Aviso de privacidad

1.Responsable de tus datos

AT TRANSFERS & TOURS (RFC ATA230316JG1), que opera comercialmente como All Transfers, con domicilio en Isla Capri, Manzana 100 Lote 3, Edificio K, SM 251/201, Paseos del Mar, C.P. 77519, Cancún, Benito Juárez, Quintana Roo, México, es responsable del tratamiento de tus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento.

Para cualquier asunto relacionado con tus datos personales, escribe a hola@alltransfers.mx.

2.Qué datos recabamos

Solo los necesarios para llevarte a tu destino y cobrarte el viaje:

• Identificación y contacto: nombre, apellido, correo electrónico y teléfono con WhatsApp.
• Datos del viaje: número de vuelo, fecha y hora de recogida, hotel o dirección de destino, número de pasajeros y tipo de vehículo.
• Datos fiscales o de identificación (RFC, CURP o pasaporte) únicamente cuando el procesador de pagos los exige para autorizar el cargo, o cuando pides factura.
• Si nos los compartes voluntariamente: edades de los menores, para instalar la silla correcta, y necesidades de accesibilidad, para asignar el vehículo adecuado. Los usamos solo para eso.
• Si pides un cupón: tu correo electrónico y, si la tenías a la vista, la cotización que estabas viendo (destino, vehículo, pasajeros y tipo de viaje), además del idioma y la página desde la que lo pediste. No pedimos tu nombre ni tu teléfono para dártelo.
• Si te reembolsamos un pago en efectivo o SPEI: los datos de la cuenta bancaria que nos indiques para hacerte la transferencia. Los usamos solo para ese reembolso.

No recabamos los datos de tu tarjeta. El número, la fecha de vencimiento y el código de seguridad se capturan en campos alojados por Mercado Pago y viajan cifrados directamente a su plataforma: nunca pasan por nuestros servidores ni quedan almacenados por nosotros. Con Apple Pay o Google Pay, tu billetera los entrega cifrados directamente a Stripe.

No solicitamos datos personales sensibles en el sentido de la LFPDPPP.

3.Para qué los usamos

Finalidades primarias, necesarias para el servicio que contratas:

• Confirmar, operar y dar seguimiento a tu traslado.
• Asignar chofer y vehículo, y compartirle únicamente lo que necesita para recogerte.
• Monitorear tu vuelo y ajustar la hora de recogida.
• Procesar el cobro —o generar tu ficha de pago, si eliges efectivo o SPEI— y, en su caso, el reembolso.
• Enviarte la confirmación, el folio y los datos del chofer.
• Atenderte por WhatsApp, correo o teléfono antes, durante y después del viaje.
• Cumplir obligaciones fiscales y contables y atender requerimientos de autoridad.

Si pides un cupón, usamos tu correo para tres cosas y solo para ellas: enviarte el código; avisar a nuestro equipo de que lo pediste —con tu correo y tu cotización, a través de una herramienta de mensajería interna— para que pueda dar seguimiento a tu cotización; y escribirte para ayudarte a cotizar o a reservar si hace falta. Si prefieres que no te escribamos, díselo a hola@alltransfers.mx y lo anotamos.

No usamos tus datos con fines de mercadotecnia más allá del cupón que tú pides, no te inscribimos a ninguna lista de correo y no los vendemos ni los rentamos a nadie. Cada solicitud de cupón genera un único correo con tu código. Si algún día quisiéramos enviarte más promociones, te lo pediríamos antes y por separado.

4.Con quién los compartimos

Solo con quienes hacen falta para que el viaje ocurra:

• Mercado Pago México, para procesar el cargo con tarjeta, generar tu ficha de pago en efectivo o SPEI y hacer el reembolso. Recibe tu nombre, correo y teléfono, el hotel o destino y los datos del traslado (ruta, vehículo, pasajeros, fecha y hora) y, si lo capturas al pagar con tarjeta, tu documento de identificación.
• PayPal, cuando eliges pagar con PayPal en vez de con tarjeta. Recibe tu nombre, correo y el importe del viaje.
• Stripe, cuando pagas con Apple Pay o Google Pay, para procesar el cargo y el reembolso. Recibe de tu billetera la tarjeta cifrada y, si tu billetera los comparte, tu nombre y tu dirección de facturación, además del importe y la fecha del viaje.
• El chofer asignado, que recibe tu nombre, vuelo, hora, destino y teléfono — nada más.
• Resend, que envía nuestros correos: la confirmación de tu reserva, la ficha de pago si eliges efectivo o SPEI, y el cupón. Recibe tu dirección de correo y el contenido del mensaje.
• Telegram, la herramienta de mensajería interna donde nuestro equipo recibe los avisos de operación: cuando alguien pide un cupón (tu correo y tu cotización), y cuando se genera una ficha de pago o se hace una reserva (los datos del viaje y de contacto). Solo lo lee nuestro equipo.
• Vercel, que aloja el sitio y registra datos técnicos de conexión (dirección IP, navegador) como cualquier servidor web.
• Google (Analytics), solo datos de navegación y solo con tu permiso — el detalle está en «Cookies y rastreo», más abajo.
• Microsoft (Clarity), solo en la página de pago: una grabación de cómo se usa el formulario, con todos sus campos enmascarados y bajo el mismo permiso — también en «Cookies y rastreo».
• Autoridades competentes, cuando exista una obligación legal.

No realizamos transferencias de datos que requieran tu consentimiento en términos de la LFPDPPP.

5.Cookies y rastreo

Este sitio usa Google Analytics 4 para saber cuánta gente lo visita, de dónde llega y qué páginas ayudan a reservar. Es la herramienta de medición de todo el sitio; en la página de pago se suma una segunda, que se explica más abajo. No hay píxeles publicitarios de Google Ads, Meta ni de ningún otro tercero, no te seguimos entre sitios y no construimos un perfil publicitario tuyo.

Te preguntamos antes donde la ley lo exige. Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, la medición queda detenida hasta que aceptes y mientras tanto no guardamos ninguna cookie en tu equipo. Desde el resto del mundo —incluido México, cuya LFPDPPP no exige permiso previo para analítica— la medición arranca activada y puedes desactivarla cuando quieras.

Con la medición activada, Google Analytics instala dos cookies propias —_ga y _ga_<identificador>, con duración de hasta dos años— que sirven para reconocer que dos visitas vienen del mismo navegador.

Cómo llegaste, si reservas. Al entrar anotamos en tu navegador de dónde vienes: el dominio del sitio que te trajo (nunca la página concreta), los parámetros de campaña que traiga la dirección y la primera página que viste. Se guarda en el almacenamiento de la pestaña y se borra al cerrarla: no es una cookie, no te sigue entre visitas y no se comparte con nadie. Solo sale de tu navegador si inicias el pago de una reserva, viajando junto con ella para que sepamos qué canal la originó. Si no reservas, no se envía a ninguna parte.

Puedes cambiar tu respuesta cuando quieras desde el enlace «Cookies» al pie de cualquier página, se te haya preguntado o no. Rechazar no limita nada: cotizas, reservas y pagas igual.

Lo que Google recibe son datos de navegación —páginas vistas, origen del tráfico, país y ciudad aproximados, tipo de dispositivo— asociados a un identificador aleatorio. Tu nombre, tu correo, tu teléfono, tu hotel y tu número de vuelo nunca se le mandan. Cuando completas una reserva le informamos el folio y el importe, para poder contar la conversión; ese folio codifica la fecha y el destino del viaje, y no lleva ningún dato de contacto tuyo.

Google actúa como encargado del tratamiento y puede procesar esa información en Estados Unidos. Su política está en policies.google.com/privacy, y puedes bloquear la medición en cualquier sitio con el complemento de inhabilitación de Google.

Grabación de sesión, solo en la página de pago. Ahí usamos además Microsoft Clarity, que registra cómo se usa el formulario —por dónde se mueve el cursor, qué se toca, hasta dónde se llega— para entender por qué alguien no termina una reserva y corregirlo. Se carga después de tu primera interacción con la página y bajo la misma regla de arriba: donde la ley lo exige, no arranca hasta que aceptes, y si lo rechazas después se detiene. Todos los campos del formulario se enmascaran: tu nombre, correo, teléfono, hotel y vuelo no aparecen en la grabación, y los datos de tu tarjeta viven en campos del procesador de pago que Clarity no puede ver. Clarity instala dos cookies propias, _clck y _clsk, para reconocer tu sesión. Microsoft actúa como encargado del tratamiento y puede procesar esa información en Estados Unidos; su política está en privacy.microsoft.com/privacystatement. Las grabaciones solo las ve nuestro equipo y las usamos para mejorar el sitio, nunca para identificarte ni para publicidad.

Tu respuesta a esta pregunta se guarda en el almacenamiento local de tu navegador para no volver a hacértela. Ese dato no sale de tu equipo y no viaja a ningún servidor, ni al nuestro.

Si en el futuro incorporamos publicidad o cualquier otra herramienta de rastreo, lo diremos aquí y actualizaremos la fecha de este aviso antes de activarla.

6.Cuánto tiempo los conservamos

Los datos de tu reserva y de tu pago se conservan durante el plazo que exige la legislación fiscal mexicana —cinco años a partir del ejercicio correspondiente— y después se eliminan. Las conversaciones operativas por WhatsApp o correo se depuran cuando dejan de ser necesarias para atender tu viaje o una aclaración. Si pediste un cupón y no reservaste, tu correo y tu cotización solo quedan en el mensaje que te enviamos y en el aviso interno del equipo, y se depuran cuando dejan de ser necesarios para dar seguimiento a tu solicitud.

7.Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a un uso específico. También puedes revocar en cualquier momento el consentimiento que nos otorgaste.

Para ejercerlos, envía tu solicitud a hola@alltransfers.mx con: tu nombre y un medio para responderte; copia de una identificación oficial; una descripción clara de los datos y del derecho que quieres ejercer; y, si pides una rectificación, el dato correcto y el documento que lo sustente.

Te responderemos en un máximo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podríamos cobrarte los gastos de envío o de reproducción de documentos.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en México.

8.Menores de edad

No ofrecemos el servicio directamente a menores de edad. Cuando viajan menores, sus datos —nombre y edad— nos los proporciona la persona adulta que reserva, y los usamos únicamente para instalar la silla correcta y asignar el vehículo adecuado.

9.Cambios a este aviso

Cualquier cambio a este aviso se publica en esta misma página, con la fecha de actualización visible arriba. Te recomendamos revisarla antes de cada reserva.