AVISO DE PRIVACIDAD INTEGRAL

BANQUETES AMBROSIA, S.A.P.I. DE C.V. (“AMBROSÍA”)

Última actualización: julio de 2026

 

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en los Estados Unidos Mexicanos, AMBROSÍA pone a disposición de las personas titulares este Aviso de Privacidad Integral para informar, de manera clara, completa y transparente, qué datos personales trata, para qué finalidades, con quién puede compartirlos, cómo los protege, durante cuánto tiempo los conserva y cómo pueden ejercerse los derechos correspondientes.

Lectura previa recomendada

Antes de proporcionar datos personales, solicitar una cotización, contratar servicios, ingresar a instalaciones o eventos, utilizar el sitio web, interactuar por canales físicos o digitales, realizar pagos o participar en actividades organizadas o administradas por AMBROSÍA, lea cuidadosamente este Aviso de Privacidad.

1. Identidad y domicilio del Responsable

BANQUETES AMBROSIA, S.A.P.I. DE C.V. (“AMBROSÍA”, “nosotros” o el “Responsable”), con domicilio para efectos de privacidad en Periférico Sur No. 3395, Colonia Rincón del Pedregal, Alcaldía Tlalpan, Ciudad de México, C.P. 14120, México, es responsable del tratamiento de los datos personales que recaba y trata conforme al presente Aviso de Privacidad.

Para cualquier asunto relacionado con privacidad o protección de datos personales, AMBROSÍA pone a disposición de las personas titulares su Departamento de Datos Personales a través del correo electrónico privacidad@ambrosia.mx, así como en el domicilio señalado, en días y horas hábiles.

2. Alcance y personas titulares a quienes aplica

Este Aviso aplica al tratamiento de datos personales de personas físicas que interactúan con AMBROSÍA en México, incluyendo, según corresponda:

• clientes, prospectos, contratantes, cotizantes y personas que solicitan información sobre eventos, banquetes, experiencias culinarias, venues, cursos, servicios de alimentos, bebidas o servicios relacionados;
• invitados, asistentes, acompañantes, participantes, alumnos, visitantes y demás personas que ingresen, permanezcan o circulen en instalaciones, eventos, jardines, salones, áreas comunes o espacios administrados por AMBROSÍA;
• representantes legales, apoderados, contactos administrativos, contactos de pago, contactos operativos y personal de empresas, instituciones, escuelas, agencias, organizadores, wedding planners, proveedores, aliados comerciales y demás terceros relacionados con la prestación de los servicios;
• usuarios del sitio web, formularios, redes sociales, WhatsApp, correo electrónico, líneas telefónicas, plataformas de pago, sistemas de registro, formularios QR, encuestas o herramientas digitales utilizadas por AMBROSÍA;
• personas candidatas a empleo, prácticas profesionales o colaboración que contacten a AMBROSÍA por medios generales, sin perjuicio de los avisos de privacidad específicos que puedan entregarse para procesos de reclutamiento, colaboración o relaciones laborales.

Cuando exista un aviso de privacidad específico para un tratamiento concreto, dicho aviso específico prevalecerá respecto del tratamiento que regule. En lo no previsto por ese aviso específico, resultará aplicable el presente Aviso de Privacidad Integral.

3. Datos personales que podemos tratar

AMBROSÍA trata únicamente datos personales que resulten necesarios, adecuados y relevantes para las finalidades informadas. Los datos pueden variar según el tipo de relación, servicio solicitado, evento, canal de contacto, obligaciones aplicables y contexto del tratamiento.

Categoría	Ejemplos de datos
Identificación y contacto	Nombre completo, firma, identificación oficial, fotografía de identificación, domicilio, teléfono fijo o móvil, correo electrónico, nacionalidad, fecha de nacimiento, edad, cargo, empresa, institución, datos de representante legal, poder o documentos de acreditación.
Datos fiscales, administrativos y de facturación	Registro Federal de Contribuyentes (RFC), régimen fiscal, domicilio fiscal, constancia de situación fiscal, datos para emisión de CFDI, órdenes de compra, datos administrativos, referencias de contratación, comprobantes, expedientes, cotizaciones, contratos y facturas.
Datos comerciales y de servicio	Tipo de evento, fecha, horario, venue, número de invitados, preferencias de montaje, menú, bebidas, logística, requerimientos de producción, historial de atención, solicitudes, quejas, comentarios, encuestas, comunicaciones y seguimiento comercial.
Datos patrimoniales o financieros	Datos necesarios para procesar pagos, anticipos, depósitos, reembolsos, cobranza, referencias bancarias, comprobantes de pago, datos de facturación y, en su caso, información procesada por pasarelas de pago, bancos o proveedores autorizados. AMBROSÍA procurará no almacenar datos completos de tarjetas bancarias cuando el pago sea procesado por terceros especializados.
Datos de acceso, seguridad y videovigilancia	Imagen, voz incidental, videograbaciones, fecha y hora de ingreso o salida, área visitada, bitácoras, gafetes, datos de vehículo o placas cuando se soliciten, registros de incidentes, reportes de seguridad, protección civil y datos necesarios para controlar accesos.
Datos de salud y otros datos sensibles	Alergias, restricciones alimentarias vinculadas con salud, discapacidad, requerimientos de accesibilidad, datos para atención de emergencias, condiciones médicas relevantes para la prestación segura del servicio y, en su caso, información alimentaria que pueda revelar creencias religiosas, filosóficas u otras categorías protegidas cuando sea proporcionada voluntariamente.
Datos de menores de edad	Nombre, edad, parentesco, institución educativa, grado o grupo, datos de contacto de madre, padre, tutor o responsable, datos de salud o alergias cuando sean indispensables, imagen o videograbación incidental en eventos, accesos o sistemas de seguridad.
Datos digitales y de navegación	Dirección IP, identificadores de dispositivo, navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, origen de tráfico, formularios enviados, cookies, web beacons, pixeles, analítica web, preferencias de comunicación y registros técnicos de seguridad.
Fotografías, audio, video y testimonios	Imágenes, audio, video, testimonios, opiniones, referencias o contenido generado en eventos, activaciones, cursos, experiencias, entrevistas, sesiones fotográficas o materiales de comunicación, sujeto a las finalidades y consentimientos aplicables.

AMBROSÍA no utiliza sistemas de reconocimiento facial, autenticación biométrica o perfilamiento biométrico para identificar de manera única a una persona, salvo que se informe mediante aviso de privacidad específico y se obtenga el consentimiento que resulte exigible conforme a la ley. 

4. Formas en que obtenemos los datos personales

• De forma personal o directa: cuando usted los proporciona en instalaciones, reuniones, contratos, cotizaciones, formularios, registros, llamadas, correos, WhatsApp, redes sociales, plataformas de pago, encuestas, eventos o cualquier otro canal habilitado por AMBROSÍA.
• De forma indirecta: cuando los proporciona un contratante, empresa, institución, escuela, organizador de evento, agencia, wedding planner, familiar, representante, proveedor, aliado comercial o tercero autorizado o razonablemente relacionado con el evento o servicio.
• De forma automática: mediante cámaras de videovigilancia, controles de acceso, sistemas de registro, cookies, web beacons, pixeles, analítica web, herramientas de seguridad informática y tecnologías similares.
• De fuentes permitidas: incluyendo fuentes de acceso público lícitas, directorios corporativos, bases públicas, redes profesionales o información publicada voluntariamente por usted, siempre dentro de los supuestos permitidos por la legislación aplicable.

Si usted proporciona datos personales de terceros —por ejemplo, invitados, acompañantes, contactos de emergencia, representantes, familiares, alumnos, personal de una empresa o proveedores— manifiesta que cuenta con autorización, representación o base legal suficiente para proporcionarlos, y se obliga a informarles sobre la existencia de este Aviso de Privacidad y los medios para consultarlo.

5. Finalidades primarias del tratamiento

Las finalidades primarias son aquellas necesarias para originar, mantener, cumplir, administrar o concluir la relación jurídica, comercial, contractual, operativa o de seguridad con AMBROSÍA. Entre ellas se encuentran:

• identificar, contactar, registrar y atender a clientes, prospectos, contratantes, representantes, invitados, visitantes, proveedores y usuarios;
• responder solicitudes de información, cotizaciones, disponibilidad, visitas, propuestas, reservaciones, contratos, órdenes de servicio y seguimiento comercial necesario;
• negociar, celebrar, administrar, modificar, ejecutar y concluir contratos, convenios, eventos, banquetes, cursos, experiencias, servicios de alimentos, servicios logísticos y servicios relacionados;
• diseñar, planear, coordinar, producir y operar eventos, incluyendo control de aforo, accesos, listas de invitados, menús, bebidas, montaje, producción, logística, proveedores, horarios, requerimientos especiales, atención en sitio y seguimiento posterior;
• gestionar pagos, anticipos, depósitos, garantías, reembolsos, cobranza, aclaraciones, facturación, contabilidad, auditoría, administración y cumplimiento de obligaciones fiscales o financieras;
• coordinar la atención de alergias, restricciones alimentarias, discapacidad, accesibilidad, protección civil, primeros auxilios o emergencias, cuando dichos datos sean indispensables para prestar el servicio de manera segura;
• controlar el acceso, seguridad, videovigilancia, monitoreo de instalaciones, prevención y atención de incidentes, protección de personas, bienes, activos, operaciones e instalaciones;
• documentar, investigar y atender incidentes, accidentes, quejas, reclamaciones, aclaraciones, solicitudes de autoridades, procedimientos administrativos o legales, y ejercer o defender derechos;
• cumplir obligaciones legales, regulatorias, fiscales, contables, sanitarias, administrativas, de protección civil, seguridad, prevención de riesgos, conservación de registros y atención a requerimientos de autoridad competente;
• administrar relaciones con proveedores, aliados, venues, personal externo, planners, agencias, instituciones, escuelas y terceros necesarios para la prestación de servicios;
• mantener controles internos, reportes operativos, calidad del servicio, trazabilidad, seguridad informática, prevención de fraude, autenticación y resguardo documental;
• atender solicitudes de derechos ARCO, revocación, limitación de uso o divulgación, consultas de privacidad y demás obligaciones derivadas de la legislación aplicable.

6. Finalidades secundarias o accesorias

Las siguientes finalidades no son necesarias para la relación principal con AMBROSÍA. Usted puede oponerse a ellas o revocar su consentimiento en cualquier momento sin que ello afecte la prestación de los servicios contratados o solicitados, siempre que las finalidades primarias puedan cumplirse:

• enviar boletines, invitaciones, promociones, campañas, contenidos comerciales, información sobre eventos, servicios, experiencias, venues, cursos o novedades de AMBROSÍA;
• realizar encuestas de satisfacción, estudios de mercado, análisis de calidad, evaluación de preferencias, métricas comerciales, segmentación no sensible y mejora de experiencia;
• utilizar fotografías, videos, testimonios, reseñas o materiales audiovisuales identificables para comunicación institucional, redes sociales, sitio web, portafolio, casos de éxito, publicidad, prensa o materiales promocionales, únicamente cuando exista consentimiento o autorización aplicable;
• realizar actividades de remarketing, analítica, medición de campañas, publicidad digital o personalización de contenidos, conforme a las preferencias de cookies y mecanismos de oposición disponibles.

Para manifestar su negativa, limitar el uso o divulgación de sus datos, dejar de recibir comunicaciones comerciales o revocar su consentimiento para finalidades secundarias, puede escribir a privacidad@ambrosia.mx con el asunto “Limitación de uso de datos personales” o “Revocación de consentimiento”. También podrá utilizar los mecanismos de baja o desuscripción incluidos en comunicaciones electrónicas, cuando estén disponibles.

7. Consentimiento y bases para el tratamiento

• Consentimiento tácito: por regla general, al ponerse a su disposición este Aviso de Privacidad y no manifestar oposición, se entenderá que consiente el tratamiento de sus datos personales para las finalidades informadas, salvo que la ley requiera consentimiento expreso.
• Consentimiento expreso: los datos patrimoniales o financieros se tratarán con consentimiento expreso cuando resulte exigible, o cuando sean necesarios para cumplir obligaciones derivadas de una relación jurídica, pago, contrato o supuesto de excepción previsto por la ley.
• Consentimiento expreso y por escrito para datos sensibles: los datos personales sensibles —por ejemplo, datos de salud, alergias, discapacidad, requerimientos médicos o información similar— sólo se tratarán cuando sean estrictamente necesarios y se recabará consentimiento expreso y por escrito mediante mecanismos físicos, electrónicos o de autenticación que AMBROSÍA habilite, salvo que aplique una excepción legal.
• Menores de edad: cuando sea necesario tratar datos de menores, AMBROSÍA procurará que el tratamiento se realice a través de madres, padres, tutores, representantes legales, instituciones educativas u organizadores que cuenten con autorización suficiente, según el contexto del evento o servicio.
• Finalidades secundarias: la negativa para el tratamiento de datos personales para finalidades secundarias no será motivo para negar servicios, atención, cotizaciones, acceso o contratación cuando las finalidades primarias puedan cumplirse.

8. Datos proporcionados por contratantes, instituciones, escuelas u organizadores

En eventos corporativos, escolares, institucionales, sociales o familiares, es común que el contratante u organizador proporcione a AMBROSÍA datos de invitados, asistentes, alumnos, colaboradores, ponentes, proveedores, familiares u otros terceros. En esos casos, el contratante u organizador deberá contar con facultades, consentimiento o base legal suficiente para compartir dichos datos y deberá informar a las personas correspondientes sobre el tratamiento que realizará AMBROSÍA.

AMBROSÍA tratará esos datos únicamente para las finalidades necesarias del evento, seguridad, acceso, servicio, atención alimentaria, cumplimiento contractual y demás finalidades informadas. AMBROSÍA no entregará ni mostrará grabaciones de videovigilancia a contratantes, escuelas, empresas, padres de familia, organizadores o terceros privados, salvo que exista consentimiento válido de las personas titulares involucradas, un supuesto legal aplicable, o un requerimiento formal, fundado y motivado de autoridad competente.

9. Tratamiento específico de videovigilancia, imágenes de seguridad y control de acceso

AMBROSÍA cuenta con sistemas de videovigilancia, monitoreo, bitácoras y controles de acceso en determinadas instalaciones, accesos, áreas comunes, jardines, salones, pasillos, áreas de servicio, zonas perimetrales y espacios relacionados con la operación de eventos. La finalidad de estos sistemas es exclusivamente de seguridad, protección de personas, instalaciones, bienes, activos, operaciones, control de acceso, prevención y atención de incidentes, protección civil, cumplimiento legal, documentación de hechos y defensa de derechos.

Las cámaras de seguridad no se utilizarán para finalidades de mercadotecnia, publicidad, promoción, análisis comercial ni monitoreo intrusivo. AMBROSÍA procurará no instalar cámaras de videovigilancia en baños, vestidores, lactarios o espacios donde exista una expectativa reforzada de privacidad, salvo supuestos extraordinarios legalmente justificados y debidamente informados.

Las videograbaciones se conservarán por un plazo ordinario de hasta 15 días naturales posteriores a la fecha de captación, salvo que resulte necesario conservarlas por un periodo mayor para atender incidentes, reclamaciones, investigaciones internas, solicitudes de derechos, procedimientos legales, requerimientos de autoridad, cumplimiento de obligaciones o ejercicio y defensa de derechos. En esos casos, las grabaciones podrán bloquearse y conservarse únicamente por el tiempo necesario para dichas finalidades.

Por regla general, AMBROSÍA no entregará, compartirá, enviará, reproducirá ni mostrará grabaciones de videovigilancia a terceros privados cuando puedan aparecer personas identificadas o identificables distintas de la persona solicitante. En caso de denuncias, posibles hechos delictivos, accidentes, riñas, incidentes de seguridad o procedimientos, AMBROSÍA colaborará con el Ministerio Público, Fiscalía, autoridad judicial, administrativa o autoridad competente que lo requiera mediante oficio, mandato o solicitud formal, debidamente fundada y motivada.

Las solicitudes de acceso a imágenes propias captadas por videovigilancia se atenderán conforme al procedimiento de derechos ARCO, siempre que la búsqueda sea razonablemente posible, la identidad de la persona titular quede acreditada y no se lesionen derechos de terceros. Cuando aparezcan otras personas, AMBROSÍA podrá negar el acceso, entregar una versión disociada, proporcionar una constancia o poner el material a disposición de autoridad competente, según resulte jurídica y técnicamente viable.

10. Fotografías, video, audio, contenido de eventos y material promocional

Durante eventos, activaciones, cursos, experiencias, visitas o actividades relacionadas, AMBROSÍA puede generar o recibir fotografías, video, audio, testimonios, reseñas u otros materiales audiovisuales. El tratamiento de estos materiales dependerá de su finalidad:

• Finalidades operativas o contractuales: documentar el servicio, coordinar producción, atender solicitudes del contratante, verificar montaje, resolver aclaraciones o conservar evidencia de cumplimiento cuando ello sea necesario para la prestación del servicio.
• Finalidades promocionales o publicitarias: usar imagen, voz, testimonio o contenido identificable en redes sociales, sitio web, portafolio, prensa, campañas, publicidad, materiales comerciales o comunicación institucional. Para estos usos, AMBROSÍA solicitará autorización o consentimiento cuando resulte necesario.
• Eventos de terceros: cuando el contratante, organizador, fotógrafo, agencia, escuela, empresa o planner genere contenido audiovisual por su cuenta, dicho tercero será responsable de obtener las autorizaciones que correspondan respecto de sus propios tratamientos.

La autorización para usos promocionales podrá revocarse sin efectos retroactivos, siempre que ello sea legal y materialmente posible. La revocación no obliga a retirar materiales impresos, campañas concluidas, publicaciones de terceros, contenidos ya difundidos fuera del control de AMBROSÍA o materiales cuya eliminación resulte desproporcionada, sin perjuicio de las medidas razonables que AMBROSÍA pueda adoptar.

11. Cookies, tecnologías de rastreo y canales digitales

El sitio web www.ambrosia.mx y otros canales digitales de AMBROSÍA pueden utilizar cookies, web beacons, pixeles, etiquetas, herramientas de analítica, tecnologías de seguridad, formularios, integraciones de redes sociales, mapas, plataformas de pago, herramientas de publicidad digital o tecnologías similares.

Estas tecnologías pueden utilizarse para finalidades técnicas, autenticación, seguridad, funcionamiento del sitio, medición de tráfico, analítica, prevención de fraude, mejora de experiencia, personalización, publicidad, remarketing, medición de campañas y elaboración de estadísticas agregadas.

Usted puede deshabilitar, bloquear o eliminar cookies a través de la configuración de su navegador o dispositivo. Algunas funciones del sitio podrían no operar correctamente si se deshabilitan cookies necesarias. Las tecnologías de terceros, como pasarelas de pago, redes sociales, mapas, reproductores, herramientas de analítica o publicidad, pueden estar sujetas a sus propios avisos de privacidad y políticas de cookies. AMBROSÍA recomienda revisar dichos avisos antes de interactuar con funcionalidades de terceros.

12. Encargados, proveedores y remisiones de datos

Para cumplir las finalidades descritas, AMBROSÍA puede permitir el acceso o tratamiento de datos personales a personas encargadas, proveedores o prestadores de servicios que tratan datos por cuenta de AMBROSÍA y conforme a sus instrucciones. Estas remisiones no constituyen transferencias cuando el tercero actúa como encargado en términos de la legislación aplicable.

• proveedores de tecnologías de información, hosting, nube, correo electrónico, CRM, formularios, seguridad informática, respaldos, soporte técnico y mantenimiento;
• proveedores de administración, contabilidad, facturación, cobranza, auditoría, archivo, mensajería, impresión, digitalización, destrucción segura y gestión documental;
• proveedores de seguridad privada, control de acceso, videovigilancia, monitoreo, protección civil, seguros, atención de emergencias y mantenimiento de instalaciones;
• pasarelas de pago, bancos, adquirentes, procesadores de pago y proveedores tecnológicos necesarios para realizar pagos, depósitos, aclaraciones, devoluciones o prevención de fraude;
• planners, agencias, fotógrafos, productores, proveedores de montaje, alimentos, bebidas, logística, transporte, valet parking, venues, proveedores audiovisuales y demás prestadores necesarios para producir o ejecutar eventos, cuando actúen por cuenta de AMBROSÍA o bajo instrucciones del contratante según corresponda;
• asesores legales, fiscales, contables, auditores, consultores y prestadores profesionales sujetos a confidencialidad.

AMBROSÍA procurará que las personas encargadas asuman obligaciones de confidencialidad, seguridad, limitación de uso, devolución, supresión o bloqueo de datos, y que traten los datos únicamente para las finalidades instruidas.

13. Transferencias de datos personales

AMBROSÍA no vende datos personales. AMBROSÍA podrá transferir datos personales a terceros nacionales o extranjeros, distintos de sus encargados, únicamente cuando exista una base legal, consentimiento aplicable o supuesto de excepción previsto por la legislación. Las transferencias podrán realizarse, según corresponda, a los siguientes destinatarios:

Destinatario	Finalidad de la transferencia
Autoridades competentes	Autoridades fiscales, administrativas, sanitarias, laborales, de protección civil, ministeriales, judiciales, regulatorias o de cualquier otra naturaleza competente, cuando la transferencia sea necesaria para cumplir obligaciones legales, atender requerimientos, salvaguardar interés público, procurar o administrar justicia, investigar incidentes, ejercer o defender derechos.
Ministerio Público, Fiscalía y autoridades judiciales	Entrega o puesta a disposición de información, documentos o videograbaciones cuando exista denuncia, procedimiento, requerimiento formal, oficio, resolución, mandato fundado y motivado o causa legal aplicable.
Administración del inmueble, seguridad o control de acceso	Datos estrictamente necesarios para permitir, controlar o documentar el acceso a instalaciones, estacionamientos, áreas comunes o espacios donde se presten servicios.
Contratantes, organizadores o instituciones	Información necesaria para coordinar listas de asistentes, logística, servicios contratados, accesos, restricciones alimentarias, cambios operativos, facturación, aclaraciones o cierre del evento. No incluye entrega de videograbaciones de seguridad salvo base legal aplicable.
Bancos, pasarelas de pago y entidades financieras	Datos necesarios para procesar pagos, devoluciones, aclaraciones, prevención de fraude, cumplimiento de obligaciones financieras o atención de reclamaciones vinculadas con operaciones de pago.
Aseguradoras, ajustadores, asesores y representantes legales	Información necesaria para atender siniestros, reclamaciones, responsabilidades, auditorías, controversias, procedimientos legales, defensa de derechos o cumplimiento de obligaciones contractuales y legales.
Sociedades afiliadas o bajo control común, en su caso	Datos necesarios para administración interna, cumplimiento contractual, operación de servicios o procesos corporativos, siempre que operen bajo políticas de privacidad y confidencialidad consistentes con este Aviso.
Servicios médicos, emergencias o protección civil	Datos indispensables para atender emergencias, incidentes, accidentes, riesgos a la salud o seguridad de las personas, cuando la situación lo amerite.

Cuando la transferencia requiera consentimiento, AMBROSÍA lo solicitará en la forma que corresponda. Las transferencias que sean necesarias para cumplir una relación jurídica, una obligación legal, un contrato en interés de la persona titular, la salvaguarda de un interés público, la procuración o administración de justicia, la atención de emergencias o el reconocimiento, ejercicio o defensa de derechos, podrán realizarse sin consentimiento cuando la legislación aplicable lo permita. 

14. Medidas de seguridad y confidencialidad

AMBROSÍA mantiene medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso, divulgación, tratamiento no autorizado o ilícito. Dichas medidas consideran el riesgo, la sensibilidad de los datos, las posibles consecuencias para las personas titulares, el volumen de datos, la tecnología disponible y la naturaleza de los servicios.

Entre las medidas aplicables se encuentran, según corresponda: políticas internas de privacidad, controles de acceso, perfiles de usuario, contraseñas, autenticación, respaldo de información, restricciones de acceso a expedientes y sistemas, resguardo físico de documentos, bitácoras, capacitación, acuerdos de confidencialidad, controles contractuales con proveedores, procedimientos de atención a derechos ARCO, protocolos de respuesta a incidentes, seguridad en cámaras, resguardo limitado de videograbaciones y revisión periódica de medidas.

Toda persona que intervenga en cualquier fase del tratamiento de datos personales deberá guardar confidencialidad respecto de los mismos, obligación que subsistirá aun después de terminar su relación con AMBROSÍA.

15. Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, AMBROSÍA informará a las personas afectadas de forma inmediata, en términos de la legislación aplicable, a fin de que puedan tomar las medidas correspondientes para la defensa de sus derechos.

16. Conservación, bloqueo y supresión de datos personales

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento, atender obligaciones legales, fiscales, contables, contractuales, administrativas o de seguridad, y ejercer o defender derechos. Concluido el plazo de conservación aplicable, los datos se suprimirán previo bloqueo cuando corresponda.

Tipo de dato	Criterio de conservación
Datos contractuales, fiscales, contables y de pagos	Durante los plazos exigidos por la legislación aplicable y los plazos de prescripción de responsabilidades.
Datos comerciales y de atención	Durante la relación con la persona titular y, posteriormente, durante el plazo necesario para seguimiento, calidad, historial, reclamaciones, defensa de derechos o cumplimiento de obligaciones.
Datos para finalidades secundarias	Hasta que la persona titular manifieste oposición, revoque su consentimiento, solicite la cancelación cuando proceda, o hasta que dejen de ser necesarios para dichas finalidades.
Videograbaciones de seguridad	Plazo ordinario de hasta 15 días naturales, salvo conservación extraordinaria por incidentes, reclamaciones, requerimientos de autoridad, procedimientos legales, defensa de derechos, investigaciones internas o cumplimiento de obligaciones.
Datos sensibles de salud, alergias o accesibilidad	Por el periodo mínimo indispensable para prestar el servicio, atender el evento, documentar incidentes, cumplir obligaciones o defender derechos, con medidas reforzadas de confidencialidad.
Datos de visitantes, accesos y bitácoras	Durante el tiempo necesario para control de acceso, seguridad, investigación de incidentes, cumplimiento de obligaciones o defensa de derechos.

17. Derechos ARCO

Usted, o su representante legal debidamente acreditado, puede ejercer en cualquier momento los derechos de acceso, rectificación, cancelación u oposición (“derechos ARCO”) respecto de los datos personales que le conciernan.

• Acceso: conocer qué datos personales obran en posesión de AMBROSÍA y las condiciones generales del tratamiento.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión de datos cuando proceda, previo bloqueo.
• Oposición: solicitar que cese el tratamiento de datos en los supuestos previstos por la ley.

Para ejercer derechos ARCO, envíe una solicitud a privacidad@ambrosia.mx o preséntela por escrito en el domicilio de AMBROSÍA. La solicitud deberá contener:

1. Nombre completo de la persona titular y domicilio, correo electrónico u otro medio para recibir notificaciones.
2. Documentos que acrediten la identidad de la persona titular y, en su caso, la personalidad e identidad de su representante legal.
3. Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer algún derecho, salvo que se trate del derecho de acceso.
4. Descripción del derecho ARCO que desea ejercer o de lo que solicita.
5. Cualquier elemento o documento que facilite la localización de los datos personales.
6. Para rectificación, las modificaciones solicitadas y la documentación que sustente la petición.
7. Para solicitudes relacionadas con videograbaciones, fecha, hora aproximada, lugar, área, características que permitan identificar a la persona titular y cualquier información que facilite la búsqueda.

AMBROSÍA comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta. Estos plazos podrán ampliarse por una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

El ejercicio de derechos ARCO es gratuito. AMBROSÍA podrá cobrar únicamente costos de reproducción, copias, certificaciones, envío o formatos especiales cuando sean aplicables y permitidos por la ley.

AMBROSÍA podrá negar total o parcialmente el ejercicio de derechos ARCO cuando la persona titular o representante no acrediten identidad o personalidad, los datos no obren en posesión de AMBROSÍA, se lesionen derechos de terceros, exista impedimento legal o resolución de autoridad competente, la solicitud haya sido previamente atendida, o se actualice cualquier supuesto previsto por la legislación aplicable. En todos los casos, AMBROSÍA informará el motivo de su decisión.

18. Revocación del consentimiento y limitación del uso o divulgación

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, sin efectos retroactivos, siempre que ello sea legal y materialmente posible, y que no exista una obligación legal, contractual, administrativa, fiscal, de seguridad, de conservación o defensa de derechos que justifique continuar el tratamiento.

También puede solicitar la limitación del uso o divulgación de sus datos personales para dejar de recibir comunicaciones comerciales, newsletters, promociones, invitaciones, encuestas o finalidades secundarias. Para ello, escriba a privacidad@ambrosia.mx indicando su nombre completo, medio de contacto y la finalidad respecto de la cual solicita la limitación o revocación.

AMBROSÍA implementará medidas razonables para registrar y atender su solicitud. Es posible que durante un periodo técnico razonable usted continúe recibiendo comunicaciones previamente programadas; en tal caso, la solicitud será aplicada en los sistemas correspondientes tan pronto como sea razonablemente posible.

19. Decisiones automatizadas y perfilamiento

AMBROSÍA no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos no deseados o afecten de manera significativa los intereses, derechos o libertades de las personas titulares. Las herramientas de analítica, segmentación, publicidad digital o personalización comercial, cuando se utilicen, tienen fines estadísticos, comerciales o de mejora de experiencia y podrán limitarse conforme a los mecanismos previstos en este Aviso de Privacidad.

20. Exactitud, actualización y responsabilidad sobre los datos

La persona titular deberá procurar que los datos personales que proporcione a AMBROSÍA sean exactos, completos, correctos y actualizados. Cuando los datos cambien, podrá solicitar su rectificación o actualización a través de los medios previstos en este Aviso. AMBROSÍA no será responsable por la imposibilidad de prestar servicios, emitir facturas, contactar a la persona titular, atender solicitudes o cumplir obligaciones cuando la información proporcionada sea falsa, incompleta, inexacta, desactualizada o haya sido entregada sin autorización suficiente.

21. Enlaces, plataformas y servicios de terceros

El sitio web, correos, mensajes o comunicaciones de AMBROSÍA pueden contener enlaces, integraciones o referencias a sitios, plataformas, redes sociales, pasarelas de pago, mapas, reproductores, servicios de mensajería, herramientas de reservación o servicios de terceros. Dichos terceros pueden tratar datos personales conforme a sus propios avisos de privacidad, términos y políticas. AMBROSÍA no controla ni asume responsabilidad por tratamientos realizados por terceros que actúen como responsables independientes.

22. Autoridad en materia de protección de datos personales

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de AMBROSÍA, puede contactar primero al Departamento de Datos Personales en privacidad@ambrosia.mx para buscar una solución directa. Sin perjuicio de lo anterior, usted tiene derecho a acudir ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad competente que corresponda conforme a la legislación vigente.

23. Cambios al Aviso de Privacidad

AMBROSÍA podrá modificar, actualizar o complementar este Aviso de Privacidad para atender novedades legislativas, regulatorias, administrativas, jurisprudenciales, operativas, comerciales, tecnológicas o de seguridad.

Las modificaciones estarán disponibles en www.ambrosia.mx, en la sección de Aviso de Privacidad, o por los medios físicos, electrónicos, visuales, sonoros o tecnológicos que AMBROSÍA considere adecuados conforme a la naturaleza del cambio y la relación con las personas titulares. Cuando el cambio implique nuevas finalidades que requieran consentimiento, nuevas transferencias que requieran consentimiento o el tratamiento de datos sensibles adicionales, AMBROSÍA solicitará el consentimiento correspondiente cuando la ley lo exija.

24. Consentimiento de la persona titular

Al proporcionar sus datos personales a AMBROSÍA, utilizar sus servicios, ingresar a instalaciones o eventos, interactuar con sus canales físicos o digitales, o no manifestar oposición una vez puesto a su disposición este Aviso de Privacidad, usted reconoce haber leído y entendido su contenido, y consiente el tratamiento de sus datos personales conforme a las finalidades, transferencias, mecanismos y términos aquí previstos, salvo en aquellos casos en que la ley exija consentimiento expreso, expreso y por escrito, o una autorización específica adicional.

Cuando el tratamiento involucre datos personales sensibles, datos patrimoniales o financieros, imágenes para campañas publicitarias, testimonios, menores de edad o transferencias que requieran consentimiento, AMBROSÍA podrá solicitar una aceptación específica adicional mediante firma autógrafa, firma electrónica, casilla no preseleccionada, autorización por escrito, contrato, formulario, correo electrónico, mensaje verificable o cualquier mecanismo de autenticación permitido por la ley.

 

* * * * *

 

ANEXOS PUBLICABLES Y OPERATIVOS

Los siguientes textos pueden utilizarse como avisos cortos o simplificados en accesos, recepciones, formularios, registros digitales, QR, confirmaciones de evento y puntos donde se recaben datos de forma breve. No sustituyen el Aviso de Privacidad Integral anterior; lo complementan y remiten a él.

Anexo A. Aviso corto de videovigilancia para accesos y zonas con cámaras

Anexo B. Aviso simplificado para formularios digitales, QR, registros o cotizaciones

Anexo C. Cláusula breve para contratos, propuestas y confirmaciones de evento