隐私 声明
1. 数据控制者身份
Balam DMC México（Balam DMC LLC），地址为 Blvd Palmas Hills 1, interior 11-115, Huixquilucan, Estado de México, CP 52787，依据墨西哥《联邦私人持有个人数据保护法》（LFPDPPP），并在适用时依据欧盟《通用数据保护条例》（GDPR），负责处理您的个人数据。
2. 我们收集的个人数据
通过本网站，我们可能收集以下数据：
- 身份数据：名、姓、电子邮箱、电话
- 职业数据：旅行社/公司、公司类型和国家
- 旅行数据：旅行类型、日期、旅客人数、预算、感兴趣的目的地和留言
- 浏览数据（自有分析）：访问的页面、语言、来源网站、营销活动参数（UTM）、设备类型、浏览器与操作系统、在各页面的活跃时长、滚动深度、浏览过的版块，以及大致位置（国家、地区和城市）。我们不存储 IP 地址。
3. 数据处理目的
主要目的：
- 处理报价与方案请求
- 执行并协调已预订的行程
- 履行法律与税务义务
次要目的（您可以拒绝）：
- 发送电子通讯、优惠信息及商业信息
- 统计分析与网站改进
- 邀请参加考察旅行（fam trips）及活动
4. 数据转移
您的数据可能被转移至：
- 行程运营供应商（酒店、交通服务商、餐厅）
- 技术服务商：Amazon Web Services（网站与数据库托管）、Microsoft（发送表单所用的电子邮件服务）及 IPLocate（在访问时根据 IP 地址查询大致位置）
- 法律要求时的移民或税务机关
所有与我们共享数据的第三方均已在合同中承诺提供同等程度的数据保护。
5. ARCO 权利 + GDPR
您有权：
- 访问：了解我们持有您哪些数据及其用途
- 更正：更正不准确的数据
- 删除：在适当情况下删除您的数据
- 反对：反对特定的数据处理
- 可携带性（GDPR）：要求以结构化格式获取数据副本
- 限制（GDPR）：限制数据处理
如需行使上述权利，请发送邮件至 contact@balamdmcmx.com，附上您的请求及身份证件副本。
6. Cookie 与分析
本网站不使用广告 Cookie，仅在您同意后才使用第三方 Cookie（Google Analytics）。为了从整体上了解网站的使用情况，我们采用自有分析工具：它会在浏览器的会话存储（sessionStorage）中保存一个随机会话标识符，关闭标签页后即被清除。IP 地址仅在访问期间用于获取大致位置，并通过每日更换、两天后删除的密钥计算匿名标识符；IP 地址不会被保存。分析数据保存在我们自己的数据库中，不会出于广告目的与第三方共享。您可以通过使用隐私浏览模式或在浏览器中禁止本网站的存储来阻止此类统计。如您在 Cookie 提示中选择接受，我们将使用 Google LLC 的 Google Analytics，从整体上衡量网站的使用情况：浏览的页面、访问时长、设备类型和大致所在国家/地区。Google 可能在墨西哥境外的服务器上处理这些数据。您可随时通过每个页面底部的“Cookie 偏好设置”更改您的选择。
7. 数据保存
您的数据仅在实现处理目的、履行适用法律义务及诉讼时效所需的期限内保存。商业数据：最长 5 年。税务数据：依据墨西哥法律最长 10 年。分析数据：25 个月。
8. 安全
我们采取合理的技术、物理和管理措施，保护您的个人数据免遭未经授权的访问、丢失或篡改。我们的基础设施托管于 AWS：服务器每日自动备份，防火墙仅允许必要的连接，数据库不可从互联网访问，内部区域受用户名和密码保护。您的浏览器与本网站之间的连接采用 HTTPS（TLS）加密，任何未加密的访问都会自动跳转至 HTTPS。
9. 声明变更
本声明的任何变更都将在本页面公布，并自公布之日起生效。
10. 数据负责人联系方式
电子邮箱：contact@balamdmcmx.com
地址：Blvd Palmas Hills 1, interior 11-115, Huixquilucan, Estado de México, CP 52787