Black Under Water Mx Sociedad Anónima de Capital Variable en adelante “Diving Yucatán” con domicilio fiscal en calle sesenta y uno, entre cuarenta y dos y cuarenta y cuatro, número doscientos diecisiete de la colonia Francisco de Montejo en Mérida, Yucatán, establece el presente Aviso de Privacidad para informar sobre el tratamiento de sus datos personales.

I. Responsable del tratamiento de sus datos personales
Diving Yucatán, a través de su representante legal, es responsable del tratamiento de sus datos personales.

II. Datos personales que recabamos
Para los fines establecidos en este Aviso de Privacidad, Diving Yucatán recabará los siguientes datos personales:

1. Nombre completo
2. Fecha de nacimiento
3. Nacionalidad
4. Dirección
5. Número de teléfono
6. Correo electrónico
7. Identificación oficial
8. Información médica relevante para la práctica del buceo
9. Experiencia previa en buceo (si aplica)

III. Finalidad del tratamiento de los datos personales
Los datos personales que recabamos serán utilizados para las siguientes finalidades:

1. Emisión y gestión de certificados de buceo
2. Registro en cursos y actividades de buceo
3. Contacto y comunicación relacionada con nuestros servicios
4. Cumplimiento de requisitos legales y de seguridad para la práctica del buceo
5. Atención médica de emergencia en caso necesario

IV. Transferencia de datos personales
Sus datos personales podrán ser transferidos a las autoridades competentes en materia de certificación de buceo y a instituciones médicas en caso de emergencia. No se realizarán transferencias adicionales sin su consentimiento, salvo las excepciones previstas en el artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

V. Cambios al aviso de privacidad
Diving Yucatán se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad. Estas modificaciones estarán disponibles a través de nuestro sitio web https://www.divingyucatan.com/

VI. Consentimiento
Al proporcionar sus datos personales a Diving Yucatán, usted manifiesta su consentimiento para el tratamiento de los mismos de acuerdo a las finalidades y transferencias descritas en el presente aviso de privacidad.

Mérida, Yucatán, al día veinticinco del mes de septiembre del año dos mil veinticuatro.
Black Under Water Mx S.A. de C.V.

1. OBJETO
El presente protocolo tiene como objetivo establecer los lineamientos internos detallados para el manejo, protección y tratamiento de los datos personales de los clientes de Diving Yucatán. Este protocolo busca garantizar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y el Aviso de Privacidad de la empresa, asegurando la integridad, confidencialidad y disponibilidad de los datos personales de nuestros clientes.

2. ALCANCE
Ámbito de aplicación: Este protocolo se aplica a todas las operaciones y procesos de Diving Yucatán que involucren la recolección, uso, almacenamiento, transferencia o eliminación de datos personales de clientes.

Personal involucrado: Todos los empleados, proveedores y personal asociado de Diving Yucatán que tengan acceso a datos personales de los clientes están obligados a cumplir con este protocolo.

Tipos de datos: El protocolo abarca todos los tipos de datos personales manejados por la empresa, incluyendo, pero no limitándose a, datos de identificación, contacto, financieros y médicos relacionados con la práctica del buceo.

3. LAS RESPONSABILIDADES
Del personal que maneja datos personales:
- Cumplir estrictamente con las disposiciones de este protocolo en todas sus actividades diarias.
- Mantener la confidencialidad absoluta de los datos personales a los que tengan acceso, incluso después de finalizar su relación laboral con Diving Yucatán.
- Reportar inmediatamente cualquier incidente de seguridad de datos al Departamento Jurídico Externo
- Participar activamente en todas las capacitaciones sobre protección de datos programadas por la empresa.
- Solicitar aclaraciones al Departamento Jurídico Externo en caso de dudas sobre el manejo de datos personales.

Departamento Jurídico Externo
- El encargado de proporcionar los recursos necesarios para la implementación efectiva de este protocolo.
- Aprobar las políticas y procedimientos relacionados con la protección de datos personales.
- Revisar y aprobar los informes anuales sobre el estado de la protección de datos en la empresa.

4. RECOLECCIÓN DE DATOS PERSONALES
Diving Yucatán recolectará los siguientes datos personales de sus clientes:
Nombre completo
Fecha de nacimiento
Dirección de su domicilio
Número de teléfono
Correo electrónico
Identificación oficial (pasaporte o INE)
Información médica relevante para la práctica del buceo, algunas como:
a) Alergias
b) Medicamentos actuales
c) Experiencia previa en buceo (si aplica)
d) Certificaciones previas
e) Fecha de la última inmersión

5. PROCEDIMIENTO PARA LA RECOLECCIÓN DE DATOS
Utilizar exclusivamente los formularios autorizados por el Departamento Jurídico Externo. Estos formularios deben estar en formato físico o digital, y deben ser actualizados anualmente o cuando haya cambios en los requisitos legales.
Antes de iniciar la recolección de datos, el personal debe informar al cliente sobre la existencia del Aviso de Privacidad.

De igual manera es necesario obtener el consentimiento explícito del cliente para la recolección y tratamiento de sus datos personales. Esto podrá hacerse mediante:
- Una firma física en el formulario de recolección de datos.
- Una checkbox de aceptación en los formularios digitales.

6. ALMACENAMIENTO Y SEGURIDAD
• Acceso restringido solo a personal autorizado.
• Realizar copias de seguridad.
• Establecer contraseñas y cambiarlas en ciertos lapsos de tiempo.

7. TRANSFERENCIA DE DATOS PERSONALES
Sus datos podrán ser transferidos únicamente en los siguientes casos:
• A las autoridades competentes en el área de certificación de buceo.
• Instituciones médicas en caso de emergencia.
• A proveedores de servicios indispensables para nuestras operaciones, como servicios de almacenamiento, plataforma de pagos etc.

8. DERECHOS ARCO (Acceso, Rectificación, Cancelación y Oposición)
Las solicitudes de Derechos ARCO deben ser recibidas a través del correo electrónico designado para este propósito.
Se deberá responder de recibo de la solicitud dentro de las 24 horas siguientes a su recepción. La respuesta a la solicitud debe ser proporcionada en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción de la solicitud.

9. ACTUALIZACIÓN DE PROTOCOLO
Se revisa y actualiza cuando se necesiten cambios en las prácticas de la empresa.