ZATLAS OS, S.A. DE C.V.

Aviso de Privacidad

Última actualización: 25/09/2026

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("Ley"), su Reglamento, los Lineamientos del Aviso de Privacidad, y demás parámetros y disposiciones aplicables (en lo sucesivo la "Legislación"), ZATLAS OS, S.A. de C.V. (en lo sucesivo "ZATLAS") pone a disposición de los Aliados Comerciales (según dicho término se define en los Términos y Condiciones), usuarios, empleados, colaboradores, proveedores, distribuidores, agentes, así como cualquier persona que acceda a los servicios y/o tenga un vínculo con ZATLAS (todos los anteriores en lo sucesivo, los "Usuarios"), el presente Aviso de Privacidad (en lo sucesivo el "Aviso"), elaborado para informarle sobre nuestras prácticas relacionadas con el tratamiento de información que pudiera proporcionar a través de nuestro sitio web y/o aplicación "ZATLAS", redes sociales o cualquier página de internet o medio de comunicación (en lo sucesivo, las "Plataformas"). Para cualquier término no definido que aparezca con letra mayúscula inicial, se le atribuirá el significado contenido en los Términos y Condiciones de uso, disponibles en las Plataformas.

ZATLAS, con domicilio en Avenida Paseo de las Palmas número 830 interior 402, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11000, es el Responsable (Controlador) de la información personal recabada, quien está obligada a proteger y salvaguardar sus datos personales y el uso que se les dé a estos, para evitar, entre otras cuestiones, el daño, pérdida, destrucción, robo, extravío, alteración, así como el tratamiento no autorizado.

I. APLICACIÓN

El presente Aviso será aplicable a todas aquellas personas que: (i) accedan o utilicen la aplicación, sitio web ZATLAS o cualquier otra plataforma o interfaz de ZATLAS; y/o, (ii) compartan o intercambien información con ZATLAS a través de cualquier medio y por cualquier razón.

El acceso y uso de las Plataformas, constituye la aceptación de las presentes políticas de privacidad y el consentimiento expreso para que ZATLAS realice un tratamiento de sus datos personales de conformidad con el presente Aviso.

Asimismo, el presente Aviso aplica a los datos personales de huéspedes recopilados por ZATLAS en nombre de sus Aliados Comerciales, quienes actúan como Responsables (Controladores) del tratamiento conforme a la Ley. En este caso, ZATLAS actúa como Encargado (Procesador) del tratamiento, procesando dichos datos únicamente para prestar los servicios de gestión de reservaciones contratados por el Aliado Comercial, conforme a las instrucciones y autorizaciones de dichos Aliados Comerciales.

Para poder registrar sus datos personales en las Plataformas, el Usuario debe ser mayor de 18 años y no tener ningún tipo de incapacidad. En caso de que el Usuario sea menor de edad (Usuario Menor), sus padres o tutores deberán completar su registro a las Plataformas. En caso de que, un Usuario Menor complete exitosamente su registro en las Plataformas, ZATLAS presume que, lo hizo con el consentimiento y autorización de sus padres o tutores. ZATLAS no es responsable por los posibles daños que se le causen o puedan causarse al Usuario Menor en caso de que dicho Usuario Menor proporcione sus datos sin el consentimiento de sus padres o tutores.

En caso de que el Usuario no cumpla con lo establecido por el presente Aviso, podrá ser suspendido temporalmente o inhabilitado de forma definitiva, según corresponda.

II. DATOS Y FINALIDAD

En la recolección y tratamiento de los datos personales que se nos proporcionen voluntariamente a través de nuestras Plataformas o cualquier otro medio, cumplimos con los principios que marca la Legislación, es decir, con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad.

La información que podrá recabar ZATLAS de los Usuarios, dependiendo del tipo de relación o vínculo que tenga con ZATLAS es, de manera enunciativa, la siguiente:

Nombre y apellido y/o denominación social.
Domicilio.
Correo electrónico.
Número de identificación fiscal (RFC, NIF, etc.).
Identificación Oficial.
Información de pago (como cuentas bancarias y/o datos de tarjetas de crédito), que pueden ser proporcionadas por sus Aliados Comerciales, bajo el entendido de que, dichos Aliados han recabado el consentimiento correspondiente o cuentan con una base legal válida para su transferencia.
Número de teléfono.
Los datos de las reservaciones originados en los canales de distribución y en los sistemas de gestión hotelera utilizados por el Aliado Comercial, incluyendo, entre otros, fechas de check-in y check-out, número de reserva, monto, tipo de reserva, tipo de pago, datos de la tarjeta de pago asociada a la reserva, status de pago y status de verificación de la tarjeta, así como la demás información que el Aliado Comercial ponga a disposición de ZATLAS conforme a sus instrucciones.

a) Finalidades Primarias:

ZATLAS tratará los datos personales antes descritos para las siguientes finalidades primarias:

Gestionar las reservaciones en los canales de distribución y sistemas utilizados por el Aliado Comercial, por cuenta y conforme a las instrucciones de éste, lo que implica el tratamiento de datos de las reservaciones, incluyendo datos personales de huéspedes y datos de la tarjeta de pago asociada a la reserva.
Llevar a cabo las actividades necesarias para el desarrollo y cumplimiento de los servicios y fines que se originen de la relación contractual y/o comercial con ZATLAS.
Gestionar la creación de una Cuenta de Acceso, permitiendo su utilización, y modificación o actualización.
Contactar y dar seguimiento a cualquier proceso o cuestión relacionada con las publicaciones en las Plataformas.
Proporcionar recibos y/o mensajes relativos a las reservas.
Prevenir fraudes potenciales en contra del Usuario y de ZATLAS.
Gestionar el cobro de las tarjetas virtuales asociadas a las reservaciones por instrucción de los Aliados Comerciales.
Procesar pagos de reservaciones en colaboración con terceros procesadores de pagos, garantizando el cumplimiento con el estándar PCI-DSS.
Verificar las tarjetas asociadas a las reservaciones y realizar validaciones, preautorizaciones o cargos, conforme a las instrucciones del Aliado Comercial, con la finalidad de garantizar dichas reservaciones.
Actualizar la información de las reservaciones (tales como status, fechas de estancia y monto cobrado) entre los sistemas de gestión hotelera y los canales de distribución utilizados por el Aliado Comercial.
Gestionar las reservaciones, incluyendo su modificación, cancelación o cobro, conforme a las instrucciones y a la configuración que el Aliado Comercial establezca en el sistema de ZATLAS.
Generar reportes y estadísticas para los Aliados Comerciales relacionados con las reservaciones gestionadas, preferentemente en formato agregado o disociado.
Cumplir con las obligaciones derivadas de la relación contractual y/o comercial con los Aliados Comerciales de ZATLAS.

b) Finalidades Secundarias:

ZATLAS tratará los datos personales antes descritos para las siguientes finalidades secundarias:

Hacer del conocimiento del Usuario la información comercial de ZATLAS.
Hacer del conocimiento del Usuario los movimientos o actividad de su Cuenta.
Contactar al Usuario para informarle de ofertas y/o promociones especiales.
Realizar evaluaciones o cualquier otra actividad tendente a promover, mantener, mejorar y evaluar los servicios que ofrece ZATLAS.

El Usuario podrá, en cualquier momento, manifestar su negativa para el tratamiento de sus datos personales para finalidades secundarias, en cuyo caso dichos datos personales serán colocados en una lista de exclusión, a la cual únicamente las personas autorizadas por ZATLAS, tendrán acceso.

Las finalidades secundarias no resultan aplicables a los datos personales de huéspedes que ZATLAS trata en su carácter de Encargado. Dichos datos se tratan exclusivamente para las finalidades primarias instruidas por el Aliado Comercial y por el tiempo necesario para la gestión de la reservación correspondiente.

En caso de que ZATLAS trate datos personales de terceros (por ejemplo, huéspedes del hotel que es Aliado Comercial de ZATLAS), las Partes reconocen que, el tratamiento de dichos datos se realiza bajo la responsabilidad del respectivo Aliado Comercial, en su calidad de Responsable (Controlador) del tratamiento, y que ZATLAS actúa únicamente como Encargado (Procesador), conforme a las instrucciones recibidas y a lo establecido en la Ley. ZATLAS se compromete a no destinar dichos datos para finalidades distintas a las instruidas por el Responsable.

c) Fundamento Legal del Tratamiento de Datos Personales:

El tratamiento de los datos personales por parte de ZATLAS se realiza con base en lo siguiente:

(i) Ejecución de un Contrato: El tratamiento es necesario para cumplir con nuestras obligaciones contractuales con los Usuarios y Aliados Comerciales (es decir, para proveer los Servicios).
(ii) Consentimiento: Para finalidades secundarias (como marketing) o cuando el consentimiento es otorgado por el titular (o por el Aliado Comercial en nombre del titular) conforme a la Ley.
(iii) Obligaciones Legales: Cuando el tratamiento es necesario para cumplir con una obligación legal o un requerimiento de autoridad competente.
(iv) Interés Legítimo: Para fines como prevención de fraude, seguridad de la plataforma y mejora de nuestros servicios, siempre que no prevalezcan sobre los intereses o derechos fundamentales del titular de los datos.
(v) Relación Jurídica (como Encargado): Cuando actuamos como Encargado, nuestra base legal es la relación jurídica con el Aliado Comercial (Responsable), quien es responsable de tener su propia base legal (sea consentimiento, contrato, etc.) para el tratamiento de los datos de los huéspedes.

III. DATOS PERSONALES SENSIBLES

ZATLAS no solicitará en forma alguna, y el Usuario no proporcionará en ningún momento a ZATLAS "datos personales sensibles", es decir, aquellos datos personales íntimos o cuya utilización indebida pueda dar origen a una discriminación o conlleve un riesgo grave para el titular de los mismos.

El Usuario se compromete a no proporcionar ninguna clase de información relativa a su origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y/o morales, afiliación sindical, opiniones políticas, y preferencia sexual. En caso de que el Usuario proporcione datos sensibles a través de documentos subidos a las Plataformas, o por medio de los formularios, acepta y consiente expresamente que, los mismos sean tratados conforme a los Términos y Condiciones de ZATLAS y a su Aviso de Privacidad, siendo obligación del Usuario no proporcionar este tipo de datos en la información que sea subida a las Plataformas.

IV. COOKIES

Es importante que el Usuario considere la existencia de cookies en la Plataforma, las cuales, en términos generales, constituyen información o archivos que se almacenan en los navegadores de los dispositivos cuando se accede a una página web o servicio en línea.

La Plataforma o cualquier otro sitio web a cargo de ZATLAS, proveerá la información precisa y necesaria respecto de las cookies, así como la opción de aceptar o rechazar el uso de éstas, a efecto de contar con el consentimiento expreso del Usuario (habitualmente mediante un banner informativo). El consentimiento del Usuario se renovará por lo menos cada 12 (doce) meses, y bajo el entendido que en cualquier momento puede cambiar o retirar su consentimiento desde nuestra Plataforma.

Las cookies se usan para personalizar el contenido y navegación del Usuario. Algunas cookies que aparecen en los sitios web son colocadas por servicios de terceros, mismas que no están a cargo ni son responsabilidad de ZATLAS. A continuación, se detallan las categorías de cookies junto con una descripción respecto de su utilización:

Cookies Estrictamente Necesarias: Esenciales para el funcionamiento de la Plataforma, para mantener la seguridad y para cumplir con las regulaciones aplicables.
Cookies Funcionales: Permiten a ZATLAS recordar la información relacionada con el acceso de los Usuarios y con las selecciones realizadas (tales como nombre de Usuario, idioma o región), y proporcionan funciones mejoradas y personalizadas.
Cookies de Rendimiento/Analíticas: Recopilan información sobre la forma en que los Usuarios utilizan la Plataforma, incluyendo las páginas más frecuentadas. Se utilizan para mejorar el funcionamiento y el rendimiento de ZATLAS.
Cookies Publicitarias: Ayudan a ZATLAS a decidir cuáles de sus productos, servicios y ofertas pueden ser relevantes para el Usuario, y a medir la efectividad de los anuncios.

El Usuario podrá deshabilitar o modificar el uso de cookies desde su navegador, o bien gestionar su consentimiento en la Plataforma.

V. TRANSFERENCIA DE DATOS

ZATLAS bajo ninguna circunstancia hará un uso indebido de los datos personales de los Usuarios ni contrario al establecido en el presente Aviso de Privacidad, por lo que únicamente podrá utilizar o transferir dichos datos con el objeto de dar cumplimiento a las actividades y obligaciones derivadas del vínculo jurídico con el Usuario, así como de las finalidades primarias y secundarias previstas en el presente Aviso.

ZATLAS podrá transferir datos personales, incluyendo datos de tarjetas de pago, a terceros procesadores de pagos que cumplan con el estándar PCI-DSS y la Ley. Dichas transferencias se realizarán conforme a la Ley y por instrucción de los Aliados Comerciales, ya sea con el consentimiento del titular o con base en alguna de las excepciones previstas en la misma.

Asimismo, ZATLAS podrá transferir datos a personas o sociedades relacionadas con ZATLAS (como sociedades controladoras, subsidiarias o filiales), quienes asumirán las mismas obligaciones que ZATLAS en términos de la Legislación, estando obligadas a mantener la confidencialidad de la información y a no utilizarla de manera diversa a la establecida en este Aviso.

ZATLAS estará legitimada, sin incurrir en ningún tipo de responsabilidad, para divulgar los datos que le sean requeridos por resoluciones o mandamientos de autoridad, administrativa o judicial, siempre bajo las normas, tratados o leyes que resulten aplicables.

En caso de que ZATLAS efectúe transferencias internacionales de datos personales (por ejemplo, a servidores o proveedores de servicios ubicados fuera de México), garantizará que el tercero receptor asuma las mismas obligaciones previstas en este Aviso y en la Legislación, mediante la suscripción de Cláusulas Contractuales Tipo (CCT) u otros instrumentos jurídicos adecuados, conforme al artículo 36 de la Ley y los requisitos del GDPR, si aplica.

VI. MEDIDAS DE SEGURIDAD PARA EL TRATAMIENTO DE DATOS PERSONALES

ZATLAS implementa medidas de seguridad administrativas, técnicas y físicas, incluyendo, entre otras, cifrado de datos, controles de acceso estrictos y monitoreo de sistemas, para proteger los datos personales de los Usuarios, contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Exigimos que estas medidas sean igualmente cumplidas por los proveedores de servicios que contratamos.

Los datos personales se conservarán únicamente durante el tiempo que resulte necesario para cumplir con las finalidades del tratamiento, o bien, durante los plazos de prescripción legales aplicables a la relación jurídica con el titular, después de lo cual se procederá a su supresión o bloqueo conforme a la Legislación.

En particular, para los datos de tarjetas de pago, ZATLAS implementa medidas de seguridad conformes con el estándar PCI-DSS, asegurando la protección contra accesos no autorizados, pérdidas o alteraciones.

VII. LIMITACIÓN DE USO O DIVULGACIÓN DE DATOS PERSONALES

En caso de que el Usuario desee limitar el uso o divulgación de sus datos personales (por ejemplo, para dejar de recibir información o publicidad), podrá contactarse con nosotros al correo electrónico establecido en el apartado XII "Contacto".

VIII. ENLACES EXTERNOS

Las Plataformas pueden contener enlaces que redireccionen al Usuario a los sitios web de terceros. El presente Aviso no regula la forma en que dichos terceros procesan los datos personales de los Usuarios. Exhortamos a que los Usuarios lean el aviso de privacidad de dichos sitios web, plataformas móviles o aplicaciones móviles.

IX. DERECHOS ARCO (Y OTROS DERECHOS)

Como titular de sus datos personales, el Usuario podrá ejercer sus Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), o bien, revocar el consentimiento otorgado a ZATLAS, enviando su solicitud a la cuenta de correo electrónico: privacy@zatlas.com.

Acceso: Saber cuáles son los datos personales que se encuentran en posesión de ZATLAS y, en su caso, a obtener una copia.
Rectificación: Solicitar la corrección de sus datos personales inexactos o incompletos.
Cancelación: Solicitar la eliminación de los datos cuando ya no sean necesarios. La cancelación procederá en los supuestos y conforme a los plazos previstos en la Ley.
Oposición: Solicitar que no se traten los datos para fines específicos.

Para presentar la solicitud de ejercicio de los Derechos ARCO, los Usuarios deberán llenar el "Formato para el Ejercicio de Derechos ARCO" (disponible previa solicitud), o bien, podrá dirigir un escrito libre al domicilio de ZATLAS o al correo electrónico indicado, debiendo contener, al menos, los siguientes elementos:

Nombre, domicilio y correo electrónico para comunicarle la respuesta.
Los documentos que acrediten la identidad del Usuario.
La descripción clara y precisa de los datos personales respecto de los que se solicita ejercer alguno de los Derechos ARCO.
Cualquier otro elemento que facilite la localización de los datos personales.

ZATLAS responderá a las solicitudes de ejercicio de derechos en los plazos previstos por la legislación aplicable. Para solicitudes presentadas por titulares ubicados en México, se aplicarán los plazos establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Nota Importante (Datos de Huéspedes): Para los datos personales de huéspedes recopilados por los Aliados Comerciales, las solicitudes de ejercicio de Derechos ARCO deberán dirigirse directamente al Aliado Comercial correspondiente, quien actúa como único Responsable del tratamiento. ZATLAS, como Encargado del tratamiento, colaborará con el Aliado Comercial para atender dichas solicitudes conforme a la Ley.

Derechos Adicionales (GDPR): Si la legislación local aplicable (como el GDPR en la UE) así lo determina, los Usuarios podrán tener derechos adicionales, como el derecho a la portabilidad de los datos, el derecho a la limitación del tratamiento y el derecho de presentar una queja ante la autoridad de protección de datos local.

ZATLAS podrá negar el ejercicio de los Derechos ARCO en los casos permitidos por la Ley (ej: cuando el solicitante no sea el titular, cuando los datos no se encuentren, o cuando exista un impedimento legal).

X. MODIFICACIONES

ZATLAS estará facultada para cambiar, modificar, adicionar o suprimir parcial o totalmente el presente Aviso en cualquier momento. En dicho caso, ZATLAS publicará dichas modificaciones en las Plataformas e indicará la fecha de última versión del Aviso. Es recomendable visitar periódicamente las Plataformas con el objeto de informarse de algún cambio al presente Aviso.

XI. AUTORIDADES

En México, la autoridad supervisora y reguladora en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno. Si usted considera que, han sido vulnerados sus derechos respecto de la protección de datos personales, tiene derecho de acudir ante dicha Secretaría. Si usted se encuentra en la Unión Europea, tiene derecho a presentar una queja ante su Autoridad de Protección de Datos local.

XII. CONTACTO

Para cualquier duda relacionada con el presente Aviso de Privacidad, ZATLAS ha designado al área de protección de datos personales como responsable de la tramitación y respuesta. Dicha área puede ser contactada a través de los siguientes medios:

Nombre: ZATLAS OS, S.A. de C.V.
Email: privacy@zatlas.com
Domicilio: Avenida Paseo de las Palmas número 830 interior 402, Alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11000