Aviso de Privacidad

I.Identidad del responsable

El presente Aviso de Privacidad Integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y demás normativa aplicable (la «Ley»).

II.¿Quién es responsable de sus datos?

Dr. Alfred es una plataforma de etiqueta blanca que los hoteles ponen a disposición de sus huéspedes. Por ello, el tratamiento de sus datos involucra dos roles distintos:

Cuando Dr. Alfred actúa como encargado, el aviso de privacidad del Hotel es el que determina las finalidades del tratamiento, y las solicitudes de derechos deberán dirigirse preferentemente al Hotel. Si nos las envía a nosotros, las canalizaremos al Hotel y colaboraremos para su atención.

III.Datos personales que tratamos

Identificación y contacto

Nombre, correo electrónico, número telefónico, idioma, país de residencia y, en su caso, fotografía de perfil.

Estancia y reservación

Número de reservación, fechas de llegada y salida, número de habitación, tipo de habitación, número de acompañantes, programa de lealtad y ocasiones especiales.

Uso de servicios y preferencias

Solicitudes, pedidos, reservaciones de restaurantes, spa o actividades, historial de consumos, preferencias de alimentos, bebidas y amenidades, reseñas, calificaciones y conversaciones con el Asistente o con el personal.

Patrimoniales o financieros

Datos de pago procesados directamente por proveedores certificados PCI-DSS (por ejemplo, Stripe). Dr. Alfred sólo recibe información limitada, como los últimos cuatro dígitos, marca de la tarjeta, montos y estatus de la transacción.

Técnicos y de navegación

Dirección IP, identificadores de dispositivo, tipo de navegador y sistema operativo, fecha y hora de acceso, páginas consultadas, registros de actividad y, sólo si usted lo autoriza desde su dispositivo, ubicación aproximada.

Datos personales sensibles

La Plataforma puede permitirle informar alergias, restricciones alimentarias por motivos de salud o necesidades de accesibilidad, con el único fin de atender su estancia de forma segura. Estos datos son opcionales, sólo se tratarán con su consentimiento expreso otorgado en la Plataforma y se compartirán únicamente con el personal del Hotel que los necesite.

Datos de terceros

Si proporciona datos de acompañantes u otras personas, declara contar con su consentimiento y haberles dado a conocer este Aviso.

IV.Finalidades del tratamiento

Finalidades primarias (necesarias)

• Identificarle y darle acceso a la Plataforma durante su estancia.
• Recibir, gestionar y dar seguimiento a sus solicitudes, pedidos y reservaciones, y canalizarlos al Hotel.
• Operar el Asistente de conserjería con inteligencia artificial y responder sus consultas.
• Procesar pagos, cargos a la habitación, cancelaciones y reembolsos, en coordinación con el Hotel y los procesadores de pago.
• Enviarle comunicaciones operativas relacionadas con su estancia.
• Atender considerando alergias o necesidades de accesibilidad, cuando usted las comparta.
• Garantizar la seguridad de la Plataforma, prevenir fraudes y usos indebidos y mantener registros de auditoría.
• Brindar soporte técnico y atender quejas o aclaraciones.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (opcionales)

• Enviarle promociones, ofertas y comunicaciones de marketing del Hotel o de Dr. Alfred.
• Personalizar recomendaciones con base en sus preferencias y estancias previas.
• Solicitar su opinión mediante encuestas de satisfacción.
• Elaborar estadísticas y análisis para mejorar la Plataforma y el Asistente, preferentemente con datos disociados o agregados.

V.Inteligencia artificial

• Sus conversaciones con el Asistente son procesadas por modelos de inteligencia artificial, propios o de proveedores tecnológicos que actúan como encargados o subencargados, únicamente para generar respuestas y operar el servicio.
• Contratamos proveedores que se obligan contractualmente a proteger la información y a no utilizarla para entrenar sus propios modelos de uso general.
• El Asistente no toma decisiones que produzcan efectos jurídicos o que le afecten de manera significativa sin intervención humana. Las solicitudes que así lo requieran son atendidas por personal del Hotel.
• El personal autorizado del Hotel puede consultar las conversaciones para darles seguimiento.

VI.Transferencias y remisiones

Sus datos pueden comunicarse a:

Adicionalmente, remitimos datos a encargados que nos prestan servicios bajo contrato y confidencialidad, entre ellos: alojamiento en la nube e infraestructura, procesamiento de pagos (Stripe), mensajería (WhatsApp Business de Meta, correo electrónico y SMS), proveedores de inteligencia artificial, analítica y soporte. Algunos de estos proveedores se ubican fuera de México, principalmente en Estados Unidos; en todos los casos exigimos niveles de protección equivalentes a los previstos por la Ley.

VII.Derechos ARCO

Usted tiene derecho a Acceder a sus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos.

Procedimiento

1. Envíe su solicitud a privacidad@dralfred.ai con: nombre y medio para recibir respuesta; documento que acredite su identidad (o la de su representante, con el instrumento que acredite la representación); descripción clara del derecho que desea ejercer y de los datos involucrados; y, en su caso, el Hotel y fechas de estancia.
2. Si la información es insuficiente, podremos requerirle datos adicionales dentro de los 5 días hábiles siguientes; usted contará con 10 días hábiles para atender el requerimiento.
3. Le comunicaremos la determinación en un plazo máximo de 20 días hábiles desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando se justifique.
4. El ejercicio de los derechos ARCO es gratuito; sólo podrán cobrarse gastos justificados de envío o reproducción.

Si la solicitud se refiere a datos que tratamos por cuenta de un Hotel, la canalizaremos a éste y le informaremos.

VIII.Revocación del consentimiento y limitación del uso

Puede revocar en cualquier momento el consentimiento otorgado, así como limitar el uso o divulgación de sus datos, mediante solicitud a privacidad@dralfred.ai siguiendo el procedimiento anterior. La revocación no tendrá efectos retroactivos y, en algunos casos, no podremos atenderla de inmediato cuando exista una obligación legal o contractual de conservar los datos.

También puede: darse de baja de comunicaciones promocionales desde el enlace incluido en ellas; responder «BAJA» en WhatsApp o SMS; desactivar notificaciones push y permisos de ubicación desde su dispositivo; e inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

IX.Cookies y tecnologías similares

La Plataforma utiliza cookies, almacenamiento local y tecnologías similares para:

• Esenciales: mantener su sesión, idioma y seguridad. No pueden desactivarse.
• Analíticas: medir el uso de la Plataforma para mejorarla.
• Preferencias: recordar configuraciones de visualización.

Los datos obtenidos son: identificadores de sesión y dispositivo, dirección IP, navegador, sistema operativo, páginas visitadas y tiempos de uso. Puede deshabilitar las cookies no esenciales desde la configuración de su navegador o del aviso de cookies, aunque algunas funciones podrían verse afectadas.

X.Conservación y seguridad

Conservamos los datos sólo durante el tiempo necesario para cumplir las finalidades descritas, conforme a las instrucciones del Hotel y a los plazos exigidos por la legislación fiscal, mercantil y de protección al consumidor. Posteriormente, los bloquearemos y suprimiremos de forma segura, o los anonimizaremos.

Aplicamos medidas de seguridad administrativas, técnicas y físicas, como cifrado en tránsito y en reposo, control de accesos por roles, autenticación reforzada, registros de auditoría, respaldos y acuerdos de confidencialidad. En caso de una vulneración que afecte significativamente sus derechos, se lo informaremos sin dilación, en coordinación con el Hotel.

XI.Menores de edad

La Plataforma no está dirigida a menores de 18 años. No recabamos intencionalmente sus datos sin el consentimiento de su padre, madre o tutor. Si detectamos que se han recabado sin dicho consentimiento, los eliminaremos.

XII.Cambios al Aviso de Privacidad

Este Aviso puede modificarse por cambios legislativos, nuevas funcionalidades o prácticas de privacidad. Cualquier cambio se publicará en la Plataforma y en dralfred.ai, indicando la fecha de actualización. Cuando los cambios requieran un nuevo consentimiento, se lo solicitaremos.

XIII.Autoridad y consentimiento

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad garante competente en términos de la Ley (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

Al utilizar la Plataforma después de haber tenido a su disposición este Aviso, usted consiente el tratamiento de sus datos personales conforme al mismo. Para datos sensibles y finalidades que lo requieran, recabaremos su consentimiento expreso.

En caso de discrepancia entre versiones en distintos idiomas, prevalecerá la versión en español.