Pago: referencias y confirmaciones de pago. Los datos completos de tarjetas deberán ser procesados por proveedores autorizados; el hotel no solicita por correo contraseñas, NIP o códigos de seguridad.
- Eventos: empresa, puesto, características del evento, número de asistentes, proveedores, requerimientos y datos de las personas de contacto.
- Uso del sitio: dirección IP, navegador, dispositivo, páginas visitadas, fecha, hora y cookies, cuando estas tecnologías estén habilitadas.
- Videovigilancia: imagen captada en áreas señalizadas del establecimiento para seguridad de personas e instalaciones.
Datos personales sensibles
Para servicios de spa, alimentos, accesibilidad o atención de emergencias podríamos requerir información de salud, alergias, restricciones alimentarias o movilidad. Solo se solicitará cuando resulte necesaria, se tratará con medidas reforzadas y, cuando corresponda, se recabará consentimiento expreso. Evita proporcionar información sensible que no sea necesaria.
No recabamos intencionalmente datos de niñas, niños o adolescentes a través del sitio. Los datos necesarios para hospedaje o servicios de menores deberán ser proporcionados por su madre, padre o tutor.
Finalidades del tratamiento
Finalidades primarias y necesarias
- Atender solicitudes de información y contacto.
- Gestionar cotizaciones, reservaciones, hospedaje, registro, acceso, cargos y facturación.
- Prestar servicios de habitaciones, spa, restaurante, eventos y experiencias contratadas.
- Personalizar solicitudes razonables y brindar atención al huésped.
- Coordinar eventos, alimentos, proveedores y requerimientos operativos.
- Atender aclaraciones, cancelaciones, reclamaciones y seguimiento posventa.
- Proteger a huéspedes, visitantes, personal, bienes e instalaciones.
- Cumplir obligaciones contractuales, fiscales, sanitarias, de protección civil y requerimientos de autoridades.
- Prevenir fraude, operaciones ilícitas y usos indebidos de los servicios.
Finalidades secundarias
- Enviar promociones, novedades, encuestas e invitaciones.
- Analizar preferencias y elaborar estadísticas para mejorar servicios.
- Publicar fotografías o testimonios promocionales cuando exista autorización.
Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a gerencia@hotelcasaandaria.com. La negativa no afectará los servicios solicitados.
Transferencias y encargados
Casa Andaria no vende ni renta datos personales. Podrá comunicar la información estrictamente necesaria a proveedores que actúen por cuenta del hotel, como sistemas de reservación, alojamiento tecnológico, procesamiento de pagos, facturación, contabilidad, mensajería, seguridad, marketing o atención de eventos, sujetos a obligaciones de confidencialidad y protección.
También podrán realizarse transferencias cuando sean necesarias para cumplir una relación jurídica, proteger intereses vitales, atender una emergencia, ejercer o defender derechos, o cumplir una orden fundada de autoridad competente. Cuando la legislación exija consentimiento para una transferencia, este será solicitado previamente.
Los sitios o plataformas de terceros utilizados para reservar, pagar, traducir, mostrar mapas o interactuar en redes sociales tienen sus propios avisos de privacidad; recomendamos revisarlos antes de proporcionar información.
Conservación y eliminación
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas, la relación contractual y los plazos fiscales, contables, administrativos o de defensa jurídica aplicables. Concluidos dichos plazos, serán eliminados, anonimizados o bloqueados de forma segura, salvo obligación legal de conservación.
Derechos ARCO, revocación y limitación
Puedes solicitar el Acceso a tus datos, su Rectificación, su Cancelación cuando proceda, u Oponerte a determinados tratamientos. También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos.
Envía una solicitud a gerencia@hotelcasaandaria.com con: nombre del titular; medio para recibir respuesta; documentos para acreditar identidad o representación; descripción clara del derecho que deseas ejercer; datos relacionados y cualquier elemento que facilite su localización. Para rectificación, indica la corrección y adjunta soporte.
La solicitud será atendida dentro de los plazos y condiciones establecidos por la legislación vigente. El ejercicio de derechos es gratuito, salvo costos justificados de reproducción o envío. Podremos negar una solicitud únicamente en los casos permitidos por ley y explicaremos el motivo.
Medidas de seguridad y responsabilidad del usuario
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, alteración, destrucción, uso, acceso o divulgación no autorizada. Ningún sistema es absolutamente invulnerable; ante un incidente que afecte significativamente tus derechos, actuaremos conforme a las obligaciones legales aplicables.
No envíes datos bancarios completos, contraseñas o códigos de seguridad por correo, redes sociales o formularios no habilitados. Verifica que cualquier comunicación provenga de los medios oficiales publicados en este sitio.
Modificaciones y autoridad competente
Podremos actualizar este aviso por cambios legales, operativos o en nuestros servicios. La versión vigente y su fecha de actualización estarán disponibles en esta página. Si un cambio exige nuevo consentimiento, lo solicitaremos por los medios apropiados.
Si consideras vulnerado tu derecho a la protección de datos, puedes acudir ante la autoridad competente en materia de protección de datos personales en México, sin perjuicio de contactarnos primero para atender tu solicitud.
