Aviso de Privacidad Integral — AVENTURIA, S.A.P.I. DE C.V.

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"), AVENTURIA, S.A.P.I. DE C.V. pone a su disposición el presente Aviso de Privacidad.

1. Identidad y domicilio del responsable

AVENTURIA, S.A.P.I. DE C.V. ("Aventuria"), agencia de viajes y prestador de servicios turísticos inscrito en el Registro Nacional de Turismo con el número 0415057c6d248, con domicilio en Avenida Lomas Verdes número 731, interior 701, colonia Jardines de Satélite, C.P. 53129, Naucalpan de Juárez, Estado de México, es responsable del tratamiento de sus datos personales recabados a través de su sitio www.aventuria.mx, de su aplicación móvil (la "Plataforma") y de sus canales de atención.

A través de la Plataforma, Aventuria (i) presta servicios de cotización, intermediación y gestión de viajes (los "Servicios de Viaje"); y (ii) pone a su disposición, de manera opcional, una interfaz tecnológica para acceder a servicios prestados directamente por terceros regulados: los servicios de inversión de KUSPIT CASA DE BOLSA, S.A. DE C.V. ("Kuspit") mediante la funcionalidad denominada "Wallet", y los créditos de PESO A PESO CREDIPYME, S.A. DE C.V., SOFOM, E.N.R. ("Peso a Peso") mediante la funcionalidad "Viaja ahora, paga después". Aventuria no recibe ni custodia recursos de inversión y no otorga créditos. Kuspit y Peso a Peso son responsables del tratamiento de los datos que reciban, conforme a sus propios avisos de privacidad.

2. Datos personales que se tratarán

2.1. Cuenta y Servicios de Viaje: nombre completo; fecha de nacimiento; género; nacionalidad; domicilio; teléfono; correo electrónico; identificación oficial; pasaporte y, en su caso, visa; datos de acompañantes; itinerarios, fechas, destinos y preferencias de viaje; datos de facturación (RFC, régimen fiscal, código postal). Los datos de pago con tarjeta son capturados y tokenizados por nuestro procesador de pagos; Aventuria no almacena el número completo de la tarjeta ni el código de seguridad.

2.2. Datos personales sensibles (opcionales): información sobre su estado de salud o condiciones de movilidad o asistencia, y requerimientos alimentarios que usted decida compartir para que sus proveedores de viaje atiendan necesidades especiales. Solo se tratarán con su consentimiento expreso y por escrito, otorgado mediante el mecanismo de autenticación de la Plataforma (art. 8 de la Ley), y únicamente se transferirán al proveedor turístico que deba atenderlas.

2.3. Wallet (si usted decide activarla): nombre; identificación oficial; CURP; RFC; constancia de situación fiscal; comprobante de domicilio; estado civil; ocupación; teléfono; correo; datos patrimoniales y financieros relativos al origen y destino de los recursos; declaración sobre su carácter de persona políticamente expuesta; y, en su caso, fotografía o elementos de verificación de identidad que Kuspit requiera. Al enviar su expediente de identificación (KYC) y, en su caso, su perfil transaccional, la Plataforma recaba también la ubicación geográfica (latitud y longitud) de su dispositivo, previa autorización del permiso de ubicación en su navegador o teléfono, y la transmite a Kuspit, que la requiere para identificar a sus clientes y prevenir operaciones con recursos de procedencia ilícita; sin ese permiso no es posible completar el expediente ni activar la Wallet. Además, con su autorización otorgada a Kuspit, Aventuria recibirá de Kuspit información de saldos, posiciones y movimientos de su cuenta, únicamente para mostrársela en la Plataforma.

2.4. Crédito (si usted decide solicitarlo): datos de identificación y contacto, y datos patrimoniales y financieros (ingresos, ocupación, empleador, gastos, monto y plazos solicitados) que usted capture para precalificación y que se envíen a Peso a Peso. La consulta a sociedades de información crediticia la realiza exclusivamente Peso a Peso, con la autorización que usted le otorgue directamente. Aventuria recibirá de Peso a Peso únicamente el estado de su solicitud (aprobada, rechazada o en proceso), el monto dispuesto para el pago de su viaje y la información necesaria para aplicar cancelaciones o reembolsos.

2.5. Datos técnicos y de navegación: dirección IP, identificadores del dispositivo, sistema operativo, datos de uso de la Plataforma, cookies y tecnologías similares y, solo si usted lo permite, ubicación aproximada.

Los datos financieros y patrimoniales señalados en los numerales 2.3 y 2.4 requieren su consentimiento expreso (art. 7 de la Ley), que se recabará en el momento en que active la Wallet o solicite el crédito.

3. Finalidades

3.1. Finalidades necesarias: (a) crear y administrar su cuenta; (b) cotizar, reservar, emitir, modificar y cancelar Servicios de Viaje, y atender sus necesidades especiales; (c) procesar pagos, facturar y aplicar reembolsos; (d) a solicitud suya, transmitir a Kuspit la información para la apertura y operación de su cuenta, y mostrarle la información de su cuenta en Kuspit; (e) a solicitud suya, transmitir a Peso a Peso su solicitud de crédito, recibir el pago de su viaje y aplicar cancelaciones o reembolsos; (f) atención y canalización de dudas, aclaraciones y quejas; (g) seguridad, prevención de fraudes y cooperación con Kuspit y Peso a Peso en la prevención de operaciones con recursos de procedencia ilícita; (h) cumplimiento de obligaciones legales y atención de requerimientos de autoridad.

3.2. Finalidades secundarias (requieren su consentimiento): (a) envío de promociones y publicidad de Aventuria; (b) envío de promociones de terceros aliados; (c) encuestas de satisfacción y estudios de mercado; (d) elaboración de perfiles de preferencias de viaje con fines comerciales. Usted puede otorgar o negar su consentimiento para cada una mediante las casillas de la Plataforma, y revocarlo en cualquier momento en "Configuración > Privacidad" o escribiendo a privacidad@aventuria.mx. Su negativa no afectará los servicios que solicite.

Aventuria no toma decisiones con efectos jurídicos sobre usted basadas únicamente en tratamientos automatizados. Las decisiones de crédito las toma Peso a Peso y las de perfilamiento de inversión, Kuspit.

4. Encargados y transferencias

4.1. Encargados: Aventuria se apoya en proveedores que tratan datos por su cuenta, bajo contrato y con obligaciones de confidencialidad y seguridad: infraestructura en la nube (Amazon Web Services México, S. de R.L. de C.V., con servidores en México y en los Estados Unidos de América), desarrollo y mantenimiento de software (RG INSYS LLP), mensajería y correo electrónico (Google Operaciones de México, S. de R.L. de C.V., mediante Google Workspace) y analítica (Google LLC, mediante Google Analytics).

4.2. Transferencias que no requieren su consentimiento (art. 36 de la Ley):

Aunque las transferencias a Kuspit y Peso a Peso se ubican en el art. 36 de la Ley, Aventuria recabará además su consentimiento expreso en el momento de activar cada servicio. Ninguna de ellas incluye datos sensibles.

4.3. Transferencia que sí requiere su consentimiento: a terceros aliados comerciales (por ejemplo, hoteles o aerolíneas en programas de promoción), para que le envíen ofertas.

5. Opciones para limitar el uso o divulgación

Usted puede (a) desactivar las comunicaciones de mercadotecnia en la Plataforma o mediante el enlace incluido en cada comunicación; (b) inscribirse en el Registro Público para Evitar Publicidad de PROFECO; y (c) configurar permisos y cookies en su dispositivo o navegador.

6. Derechos ARCO y revocación del consentimiento

Usted o su representante pueden ejercer los derechos de acceso, rectificación, cancelación y oposición, o revocar su consentimiento, mediante solicitud al Departamento de Datos Personales de Aventuria, en privacidad@aventuria.mx o en el domicilio señalado. La solicitud debe contener (art. 28 de la Ley): (i) su nombre y domicilio o medio para recibir notificaciones; (ii) documentos que acrediten su identidad o la representación; (iii) la descripción clara de los datos, salvo en el caso del derecho de acceso; (iv) el derecho que desea ejercer o lo que solicita; y (v) cualquier elemento que facilite la localización de los datos. En caso de rectificación, indique las modificaciones y acompañe la documentación correspondiente.

Aventuria le comunicará su determinación en un plazo máximo de 20 días hábiles y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (art. 31 de la Ley). El ejercicio es gratuito, salvo los costos de reproducción o envío. Respecto de los datos que obren en poder de Kuspit o de Peso a Peso, usted deberá ejercer sus derechos ante ellos. Aventuria les comunicará las rectificaciones o cancelaciones que procedan respecto de datos que les haya transferido (art. 24 de la Ley).

7. Conservación

Los datos se conservarán mientras exista su cuenta o relación con Aventuria y, después, durante el periodo de bloqueo equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica y a los plazos legales de conservación (por ejemplo, 5 años para efectos fiscales y 10 años para efectos mercantiles), tras lo cual se suprimirán. Los datos sensibles se tratarán por el tiempo mínimo indispensable para su viaje.

8. Seguridad y vulneraciones

Aventuria mantiene medidas de seguridad administrativas, técnicas y físicas (art. 18 de la Ley) y le informará de inmediato cualquier vulneración que afecte de forma significativa sus derechos patrimoniales o morales (art. 19 de la Ley).

9. Cookies y tecnologías similares

La Plataforma usa cookies estrictamente necesarias, de preferencias, de analítica y de publicidad. Usted puede deshabilitarlas desde su navegador o desde el panel de cookies, aunque algunas funciones podrían verse limitadas.

10. Menores de edad

La Plataforma no está dirigida a menores. Los datos de menores acompañantes solo se recabarán de quien ejerza la patria potestad o la tutela, quien declara contar con dichas facultades.

11. Cambios al Aviso

Cualquier modificación se publicará en www.aventuria.mx/politica-de-privacidad y se le notificará en la Plataforma o por correo electrónico. Si se trata de nuevas finalidades que requieran su consentimiento, este se recabará antes de tratar sus datos para ellas (art. 11 de la Ley).

12. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.