ONTRAVELMX LLC

Grupo ONTRAVELMX Viajes Perfectos S.A. de C.V.

RNT México: 04010013940 | www.ontravelmexico.com

POLÍTICA DE PRIVACIDAD

— VERSIÓN EN ESPAÑOL —

1. Identidad de los Responsables del Tratamiento

La presente Política de Privacidad describe cómo ONTRAVELMX LLC y Grupo ONTRAVELMX Viajes Perfectos S.A. de C.V. (en conjunto, `OnTravel Mexico` o 'nosotros'), operadoras del sitio web https://ontravelmexico.com/, recopilan, usan, almacenan y protegen su información personal. Grupo ONTRAVELMX Viajes Perfectos S.A. de C.V. está registrada ante la Secretaría de Turismo con Registro Nacional de Turismo (RNT): 04010013940 y opera bajo la legislación mexicana. ONTRAVELMX LLC opera conforme a la legislación aplicable de los Estados Unidos de América.

2. Información que Recopilamos

Recopilamos la siguiente información cuando usted utiliza nuestros servicios:

• Datos de identificación personal: nombre completo, fecha de nacimiento, número de pasaporte o identificación oficial, nacionalidad.

• Datos de contacto: dirección de correo electrónico, número de teléfono, domicilio.

• Datos de pago: número de tarjeta de crédito o débito (procesados mediante pasarelas de pago certificadas PCI-DSS), información bancaria para transferencias.

• Datos de viaje: destinos, fechas, preferencias de alojamiento, información de vuelos, requerimientos especiales (alimenticios, médicos o de accesibilidad).

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies y tecnologías similares de rastreo.

• Datos de comunicación: mensajes, consultas y correspondencia con nuestro equipo de atención al cliente.

3. Finalidades del Tratamiento de Datos

Sus datos personales son tratados para las siguientes finalidades:

• Procesar y confirmar reservaciones de paquetes turísticos, vuelos, hospedaje y servicios relacionados.

• Gestionar pagos y emitir comprobantes fiscales.

• Comunicar cambios, actualizaciones o incidencias relacionadas con su viaje.

• Brindar atención al cliente antes, durante y después de su viaje.

• Cumplir con obligaciones legales y requerimientos de autoridades migratorias y turísticas.

• Enviar comunicaciones comerciales y promocionales (sujeto a consentimiento previo).

• Mejorar nuestros servicios mediante el análisis estadístico de uso del sitio web.

4. Base Legal para el Tratamiento

En México, el tratamiento de sus datos personales se sustenta en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. La base legal incluye: (i) la ejecución de un contrato de prestación de servicios turísticos; (ii) el cumplimiento de obligaciones legales; (iii) el interés legítimo de la empresa; y (iv) el consentimiento expreso del titular, cuando corresponda.

En los Estados Unidos de América, el tratamiento de datos se rige por las leyes federales aplicables, y en los estados donde aplique, por leyes estatales como la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), para residentes de California.

5. Transferencias y Compartición de Datos

Para la prestación de nuestros servicios, compartimos sus datos con terceros proveedores turísticos, incluyendo: aerolíneas, hoteles, operadores turísticos, empresas de transporte terrestre, agencias receptivas y proveedores de seguros de viaje. Dicha transferencia es necesaria para la ejecución del contrato de servicios que usted ha solicitado. Exigimos a nuestros proveedores estándares de seguridad y confidencialidad compatibles con los nuestros. Asimismo, podemos compartir información con autoridades gubernamentales cuando así lo exija la ley.

6. Derechos de los Usuarios

México – Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales. Puede ejercer estos derechos enviando una solicitud a: privacidad@ontravelmexico.com. También tiene derecho a revocar su consentimiento para el tratamiento de sus datos con fines comerciales.

Estados Unidos – Derechos CCPA/CPRA

Los residentes de California tienen derecho a: conocer qué datos personales recopilamos, solicitar su eliminación, optar por no recibir comunicaciones comerciales, y no ser discriminados por ejercer sus derechos. Para ejercer estos derechos, contacte: privacy@ontravelmexico.com.

7. Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies propias y de terceros para mejorar la experiencia de navegación, analizar el tráfico, recordar preferencias y mostrar publicidad relevante. Puede configurar su navegador para rechazar cookies; sin embargo, esto podría afectar algunas funcionalidades del sitio. Las cookies de terceros utilizadas incluyen herramientas de análisis (Google Analytics) y plataformas de publicidad digital.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo: cifrado SSL/TLS en la transmisión de información sensible, procesamiento de pagos a través de proveedores certificados PCI-DSS, control de acceso a datos internos basado en roles, y protocolos de respuesta a incidentes de seguridad.

9. Retención de Datos

Sus datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en esta política y con las obligaciones legales aplicables. En México, los datos fiscales se conservan por un mínimo de 5 años conforme al Código Fiscal de la Federación. Los datos de viaje se conservan por un período de 3 años. Una vez concluido el período de retención, los datos serán eliminados de manera segura.

10. Contacto y Reclamaciones

Para ejercer sus derechos o presentar una queja, puede contactarnos en: privacidad@ontravelmexico.com o por escrito en nuestras oficinas. En México, si no recibe respuesta satisfactoria, puede acudir a la Procuraduría Federal del Consumidor (PROFECO) o al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). En EE.UU., puede presentar reclamaciones ante la Federal Trade Commission (FTC).

Última actualización: Abril 2026

— ENGLISH VERSION —

PRIVACY POLICY

1. Identity of the Data Controllers

This Privacy Policy describes how ONTRAVELMX LLC and Grupo ONTRAVELMX Viajes Perfectos S.A. de C.V. (collectively, `OnTravel Mexico` or 'we'), operators of https://ontravelmexico.com/, collect, use, store, and protect your personal information. Grupo ONTRAVELMX Viajes Perfectos S.A. de C.V. is registered with the Mexican Secretariat of Tourism under National Tourism Registry (RNT): 04010013940 and operates under Mexican law. ONTRAVELMX LLC operates in compliance with applicable United States law.

2. Information We Collect

We collect the following information when you use our services:

• Personal identification data: full name, date of birth, passport or official ID number, nationality.

• Contact details: email address, phone number, mailing address.

• Payment data: credit/debit card information (processed through PCI-DSS certified payment gateways), bank transfer information.

• Travel data: destinations, dates, accommodation preferences, flight information, special requirements (dietary, medical, or accessibility).

• Browsing data: IP address, browser type, pages visited, cookies and similar tracking technologies.

• Communication data: messages, inquiries, and correspondence with our customer service team.

3. Purposes of Data Processing

Your personal data is processed for the following purposes:

• Processing and confirming reservations for travel packages, flights, accommodation, and related services.

• Managing payments and issuing invoices.

• Communicating changes, updates, or incidents related to your trip.

• Providing customer service before, during, and after your trip.

• Complying with legal obligations and requirements of immigration and tourism authorities.

• Sending commercial and promotional communications (subject to prior consent).

• Improving our services through statistical analysis of website usage.

4. Legal Basis for Processing

In the United States, data processing is governed by applicable federal laws. For California residents, the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) apply. The legal bases include: (i) performance of a service contract; (ii) compliance with legal obligations; (iii) legitimate business interests; and (iv) your explicit consent, where applicable.

5. Data Transfers and Sharing

To deliver our services, we share your data with third-party travel providers, including: airlines, hotels, tour operators, ground transportation companies, receptive agencies, and travel insurance providers. Such transfers are necessary to fulfill the service contract you have requested. We require our providers to maintain security and confidentiality standards consistent with our own. We may also share information with government authorities when required by law.

6. User Rights

California Residents – CCPA/CPRA Rights

California residents have the right to: know what personal data we collect, request deletion of their data, opt out of commercial communications, and not be discriminated against for exercising their rights. To exercise these rights, contact: privacy@ontravelmexico.com.

Other U.S. Residents

Residents of other states may have privacy rights under applicable state laws. Contact us at privacy@ontravelmexico.com for information about your specific rights.

7. Cookies and Tracking Technologies

Our website uses first-party and third-party cookies to improve the browsing experience, analyze traffic, remember preferences, and display relevant advertising. You may configure your browser to reject cookies; however, this may affect certain website features. Third-party cookies used include analytics tools (Google Analytics) and digital advertising platforms.

8. Security Measures

We implement technical and organizational measures to protect your data, including: SSL/TLS encryption for transmission of sensitive information, payment processing through PCI-DSS certified providers, role-based internal data access controls, and security incident response protocols.

9. Data Retention

Your personal data will be retained for as long as necessary to fulfill the purposes described in this policy and comply with applicable legal obligations. Travel data is retained for a period of 3 years. Once the retention period ends, data will be securely deleted.

10. Contact and Complaints

To exercise your rights or file a complaint, contact us at: privacy@ontravelmexico.com or in writing at our offices. In the U.S., you may file complaints with the Federal Trade Commission (FTC) at ftc.gov.