Política de Privacidade e Aviso Legal

1. Responsável pelo tratamento

Em cumprimento da Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) e seu Regulamento, informamos que:

A XPECTATIVE TRAVEL S.R.L. DE C.V. (doravante, "Cancun100" ou "a Agência"), com endereço fiscal em Calle Tejón 14, Planta Baja, Cancún, Quintana Roo, C.P. 77500, México, RFC XTR2306232CA, é responsável pelo tratamento, uso e proteção dos seus dados pessoais coletados por meio do site cancun100.com e canais associados (WhatsApp, e-mail, formulários, redes sociais).

2. Dados pessoais que coletamos

Dependendo do tipo de interação, podemos coletar as seguintes categorias de dados pessoais:

Dados de identificação

• Nome completo, nacionalidade, data de nascimento ou idade.

Dados de contato

• E-mail, telefone celular e/ou WhatsApp.

Dados da reserva

• Passeio, pacote ou serviço contratado, datas, número de pessoas, hotel e ponto de embarque, condições especiais (alergias, necessidades de mobilidade).

Dados fiscais (somente se solicitar nota fiscal)

• RFC, razão social, endereço fiscal, uso do CFDI, regime fiscal.

Dados de pagamento

• NÃO armazenamos números completos de cartões. Os pagamentos são processados por plataformas certificadas PCI DSS (Stripe, PayPal, MercadoPago). Recebemos apenas a referência da transação.

Dados de navegação

• Endereço IP, tipo de navegador, sistema operacional, dispositivo, localização aproximada (nível de cidade), páginas visitadas, tempo no site, fonte de referência.

Não coletamos dados pessoais sensíveis (origem racial ou étnica, saúde, crenças religiosas, preferência sexual, opiniões políticas), salvo quando você voluntariamente nos compartilha informações médicas relevantes para a prestação do serviço (por exemplo, alergias, restrições físicas).

3. Finalidades do tratamento

A. Finalidades primárias (necessárias para o serviço)

• Gerenciar sua reserva, processar pagamentos e emitir confirmações.
• Entrar em contato para confirmar, modificar ou cancelar serviços.
• Coordenar transporte e logística com operadores turísticos.
• Emitir notas fiscais e comprovantes conforme a lei.
• Atender dúvidas, esclarecimentos, reclamações ou solicitações.
• Cumprir obrigações legais (fiscais, contábeis, de proteção ao consumidor).
• Prevenir fraudes e proteger a segurança dos nossos sistemas.

B. Finalidades secundárias (opcionais; exigem consentimento)

• Envio de promoções, descontos, novidades e recomendações de viagem.
• Aplicação de pesquisas de satisfação.
• Análise de preferências e comportamento de consumo para melhorar nossa oferta.
• Exibição de anúncios personalizados por meio da Meta (Facebook/Instagram), Google Ads, TikTok e outras plataformas publicitárias.

Se você não deseja que seus dados sejam utilizados para fins secundários, envie um e-mail para [email protected] com o assunto "Recusa de finalidades secundárias". Isso não afetará os serviços contratados.

4. Base legal do tratamento

Tratamos seus dados pessoais com base em:

• Consentimento: para finalidades secundárias e comunicações de marketing.
• Execução de contrato: para gerenciar sua reserva e prestar o serviço contratado.
• Cumprimento de obrigações legais: para emissão de notas fiscais, registros fiscais e atendimento a requisições de autoridades.
• Interesse legítimo: para prevenir fraudes, melhorar a segurança do site e analisar tendências agregadas de uso.

5. Prazos de conservação

Conservamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

Transcorridos os prazos, os dados são eliminados ou anonimizados de forma segura.

6. Transferências de dados pessoais

Seus dados pessoais podem ser transferidos a:

• Operadores turísticos e transportadoras devidamente certificados, exclusivamente para a prestação do serviço que você contratou.
• Hotéis para gerenciar sua hospedagem, quando aplicável.
• Processadores de pagamento (Stripe, PayPal, MercadoPago) para validar transações.
• Fornecedores de tecnologia (hospedagem, e-mail, CRM, análise) sob contrato de confidencialidade.
• Plataformas publicitárias (Meta, Google, TikTok) para campanhas de marketing, com consentimento prévio.
• Autoridades competentes em cumprimento de ordens legais ou judiciais.

Não vendemos nem comercializamos seus dados pessoais a terceiros para uso próprio.

7. Ferramentas de análise e marketing

Para melhorar sua experiência, medir o desempenho do site e exibir publicidade relevante, utilizamos as seguintes ferramentas:

Você pode se opor ao uso dessas ferramentas configurando seu navegador para bloquear cookies ou utilizando ferramentas de controle como a extensão de opt-out do Google Analytics ou as preferências de publicidade de cada plataforma.

Para detalhes completos, consulte a seção 9, Cookies e tecnologias similares.

8. Seus direitos ARCO

Você tem direito a Acessar, Retificar, Cancelar ou Opor-se ao tratamento dos seus dados pessoais (direitos ARCO), assim como a revogar o consentimento que nos tenha concedido.

Para exercê-los, envie uma solicitação ao e-mail [email protected] com o assunto "Solicitação ARCO" e as seguintes informações:

1. Seu nome completo e cópia legível de documento de identidade oficial válido (INE, passaporte, FM2/FM3).
2. Descrição clara e precisa dos dados sobre os quais deseja exercer o direito.
3. Direito específico que deseja exercer (acesso, retificação, cancelamento ou oposição).
4. Meio de contato para receber nossa resposta (e-mail ou endereço).
5. Em caso de retificação: documentação que comprove a alteração solicitada.

Responderemos em um prazo máximo de 20 dias úteis conforme o artigo 32 da LFPDPPP. Se a solicitação for procedente, a alteração será efetivada dentro dos 15 dias úteis seguintes.

Este serviço é gratuito. Cobraremos apenas os gastos justificados de envio ou reprodução, quando aplicável.

9. Cookies e tecnologias similares

Este site utiliza cookies, web beacons e tecnologias similares para lembrar suas preferências, analisar o uso do site e exibir publicidade personalizada. Esta seção é a política de cookies da Cancun100: o que são, para que os usamos, quais instalamos e como gerenciá-los. Você pode mudar sua escolha a qualquer momento em «Preferências de cookies», no rodapé de cada página.

9.1 O que são cookies

Os cookies são pequenos arquivos de texto que um site guarda no seu navegador (Chrome, Safari, Firefox etc.) quando você visita uma página. Servem para lembrar informações sobre sua visita: idioma preferido, produtos no carrinho, sessão iniciada, localização aproximada etc.

Junto com os cookies, este site pode utilizar tecnologias similares como:

• Web beacons / pixels: pequenas imagens invisíveis que registram sua visita.
• LocalStorage / SessionStorage: armazenamento do navegador para guardar preferências.
• Fingerprinting: identificação baseada em características do dispositivo (não usamos essa técnica de forma ativa).

Para efeitos desta política, todas essas tecnologias são chamadas coletivamente de "cookies".

9.2 Para que os usamos na Cancun100

Utilizamos cookies com quatro propósitos principais:

• Funcionamento: para que o site funcione corretamente (carrinho de compras, sessão, idioma WPML).
• Melhoria da experiência: lembrar suas preferências entre visitas (idioma, moeda, formulários).
• Análise: entender como o site é usado para melhorá-lo (quais páginas são mais visitadas, onde as pessoas abandonam, quais passeios interessam).
• Marketing: exibir anúncios relevantes no Facebook, Instagram, Google, TikTok e outras plataformas, incluindo remarketing.

9.3 Categorias de cookies que usamos

Classificamos os cookies em quatro categorias conforme seu propósito e nível de privacidade:

Essenciais — sem consentimento

Necessários para o funcionamento do site. Sem eles você não consegue navegar nem reservar.

Preferências — consentimento implícito

Lembram suas escolhas (idioma, moeda) para melhorar sua experiência.

Analíticos — consentimento opcional

Ajudam-nos a entender o uso do site de forma agregada e anônima.

Marketing — consentimento opcional

Permitem exibir publicidade personalizada e medir sua eficácia.

9.4 Cookies essenciais

9.5 Cookies de preferências

9.6 Cookies analíticos

9.7 Cookies de marketing e publicidade

9.8 Cookies de terceiros adicionais

Alguns serviços externos integrados ao nosso site podem definir seus próprios cookies fora do nosso controle direto:

• YouTube (vídeos incorporados): instala cookies quando você reproduz um vídeo. Política do Google
• Google Maps (mapas incorporados): instala cookies funcionais e analíticos.
• Stripe / PayPal / MercadoPago (gateways de pagamento): cookies necessários para processar pagamentos seguros e prevenir fraudes. Política da Stripe
• WhatsApp (botão de chat): cookies para iniciar a conversa.
• Mailchimp (newsletter, se você assinar): cookies de rastreamento de aberturas e cliques.

A Cancun100 não controla esses cookies de terceiros diretamente. Recomendamos consultar as políticas de privacidade de cada serviço para entender como tratam seus dados.

9.9 Seu consentimento

Ao acessar cancun100.com pela primeira vez, exibimos um aviso de cookies que informa sobre o uso dessas tecnologias. Ao continuar navegando ou fechar o aviso, você concede seu consentimento para o uso de cookies conforme esta política, em cumprimento de:

• Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP, México)
• Regulamento Geral de Proteção de Dados (GDPR) para visitantes da União Europeia
• Diretiva ePrivacy da UE
• California Consumer Privacy Act (CCPA) para residentes da Califórnia

Você pode retirar seu consentimento a qualquer momento ajustando a configuração de cookies do seu navegador ou utilizando as ferramentas de opt-out descritas no item 9.10.

9.10 Como gerenciar ou excluir os cookies

No seu navegador

Você pode configurar seu navegador para bloquear, excluir ou receber notificação de cookies. Links para os guias oficiais:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• Opera

Opt-out de serviços específicos

Você pode optar por não participar do rastreamento de alguns serviços diretamente:

• Google Analytics: instale o complemento de opt-out do GA
• Google Ads: configure suas preferências de anúncios
• Meta (Facebook/Instagram): ajuste suas preferências de publicidade da Meta
• TikTok: configure as opções de personalização de anúncios no aplicativo
• Microsoft Clarity: respeita o sinal "Do Not Track" do navegador

Plataformas de controle geral

• Your Online Choices (Europa)
• Digital Advertising Alliance (EUA)
• Network Advertising Initiative (EUA)

9.11 Duração dos cookies

Os cookies são classificados conforme sua duração:

• Cookies de sessão: são excluídos automaticamente ao fechar o navegador.
• Cookies persistentes: permanecem no seu dispositivo por um período determinado (de minutos a vários meses), conforme a finalidade.

A duração específica de cada cookie está indicada nas tabelas dos itens 9.4 a 9.7.

10. Segurança da informação

Implementamos medidas administrativas, técnicas e físicas razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação. Essas medidas incluem:

• Conexões criptografadas com certificado SSL/TLS em todo o site.
• Acesso às informações pessoais restrito a pessoal autorizado sob confidencialidade.
• Processadores de pagamento certificados PCI DSS (não armazenamos dados de cartões).
• Cópias de segurança periódicas e monitoramento de atividade anômala.
• Atualização constante de software e correções de segurança.

Apesar das nossas medidas razoáveis, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete significativamente seus dados, notificaremos você sem demora indevida conforme o artigo 20 da LFPDPPP.

11. Dados de menores de idade

Nossos serviços são dirigidos a pessoas maiores de 18 anos. Não coletamos conscientemente dados pessoais de menores sem o consentimento expresso de quem exerce o poder familiar ou a tutela.

Quando uma reserva incluir menores como acompanhantes, os dados serão fornecidos pelo adulto responsável, que declara ter autorização para isso.

Se você detectar que um menor nos forneceu dados sem autorização, entre em contato para excluí-los imediatamente.

12. Visitantes internacionais

Se você visita este site a partir da União Europeia, Reino Unido, Califórnia (EUA), Canadá ou outra jurisdição com leis específicas de proteção de dados:

• GDPR (União Europeia / Reino Unido): reconhecemos as disposições aplicáveis sobre direitos de acesso, retificação, eliminação, portabilidade, limitação e oposição. Você pode exercê-los pelos mesmos meios indicados na seção 8.
• CCPA (Califórnia): reconhecemos os direitos de saber, excluir, optar por não vender ("Do Not Sell My Personal Information") e não discriminação.
• PIPEDA (Canadá): reconhecemos as disposições aplicáveis sobre uso, divulgação e consentimento.

Sem prejuízo do exposto, a jurisdição aplicável principal é o México, por ser o país de constituição da Agência, e os dados são tratados conforme a LFPDPPP.

13. Modificações deste aviso

A Cancun100 se reserva o direito de atualizar este Aviso de Privacidade para refletir mudanças legais, operacionais ou tecnológicas. As modificações serão publicadas nesta página, indicando a data de atualização na parte superior.

Recomendamos revisar este documento periodicamente. O uso continuado do site após qualquer modificação implica a aceitação do novo aviso.

14. Autoridade de proteção de dados

Se você considera que seu direito à proteção de dados pessoais foi violado, pode apresentar uma denúncia ao Instituto Nacional de Transparência, Acesso à Informação e Proteção de Dados Pessoais (INAI):

• Site: home.inai.org.mx
• Telefone: 800 835 4324

Antes de recorrer ao INAI, convidamos você a entrar em contato conosco diretamente para resolver qualquer questão.

15. Contato do responsável pela privacidade

Para qualquer assunto relacionado aos seus dados pessoais ou a este Aviso de Privacidade, entre em contato:

• Departamento de Proteção de Dados: [email protected]
• Telefone / WhatsApp: +52 998 763 7653
• Endereço: Calle Tejón 14, Planta Baja, Cancún, Quintana Roo, C.P. 77500, México