Aviso de privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»), y de las demás disposiciones aplicables, Global Cruises MX, S. de R.L. de C.V. pone a su disposición el presente Aviso de Privacidad Integral (el «Aviso»). Este Aviso sustituye a cualquier versión anterior y se complementa con los avisos de privacidad simplificados colocados en taquilla, kioscos, formatos y medios electrónicos, que remiten a este texto.

1. Identidad y domicilio del Responsable

1.1 Global Cruises MX, S. de R.L. de C.V. («GCMX» o el «Responsable»), operadora de Kuzá Beach & Adventure Park Cozumel (el «Parque»), es responsable del tratamiento de sus datos personales.

1.2 Domicilio: Carretera Costera Sur Km. 18 + 244, Zona Hotelera Sur, C.P. 77675, Cozumel, Quintana Roo, México.

1.3 Departamento de datos personales. GCMX designa a su Dirección Jurídica y de Cumplimiento para atender las solicitudes de los titulares y promover la protección de datos personales en su organización. Contacto: legal@kuzapark.com, o por escrito en el domicilio señalado, de lunes a viernes de 9:00 a 17:00 horas (hora de Cozumel), en días hábiles.

2. Alcance

2.1 Este Aviso aplica a los datos personales de: visitantes y clientes del Parque; usuarios del sitio web kuzapark.com, de la aplicación móvil y de los kioscos de venta; participantes en atracciones y actividades; compradores en los puntos de venta operados por GCMX; usuarios de transportación o paquetes combinados comercializados por GCMX; integrantes de grupos, convenciones, bodas y eventos; participantes en programas educativos o de responsabilidad social, como el Programa de Visitas de Educación Ambiental Kuzápaal, y sus padres, tutores y responsables; contactos de emergencia; suscriptores de comunicaciones comerciales, y personas cuya imagen sea captada por los sistemas de videovigilancia del Parque.

2.2 Los datos de candidatos a empleo, colaboradores, proveedores, agencias y socios comerciales se rigen por sus avisos de privacidad específicos, disponibles en kuzapark.com o en el Parque.

2.3 Los concesionarios, arrendatarios y comercios que operan dentro del Parque, incluido Pueblo Mexicano, y que traten datos personales por cuenta propia son responsables independientes de dicho tratamiento conforme a sus propios avisos de privacidad. GCMX no es responsable de ese tratamiento.

2.4 Algunas actividades, como paseos en embarcación, snorkel, motos acuáticas o vehículos todo terreno, pueden ser prestadas por operadores independientes. GCMX les comunicará los datos necesarios para prestar la actividad que usted contrató, y dichos operadores los tratarán como responsables conforme a sus propios avisos de privacidad y términos.

3. Datos personales que tratamos

3.1 GCMX obtiene sus datos de forma directa (en taquilla, formatos, responsivas o dentro del Parque), por medios electrónicos (sitio web, aplicación, kioscos, correo electrónico, WhatsApp u otros servicios de mensajería) o de forma indirecta, a través de navieras, agencias de viajes, operadores turísticos, plataformas de reservación, aliados comerciales, instituciones educativas u otras personas que contraten o gestionen su visita. Según el servicio, GCMX podrá tratar:

3.2 Datos personales sensibles. Para proteger su seguridad, GCMX podrá tratar datos sobre su estado de salud, como condiciones médicas, alergias, medicamentos, embarazo, discapacidad o necesidades de apoyo, que usted o su padre, madre o tutor declaren en responsivas o formatos de participación, o que se generen con motivo de la atención de un incidente o de primeros auxilios. GCMX solo solicita la información relevante para la actividad de que se trate y no requiere diagnósticos ni expedientes médicos. Estos datos se tratarán únicamente para las finalidades de seguridad y atención descritas en este Aviso, con su consentimiento expreso y por escrito, salvo en situaciones de emergencia en las que la Ley permita su tratamiento sin consentimiento.

3.3 GCMX no utiliza tecnologías de reconocimiento facial ni trata datos biométricos.

3.4 Datos de terceros. Cuando usted proporcione datos de otras personas (acompañantes, integrantes de su grupo o contactos de emergencia), declara contar con su autorización y haberles informado del contenido de este Aviso.

3.5 Datos obligatorios. Los datos señalados como obligatorios en formatos, responsivas o medios electrónicos son necesarios para prestar el servicio o permitir el acceso a la atracción. Si no se proporcionan, GCMX podrá no prestar dicho servicio o actividad.

4. Finalidades del tratamiento

4.1 Finalidades primarias, necesarias para la relación jurídica que usted tiene con GCMX y para prestar los servicios solicitados:

• Gestionar reservaciones, ventas, pagos, aclaraciones de cargos, accesos, registro y entrega de brazaletes o pases.
• Prestar los servicios, atracciones, actividades, alimentos, bebidas y productos contratados o autorizados.
• Verificar requisitos de seguridad y aptitud para atracciones y actividades, y formalizar las responsivas correspondientes.
• Coordinar con operadores independientes y aliados comerciales las actividades, transportación o paquetes combinados que usted haya contratado.
• Proteger la seguridad de visitantes, personal e instalaciones, incluida la operación de la videovigilancia, y prevenir fraudes o el uso indebido de pases, brazaletes y tarifas.
• Atender incidentes y emergencias, brindar primeros auxilios, solicitar servicios médicos o de emergencia, contactar a familiares o contactos de emergencia, y dar seguimiento ante aseguradoras y autoridades.
• Coordinarse con la naviera, agencia, operador o institución educativa que gestionó su visita para confirmar asistencia, transportación, conciliaciones e incidentes.
• Verificar la elegibilidad para tarifas de residentes y promociones.
• Emitir comprobantes fiscales y cumplir obligaciones contables y fiscales.
• Atender solicitudes, quejas, aclaraciones, cambios, cancelaciones, reembolsos y objetos perdidos.
• Organizar y operar grupos, convenciones, bodas, eventos y programas educativos o de responsabilidad social, incluido el Programa Kuzápaal.
• Administrar su cuenta en el sitio web o la aplicación y, en su caso, su participación en programas de lealtad o recompensas a los que se inscriba.
• Mantener la seguridad y el funcionamiento del sitio web, la aplicación y los kioscos.
• Cumplir obligaciones legales y requerimientos de autoridad, así como reconocer, ejercer o defender derechos de GCMX.

4.2 Finalidades secundarias, que no son necesarias para prestar los servicios:

• Enviarle promociones, ofertas, boletines e información de productos y servicios de GCMX y de las sociedades de su grupo, por correo electrónico, SMS, WhatsApp, llamadas o redes sociales.
• Mostrarle publicidad personalizada en sitios y redes sociales de terceros mediante cookies y píxeles.
• Realizar encuestas de satisfacción y solicitar reseñas.
• Elaborar estudios de mercado y estadísticas.
• Utilizar fotografías y videos en los que usted aparezca en materiales promocionales, redes sociales, informes de sostenibilidad o difusión institucional, en los términos del numeral 5.

4.3 Si no desea que sus datos se traten para alguna finalidad secundaria, puede manifestarlo en cualquier momento enviando un correo a legal@kuzapark.com, mediante el enlace para cancelar la suscripción incluido en cada comunicación, respondiendo «BAJA» a los mensajes de WhatsApp o SMS, desde la configuración de su cuenta o del banner de cookies, o desmarcando la casilla correspondiente en los formatos. Su negativa no será motivo para negarle los servicios que solicita.

5. Uso de imagen

5.1 Las imágenes de videovigilancia se utilizan exclusivamente con fines de seguridad y no se emplean con fines publicitarios.

5.2 GCMX solo utilizará con fines promocionales fotografías o videos en los que una persona sea identificable y sea el motivo principal de la toma cuando cuente con su consentimiento o, tratándose de menores de edad, con el de su padre, madre o tutor.

5.3 GCMX podrá utilizar tomas generales del Parque y de sus actividades en las que las personas aparezcan de forma incidental y no sean el motivo principal. Usted podrá solicitar en cualquier momento que su imagen no se incluya en materiales futuros.

5.4 Cuando el servicio de fotografía para venta a visitantes lo preste un tercero independiente, este será responsable del tratamiento de las imágenes conforme a su propio aviso de privacidad.

6. Transferencias y remisiones

6.1 GCMX podrá transferir sus datos, dentro o fuera de México, a los siguientes destinatarios:

6.2 GCMX comunicará a los destinatarios este Aviso y las finalidades a las que usted sujetó el tratamiento.

6.3 GCMX podrá remitir sus datos a proveedores que los traten por su cuenta y bajo sus instrucciones, como procesadores de pago, motor de reservaciones, servicios de hospedaje y almacenamiento en la nube, sistemas de gestión de clientes, servicios de correo, SMS y mensajería, fotografía, seguridad, contabilidad y asesoría. Estos proveedores están obligados a mantener la confidencialidad de los datos y a no utilizarlos para fines distintos, incluso después de terminada su relación con GCMX.

6.4 GCMX no vende sus datos personales.

7. Derechos ARCO

7.1 Usted tiene derecho a acceder a sus datos personales; a rectificarlos o actualizarlos cuando sean inexactos o incompletos; a cancelarlos cuando considere que no se requieren para las finalidades señaladas, y a oponerse a su tratamiento para fines específicos (los «Derechos ARCO»).

7.2 Para ejercerlos, envíe una solicitud a legal@kuzapark.com o preséntela por escrito en el domicilio de GCMX, de preferencia con el Formato de Solicitud de Derechos ARCO disponible en kuzapark.com, que contenga: (a) su nombre y un correo electrónico u otro medio para comunicarle la respuesta; (b) copia de su identificación oficial o, en su caso, la de su representante y el documento que acredite la representación; tratándose de menores de edad o personas en estado de interdicción, la solicitud la presentará quien ejerza la patria potestad o la tutela; (c) la descripción clara de los datos y del derecho que desea ejercer y, en caso de rectificación, la corrección solicitada y su soporte, y (d) cualquier dato que facilite su localización, como número de reservación o fecha de visita.

7.3 GCMX le comunicará su determinación en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si la solicitud está incompleta, GCMX podrá requerirle la información faltante; el plazo de respuesta correrá a partir de que la solicitud quede completa.

7.4 El ejercicio de los Derechos ARCO es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción. La cancelación dará lugar a un periodo de bloqueo previo a la supresión y no procederá cuando los datos deban conservarse por disposición legal o para cumplir obligaciones con usted.

8. Revocación del consentimiento

8.1 Usted puede revocar el consentimiento otorgado mediante el procedimiento del numeral 7. La revocación no tendrá efectos retroactivos y no procederá cuando el tratamiento sea necesario para cumplir obligaciones legales o derivadas de la relación jurídica con usted. En algunos casos, la revocación podría impedir que GCMX le siga prestando el servicio solicitado.

9. Opciones para limitar el uso o divulgación

9.1 Puede limitar el uso de sus datos mediante los mecanismos del numeral 4.3, con lo cual será inscrito en el listado interno de exclusión de GCMX. También puede inscribirse en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.

10. Cookies y tecnologías de rastreo

10.1 El sitio web y la aplicación utilizan cookies, píxeles y tecnologías similares propias y de terceros (incluidos Google y Meta) para su funcionamiento, para recordar sus preferencias, para medir el uso del sitio y, con su consentimiento, para mostrarle publicidad personalizada. Las cookies no necesarias solo se activan si usted las acepta en el banner de cookies, donde puede rechazarlas o modificar su elección en cualquier momento. El detalle se encuentra en la Política de Cookies publicada en kuzapark.com.

11. Videovigilancia

11.1 El Parque cuenta con cámaras en áreas comunes, accesos, estacionamientos, muelle y zonas operativas, debidamente señalizadas. Las cámaras captan imágenes y, únicamente en los puntos donde así se indique en la señalización, sonido. Nunca se instalan en sanitarios, vestidores ni áreas en las que exista una expectativa razonable de privacidad.

11.2 Las grabaciones se conservan hasta por 90 (noventa) días naturales, salvo que se relacionen con un incidente, reclamación o requerimiento de autoridad, en cuyo caso se conservarán el tiempo necesario para su atención. El acceso a las grabaciones está restringido al personal autorizado. El detalle se encuentra en el Aviso de Videovigilancia.

12. Conservación de los datos

12.1 GCMX conservará sus datos durante el tiempo necesario para cumplir las finalidades de este Aviso y los plazos que establezcan las disposiciones aplicables, entre otros:

• Documentación fiscal y contable: durante el plazo previsto en el artículo 30 del Código Fiscal de la Federación (por regla general, 5 años).
• Responsivas, reportes de incidentes y expedientes de reclamaciones: durante el plazo de prescripción de las acciones que pudieran derivarse de la visita o del incidente.
• Grabaciones de videovigilancia: conforme al numeral 11.2.
• Datos para finalidades secundarias: hasta que usted manifieste su negativa o revoque su consentimiento.

12.2 Concluidos dichos plazos, los datos se bloquearán y posteriormente se suprimirán de forma segura.

13. Medidas de seguridad

13.1 GCMX mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluidos el acceso restringido al personal que los requiere, el cifrado de las comunicaciones del sitio web y obligaciones de confidencialidad para colaboradores y proveedores.

13.2 Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, GCMX se lo informará sin dilación, con la descripción de lo sucedido, los datos comprometidos, las recomendaciones para proteger sus intereses y las medidas adoptadas.

14. Menores de edad

14.1 GCMX no recaba intencionalmente datos de menores de edad sin el consentimiento de su padre, madre o tutor. Las responsivas, autorizaciones y formatos relativos a menores deberán ser firmados por quien ejerza la patria potestad o la tutela. En los programas educativos, los datos de los estudiantes se recaban por conducto de la institución educativa, con la autorización de sus padres o tutores.

15. Visitantes extranjeros

15.1 Sus datos se tratan en México conforme a la legislación mexicana. Algunos datos podrán transferirse o remitirse a destinatarios ubicados en otros países en los términos del numeral 6. GCMX atenderá las solicitudes de titulares residentes en otras jurisdicciones conforme a la legislación que, en su caso, resulte aplicable.

16. Cambios al Aviso

16.1 GCMX podrá modificar este Aviso para atender cambios legales, en sus políticas internas o en sus servicios. Las modificaciones se publicarán en kuzapark.com/es/privacidad/ y estarán disponibles en la taquilla del Parque, con la fecha de su última actualización. Cuando una modificación implique nuevas finalidades que requieran su consentimiento, GCMX lo recabará antes de iniciar dicho tratamiento.

17. Autoridad

17.1 Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en la materia, que conforme a la Ley es la Secretaría Anticorrupción y Buen Gobierno.

18. Consentimiento

18.1 Al proporcionar sus datos después de haber tenido a su disposición este Aviso, usted consiente su tratamiento conforme al mismo. Para el tratamiento de datos sensibles y para las finalidades que así lo requieran, GCMX recabará su consentimiento expreso mediante su firma, la aceptación en medios electrónicos o la casilla correspondiente.

18.2 El ingreso al Parque, a sus estacionamientos o al muelle, después de que este Aviso ha sido puesto a su disposición mediante los carteles colocados en los accesos y en la taquilla, constituye su consentimiento tácito para el tratamiento de sus datos personales conforme a este Aviso, incluida la captación de su imagen por los sistemas de videovigilancia y en tomas generales en términos del numeral 5.3. Este consentimiento tácito no sustituye el consentimiento expreso que GCMX recaba para el tratamiento de datos sensibles, para el uso promocional de imágenes en las que usted sea el motivo principal y para las demás finalidades que así lo requieran conforme a este Aviso.

Fecha de última actualización: 3 de noviembre de 2026.