CostaBaja

Privacy statement regarding the use of personal data to be made by Marina Costa Baja, S.A. de C.V., Operadora de Hoteles Costa Baja, S.A. de C.V., and HSBC México, S.A., Institución de Banca Múltiple, Grupo Financiero HSBC, División Fiduciaria, in its capacity as trustee in trust F/251704 (hereinafter, together, “CostaBaja”).

1. Responsible Entity.
Promociones Turísticas Costa Baja, S.A. de C.V. (“PTCB”), with address at Kilómetro 7.5 Carretera a Pichilingue, Colonia Lomas de Palmira, postal code 23010, in the city of La Paz, Baja California Sur, Mexico, is responsible for the collection of personal data of all clients or prospective clients of CostaBaja (together, the “CostaBaja Clients”), as well as for the use and protection of such data.

2. Purposes.
Pursuant to article 15 of the Federal Law for the Protection of Personal Data in Possession of Private Parties (Ley Federal de Protección de Datos Personales en Posesión de los Particulares; the “Data Protection Law”), in force as of July 6, 2010, CostaBaja hereby discloses to all CostaBaja Clients that it shall use all personal data provided to PTCB by all CostaBaja Clients which are identified or identifiable natural persons, for the following purposes:

Within that set forth in this Section 2, those purposes included under paragraphs 2.01, 2.03 and 2.05 originated and are necessary for the legal relationships among CostaBaja and its Clients.

3. Data to be obtained.
For the purposes mentioned under Section 2, above, PTCB requires to obtain the name, nationality, address, tax identification number (if applicable) and e-mail address, of all CostaBaja Clients. CostaBaja does not obtain personal data of the CostaBaja Clients from publicly available sources, but may obtain some of the data listed above from data transfers as described in Section 6 below.

4. Safety measures.
PTCB, as the person responsible for the management of personal data of all CostaBaja Clients, guarantees the adequate use of the latter as well as their protection and confidentiality; to such end, PTCB has implemented those administrative, technical and physical safety measures as necessary in order to comply with applicable regulations and with internal policies of CostaBaja’s shareholders and beneficiaries and/or of the shareholders, beneficiaries, affiliates and/or subsidiaries of the latter.

5. Exercise of ARCO Rights.
Pursuant to the Data Protection Law, as of January 6, 2012, all CostaBaja Clients have the right to access, rectify and cancel their personal data in possession of PTCB, as well as the right to oppose the use of such data for purposes other than those strictly necessary for the legal relationship among the CostaBaja Clients and the latter, or to revoke the consent which for purposes of using their personal data the CostaBaja Clients may have granted to CostaBaja, by means of the procedures that PTCB has implemented (said rights, the “ARCO Rights”). In order to receive information on the procedures applicable to the exercise of the ARCO Rights, including the corresponding requirements and deadlines, CostaBaja Clients may refer to www.costabaja.com/derechosarco.

6. Data Transfers.
Personal data of CostaBaja Clients may be transferred and used within and outside Mexico, by (i) the shareholders, beneficiaries, affiliates and/or subsidiaries of CostaBaja; (ii) by governmental authorities that regulate the former, or (iii) persons interested in acquiring more than _____ [superficie de tierra] in CostaBaja, for the same purposes as listed under Section 2, above. Every time that CostaBaja should intend to transfer personal data of CostaBaja Clients, it shall so notify them so that those who so wish may oppose such transfer; the foregoing except in those cases in which applicable law or regulations may allow for such transfer without the consent of CostaBaja Clients.

7. IF YOU SHOULD NOT CONSENT THAT YOUR PERSONAL DATA BE TRANSFERRED PURSUANT TO THIS PRIVACY STATEMENT, PLEASE SO INFORM THE COSTABAJA REPRESENTATIVE HELPING YOU OR CONTACT COSTABAJA AT info@costabaja.com OR AT THE ADDRESS SET FORTH UNDER SECTION 8 BELOW.

8. Promotional Messages.
In the event that CostaBaja Clients should wish to stop receiving promotional messages from the former, they may so instruct the personal data department of PTCB, through info@costabaja.com with address at Kilómetro 7.5 Carretera a Pichilingue, Colonia Lomas de Palmira, postal code 23010, in the city of La Paz, Baja California Sur, Mexico.

9. Amendments to Privacy Statement.
CostaBaja reserves the right to amend, restate or update this privacy statement at any time, as a result of changes in legal or administrative provisions or in the internal policies of CostaBaja, of CostaBaja’s shareholders, beneficiaries and/or of the shareholders, beneficiaries, affiliates and/or subsidiaries of the latter. Said amendments or updates shall be found at www.costabaja.com/avisodeprivacidad.

1. CostaBaja Clients, in their own right or through an authorized legal representative, may exercise the access, rectification, cancellation and opposition rights conferred to them by the Federal Law for the Protection of Personal Data in Possession of Private Parties (Ley Federal de Protección de Datos Personales en Posesión de los Particulares) (the “ARCO Rights”) before Promociones Turísticas Costa Baja, S.A. de C.V. (“PTCB”).

2. For the above purposes, CostaBaja Clients or their authorized legal representative may (i) visit PTCB with address at Kilómetro 7.5 Carretera a Pichilingue, Colonia Lomas de Palmira, postal code 23010, in the city of La Paz, Baja California Sur, Mexico, in order to request an ARCO Rights format, or (ii) send such a request to info@costabaja.com; said format shall be filled out and delivered to the personal data department representative or sent by mail or courier to the above address, thereby including the following documents:

3. PTCB shall respond to the corresponding request within twenty business days after the date of its receipt of the ARCO Rights format, with all required and complete additional documentation, at the address mentioned in Section 1 above. PTCB may extend such term for an additional twenty business days, if it so deems necessary, with prior notice to the CostaBaja Client.

4. The resolution adopted by PTCB shall be notified to the CostaBaja Client through the means selected by the latter in the ARCO Rights format.

5. Should a CostaBaja Client wish to revoke the authorization granted to CostaBaja regarding his/her personal data, he/she shall follow the procedure described herein.

6. The exercise of any of the ARCO Rights, as well as that regarding the revocation of consent with respect to personal data, shall be free of charge for all interested parties; the only costs that shall be covered by the latter for such purposes shall be, if applicable, those related to the delivery, copying and certification of documents..
Notwithstanding the above, if a CostaBaja Client should send a new request with regard to the same matter within twelve months after the prior one was resolved, the applicable costs shall not exceed the equivalent of three days of minimum salary as applicable in the Federal District, Mexico; the foregoing unless substantial amendments are made to the privacy statement of CostaBaja that result in new such requests.
For comments or questions regarding the above procedure, please send an e-mail to info@costabaja.com.

Marina Costa Baja, S.A. de C.V. Operadora de Hoteles Costa Baja, S.A. de C.V. HSBC México, S.A., Institución de Banca Múltiple, Grupo Financiero HSBC, División Fiduciaria, in its capacity as trustee in trust F/251704
Promociones Turísticas Costa Baja, S.A. de C.V.

Dear Sirs,
Please make note that I have read your privacy statement and do not grant my consent for my personal data to be transferred to third parties pursuant to said statement.

Atentamente,
Nombre / Name:
Fecha / Date:

Promociones Turísticas Costa Baja, S.A. de C.V., with address at Kilómetro 7.5 Carretera a Pichilingue, Colonia Lomas de Palmira, postal code 23010, in the city of La Paz, Baja California Sur, Mexico, shall use the personal data it may collect from you for purposes of (i) providing the goods or services that you have purchased or may be interested in purchasing from CostaBaja; (ii) marketing other products or services offered by CostaBaja; (iii) updating the registries and software installed either in CostaBaja’s systems, or in those of CostaBaja’s beneficiaries or in the beneficiaries, affiliates and/or subsidiaries of the latter; (iv) providing information to those persons interested in acquiring more than _____ [superficie de tierra] in CostaBaja, and (v) complying with all requirements made to CostaBaja, to CostaBaja’s shareholders or beneficiaries and/or to the shareholders, beneficiaries, affiliates and/or subsidiaries of the latter, by governmental authorities. For more information regarding the use of your personal data and the rights that you are entitled to, you may access the complete privacy statement of CostaBaja at www.costabaja.com/avisodeprivacidad.

La Paz, Baja California Sur, a [fecha]

MARINA COSTA BAJA, S.A. DE C.V.
OPERADORA DE HOTELES COSTA BAJA, S.A. DE C.V.
HSBC MÉXICO, S.A., INSTITUCIÓN DE BANCA MÚLTIPLE
GRUPO FINANCIERO HSBC, DIVISIÓN FIDUCIARIA
EN SU CAPACIDAD DE FIDUCIARIO EN EL FIDEICOMISO F/251704

PROMOCIONES TURÍSTICAS COSTA BAJA, S.A. DE C.V.

Estimados señores,

Es de mi conocimiento que de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley de Protección de Datos”), vigente a partir del 6 de julio de 2010, tanto ese fiduciario en tal capacidad como Marina Costa Baja, S.A. de C.V., Operadora de Hoteles Costa Baja, S.A. de C.V. (los tres anteriores, “CostaBaja”) y Promociones Turísticas Costa Baja, S.A. de C.V. (esta última, “PTCB”) se encuentran obligados a cumplir con ciertas disposiciones aplicables al tratamiento de los datos personales que recaben de los clientes o posibles clientes (en conjunto, los “Clientes”) de CostaBaja, al uso que se da a los mismos y a la protección de dichos datos.

En relación con lo anterior:

Reconozco y acuerdo que los datos personales de los Clientes (los “Datos Personales”) a los que tenga acceso, son de la exclusiva propiedad de los Clientes, así como que PTCB es la responsable de su debido tratamiento conforme a la Ley de Protección de Datos. En razón de lo anterior, reconozco que no podré disponer de los Datos Personales de manera alguna y que únicamente los utilizaré conforme lo permitan las políticas internas de CostaBaja y de PTCB en materia de manejo de Datos Personales.
Desde ahora me obligo frente a CostaBaja y PTCB a:
- Guardar estricta confidencialidad respecto de los datos personales de los Clientes (los “Datos Personales”), misma obligación que subsistirá aun después de que finalice mi relación jurídica con _____, mi único patrón.
- Acatar las políticas internas de CostaBaja y de PTCB en materia de manejo de Datos Personales, conforme éstas sean modificadas; mismas políticas que reconozco conocer y cuyas modificaciones reconozco estar obligad(a)(o) a conocer tan pronto me sean comunicadas.
- No dar tratamiento a los Datos Personales en contravención a los principios establecidos en la Ley de Protección de Datos ni en las políticas internas de CostaBaja o de PTCB en materia de manejo de Datos Personales.
- No destinar los Datos Personales para fines distintos de los señalados en el aviso de privacidad de CostaBaja, conforme éste sea modificado; mismo aviso que reconozco conocer y cuyas modificaciones reconozco estar obligad(a)(o) a conocer tan pronto me sean comunicadas.
- No transferir Datos Personales a persona alguna sin la autorización previa y por escrito de PTCB.
- No vulnerar la seguridad de bases de datos, locales, programas o equipos que almacenen los Datos Personales.
- No recabar Datos Personales sin el consentimiento del Cliente, o en forma engañosa o fraudulenta.
- Salvo que CostaBaja o PTCB así me lo soliciten expresamente por escrito, no recabar Datos Personales que afecten a la esfera más íntima del Cliente, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, no recabaré Datos Personales del Cliente en relación con su origen racial o étnico; estado de salud presente o futuro; información genética; creencias religiosas, filosóficas o morales; afiliación sindical; opiniones políticas o preferencia sexual.
- No obstruir los actos de verificación de la autoridad.
En caso de que incumpla cualquiera de las obligaciones anteriores y que con motivo de dicho incumplimiento de mi parte, el Instituto Federal de Acceso a la Información y Protección de Datos imponga alguna multa a CostaBaja y/o a PTCB conforme a lo establecido en la Ley de Protección de Datos, desde ahora me obligo a reembolsar a CostaBaja y/o a PTCB el monto de la multa correspondiente.
Entiendo también que la Ley de Protección de Datos también establece los siguientes delitos, y que podrían aplicárseme las sanciones correspondientes en caso de que llegara a cometerlos, como sigue:
“Artículo 67.- Se impondrán de tres meses a tres años de prisión al que estando autorizado para tratar datos personales, con ánimo de lucro, provoque una vulneración de seguridad a las bases de datos bajo su custodia. Artículo 68.- Se sancionará con prisión de seis meses a cinco años al que, con el fin de alcanzar un lucro indebido, trate datos personales mediante el engaño, aprovechándose del error en que se encuentre el titular o la persona autorizada para transmitirlos. Artículo 69.- Tratándose de datos personales sensibles, las penas a que se refiere este Capítulo se duplicarán.”
Respecto a lo establecido en este documento, entiendo que la Ley de Protección de Datos define a los siguientes conceptos como a continuación se indica:
- “bases de datos”: el conjunto ordenado de datos personales referentes a una persona identificada o identificable;
- “datos personales”: cualquier información concerniente a una persona física identificada o identificable;
- “datos personales sensibles”: aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual;
- “encargado”: la persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del responsable;
- “responsable”: la persona física o moral de carácter privado que decide sobre el tratamiento de datos personales;
- “titular”: la persona física a quien corresponden los datos personales;
- “tratamiento”: la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales, y
- “transferencia”: toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento.

Expreso mi conformidad con todo lo aquí asentado, para todos los efectos a que haya lugar.

Atentamente,

Nombre:
Fecha:

La Paz, Baja California Sur, a [fecha]

PROMOCIONES TURÍSTICAS COSTA BAJA, S.A. DE C.V.

Estimados señores,

Es de nuestro conocimiento que de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley de Protección de Datos”), vigente a partir del 6 de julio de 2010, tanto ese fiduciario en tal capacidad como Marina Costa Baja, S.A. de C.V., Operadora de Hoteles Costa Baja, S.A. de C.V. (los tres anteriores, “CostaBaja”) y Promociones Turísticas Costa Baja, S.A. de C.V. (esta última, “PTCB”) se encuentran obligados a cumplir con ciertas disposiciones aplicables al tratamiento de los datos personales que recaben de los clientes o posibles clientes (en conjunto, los “Clientes”) de CostaBaja, al uso que se da a los mismos y a la protección de dichos datos.

En relación con lo anterior:

Reconocemos y acordamos que los datos personales de los Clientes (los “Datos Personales”) a los que esta empresa o su personal tenga acceso, son de la exclusiva propiedad de los Clientes, así como que PTCB es la responsable de su debido tratamiento conforme a la Ley de Protección de Datos. En razón de lo anterior, reconocemos que ni esta empresa ni su personal podrá disponer de los Datos Personales de manera alguna y que los antes nombrados únicamente estaremos en posibilidad de utilizar dichos datos conforme lo permitan las políticas internas de CostaBaja y de PTCB en materia de manejo de Datos Personales.
Desde ahora nos obligamos frente a CostaBaja y PTCB a:
- Guardar estricta confidencialidad respecto de los datos personales de los Clientes (los “Datos Personales”), misma obligación que subsistirá aun después de que finalice nuestra relación jurídica con PTCB.
- Acatar las políticas internas de CostaBaja y de PTCB en materia de manejo de Datos Personales, conforme éstas sean modificadas; mismas políticas que reconocemos conocer y cuyas modificaciones reconocemos estar obligados a conocer tan pronto nos sean comunicadas.
- No dar tratamiento a los Datos Personales en contravención a los principios establecidos en la Ley de Protección de Datos ni en las políticas internas de CostaBaja o de PTCB en materia de manejo de Datos Personales.
- No destinar los Datos Personales para fines distintos de los señalados en el aviso de privacidad de CostaBaja, conforme éste sea modificado; mismo aviso que reconocemos conocer y cuyas modificaciones reconocemos estar obligados a conocer tan pronto nos sean comunicadas.
- No transferir Datos Personales a persona alguna sin la autorización previa y por escrito de PTCB.
- No vulnerar la seguridad de bases de datos, locales, programas o equipos que almacenen los Datos Personales.
- No recabar Datos Personales sin el consentimiento del Cliente, o en forma engañosa o fraudulenta.
- Salvo que CostaBaja o PTCB así nos lo soliciten expresamente por escrito, no recabar Datos Personales que afecten a la esfera más íntima del Cliente, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, no recabaremos Datos Personales del Cliente en relación con su origen racial o étnico; estado de salud presente o futuro; información genética; creencias religiosas, filosóficas o morales; afiliación sindical; opiniones políticas o preferencia sexual.
- No obstruir los actos de verificación de la autoridad.
- Obtener de todos y cada uno de los integrantes de nuestro personal que, para fines de cumplir con las obligaciones a cargo de esta empresa frente a PTCB, tengan o a juicio de PTCB pudieren tener acceso a los Datos Personales de los Clientes, una declaración de voluntad en términos sustancialmente similares a los de este instrumento, y hacerle llegar a PTCB un ejemplar original de cada uno de dichos documentos.
En caso de esta empresa o su personal incumpla cualquiera de las obligaciones anteriores y que con motivo de dicho incumplimiento de nuestra parte, el Instituto Federal de Acceso a la Información y Protección de Datos inicie una investigación o imponga alguna multa a CostaBaja y/o a PTCB conforme a lo establecido en la Ley de Protección de Datos, desde ahora nos obligamos a defender y sacar en paz y a salvo a CostaBaja y/o a PTCB de la responsabilidad o reclamación correspondiente, así como a indemnizar a CostaBaja y/o a PTCB por el monto de la multa que se trate y demás gastos (incluyendo honorarios razonables de abogados) en los que CostaBaja y/o a PTCB incurran por tal motivo.
Entendemos también que la Ley de Protección de Datos también establece los siguientes delitos, y que podrían aplicarse las sanciones correspondientes al personal de esta empresa en caso de que éstos llegaran a cometerlos, como sigue:
“Artículo 67.- Se impondrán de tres meses a tres años de prisión al que estando autorizado para tratar datos personales, con ánimo de lucro, provoque una vulneración de seguridad a las bases de datos bajo su custodia.
Artículo 68.- Se sancionará con prisión de seis meses a cinco años al que, con el fin de alcanzar un lucro indebido, trate datos personales mediante el engaño, aprovechándose del error en que se encuentre el titular o la persona autorizada para transmitirlos.
Artículo 69.- Tratándose de datos personales sensibles, las penas a que se refiere este Capítulo se duplicarán.”
Respecto a lo establecido en este documento, entendemos que la Ley de Protección de Datos define a los siguientes conceptos como a continuación se indica:
- “bases de datos”: el conjunto ordenado de datos personales referentes a una persona identificada o identificable;
- “datos personales”: cualquier información concerniente a una persona física identificada o identificable;
- “datos personales sensibles”: aquellos datos personales que afecten a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste. En particular, se consideran sensibles aquellos que puedan revelar aspectos como origen racial o étnico, estado de salud presente y futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencia sexual;
- “encargado”: la persona física o jurídica que sola o conjuntamente con otras trate datos personales por cuenta del responsable;
- “responsable”: la persona física o moral de carácter privado que decide sobre el tratamiento de datos personales;
- “titular”: la persona física a quien corresponden los datos personales;
- “tratamiento”: la obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio. El uso abarca cualquier acción de acceso, manejo, aprovechamiento, transferencia o disposición de datos personales, y
- “transferencia”: toda comunicación de datos realizada a persona distinta del responsable o encargado del tratamiento.

Expresamos nuestra conformidad con todo lo aquí asentado, para todos los efectos a que haya lugar.

Atentamente,

CONTRATISTA, S.A. DE C.V.

Por:
Apoderado
Fecha: