Política de privacidad – Lilyth Travel Planner Fecha de vigencia: 29 de octubre de 2026 Lilyth Travel Planner ("nosotros", "la Agencia" o "Lilyth Travel Planner"), con sede en la Ciudad de México, respeta la privacidad de sus clientes y visitantes. Esta Política de privacidad describe qué datos personales recabamos, para qué los usamos, con quién los compartimos y cuáles son sus derechos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Contacto / Responsable: lilythtravelplanner@gmail.com ________________ 1. Responsable del tratamiento El responsable del tratamiento de los datos personales es Lilyth Travel Planner, Ciudad de México, México. Para ejercer derechos o plantear dudas sobre privacidad, escriba a lilythtravelplanner@gmail.com. 2. Datos que recabamos Podemos recabar, entre otros: * Datos de identificación y contacto: nombre completo, correo electrónico, teléfono, domicilio, nacionalidad. * Datos de viaje y reserva: destinos, fechas, número de pasajeros, preferencias, requisitos especiales, historial de cotizaciones y reservas. * Documentación de viaje (cuando sea necesaria para la reserva): número y datos de pasaporte u otros documentos de identidad, fechas de vigencia, información de visas. * Datos de pago: referencias de pago, últimos dígitos o comprobantes; el procesamiento de tarjetas puede realizarse a través de pasarelas o proveedores de pago (no almacenamos el número completo de tarjeta salvo que sea estrictamente necesario y con medidas adecuadas). * Datos de comunicación: mensajes, correos y notas relacionados con la atención al cliente. * Datos técnicos del sitio o formularios (si aplica): dirección IP, tipo de navegador, cookies y datos de uso similares. * Datos de redes sociales / TikTok (cuenta de la Agencia): cuando la Agencia conecta su propia cuenta de TikTok mediante Login Kit, podemos recibir identificadores básicos de perfil de esa cuenta (por ejemplo, nombre de usuario e identificador de la cuenta) necesarios para autenticar y publicar contenido. No solicitamos datos sensibles salvo cuando resulten estrictamente necesarios para la prestación del servicio (por ejemplo, información de salud relevante para un tour o asistencia) y con el consentimiento correspondiente cuando la ley lo exija. 3. Finalidades del uso Utilizamos los datos personales para: * Elaborar cotizaciones y gestionar reservas de paquetes, cruceros, hoteles y tours. * Comunicarnos con el Cliente sobre su viaje, pagos, cambios y soporte. * Cumplir obligaciones contractuales y legales. * Mejorar nuestros servicios y la calidad de la atención. * Enviar información comercial o promocional solo cuando el Cliente lo haya autorizado o cuando la ley lo permita; el Cliente puede oponerse en cualquier momento. * Operar la presencia digital de la Agencia, incluyendo la publicación de contenido propio en TikTok mediante las APIs de desarrollador (Login Kit y Content Posting API). * Proteger la seguridad de nuestros sistemas y prevenir fraude. 4. Compartición con proveedores de viaje Para cumplir una reserva, es necesario compartir datos relevantes con proveedores de viaje (aerolíneas, hoteles, navieras, operadores turísticos, aseguradoras cuando aplique, y gestores de pago). Solo se transfieren los datos necesarios para la prestación del servicio solicitado. Dichos proveedores pueden estar ubicados en México o en el extranjero. Al solicitar una reserva internacional, el Cliente comprende que ciertos datos pueden transferirse al extranjero en la medida necesaria para el viaje, conforme a la LFPDPPP y mecanismos aplicables. No vendemos datos personales. También podemos divulgar datos cuando lo exija la ley, una autoridad competente, o para proteger derechos, seguridad e integridad de la Agencia, del Cliente o de terceros. 5. Datos de TikTok Lilyth Travel Planner utiliza la integración de desarrollador de TikTok (Login Kit y Content Posting API) con el único fin de: * Autenticar la cuenta oficial de TikTok de la Agencia, y * Publicar videos y contenido propios de la Agencia en esa cuenta. En ese contexto: * Solo se utilizan permisos y datos básicos de perfil necesarios para iniciar sesión y publicar contenido de la Agencia. * No se venden datos obtenidos a través de TikTok. * No se utilizan estos permisos para acceder indebidamente a datos de seguidores o de terceros, ni para publicar contenido ajeno sin autorización. * El tratamiento de datos por parte de TikTok como plataforma se rige por las políticas de privacidad de TikTok, independientes de esta Política. 6. Conservación (retención) Conservamos los datos personales durante el tiempo necesario para: * Cumplir las finalidades descritas, * Atender obligaciones legales, contables y de defensa de derechos, y * Mantener el historial de reservas y atención al cliente mientras exista una relación vigente o un interés legítimo documentado. Cuando los datos ya no sean necesarios, se eliminarán o anonimizarán de forma segura, salvo bloqueo temporal exigido por ley. Los tokens o vinculaciones de la cuenta de TikTok de la Agencia se conservan solo mientras la integración esté activa; al desconectar la integración, se dejarán de usar conforme a los procedimientos técnicos aplicables. 7. Derechos ARCO (LFPDPPP) Conforme a la legislación mexicana, usted puede ejercer los derechos de: * Acceso a sus datos personales, * Rectificación de datos inexactos o incompletos, * Cancelación cuando estime que no se requieren para las finalidades señaladas, y * Oposición a un tratamiento específico por causa legítima. También puede revocar el consentimiento otorgado, en la medida en que ello no impida el cumplimiento de una relación jurídica vigente (por ejemplo, una reserva en curso). Cómo ejercerlos: envíe un correo a lilythtravelplanner@gmail.com con el asunto "Derechos ARCO", indicando: 1. Nombre completo y medio para notificarle la respuesta, 2. Descripción clara del derecho que desea ejercer y los datos involucrados, 3. Copia de una identificación oficial o documento que acredite su identidad (y, en su caso, la representación legal). La Agencia responderá en los plazos previstos por la LFPDPPP y su Reglamento. Si no está conforme con la respuesta, podrá acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que resulte competente. 8. Seguridad Implementamos medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. Ningún sistema es 100 % seguro; si detectamos un incidente relevante, actuaremos conforme a la ley aplicable y notificaremos cuando corresponda. 9. Cookies y tecnologías similares Si utilizamos un sitio web o formularios en línea, podemos emplear cookies u otras tecnologías para el funcionamiento del sitio, preferencias, estadísticas agregadas o, en su caso, marketing con base en su consentimiento cuando sea requerido. Puede configurar su navegador para rechazar cookies; algunas funciones podrían verse limitadas. 10. Menores de edad Nuestros servicios están dirigidos a adultos o a quienes contraten en representación de un grupo familiar. Los datos de menores se tratan solo cuando un padre, madre o tutor los proporciona para una reserva, y con las finalidades de esa reserva. 11. Cambios a esta Política Podemos actualizar esta Política de privacidad. La versión vigente se publicará con su fecha de vigencia. Le recomendamos revisarla periódicamente. El uso continuado de nuestros servicios después de un cambio constituye aceptación de la Política actualizada, en la medida permitida por la ley. 12. Contacto Para preguntas sobre esta Política de privacidad o para ejercer derechos ARCO: * Responsable: Lilyth Travel Planner * Correo electrónico: lilythtravelplanner@gmail.com * Sede: Ciudad de México, México 13. Uso de los Servicios de API de YouTube Lilyth Travel Planner utiliza los Servicios de API de YouTube (YouTube Data API) para subir y administrar sus propios videos de marketing en su canal de YouTube desde su CRM interno. Al usar estas funciones, usted acepta los Términos de Servicio de YouTube, y aplica la Política de Privacidad de Google. Datos a los que accedemos: información básica del canal, los videos que subimos y sus metadatos (título, descripción, etiquetas y estado de privacidad). Usamos estos datos solo para publicar y administrar nuestro propio contenido; no los vendemos ni los compartimos con terceros, y los guardamos de forma segura. Cómo retirar el acceso: puede revocar en cualquier momento el acceso de esta aplicación a su cuenta de Google desde la página de permisos de seguridad de Google. Eliminación de datos: al revocar el acceso, o si lo solicita a lilythtravelplanner@gmail.com, eliminaremos los datos de acceso almacenados (tokens) en un plazo máximo de 7 días. Consulte también nuestros Términos de servicio. 14. Uso de las APIs de Instagram y Facebook (Meta) Lilyth Travel Planner utiliza las APIs de Instagram (Instagram Graph API / Instagram API) y la API de Páginas de Facebook (Facebook Pages API) únicamente para publicar y administrar contenido en la cuenta profesional de Instagram y la Página de Facebook de la Agencia, leer información básica de la cuenta o página, métricas de publicaciones y mensajes recibidos en nuestra propia bandeja de entrada. Al usar estas funciones, usted acepta los Términos de Meta, la Política de Privacidad de Meta y los Términos de Instagram. Datos a los que accedemos: información básica de la cuenta o página, métricas de publicaciones y mensajes recibidos en nuestra propia bandeja de entrada. Usamos estos datos solo para publicar y administrar nuestro propio contenido; no los vendemos ni los compartimos con terceros. Los tokens de acceso se almacenan de forma segura en nuestro servidor. Cómo retirar el acceso: puede revocar en cualquier momento el acceso desde Configuración de Facebook > Integraciones empresariales y desde Configuración de Instagram > Aplicaciones y sitios web. Eliminación de datos: al revocar el acceso, o si lo solicita a lilythtravelplanner@gmail.com, eliminaremos los tokens y datos relacionados en un plazo máximo de 7 días. Consulte también nuestros Términos de servicio. ________________ Última actualización: 29 de octubre de 2026.