Grupo Mogataurus S.A.P.I. de C.V. (en adelante, "yaReserva"), con domicilio fiscal en Morelia, Michoacán, México, es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto relacionado con este Aviso de Privacidad puedes contactar a nuestro Departamento de Datos Personales al correo privacidad@yareserva.com.

Para brindarte el servicio, yaReserva puede recabar las siguientes categorías de datos personales:

• Identificación: nombre completo, fecha de nacimiento, nacionalidad, identificación oficial al check-in.
• Contacto: correo electrónico, teléfono, domicilio de facturación.
• Financieros: datos de tarjeta de crédito/débito (procesados por pasarelas certificadas PCI-DSS; yaReserva no los almacena), CLABE para reembolsos, RFC y régimen fiscal para facturación.
• De navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión, cookies (ver Aviso de Cookies).
• De reserva y viaje: destinos, fechas, preferencias de habitación, número de huéspedes, historial de reservas.

yaReserva no recaba datos personales sensibles (estado de salud, creencias religiosas, preferencia sexual, afiliación sindical) para ninguna finalidad del servicio.

Tus datos personales se tratan para las siguientes finalidades:

Finalidades primarias (necesarias para el servicio):

• Procesar y confirmar reservaciones.
• Cobrar y, en su caso, reembolsar pagos.
• Comunicar información relacionada con tu reservación (confirmaciones, cambios, check-in).
• Emitir comprobantes fiscales (CFDI).
• Atender solicitudes de soporte y gestión de quejas.
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias (requieren tu consentimiento, puedes oponerte sin afectar el servicio):

• Envío de promociones y ofertas personalizadas.
• Evaluaciones de satisfacción y estudios de mercado.
• Analítica agregada para mejorar el producto.

Puedes manifestar tu negativa a las finalidades secundarias enviando un correo a privacidad@yareserva.com con el asunto "Oposición a finalidades secundarias".

yaReserva transfiere datos personales a terceros exclusivamente cuando es necesario para la prestación del servicio o cuando la ley lo obliga:

• Hoteles Socios: nombre, fechas y datos de contacto necesarios para que el hotel te reciba. El Hotel Socio actúa como responsable independiente sobre los datos que trata dentro de sus propias instalaciones.
• Procesadores de pagos (ej. Stripe, Conekta): datos de tarjeta cifrados bajo PCI-DSS. Estos procesadores actúan como encargados del tratamiento.
• Autoridades mexicanas: únicamente cuando medie requerimiento judicial, administrativo o fiscal legalmente fundado.
• Proveedores de nube e infraestructura que firman contratos de encargo conforme al artículo 36 de la LFPDPPP.

No realizamos transferencias internacionales de datos que requieran consentimiento adicional, salvo las transferencias necesarias a proveedores de cloud con residencia en Estados Unidos bajo cláusulas contractuales estándar.

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos incorrectos o desactualizados.
• Cancelar el tratamiento cuando consideres que es innecesario o excesivo (sujeto a obligaciones legales de conservación).
• Oponerte a usos específicos o a finalidades secundarias.

Para ejercer cualquiera de estos derechos envía un correo a privacidad@yareserva.com con:

1. Nombre completo y correo de contacto.
2. Copia de identificación oficial vigente.
3. Descripción clara del derecho que ejerces y los datos a los que se refiere.

yaReserva responderá en un plazo no mayor a 20 días hábiles.

Puedes revocar el consentimiento que has otorgado para el tratamiento de tus datos personales. La revocación no tendrá efectos retroactivos y puede generar la imposibilidad de continuar con el servicio cuando aplique a finalidades primarias.

Para revocar el consentimiento, sigue el mismo procedimiento de ejercicio de derechos ARCO (sección 5).

yaReserva aplica medidas administrativas, técnicas y físicas razonables para proteger tus datos personales contra pérdida, destrucción, uso, acceso o divulgación no autorizados:

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo.
• Control de accesos basado en roles y autenticación multifactor para personal interno.
• Procesamiento de pagos bajo certificación PCI-DSS Nivel 1.
• Auditorías de seguridad periódicas y plan de respuesta ante incidentes.

En caso de incidente de seguridad que afecte de forma significativa tus datos, yaReserva lo notificará conforme al artículo 20 de la LFPDPPP.

La Plataforma utiliza cookies y tecnologías similares para operar correctamente y mejorar tu experiencia. El detalle sobre qué cookies usamos, para qué sirven y cómo gestionarlas se encuentra en nuestro Aviso de Cookies.

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. yaReserva no recaba intencionalmente datos de menores de edad. Si un padre, madre o tutor identifica que se han recabado datos de un menor bajo su cuidado, debe notificarlo a privacidad@yareserva.com y los datos serán eliminados en un plazo no mayor a 15 días hábiles.

Los datos personales se conservan únicamente por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:

• Datos de reservaciones: 10 años (obligación fiscal CFF).
• Datos de contacto y marketing: hasta revocación del consentimiento.
• Datos de cuenta: mientras la cuenta permanezca activa; tras inactividad de 3 años o solicitud de cancelación, se eliminan o anonimizan.

yaReserva se reserva el derecho de actualizar este Aviso de Privacidad cuando cambios normativos o ajustes a nuestros servicios así lo requieran. Las modificaciones se publicarán en esta página con fecha de vigencia y se notificarán por correo a usuarios registrados con al menos 15 días de anticipación.

El historial de versiones queda accesible al final de este documento.

Si consideras que tus derechos en materia de protección de datos han sido vulnerados, puedes presentar denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Más información en home.inai.org.mx.