AVISO DE PRIVACIDAD INTEGRAL
EXIT MÉXICO
Última actualización: 29 de julio de 2026
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables, se pone a disposición de participantes, padres, madres, tutores, responsables institucionales, profesores, acompañantes, clientes, proveedores y demás titulares de datos personales el presente Aviso de Privacidad Integral.
1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
Jorge Alberto Attie Victoria, persona física con actividad empresarial, quien opera bajo el nombre comercial EXIT México, con domicilio en Calle 11 número 39, Fraccionamiento Antigua Cementera, Colonia Zona Cementos Atoyac, C.P. 72023, Puebla, Puebla, es responsable del tratamiento, protección y uso de los datos personales recabados con motivo de los servicios ofrecidos por EXIT México.
Para cualquier asunto relacionado con privacidad y protección de datos personales se pone a disposición el siguiente medio de contacto:
Correo electrónico: privacidad@exitmexico.com
El responsable ha designado al Responsable de Privacidad y Datos Personales de EXIT México para recibir y tramitar las solicitudes relacionadas con el ejercicio de los derechos de los titulares.
2. DATOS PERSONALES QUE PODEMOS RECABAR
Dependiendo del servicio contratado, de la naturaleza del viaje y de la relación que mantenga el titular con EXIT México, podrán recabarse las siguientes categorías de información:
A. Datos de identificación
Nombre completo, edad, fecha de nacimiento, sexo o género cuando resulte necesario para la prestación del servicio, nacionalidad, CURP, firma autógrafa o electrónica, fotografía, datos contenidos en identificaciones oficiales, pasaporte, acta de nacimiento y demás documentación requerida para identificar al participante o cumplir requisitos de proveedores y autoridades.
B. Datos de contacto
Número telefónico, número de WhatsApp, correo electrónico, domicilio, datos de contacto de padre, madre o tutor y datos de personas designadas como contactos de emergencia.
C. Datos académicos e institucionales
Institución educativa, campus, grado, semestre, matrícula, grupo, cargo, área de responsabilidad y demás información relacionada con la participación del titular en un viaje, actividad o proyecto institucional.
D. Datos relacionados con el viaje
Código y nombre del viaje, itinerario, destino, fechas, servicios contratados, vuelos, hospedaje, distribución de habitaciones, transportación, actividades, requisitos documentales, incidencias, cambios, cancelaciones y demás información necesaria para organizar y operar el servicio.
E. Datos económicos, financieros y fiscales
Información relacionada con pagos, importes, fechas, referencias bancarias, comprobantes de transferencia o depósito, facturación y datos fiscales proporcionados por el titular cuando solicite comprobantes fiscales.
EXIT México no solicitará información financiera que no resulte necesaria para identificar, conciliar o documentar los pagos relacionados con los servicios contratados.
F. Fotografías, video, audio e imagen
Durante los viajes y actividades podrán generarse fotografías, videos o material audiovisual en los que aparezcan participantes.
El uso de imagen con fines promocionales, publicitarios, de redes sociales o materiales institucionales de difusión será considerado una finalidad secundaria y, cuando corresponda, estará sujeto a una autorización específica e independiente.
3. DATOS PERSONALES SENSIBLES
Por la naturaleza de los viajes y especialmente cuando participan menores de edad, EXIT México podrá recabar y tratar datos personales sensibles relacionados con la salud, entre ellos:
- alergias;
- enfermedades o padecimientos;
- condiciones médicas crónicas;
- discapacidades o necesidades especiales cuando resulten relevantes para la seguridad o atención del participante;
- medicamentos y tratamientos;
- dosis y frecuencia de medicamentos;
- grupo sanguíneo;
- antecedentes médicos relevantes;
- nombre y datos de contacto del médico tratante;
- información de seguro médico o afiliación;
- restricciones o necesidades especiales relacionadas con la salud;
- información generada durante un incidente o emergencia médica.
Estos datos serán utilizados únicamente cuando sean necesarios para preparar el viaje, prevenir riesgos, brindar acompañamiento, coordinar atención médica o responder ante una emergencia.
El tratamiento de datos personales sensibles estará sujeto al consentimiento expreso y por escrito del titular o, tratándose de menores de edad, de su padre, madre o tutor, mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación permitido por la legislación aplicable, salvo los casos excepcionales en que la ley permita su tratamiento sin consentimiento.
EXIT México procurará limitar el tratamiento de información sensible al periodo mínimo indispensable para cumplir las finalidades que justificaron su obtención.
4. DATOS DE MENORES DE EDAD
Cuando el participante sea menor de edad, los datos necesarios para su inscripción, participación, seguridad, documentación y atención serán proporcionados y autorizados, según corresponda, por su padre, madre, tutor o representante legal.
Las autorizaciones relativas al tratamiento de datos sensibles, atención médica y uso promocional de imagen serán recabadas mediante los mecanismos correspondientes.
La negativa a autorizar el uso promocional de la imagen de un menor no impedirá su participación en el viaje.
5. FINALIDADES PRIMARIAS DEL TRATAMIENTO
Los datos personales serán tratados para las finalidades necesarias para iniciar, mantener y cumplir la relación jurídica y operativa con EXIT México, incluyendo:
- Elaborar cotizaciones, propuestas, contratos y documentación de viajes.
- Registrar e identificar participantes.
- Administrar inscripciones y lugares disponibles.
- Organizar, coordinar y operar viajes, eventos y actividades.
- Gestionar transportación terrestre o aérea, hospedaje, alimentación, accesos, actividades y demás servicios contratados.
- Gestionar boletos, reservaciones y documentación requerida por aerolíneas y otros proveedores.
- Elaborar listas de pasajeros, distribuciones de habitaciones y documentos operativos.
- Mantener comunicación con participantes, padres, tutores, profesores y responsables institucionales.
- Crear grupos o canales de comunicación relacionados con el viaje cuando resulte necesario.
- Administrar pagos, identificar transferencias, conciliar movimientos, emitir confirmaciones y gestionar facturación.
- Verificar el cumplimiento de calendarios de pago y condiciones económicas.
- Gestionar modificaciones, sustituciones, cancelaciones, devoluciones o reprogramaciones.
- Preparar y aplicar medidas preventivas de seguridad.
- Conocer información médica relevante antes del viaje.
- Atender o coordinar situaciones médicas, accidentes o emergencias.
- Comunicarse con padres, tutores, contactos de emergencia, profesionales de la salud o aseguradoras cuando resulte necesario.
- Registrar y dar seguimiento a incidencias operativas, médicas, disciplinarias o de seguridad.
- Gestionar seguros, asistencias o coberturas de terceros cuando formen parte del servicio.
- Atender solicitudes, aclaraciones, quejas y reclamaciones.
- Cumplir obligaciones contractuales, fiscales, administrativas, de protección al consumidor y demás obligaciones legales.
- Mantener evidencia documental de consentimientos, firmas, comunicaciones, operaciones y servicios prestados.
- Ejercer o defender derechos relacionados con los servicios contratados.
Estas finalidades son necesarias para la relación jurídica y la correcta prestación de los servicios.
6. FINALIDADES SECUNDARIAS
Adicionalmente, EXIT México podrá tratar determinados datos para finalidades que no son indispensables para prestar el servicio, tales como:
- envío de información comercial o promocional sobre futuros viajes y servicios;
- realización de encuestas de satisfacción;
- elaboración de estadísticas internas y análisis de calidad;
- utilización de fotografías o videos para redes sociales, página web, materiales promocionales y presentaciones institucionales;
- difusión de experiencias, actividades y proyectos realizados por EXIT México.
Cuando una finalidad requiera consentimiento expreso, EXIT México lo solicitará mediante el mecanismo correspondiente.
El titular podrá negarse a estas finalidades o retirar posteriormente su consentimiento sin que ello afecte la prestación de los servicios contratados.
Para solicitar la limitación o terminación del uso de datos con fines secundarios podrá escribir a:
indicando en el asunto: “Limitación de uso de datos personales”.
7. TRANSFERENCIAS Y COMUNICACIÓN DE DATOS
Para prestar los servicios contratados, determinados datos podrán ser comunicados o transferidos, únicamente en la medida necesaria, a terceros tales como:
- aerolíneas;
- hoteles y establecimientos de hospedaje;
- transportistas;
- operadores turísticos;
- recintos, parques, museos y prestadores de actividades;
- aseguradoras y servicios de asistencia;
- médicos, hospitales, servicios de urgencias u otros profesionales de salud;
- instituciones educativas involucradas en el proyecto;
- autoridades administrativas, judiciales o de seguridad cuando exista una obligación legal o resulte necesario para proteger a una persona.
Estas transferencias podrán realizarse sin consentimiento adicional cuando se encuentren dentro de los supuestos previstos por la legislación aplicable, entre ellos cuando sean necesarias para cumplir una relación jurídica o un contrato celebrado en interés del titular, brindar atención médica, atender una emergencia o cumplir una obligación legal.
Cuando una transferencia no esté comprendida en una excepción legal y requiera consentimiento del titular, este será solicitado previamente.
Los terceros receptores deberán respetar las finalidades y limitaciones aplicables al tratamiento de los datos que reciban.
8. PROVEEDORES QUE TRATAN DATOS POR CUENTA DE EXIT MÉXICO
EXIT México podrá utilizar proveedores tecnológicos para funciones tales como:
- alojamiento y administración de sistemas;
- correo electrónico;
- firma electrónica;
- almacenamiento de documentos;
- herramientas administrativas;
- respaldo de información;
- soporte tecnológico;
- seguridad y comunicaciones.
Cuando dichos proveedores actúen únicamente por instrucciones de EXIT México y por cuenta de este, serán considerados encargados del tratamiento y deberán observar las obligaciones de confidencialidad, seguridad y protección de datos aplicables.
9. CONSERVACIÓN Y SUPRESIÓN DE LA INFORMACIÓN
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos y durante los plazos adicionales necesarios para atender obligaciones legales, fiscales, contractuales, administrativas o posibles responsabilidades.
Una vez concluido el periodo correspondiente, los datos serán bloqueados y posteriormente suprimidos de conformidad con la legislación aplicable.
Tratándose de datos personales sensibles, EXIT México realizará esfuerzos razonables para limitar su conservación al periodo mínimo indispensable.
La solicitud de cancelación no implicará necesariamente la eliminación inmediata cuando exista una obligación legal o resulte necesario conservar temporalmente determinados datos para atender responsabilidades derivadas de la relación jurídica.
10. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD
EXIT México mantiene medidas administrativas, técnicas y físicas razonables dirigidas a proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, utilización o tratamiento no autorizado.
El acceso a datos personales, y especialmente a información médica o sensible, estará limitado al personal que requiera conocerlos para desempeñar sus funciones.
Las personas que intervengan en el tratamiento de datos personales estarán sujetas a obligaciones de confidencialidad aun después de terminar su relación con EXIT México.
En caso de producirse una vulneración de seguridad que afecte significativamente los derechos de los titulares, EXIT México realizará las comunicaciones que correspondan conforme a la legislación aplicable.
11. DERECHOS ARCO
El titular de los datos personales o su representante legal podrá ejercer en cualquier momento sus derechos de:
Acceso: conocer qué datos personales posee EXIT México y las condiciones generales de su tratamiento.
Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
Cancelación: solicitar, cuando legalmente proceda, la cancelación de sus datos personales.
Oposición: solicitar el cese del tratamiento de sus datos en los casos permitidos por la legislación.
Para ejercer cualquiera de estos derechos deberá enviar una solicitud a:
con el asunto:
“Solicitud de derechos ARCO”
La solicitud deberá contener:
- Nombre completo del titular.
- Medio para recibir comunicaciones y respuesta.
- Documentación suficiente para acreditar su identidad y, en su caso, la representación legal.
- Descripción clara de los datos personales respecto de los cuales pretende ejercer algún derecho.
- Indicación del derecho que desea ejercer y de lo que solicita.
- Cualquier información adicional que facilite la localización de los datos.
En las solicitudes de rectificación deberá señalarse además la información que se desea corregir y, cuando corresponda, acompañar documentación que sustente la modificación.
EXIT México comunicará la determinación adoptada dentro del plazo máximo establecido por la legislación vigente y, si la solicitud resulta procedente, hará efectivo el derecho dentro del plazo legal correspondiente.
Actualmente, la Ley prevé un plazo máximo de 20 días hábiles para comunicar la determinación y, cuando proceda, 15 días hábiles adicionales para hacerla efectiva, pudiendo ampliarse dichos plazos una sola vez cuando las circunstancias lo justifiquen.
12. REVOCACIÓN DEL CONSENTIMIENTO
Cuando el tratamiento se base en el consentimiento del titular, este podrá revocarlo en cualquier momento, sin efectos retroactivos.
La solicitud deberá enviarse a:
con el asunto:
“Revocación de consentimiento”
e identificar los datos y el tratamiento respecto del cual solicita la revocación.
La revocación podrá no ser procedente respecto de tratamientos que deban continuar por disposición legal, para cumplir obligaciones derivadas de la relación jurídica o por cualquiera de las excepciones previstas en la legislación aplicable.
13. LIMITACIÓN DEL USO O DIVULGACIÓN
El titular podrá solicitar la limitación del uso o divulgación de sus datos personales para finalidades secundarias mediante correo electrónico a:
EXIT México registrará internamente las solicitudes procedentes con la finalidad de evitar tratamientos posteriores incompatibles con la voluntad manifestada por el titular.
14. INFORMACIÓN PROPORCIONADA SOBRE TERCEROS
Cuando un titular proporcione datos personales de otra persona —por ejemplo, un contacto de emergencia— deberá procurar que dicha persona conozca que sus datos fueron proporcionados a EXIT México y las finalidades para las cuales pueden ser utilizados.
EXIT México tratará dichos datos únicamente para las finalidades relacionadas con el servicio, atención, seguridad o emergencia correspondiente.
15. SITIO WEB, COOKIES Y DATOS TÉCNICOS
Cuando una persona visite los sitios electrónicos de EXIT México, los sistemas utilizados para su funcionamiento y seguridad podrán registrar automáticamente cierta información técnica, como dirección IP, tipo de navegador, dispositivo, fecha y hora de acceso y registros técnicos de navegación.
El sitio podrá utilizar cookies u otras tecnologías necesarias para su correcto funcionamiento, administración y seguridad.
En caso de implementarse tecnologías no indispensables destinadas específicamente a análisis, publicidad o seguimiento, se proporcionarán los avisos y mecanismos de control que resulten aplicables.
El titular puede configurar su navegador para limitar o bloquear determinadas cookies, tomando en cuenta que ello podría afectar el funcionamiento de ciertas características del sitio.
16. CAMBIOS AL AVISO DE PRIVACIDAD
EXIT México podrá modificar o actualizar el presente Aviso de Privacidad cuando se produzcan cambios legales, regulatorios, operativos, tecnológicos o en las finalidades del tratamiento.
La versión vigente estará disponible permanentemente en la sección Aviso de Privacidad del sitio oficial de EXIT México.
Cuando una modificación requiera un nuevo consentimiento del titular, este será solicitado mediante los medios de contacto o mecanismos electrónicos correspondientes.
La fecha de la última modificación se indicará al inicio del presente documento.
17. AUTORIDAD EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá ejercer los medios de protección previstos en la legislación aplicable ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Antes de ello, EXIT México pone a disposición el correo privacidad@exitmexico.com para atender directamente cualquier duda, solicitud o inconformidad relacionada con el tratamiento de datos personales.