Aviso de Privacidad

A. Responsable de los datos personales

A.1. Identidad del responsable. El manejo de los datos personales obtenidos mediante OASIX.com.mx, además de otros canales electrónicos o físicos, será responsabilidad de GREATDEN S.A. DE C.V. (en adelante, “OASIX” o el “Responsable”).

A.2. Domicilio. Av. Río Consulado Cto Interior 516, Oficina 102, Col. Tlatilco, Alcaldía Azcapotzalco, C.P. 02860, Ciudad de México.

A.3. Medios de contacto. Para asuntos relacionados con privacidad y datos personales: atencion@oasix.com.mx.

B. Titulares de los datos

B.1. Alcance subjetivo. Este Aviso aplica a toda persona física cuya información personal sea tratada por OASIX.

B.2. Colectivos incluidos (enunciativo). Incluye clientes, prospectos, usuarios del sitio, aliados comerciales y contactos empresariales, proveedores y sus representantes, candidatos laborales y asistentes a eventos o experiencias.

B.3. Obtención. Se considera Titular a cualquier persona que facilite información mediante formularios, correo, mensajería, llamadas, contratos, tarjetas, códigos QR, registros de eventos o comunicación directa.

C. Categorías de datos que podremos recabar

• C.1. Identificación: nombre completo, edad o fecha de nacimiento, nacionalidad, género, CURP o RFC cuando corresponda y firma autógrafa o electrónica.
• C.2. Contacto: domicilio, direcciones de correo y números telefónicos, incluyendo WhatsApp personal o laboral.
• C.3. Fiscales/Facturación: razón social, RFC, domicilio fiscal, información de CFDI y uso correspondiente.
• C.4. Preferencias y servicio: idioma, cantidad de acompañantes, restricciones alimentarias, necesidades de accesibilidad, horarios preferentes y observaciones logísticas.
• C.5. Relación proveedor/aliado: datos de representantes, poderes e identificaciones requeridas para formalizar documentos cuando resulte necesario.
• C.6. Candidatos: currículum, trayectoria laboral y académica, referencias, expectativa económica y disponibilidad.
• C.7. Imagen y voz: fotografías, grabaciones de audio y videos obtenidos durante eventos y experiencias, conforme a la finalidad secundaria indicada.
• C.8. Datos sensibles (casos excepcionales): alergias, condiciones médicas relevantes o necesidades de movilidad cuando sean indispensables para la seguridad o adaptación del servicio. Estos datos se tratarán con consentimiento expreso y protección reforzada.

No requerimos información sobre creencias religiosas, ideología, orientación sexual ni datos financieros completos de tarjetas.

D. Finalidades del tratamiento

D.1. Finalidades primarias (indispensables para la relación):

• Administrar solicitudes y reservaciones, incluyendo registros, modificaciones y confirmaciones.
• Contratar y operar servicios, experiencias, recorridos, fan zones, reservaciones en restaurantes o bares y actividades logísticas.
• Gestionar cobros y pagos mediante plataformas seguras, además de facturación y comprobación contable.
• Brindar atención al cliente ante incidencias, reprogramaciones, cancelaciones y reembolsos conforme a las políticas aplicables.
• Atender obligaciones legales, fiscales, comerciales, sanitarias o de seguridad, así como solicitudes de autoridades.
• Administrar proveedores y aliados, incluyendo registro, validación y seguimiento contractual.
• Desarrollar procesos de reclutamiento para candidatos.

D.2. Finalidades secundarias (opcionales):

• Enviar promociones, boletines, encuestas, invitaciones y otras comunicaciones comerciales.
• Analizar métricas del sitio, hábitos, preferencias y tendencias para optimizar nuestros servicios.
• Utilizar imágenes o grabaciones obtenidas en eventos para promoción de OASIX en el sitio, redes sociales y materiales publicitarios.
• Realizar segmentación básica por destino, horario u otras preferencias, sin decisiones automatizadas con consecuencias legales.

Puedes rechazar las comunicaciones promocionales o las finalidades secundarias escribiendo a atencion@oasix.com.mx. Esta decisión no afectará la prestación de los servicios principales.

E. Base de licitud

Tratamos la información conforme a la LFPDPPP con base en: (i) el consentimiento; (ii) la ejecución de un contrato o relación jurídica; (iii) el cumplimiento de obligaciones legales; y (iv) el interés legítimo, como seguridad del sitio, mejora de métricas o prevención de fraude, sin afectar tus derechos. Los datos sensibles únicamente serán tratados con consentimiento expreso y cuando resulten indispensables.

F. Transferencias y destinatarios

F.1. Nacionales/internacionales (cuando apliquen):

• Proveedores necesarios para la operación, como pasarelas de pago, hosting, CRM, correo, mensajería, validación de identidad, recintos, restaurantes, bares, guías, transportistas, fotógrafos y productoras.
• Socios o aliados comerciales que participen en la ejecución o administración del servicio contratado.
• Autoridades administrativas o judiciales cuando exista una obligación o requerimiento válido.
• Auditores y asesores legales, contables o fiscales sujetos a obligaciones de confidencialidad.

F.2. Encargados. Determinados terceros podrán actuar como encargados y procesar información por cuenta del Responsable mediante contratos con obligaciones de seguridad y confidencialidad.

F.3. No comercialización. No comercializamos tus datos. Cualquier transferencia distinta a las mencionadas requerirá tu consentimiento expreso.

G. Medidas de seguridad

• G.1. Controles administrativos, técnicos y físicos adecuados al nivel de riesgo, como control de accesos, principio de mínima necesidad, registros, capacitación y convenios de confidencialidad.
• G.2. Seguridad tecnológica: cifrado TLS o SSL, segmentación de redes, hash de contraseñas, bitácoras de acceso, pasarelas certificadas, como PCI DSS, y supervisión antifraude.
• G.3. Gestión de incidentes: contamos con procedimientos internos para atender vulneraciones y notificar a titulares o autoridades cuando legalmente corresponda.
• G.4. Aunque utilizamos medidas reforzadas, ningún sistema es completamente invulnerable; la responsabilidad se limitará conforme a la legislación y los Términos y Condiciones.

H. Conservación (retención) de datos

H.1. Conservamos la información únicamente durante el periodo necesario para cumplir las finalidades informadas y los plazos fiscales, comerciales o de prescripción.

H.2. Una vez concluidas las finalidades y los plazos aplicables, procederemos a eliminar, bloquear o anonimizar los datos de manera segura.

H.3. Consideramos el tipo de información, nivel de riesgo, obligaciones regulatorias, defensa de derechos y requerimientos operativos.

I. Derechos ARCO, limitación de uso y revocación del consentimiento

I.1. Ejercicio ARCO. Envía tu solicitud a atencion@oasix.com.mx incluyendo nombre completo y copia de una identificación; descripción del derecho que deseas ejercer —acceso, rectificación, cancelación u oposición—; datos y periodo a localizar, y medio para recibir la respuesta.

I.2. Plazos. Responderemos en un plazo máximo de 20 días hábiles y, cuando resulte procedente, ejecutaremos la solicitud dentro de los siguientes 15 días hábiles.

I.3. Prevención. Cuando falte información, podremos solicitarla dentro de los siguientes 5 días hábiles y tendrás 10 días hábiles para completarla.

I.4. Limitación de uso/divulgación. Puedes pedir tu registro o actualización en nuestras listas de exclusión para comunicaciones comerciales.

I.5. Revocación. Puedes retirar tu consentimiento para finalidades no esenciales. Cuando se trate de finalidades primarias, la revocación podría impedir la prestación o continuidad del servicio.

I.6. Medios alternos. También podrás ejercer tus derechos mediante un representante legal que cuente con facultades suficientes.

J. Menores y personas con capacidad limitada

J.1. No recopilamos deliberadamente información de menores de 18 años sin autorización de su madre, padre o tutor.

J.2. Si identificamos un registro realizado sin autorización, procederemos a eliminarlo.

J.3. Para ingresar a experiencias con límites de edad, como aquellas relacionadas con alcohol, podremos solicitar una identificación.

K. Cookies, web beacons y tecnologías similares

K.1. Finalidad. Empleamos cookies y tecnologías relacionadas para: (i) recordar sesiones y preferencias, como idioma o zona horaria; (ii) analizar el uso y rendimiento del sitio; (iii) fortalecer la seguridad y prevenir fraudes; y (iv) habilitar eventualmente publicidad o retargeting.

K.2. Tipos. Esenciales: necesarias para el sitio y el proceso de compra. De desempeño/analítica: utilizadas para métricas y mejoras, como páginas consultadas o duración de la sesión. Funcionales: recuerdan configuraciones del usuario. Publicidad: permiten mostrar anuncios relevantes cuando se encuentren habilitadas.

K.3. Gestión. Puedes desactivarlas desde la configuración del navegador o ajustar tus preferencias. El bloqueo de cookies esenciales podría limitar algunas funciones.

K.4. Señales “Do Not Track”. Cuando el navegador envíe una señal DNT, realizaremos esfuerzos razonables para atenderla dentro de nuestras capacidades técnicas.

K.5. Terceros. Las herramientas externas de analítica o publicidad, cuando sean utilizadas, estarán sujetas a sus propias políticas, por lo que recomendamos consultarlas.

L. Decisiones automatizadas y perfilamiento

L.1. No tomamos decisiones automatizadas que generen efectos legales significativos para los titulares.

L.2. Podemos efectuar segmentaciones básicas por destino, horario o frecuencia para mejorar nuestras comunicaciones. Puedes oponerte mediante el ejercicio de tus derechos ARCO.

M. Uso de imagen en eventos/experiencias

M.1. Durante actividades organizadas por OASIX podremos obtener fotografías, videos o grabaciones de voz para documentación y promoción.

M.2. Antes de realizar capturas promocionales procuraremos colocar señalización o cláusulas visibles. Podrás expresar una oposición razonable cuando sea viable y no comprometa la operación o seguridad.

M.3. En el caso de menores de edad, será necesario contar con autorización de su tutor.

N. Transferencias internacionales y hosting

N.1. Algunos proveedores tecnológicos podrían almacenar o procesar información fuera de México mediante cláusulas contractuales y medidas de protección adecuadas.

N.2. Implementamos acciones para procurar que estos proveedores mantengan niveles equivalentes de seguridad y confidencialidad.

O. Quejas y medios de defensa

O.1. Si consideras vulnerado tu derecho a la protección de datos, puedes comunicarte directamente con OASIX mediante atencion@oasix.com.mx.

O.2. También puedes presentar una queja ante la autoridad competente conforme a los procedimientos y plazos establecidos legalmente.

P. Modificaciones al Aviso

P.1. Este Aviso podrá actualizarse debido a modificaciones legales, regulatorias, contractuales, tecnológicas u operativas.

P.2. La versión vigente se publicará en OASIX.com.mx y surtirá efectos desde su publicación. Sugerimos consultarla periódicamente.

Q. Aceptación

Q.1. Al compartir información, utilizar el sitio, enviar formularios, contratar servicios o participar en eventos o experiencias, confirmas que has leído y aceptado este Aviso.

Q.2. Para finalidades secundarias o el tratamiento de datos sensibles, solicitaremos tu consentimiento expreso.