Aviso de Privacidad Integral

Hotel — Reservas, ocupación y cobros (hotel.tlanextia.mx) · TLANEXTIA S.A.S. de C.V.

I. Identidad y domicilio del responsable

TLANEXTIA S.A.S. de C.V. ("TLANEXTIA"), con Registro Federal de Contribuyentes TLA170817IL5 y domicilio en Calle Miguel Hidalgo No. 4, Col. Libertad, C.P. 91270, Perote, Veracruz de Ignacio de la Llave, es la responsable del tratamiento de los datos personales que usted proporcione al contratar y usar Hotel, un sistema TLANEXTIA disponible en hotel.tlanextia.mx.

Para cualquier asunto relacionado con este aviso, incluido el ejercicio de sus derechos, puede escribir a corporativo@tlanextia.com o comunicarse al teléfono (228) 190 0019 o al WhatsApp 282 101 9902.

El servicio se contrata por suscripción, en los términos siguientes: $1,500 MXN mensuales, IVA incluido; sin prueba gratis (demo pública disponible).

II. Datos personales que se tratan

Tratamos datos del dueño u operador del hotel que contrata el sistema y de los usuarios internos que él da de alta (administración, recepción y limpieza). No solicitamos datos personales sensibles. Los datos que TLANEXTIA trata son los siguientes:

1. a) Identificación y contacto: Nombre, correo electrónico, teléfono, nombre del hotel.
2. b) Acceso: Usuario, contraseña (cifrada), rol y permisos. Si inicia sesión con Google o Facebook, recibimos de ese proveedor su nombre, correo y foto de perfil; la foto no se guarda ni se usa.
3. c) Fiscales: RFC, nombre o razón social, régimen fiscal, código postal y uso de CFDI, para facturar la suscripción.
4. d) Pago: Referencia y estado del pago de la suscripción. Los datos de la tarjeta los recibe y resguarda Stripe; TLANEXTIA no almacena el número completo.
5. e) Técnicos y de uso: Dirección IP, navegador, fecha y hora de acceso, registro de actividad en el sistema.

III. Finalidades del tratamiento

Finalidades primarias. Son necesarias para la relación jurídica entre usted y TLANEXTIA y no requieren su consentimiento (art. 9, fr. IV):

1. a) Crear y administrar su cuenta y la de sus usuarios.
2. b) Prestar el servicio: reservas, pre-registro, ocupación, anticipos, reembolsos y avisos por WhatsApp.
3. c) Cobrar la suscripción mensual y emitirle el CFDI correspondiente.
4. d) Dar soporte técnico y atender solicitudes.
5. e) Enviarle avisos del servicio: cobros, suspensión por falta de pago y cambios en los documentos legales.
6. f) Mantener la seguridad de la cuenta y conservar evidencia de la aceptación de los documentos legales (usuario, versión, fecha, hora, IP y navegador).
7. g) Cumplir obligaciones legales y requerimientos de autoridad.

Finalidades secundarias. No son necesarias para el servicio y requieren su consentimiento (art. 15, fr. III):

1. a) Enviarle información comercial y promociones de otros sistemas TLANEXTIA.
2. b) Aplicar encuestas de satisfacción.

Si no desea que sus datos se usen para las finalidades secundarias, marque la casilla correspondiente al registrarse, cámbiela después en «Mi privacidad» dentro del sistema o escriba a corporativo@tlanextia.com. Su negativa no afecta la prestación del servicio.

IV. Datos de sus huéspedes

Respecto de los datos de sus huéspedes, usted es el responsable y TLANEXTIA actúa como encargado. En Hotel usted registra datos de contacto, identificación, CURP o pasaporte, procedencia, placas del vehículo, foto de identificación (opcional), firma digital, datos fiscales (opcional), anticipos y reembolsos.

TLANEXTIA trata esos datos solo para prestarle el servicio, conforme a sus instrucciones y a lo previsto en la cláusula Séptima de los Términos y Condiciones. Usted debe informar a sus huéspedes con su propio aviso de privacidad, que puede publicar en el sistema para que se muestre en la reserva y en el pre-registro; el sistema recaba la firma digital en el pre-registro.

Los anticipos de sus huéspedes se cobran con la cuenta de Stripe o Mercado Pago del propio hotel y llegan directamente a usted. TLANEXTIA no es intermediario de pagos ni recibe ese dinero.

El sistema genera un reporte descargable para la Plataforma Única de Identidad (PUI). Su envío a la autoridad corresponde al hotel; TLANEXTIA no lo realiza.

Los plazos de conservación de los datos de huéspedes son: foto de identificación, 90 días después de la salida; CURP e identificación, 1 año; datos fiscales, 5 años.

V. Personas encargadas

Para operar Hotel, TLANEXTIA se apoya en los proveedores siguientes, que tratan datos por su cuenta como personas encargadas (art. 2, fr. XII). Su intervención no constituye una transferencia (art. 2, fr. XX), y cada uno está obligado a guardar confidencialidad y a mantener medidas de seguridad (arts. 18 y 20):

1. a) Stripe: cobro de la suscripción mensual; ubicación de los datos: fuera de México (principalmente EE. UU.).
2. b) Stripe o Mercado Pago del hotel (conexión OAuth): cobro de anticipos de huéspedes hacia la cuenta del hotel; ubicación de los datos: según la pasarela elegida por el hotel.
3. c) Cloudflare Turnstile: protección de formularios contra accesos automatizados; ubicación de los datos: fuera de México.
4. d) Google y Facebook: inicio de sesión, si usted lo elige; ubicación de los datos: fuera de México (principalmente EE. UU.).
5. e) Proveedor de servidores (VPS) contratado por TLANEXTIA: hospedaje del sistema, de la información y de los respaldos; ubicación de los datos: Unión Europea.
6. f) Evolution API (instalada en servidores de TLANEXTIA): envío de WhatsApp desde el número del hotel; los datos permanecen en servidores de TLANEXTIA.

Algunos proveedores procesan datos fuera de México. TLANEXTIA les exige medidas de protección equivalentes a las de la ley.

VI. Transferencias de datos

Conforme al artículo 35, este apartado indica a quién se transfieren sus datos y si se requiere su consentimiento. TLANEXTIA no vende ni renta sus datos, y no transfiere los datos de sus huéspedes.

Transferencias sin su consentimiento. Solo se realizarán en los supuestos del artículo 36:

1. a) A autoridades competentes, por ley, orden judicial o mandato fundado y motivado (fr. I y V).
2. b) Para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fr. VI).
3. c) A sociedades del mismo grupo de TLANEXTIA que operen bajo los mismos procesos y políticas (fr. III).

El reporte para la Plataforma Única de Identidad lo genera el sistema, pero su envío a la autoridad lo realiza el hotel bajo su responsabilidad.

Transferencias con su consentimiento expreso. TLANEXTIA podrá transferir sus datos de identificación y contacto a sus socios comerciales y aliados (notarías, despachos contables y jurídicos), con la finalidad de ofrecerle servicios complementarios para su hotel. Esta transferencia solo se realiza con su consentimiento expreso (art. 7), que usted otorga marcando la casilla del aviso simplificado; la casilla nunca aparece premarcada. Si no la marca, no se transfieren sus datos y el servicio no se afecta. El tercero receptor asume las mismas obligaciones que TLANEXTIA (art. 35).

VII. Derechos ARCO, revocación del consentimiento y limitación del uso

Usted o su representante legal pueden ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (arts. 21 a 27), revocar su consentimiento sin efectos retroactivos (art. 7) y limitar el uso o divulgación de sus datos (art. 15, fr. IV). Las solicitudes las atiende el Departamento de Datos Personales de TLANEXTIA (art. 29), en corporativo@tlanextia.com.

La solicitud deberá contener y acompañar lo siguiente (art. 28):

1. a) Nombre del titular y domicilio o medio para recibir notificaciones.
2. b) Documentos que acrediten la identidad del titular o, en su caso, la personalidad e identidad de su representante.
3. c) Descripción clara y precisa de los datos, salvo que se trate del derecho de acceso.
4. d) Descripción del derecho que desea ejercer o de lo que solicita.
5. e) Cualquier documento que facilite localizar sus datos.

Para rectificar, indique las modificaciones y adjunte la documentación que las sustente (art. 30).

Plazos. TLANEXTIA responderá en un máximo de 20 días hábiles desde que reciba la solicitud; si procede, se hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (art. 31).

Costo. El trámite es gratuito; solo pueden cobrarse costos de reproducción o envío (art. 34).

Límites. La solicitud puede negarse en los casos del art. 33: falta de acreditación, datos que TLANEXTIA no posee, lesión de derechos de terceros, impedimento legal o solicitud ya atendida. TLANEXTIA no está obligada a cancelar datos necesarios para cumplir el contrato o una obligación legal (art. 25). La cancelación da lugar a un periodo de bloqueo antes de la supresión (art. 24). Revocar o cancelar datos necesarios para el servicio puede implicar terminar la suscripción.

Comunicaciones comerciales. Para dejar de recibirlas, solicite su inscripción en el listado de exclusión de TLANEXTIA al mismo correo.

Las solicitudes de sus huéspedes sobre sus propios datos deben dirigirse a usted, como responsable; TLANEXTIA solo les indicará que no es el responsable (art. 32) y le apoyará para atenderlas.

VIII. Seguridad, vulneraciones, cookies, conservación y cambios

Seguridad. TLANEXTIA mantiene medidas administrativas, técnicas y físicas, como contraseñas cifradas, conexiones seguras y control de accesos por rol. Su personal y proveedores guardan confidencialidad aun después de terminar su relación con TLANEXTIA (arts. 18 y 20).

Vulneraciones. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, o los de sus huéspedes, se lo informaremos de inmediato por correo electrónico, con lo ocurrido y las medidas que puede tomar (art. 19).

Cookies. El sistema usa únicamente cookies técnicas y de sesión, indispensables para funcionar y para la seguridad de su cuenta. No usamos cookies de analítica, de publicidad ni píxeles de seguimiento.

Conservación. Conservamos sus datos mientras su cuenta esté activa. Al cancelar, usted puede exportar la información del hotel durante 60 días; después se borra de forma definitiva del sistema. En los respaldos cifrados se elimina por rotación en un máximo de 12 meses y no se utiliza ni se restaura, salvo para recuperar el servicio ante una falla. La información de pagos y facturación de la suscripción se conserva 5 años en Stripe y en los registros contables de TLANEXTIA, fuera del sistema Hotel (Código Fiscal de la Federación, art. 30). Los plazos de los datos de huéspedes están en el apartado 4. Lo anterior, conforme a los artículos 10 y 24.

Cambios. Las modificaciones a este aviso se publicarán en hotel.tlanextia.mx/privacidad con su fecha de actualización y se le avisarán por correo. Si el cambio es sustancial, le pediremos aceptarlo al ingresar al sistema (art. 15, fr. VI).

Autoridad. Si no está conforme con nuestra respuesta, o no la recibe en plazo, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la respuesta (arts. 2, fr. XV, y 40).

IX. Aviso de privacidad simplificado

El texto siguiente se muestra en el formulario de registro:

TLANEXTIA S.A.S. de C.V., con domicilio en Calle Miguel Hidalgo No. 4, Col. Libertad, Perote, Veracruz, es responsable de sus datos personales. Recabamos datos de identificación, contacto, acceso, fiscales y de pago; no recabamos datos sensibles. Sin requerir su consentimiento, por ser necesarios para el servicio, los usamos para crear su cuenta en Hotel, prestarle el servicio, cobrar la suscripción, facturarle y darle soporte. Con su consentimiento, también para enviarle promociones y encuestas y para transferir sus datos de contacto a socios comerciales. Puede limitar el uso de sus datos con estas casillas o escribiendo a corporativo@tlanextia.com:

☐ No deseo recibir promociones ni encuestas.
☐ Acepto la transferencia de mis datos de contacto a socios comerciales de TLANEXTIA.

Consulte el aviso integral en hotel.tlanextia.mx/privacidad.

X. Fundamento legal

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con última reforma del 14 de noviembre de 2025, en lo relativo a el contenido del aviso integral (art. 15); el aviso simplificado (art. 16, fr. II); los datos obtenidos de terceros al iniciar sesión con otro proveedor (art. 17); el consentimiento y su revocación (art. 7); las excepciones al consentimiento (art. 9); las personas encargadas y las transferencias (arts. 2, fr. XII y XX, 35 y 36); la seguridad y la confidencialidad (arts. 18 y 20); las vulneraciones de seguridad (art. 19); los derechos ARCO (arts. 21 a 34); el bloqueo y la supresión (arts. 10 y 24); la autoridad y el procedimiento de protección de derechos (arts. 2, fr. XV, 38 a 40). La conservación de los datos fiscales se rige por el artículo 30 del Código Fiscal de la Federación.