Aviso de Privacidad Integral · TAO MEXICO · Versión actualizada 05 de octubre de 2026.
El presente Aviso de Privacidad Integral se emite con fundamento en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y con última reforma publicada el 14 de noviembre de 2025, así como en su Reglamento y demás disposiciones aplicables. La Cámara de Diputados identifica actualmente esta Ley como texto vigente y con última reforma DOF 14-11-2025.
CONDO HOTEL GBP, S.A. DE C.V., JADE GARDENS, S.A. DE C.V., DESARROLLOS PUNTA SUR, S.A. DE C.V., PROMOCIONES SISAL, S.A. DE C.V., TAOWELLNESS CENTER, S. DE R.L. DE C.V., INFRAESTRUCTURA TURISTICA S.A. DE C.V., DISEÑO Y CONSTRUCCION LAO S.A. DE C.V., (conocido comercialmente como TAO MEXICO), con domicilio en Calle Juan Salvador Agraz no. 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, en la Ciudad de México, en su carácter de Responsable del uso y protección de sus Datos Personales, se obliga al correcto tratamiento de los mismos conforme a lo establecido en el artículo 5° de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”); por lo anterior, ponemos a su disposición el presente Aviso de Privacidad Integral:
1. Definiciones
- Aviso de Privacidad: El presente documento que se pone a disposición del Titular de forma física, impresa o digital;
- Consentimiento: Manifestación de la voluntad libre, específica e informada de la persona Titular mediante la cual se efectúa el tratamiento de los datos personales;
- Datos personales: Cualquier información concerniente a una persona identificada o identificable. Se considera que una persona es identificable cuando su identidad pueda determinarse directa o indirectamente a través de cualquier información;
- Datos personales sensibles: Aquellos Datos Personales que afecten a la esfera más íntima de la persona Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para esta. De manera enunciativa más no limitativa se consideran sensibles los Datos Personales que puedan revelar aspectos como origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, opiniones políticas y preferencia sexual;
- Derechos ARCO: Derechos de acceso, rectificación, cancelación y oposición al tratamiento de Datos Personales;
- Interconexión: Integración tecnológica entre sistemas que permite el intercambio automatizado, consulta, validación o acceso a datos personales con plataformas gubernamentales u otras entidades autorizadas;
- Persona encargada: Persona física o jurídica que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable;
- Plataforma Única de Identidad (PUI): Plataforma gubernamental que permite la consulta, validación y autenticación de la identidad de las personas mediante la CURP y datos asociados;
- Responsable: Cualquier persona física o moral que realice tratamiento de datos, sin necesidad de que decida sobre el tratamiento, y que para los términos del presente Aviso de Privacidad, CONDO HOTEL GBP, S.A. DE C.V., será el Responsable de tratar sus Datos Personales;
- Tercero: Persona física o moral, nacional o extranjera, distinta de la persona Titular o del Responsable de los datos;
- Titular: Persona a quien corresponden los Datos Personales y que puede ser señalada como “Usted”;
- Tratamiento: Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos manuales o automatizados aplicados a los Datos Personales, relacionadas con la obtención, uso, registro, organización, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión, acceso, manejo, aprovechamiento, divulgación, transferencia o disposición de Datos Personales, y
- Transferencia: Toda comunicación de Datos Personales dentro o fuera del territorio mexicano, realizada a persona distinta del Titular, del Responsable o de la persona encargada del tratamiento;
- Validación de identidad digital: Proceso mediante el cual el Responsable verifica, autentica o corrobora la identidad del Titular mediante fuentes propias o a través de sistemas oficiales.
2. Datos personales que recabamos
Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, recabaremos y utilizaremos los siguientes Datos Personales:
- i) Datos de identificación del cliente y/o su cónyuge: Información concerniente a una persona que permite diferenciarla de otras en una colectividad, tales como nombre, estado civil, firma autógrafa y electrónica, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), Número de Seguridad Social (NSS), lugar y fecha de nacimiento, nacionalidad, y edad, así como datos asociados a la CURP o a la identidad del Titular obtenidos o validados a través de plataformas gubernamentales o mecanismos de interconexión autorizados.
- ii) Datos de contacto del cliente: Datos personales de su cónyuge, beneficiarios y/o referencias personales: Información que permite mantener o entrar en contacto con su Titular, tal como domicilio, correo electrónico, teléfono fijo, teléfono celular y página web.
- iii) Datos de ocupación y/o actividad económica: Información concerniente a una persona relativa a su empleo, cargo, puesto o comisión, antigüedad, domicilio de trabajo, correo electrónico institucional, teléfono institucional, referencias laborales, fecha de ingreso y salida del empleo, ocupación, giro, profesión y nivel de ingresos.
- iv) Datos financieros y/o patrimoniales: Información concerniente a una persona relativa a sus bienes, derechos, cargas u obligaciones susceptibles de valoración económica, como pueden ser bienes muebles e inmuebles, información fiscal, historial crediticio, ingresos y egresos, cuentas bancarias, seguros, afores, fianzas, número de tarjeta de crédito y número de seguridad. En este supuesto, TAO MEXICO obtendrá el consentimiento expreso y por escrito del Titular mediante firma autógrafa, firma electrónica o mecanismo de autenticación válido, salvo que se actualice una excepción legal.
- v) Datos personales contenidos en su Credencial para Votar: CURP, constancia de situación fiscal, comprobante de domicilio, estado de cuenta bancario y recibos de pago.
- vi) Datos corporativos y de identificación empresarial: Información relativa a personas morales con las que el Titular tenga relación, incluyendo razón social, denominación o nombre comercial, objeto social, domicilio fiscal y convencional, Registro Federal de Contribuyentes (RFC), acta constitutiva y modificaciones, poderes notariales, estructura accionaria o de participación, información de socios, accionistas o representantes legales, así como documentación que acredite su legal existencia y facultades de representación, estados financieros y demás información corporativa necesaria para cumplir con obligaciones contractuales, regulatorias, fiscales y de prevención de lavado de dinero.
- vii) Datos de geolocalización: Para la verificación de su identidad, para transacciones comerciales.
- viii) Datos sensibles: TAO MEXICO no tratará datos personales sensibles salvo que sean necesarios para una finalidad legítima, concreta y acorde con sus actividades, y obtendrá el consentimiento expreso y por escrito del Titular mediante firma autógrafa, firma electrónica o mecanismo de autenticación válido, salvo que se actualice una excepción legal. No se crearán bases de datos que contengan datos sensibles sin justificar su creación para finalidades legítimas y concretas.
Cuando el Titular proporcione datos personales de su cónyuge, beneficiarios, referencias personales, referencias laborales, socios, accionistas, representantes o cualquier otro tercero, deberá constatar que dichas personas conozcan que sus datos serán proporcionados a TAO MEXICO y ponerle a su disposición el presente Aviso de Privacidad. Cuando los datos no hayan sido obtenidos directamente del Titular, TAO MEXICO observará las reglas de información y, cuando corresponda, las medidas compensatorias previstas por la Ley y su Reglamento.
El tratamiento de su información personal, patrimonial o financiera y sensible, se realizará con base en los principios de legalidad, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad.
3. Consentimiento
Todo tratamiento de datos personales estará sujeto al consentimiento del Titular, salvo las excepciones previstas por la Ley. El consentimiento puede ser expreso o tácito; por regla general, el consentimiento tácito es válido cuando el Aviso se pone a disposición del Titular y éste no manifiesta su oposición. Los datos financieros o patrimoniales y datos sensibles requieren consentimiento expreso y por escrito, salvo las excepciones legales.
El consentimiento podrá revocarse en cualquier momento, sin efectos retroactivos, mediante el procedimiento previsto en este Aviso. La revocación no será procedente cuando el tratamiento sea necesario para cumplir una obligación legal, ejercer o defender un derecho, o mantener una relación jurídica cuyo cumplimiento requiera el tratamiento correspondiente.
Por lo anterior manifestado, TAO MEXICO al poner a su disposición el presente Aviso de Privacidad Integral y al no recibir una notificación de oposición al tratamiento de sus datos personales, Usted manifiesta su consentimiento tácito, libre, informado e inequívoco para que TAO MEXICO, como Responsable del tratamiento, recabe, utilice, almacene, transmita o transfiera sus Datos Personales.
Así mismo, dicho consentimiento podrá ser obtenido de manera expresa mediante su firma autógrafa o electrónica de aceptación, obtenida por personal autorizado o medios electrónicos, para tratamiento de sus datos personales, biométricos, patrimoniales o financieros, con el fin de realizar cualquier operación mercantil o crediticia.
Por tanto, Usted reconoce que la recolección y tratamiento de dichos datos personales, datos financieros o patrimoniales, biométricos y en su caso sensibles se encuentra justificada, al ser necesaria para cumplir con las finalidades primarias y secundarias, así como las obligaciones legales y contractuales acordes que persigue TAO MEXICO, entendiéndose que el tratamiento de dichos datos personales en general, es indispensable para dar cumplimiento a las obligaciones derivadas de la relación jurídica establecida entre Usted y TAO MEXICO.
TAO MEXICO podrá obtener, validar, complementar, poner a disposición o permitir la consulta de datos personales del Titular mediante mecanismos de interconexión con plataformas gubernamentales o sistemas oficiales, incluyendo la Plataforma Única de Identidad (PUI), conforme a las disposiciones legales aplicables.
4. Finalidades primarias y secundarias de su tratamiento
TAO MEXICO podrá recabar datos personales mediante medios físicos, electrónicos, telefónicos, internet, chat, mensajes de texto, WhatsApp, correo electrónico y otras tecnologías. El tratamiento estará limitado a las finalidades previstas en este Aviso. Si TAO MEXICO pretendiera tratar los datos para una finalidad distinta, deberá obtener nuevamente el consentimiento del Titular cuando así lo exija la Ley.
Finalidades primarias o necesarias para la relación jurídica:
- Identificar y autenticar al Titular y verificar la autenticidad y consistencia de la información y documentación proporcionada.
- Evaluar capacidad de pago, situación financiera y patrimonial y realizar análisis de riesgo crediticio.
- Prevenir, detectar y gestionar fraude, suplantación de identidad y operaciones irregulares.
- Integrar, administrar, actualizar, conservar y custodiar el expediente del cliente.
- Celebrar, formalizar, operar, administrar, modificar, renovar, cobrar y, en su caso, terminar los productos y servicios contratados.
- Realizar actividades de cobranza y gestión de cartera directamente o mediante encargados o terceros legalmente habilitados.
- Cumplir obligaciones contables, fiscales, regulatorias, contractuales, de auditoría, de identificación del cliente y de prevención de operaciones con recursos de procedencia ilícita que resulten aplicables.
- Atender dudas, aclaraciones, quejas, reclamaciones y solicitudes del Titular.
- Realizar procesos de validación y autenticación de identidad mediante fuentes de acceso público o sistemas oficiales cuando exista habilitación jurídica y técnica para ello.
Finalidades secundarias o no necesarias para la relación jurídica:
- Realizar encuestas de calidad y satisfacción.
- Enviar publicidad, promociones y ofertas de productos o servicios de TAO MEXICO.
- Realizar prospección comercial y mercadotecnia.
- Conocer preferencias y necesidades para ofrecer productos o servicios que puedan ser de interés.
- Realizar análisis estadísticos con información disociada o con medidas que impidan identificar al Titular.
La negativa al tratamiento para finalidades secundarias no será motivo para condicionar, negar o limitar los productos o servicios solicitados o contratados. El Titular podrá manifestar su negativa en cualquier momento mediante correo electrónico que sea enviado a protecciondedatos@taocorporation.com.
5. Medidas de seguridad y confidencialidad
TAO MEXICO tiene implementadas estrictas medidas de seguridad administrativas, técnicas, físicas y electrónicas para proteger sus Datos Personales recabados contra: daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Las medidas deberán considerar el riesgo, las posibles consecuencias para los Titulares, la sensibilidad de los datos y el desarrollo tecnológico.
Las personas que intervengan en cualquier fase del tratamiento deberán guardar confidencialidad respecto de los datos personales, obligación que subsistirá aun después de finalizar su relación con TAO MEXICO.
Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, TAO MEXICO le informará de forma inmediata, conforme a la Ley y disposiciones aplicables.
6. Cookies y web beacons
TAO MEXICO informa que su sitio web, utilizan Cookies y Web Beacons, para permitir funciones técnicas, mejorar la experiencia de navegación, generar estadísticas y, cuando corresponda, realizar análisis o publicidad.
Estas tecnologías recaban datos técnicos y de navegación, tales como dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, páginas o secciones consultadas, duración de la navegación y datos relacionados con la interacción con el sitio. TAO MEXICO limitará su utilización a las finalidades informadas.
El Titular puede configurar su navegador para aceptar, rechazar o eliminar cookies. Cuando TAO MEXICO utilice cookies de terceros que impliquen tratamiento de datos personales, procurará identificar al proveedor, finalidad y mecanismos de configuración en su política o aviso específico de cookies.
Asimismo, te informamos que puedes deshabilitar estas tecnologías. Para conocer cómo hacerlo, consulta la información técnica del navegador que estés utilizando. En las siguientes ligas se encuentran ejemplos de cómo hacerlo para estos tipos de navegadores:
Adicional, en caso de no desear que sea recolectada esta información al momento de entrar a nuestro sitio web será indispensable des clic en la palabra “aquí” en nuestro banner referente a las cookies, y ahí podrás deshabilitar el uso de cada uno de los tipos de cookies.
7. Transferencia de datos personales
Cuando TAO MEXICO pretenda transferir datos personales a terceros nacionales o extranjeros distintos de la persona encargada, comunicará a dichos terceros el Aviso de Privacidad y las finalidades a las que el Titular sujetó el tratamiento. El tercero receptor asumirá las obligaciones que correspondan al responsable que transfirió los datos.
Las transferencias podrán realizarse sin consentimiento cuando se actualice alguno de los supuestos del artículo 36 de la Ley, incluyendo cuando la transferencia esté prevista en una ley o tratado; sea necesaria para un contrato celebrado o por celebrar en interés del Titular; sea necesaria o legalmente exigida para salvaguardar un interés público o para procuración o administración de justicia; sea precisa para reconocer, ejercer o defender un derecho en proceso judicial; o sea necesaria para el mantenimiento o cumplimiento de la relación jurídica entre TAO MEXICO y el Titular.
Entre las categorías de terceros a los que TAO MEXICO podrá transferir datos, cuando resulte necesario y legalmente procedente, se encuentran:
- Sociedades afiliadas, subsidiarias, controladoras o del mismo grupo corporativo cuando se actualice la excepción legal.
- Sociedades de información crediticia autorizadas.
- Autoridades competentes que requieran información en ejercicio de sus facultades.
- Auditores, asesores jurídicos, contables o financieros.
- Otros terceros cuya intervención sea necesaria para cumplir las finalidades informadas y respecto de los cuales resulte jurídicamente procedente la transferencia.
Los proveedores de tecnología, almacenamiento, firma electrónica, procesamiento, cobranza, soporte u otros prestadores que traten datos por cuenta de TAO MEXICO serán considerados encargados cuando corresponda. TAO MEXICO establecerá con ellos las obligaciones de tratamiento, confidencialidad y seguridad aplicables.
Los Terceros receptores asumirán las mismas obligaciones y responsabilidades que le corresponden al Responsable conforme a la Ley, al presente Aviso de Privacidad y a los respectivos Avisos de Privacidad de cada Tercero receptor, comprometiéndose a respetar el uso y tratamiento de los datos conforme a las finalidades autorizadas por Usted.
Del mismo modo, Usted queda informado de que no será necesario su consentimiento para las transferencias de datos cuando:
- Estén previstas en una Ley o Tratado en los que México sea parte;
- Sean necesarias para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios;
- Se realicen a sociedades controladoras, subsidiarias o afiliadas bajo el control común del Responsable, o a cualquier sociedad del mismo grupo que opere bajo los mismos procesos y políticas;
- Sean necesarias por virtud de un contrato celebrado o por celebrar en interés de Usted, entre el Responsable y un Tercero;
- Sean exigidas para la salvaguarda del interés público o para la procuración o administración de justicia;
- Sean precisas para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o sean necesarias para el mantenimiento o cumplimiento de la relación jurídica entre el Responsable y Usted.
8. Revocación del consentimiento
Usted podrá revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus Datos Personales, sin que ello produzca efectos retroactivos.
Cómo solicitarlo. Bastará con que envíe su solicitud por cualquiera de los siguientes medios:
- Correo electrónico a protecciondedatos@taocorporation.com, con el asunto “Revocación de consentimiento”; o
- Escrito presentado en el domicilio de la Oficina de Protección de Datos Personales de TAO MEXICO (Calle Juan Salvador Agraz No. 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, CDMX).
¿Qué debe incluir su solicitud?
- Nombre completo del Titular;
- Un correo electrónico, teléfono o domicilio para recibir respuesta;
- Documento que acredite su identidad o, en su caso, la personalidad de su representante;
- Descripción del tratamiento o finalidad respecto de la cual solicita la revocación.
La falta de alguno de estos datos no impide iniciar el trámite; en su caso, TAO MEXICO se lo solicitará una sola vez dentro de los 5 (cinco) días siguientes a la recepción, y el plazo de respuesta se suspenderá hasta que Usted lo proporcione.
Plazo de respuesta. TAO MEXICO le comunicará la procedencia de su solicitud dentro de un plazo máximo de 10 (diez) días hábiles contados a partir de su recepción —plazo más ágil que el de 20 días previsto para solicitudes ARCO—, y hará efectiva la revocación dentro de los 10 (diez) días hábiles siguientes a dicha comunicación.
Costo. El trámite es completamente gratuito.
Excepciones. La revocación no será procedente cuando el tratamiento sea necesario para:
- Cumplir una obligación legal a cargo de TAO MEXICO (fiscal, contable, de prevención de lavado de dinero, entre otras);
- Mantener o cumplir la relación jurídica derivada de un producto o servicio vigente con TAO MEXICO; o
- Ejercer o defender un derecho en un procedimiento administrativo, judicial o arbitral.
En estos casos, TAO MEXICO se lo informará por escrito, señalando el fundamento legal o contractual aplicable, y le indicará en qué momento podrá volver a solicitar la revocación (por ejemplo, al concluir la relación contractual).
Efecto sobre el servicio. Si la revocación afecta datos indispensables para un producto o servicio que Usted tenga contratado, TAO MEXICO le informará las consecuencias antes de hacerla efectiva, incluyendo si ello implica la conclusión de dicha relación.
9. Derechos ARCO
El Titular o su representante legal podrá ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). El ejercicio de un derecho no es requisito previo ni impide el ejercicio de otro.
- Acceso: conocer los datos personales que obren en posesión de TAO MEXICO y las condiciones y generalidades de su tratamiento.
- Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados, indicando las modificaciones y aportando documentación que sustente la solicitud.
- Cancelación: solicitar que los datos dejen de estar en posesión de TAO MEXICO. La cancelación dará lugar al bloqueo y posteriormente a la supresión, salvo las excepciones legales.
- Oposición: oponerse al tratamiento por causa legítima o, cuando proceda, al tratamiento automatizado que produzca efectos jurídicos no deseados o afecte significativamente intereses, derechos o libertades.
Para ejercer derechos ARCO, deberá enviar su solicitud a protecciondedatos@taocorporation.com o presentarla por escrito en el domicilio del Departamento de Privacidad de TAO MEXICO.
La solicitud deberá contener: nombre del Titular y domicilio o medio para recibir notificaciones; documentos que acrediten identidad o representación; descripción clara y precisa de los datos respecto de los que se ejerce el derecho; descripción del derecho que se pretende ejercer y cualquier elemento que facilite la localización. Para rectificación deberán señalarse las modificaciones solicitadas y aportar documentación de soporte.
TAO MEXICO designará y mantendrá una Oficina de Protección de Datos Personales encargada de tramitar las solicitudes ARCO. La determinación se comunicará en un plazo máximo de 20 (veinte) días contados desde la recepción de la solicitud y, si resulta procedente, se hará efectiva dentro de los 15 (quince) días siguientes a la comunicación. Ambos plazos podrán ampliarse una sola vez por un período igual cuando las circunstancias del caso lo justifiquen.
El ejercicio de los derechos ARCO será gratuito, salvo los costos de reproducción, copias o envío previstos por la Ley. Si se reitera una solicitud en un período menor a doce meses, los costos estarán sujetos al límite establecido por el artículo 34 de la Ley.
TAO MEXICO podrá negar total o parcialmente un derecho ARCO únicamente en los supuestos previstos por el artículo 33 de la Ley y deberá informar al Titular el motivo de la decisión, en el mismo medio por el que se presentó la solicitud y, en su caso, acompañar las pruebas pertinentes.
10. Limitación del uso y divulgación
El Titular podrá limitar el uso o divulgación de sus datos personales, especialmente para finalidades de mercadotecnia, publicidad y prospección comercial, mediante:
- Solicitud de inscripción en la lista de exclusión de publicidad de TAO MEXICO, mediante protecciondedatos@taocorporation.com o al teléfono 55 51 92 29 14.
- Inscripción, cuando resulte aplicable, en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
La limitación para finalidades publicitarias no impedirá los tratamientos necesarios para mantener, administrar, cumplir o defender la relación jurídica con protecciondedatos@taocorporation.com.
11. Modificaciones al Aviso de Privacidad
TAO MEXICO podrá modificar o actualizar el presente Aviso para reflejar cambios legales, regulatorios, tecnológicos, operativos, en sus productos o servicios, o en sus prácticas de tratamiento.
Cuando los cambios impliquen nuevas finalidades, nuevos datos sensibles, financieros o patrimoniales, nuevas transferencias sujetas a consentimiento o cualquier modificación que requiera una nueva manifestación del Titular, TAO MEXICO obtendrá el consentimiento correspondiente antes de efectuar el tratamiento cuando así lo exija la Ley.
Las modificaciones se comunicarán mediante la página protecciondedatos@taocorporation.com y, cuando corresponda, por los medios de contacto disponibles. TAO MEXICO identificará la fecha de actualización y conservará un control de versiones del Aviso. El artículo 15 de la Ley exige informar el procedimiento y medio mediante el cual se comunicarán cambios al Aviso.
12. Oficina de Protección de Datos Personales de TAO MEXICO
Para cualquier duda, aclaración o solicitud relacionada con el tratamiento de datos personales, el Titular podrá contactar a:
Oficina de Protección de Datos Personales de TAO MEXICO
Domicilio: Calle Juan Salvador Agraz número 50, piso 7, oficina 704, Cuajimalpa de Morelos, C.P. 05300, Ciudad de México.
Correo electrónico: protecciondedatos@taocorporation.com
13. Procedimiento de protección de derechos
Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado o que TAO MEXICO ha incumplido la Ley, podrá presentar la solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley vigente. El procedimiento deberá observar los plazos y requisitos establecidos en los artículos 40 y siguientes de la Ley.
La solicitud de protección de datos deberá presentarse, por regla general, dentro de los quince días siguientes a la fecha en que se comunique la respuesta del responsable; si no existe respuesta, podrá presentarse una vez vencido el plazo de respuesta del responsable.
14. Interconexión y validación de identidad
TAO MEXICO podrá llevar a cabo procesos de validación, verificación y autenticación de la identidad del Titular mediante el uso de herramientas tecnológicas, servicios automatizados e interoperabilidad con plataformas digitales, incluyendo aquellas administradas por autoridades gubernamentales.
En particular, TAO MEXICO podrá consultar, validar y autenticar los datos de identidad del Titular, tales como la Clave Única de Registro de Población (CURP) y demás información asociada, a través de mecanismos de interconexión con la Plataforma Única de Identidad (PUI) u otros sistemas oficiales habilitados.
Asimismo, TAO MEXICO en su carácter de sujeto obligado conforme a la normativa aplicable, podrá interconectar sus sistemas, bases de datos o registros administrativos con dichas plataformas.
Derivado de lo anterior, TAO MEXICO podrá:
- Permitir la consulta o acceso a información contenida en sus sistemas;
- Proporcionar datos personales mediante mecanismos automatizados o requerimientos formales;
- Participar en procesos de búsqueda continua, histórica o de integración de información;
Estas actividades podrán realizarse de forma automatizada, continua o a solicitud de autoridad competente, sin que sea necesario recabar el consentimiento del Titular cuando exista obligación legal.
Los datos personales involucrados serán tratados bajo principios de legalidad, finalidad y proporcionalidad, quedando prohibido su uso para fines distintos a los establecidos en la normativa aplicable.
15. Legislación aplicable
El presente Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025, su Reglamento vigente en lo que resulte compatible, los Lineamientos del Aviso de Privacidad y demás disposiciones jurídicas aplicables.
La reforma del 14 de noviembre de 2025 modificó el artículo 4 de la Ley para armonizar supletoriamente el ordenamiento con el Código Nacional de Procedimientos Civiles y Familiares y la Ley Federal de Procedimiento Administrativo, conforme a su régimen transitorio.
Comprehensive Privacy Notice · TAO MEXICO · Updated October 5, 2026.
Courtesy translation. The official Privacy Notice is the Spanish version; in the event of any discrepancy, the Spanish text prevails.
This Comprehensive Privacy Notice is issued pursuant to the Federal Law on the Protection of Personal Data Held by Private Parties (the “Law”), published in the Official Gazette of the Federation on March 20, 2025, and last amended on November 14, 2025, as well as its Regulations and other applicable provisions. The Chamber of Deputies currently identifies this Law as being in force with its latest amendment published in the DOF on 11-14-2025.
CONDO HOTEL GBP, S.A. DE C.V., JADE GARDENS, S.A. DE C.V., DESARROLLOS PUNTA SUR, S.A. DE C.V., PROMOCIONES SISAL, S.A. DE C.V., TAOWELLNESS CENTER, S. DE R.L. DE C.V., INFRAESTRUCTURA TURISTICA S.A. DE C.V., DISEÑO Y CONSTRUCCION LAO S.A. DE C.V. (commercially known as TAO MEXICO), with address at Calle Juan Salvador Agraz no. 50, floor 7, office 704, Cuajimalpa de Morelos, C.P. 05300, Mexico City, in its capacity as Controller of the use and protection of your Personal Data, undertakes to process it properly in accordance with article 5 of the Federal Law on the Protection of Personal Data Held by Private Parties (the “Law”). Accordingly, we make this Comprehensive Privacy Notice available to you:
1. Definitions
- Privacy Notice: This document, made available to the Data Subject in physical, printed or digital form;
- Consent: The free, specific and informed expression of the Data Subject’s will by which the processing of personal data is carried out;
- Personal data: Any information concerning an identified or identifiable person. A person is deemed identifiable when their identity can be determined directly or indirectly through any information;
- Sensitive personal data: Personal Data affecting the most intimate sphere of the Data Subject, or whose misuse may give rise to discrimination or entail a serious risk for them. By way of example and without limitation, Personal Data that may reveal aspects such as racial or ethnic origin, present or future health status, genetic information, religious, philosophical and moral beliefs, political opinions and sexual preference are considered sensitive;
- ARCO rights: Rights of access, rectification, cancellation and objection to the processing of Personal Data;
- Interconnection: Technological integration between systems that allows the automated exchange, consultation, validation or access to personal data with government platforms or other authorized entities;
- Processor: An individual or legal entity that, alone or jointly with others, processes Personal Data on behalf of the Controller;
- Single Identity Platform (PUI): A government platform that allows the consultation, validation and authentication of a person’s identity through the CURP and associated data;
- Controller: Any individual or legal entity that processes data, without needing to decide on the processing, and which, for the purposes of this Privacy Notice, is CONDO HOTEL GBP, S.A. DE C.V., responsible for processing your Personal Data;
- Third party: An individual or legal entity, domestic or foreign, other than the Data Subject or the Controller of the data;
- Data Subject: The person to whom the Personal Data corresponds and who may be referred to as “You”;
- Processing: Any operation or set of operations carried out through manual or automated procedures applied to Personal Data, relating to its collection, use, recording, organization, storage, preparation, utilization, communication, dissemination, retention, possession, access, handling, exploitation, disclosure, transfer or disposal, and
- Transfer: Any communication of Personal Data within or outside Mexican territory, made to a person other than the Data Subject, the Controller or the Processor;
- Digital identity validation: The process by which the Controller verifies, authenticates or corroborates the identity of the Data Subject through its own sources or through official systems.
2. Personal data we collect
In order to carry out the purposes described in this Privacy Notice, we will collect and use the following Personal Data:
- i) Identification data of the client and/or spouse: Information concerning a person that distinguishes them from others within a group, such as name, marital status, handwritten and electronic signature, Federal Taxpayer Registry (RFC), Unique Population Registry Code (CURP), Social Security Number (NSS), place and date of birth, nationality and age, as well as data associated with the CURP or the identity of the Data Subject obtained or validated through government platforms or authorized interconnection mechanisms.
- ii) Contact data of the client: Personal data of the spouse, beneficiaries and/or personal references: information that allows contact to be made or maintained with the Data Subject, such as address, email, landline, mobile phone and website.
- iii) Occupation and/or economic activity data: Information concerning a person’s employment, position, role or commission, seniority, work address, corporate email, corporate telephone, employment references, dates of hire and departure, occupation, line of business, profession and income level.
- iv) Financial and/or asset data: Information concerning a person’s assets, rights, encumbrances or obligations subject to economic valuation, such as movable and immovable property, tax information, credit history, income and expenses, bank accounts, insurance, retirement funds, bonds, credit card number and security number. In such cases, TAO MEXICO will obtain the Data Subject’s express written consent by handwritten signature, electronic signature or valid authentication mechanism, unless a legal exception applies.
- v) Personal data contained in your Voter ID Card: CURP, tax status certificate, proof of address, bank statement and payment receipts.
- vi) Corporate and business identification data: Information relating to legal entities with which the Data Subject has a relationship, including corporate name, trade name, corporate purpose, tax and contractual address, Federal Taxpayer Registry (RFC), articles of incorporation and amendments, notarial powers of attorney, shareholding or participation structure, information on partners, shareholders or legal representatives, as well as documentation evidencing their legal existence and powers of representation, financial statements and other corporate information necessary to comply with contractual, regulatory, tax and anti-money-laundering obligations.
- vii) Geolocation data: For the verification of your identity, for commercial transactions.
- viii) Sensitive data: TAO MEXICO will not process sensitive personal data unless it is necessary for a legitimate, specific purpose consistent with its activities, and will obtain the Data Subject’s express written consent by handwritten signature, electronic signature or valid authentication mechanism, unless a legal exception applies. No databases containing sensitive data will be created without justifying their creation for legitimate and specific purposes.
When the Data Subject provides personal data of their spouse, beneficiaries, personal references, employment references, partners, shareholders, representatives or any other third party, they must ensure that those persons are aware that their data will be provided to TAO MEXICO and make this Privacy Notice available to them. Where data has not been obtained directly from the Data Subject, TAO MEXICO will observe the information rules and, where applicable, the compensatory measures provided by the Law and its Regulations.
The processing of your personal, asset or financial and sensitive information will be carried out on the basis of the principles of legality, quality, consent, information, purpose, loyalty, proportionality and accountability.
3. Consent
All processing of personal data shall be subject to the Data Subject’s consent, except for the exceptions provided by the Law. Consent may be express or tacit; as a general rule, tacit consent is valid when the Notice is made available to the Data Subject and they do not express their objection. Financial or asset data and sensitive data require express written consent, except for legal exceptions.
Consent may be revoked at any time, without retroactive effect, through the procedure set out in this Notice. Revocation will not be available where processing is necessary to comply with a legal obligation, to exercise or defend a right, or to maintain a legal relationship whose performance requires the corresponding processing.
In light of the foregoing, by making this Comprehensive Privacy Notice available to you and not receiving notice of objection to the processing of your personal data, TAO MEXICO understands that you express your tacit, free, informed and unequivocal consent for TAO MEXICO, as Controller, to collect, use, store, transmit or transfer your Personal Data.
Likewise, such consent may be obtained expressly through your handwritten or electronic signature of acceptance, obtained by authorized personnel or electronic means, for the processing of your personal, biometric, asset or financial data, for the purpose of carrying out any commercial or credit transaction.
Therefore, you acknowledge that the collection and processing of such personal data, financial or asset data, biometric and, where applicable, sensitive data is justified, as it is necessary to fulfill the primary and secondary purposes, as well as the legal and contractual obligations pursued by TAO MEXICO, it being understood that the processing of such personal data in general is indispensable to comply with the obligations arising from the legal relationship established between you and TAO MEXICO.
TAO MEXICO may obtain, validate, supplement, make available or allow the consultation of the Data Subject’s personal data through interconnection mechanisms with government platforms or official systems, including the Single Identity Platform (PUI), in accordance with applicable legal provisions.
4. Primary and secondary purposes of processing
TAO MEXICO may collect personal data through physical, electronic and telephone means, the internet, chat, text messages, WhatsApp, email and other technologies. Processing will be limited to the purposes set out in this Notice. Should TAO MEXICO intend to process the data for a different purpose, it must obtain the Data Subject’s consent again where required by the Law.
Primary purposes, necessary for the legal relationship:
- Identify and authenticate the Data Subject and verify the authenticity and consistency of the information and documentation provided.
- Assess payment capacity, financial and asset situation, and perform credit risk analysis.
- Prevent, detect and manage fraud, identity theft and irregular transactions.
- Compile, manage, update, retain and safeguard the client file.
- Enter into, formalize, operate, administer, modify, renew, collect on and, where applicable, terminate the products and services contracted.
- Carry out collection and portfolio management activities directly or through processors or legally authorized third parties.
- Comply with applicable accounting, tax, regulatory, contractual, audit, client identification and anti-money-laundering obligations.
- Address questions, clarifications, complaints, claims and requests from the Data Subject.
- Carry out identity validation and authentication processes through publicly accessible sources or official systems where there is legal and technical authorization to do so.
Secondary purposes, not necessary for the legal relationship:
- Conduct quality and satisfaction surveys.
- Send advertising, promotions and offers for TAO MEXICO products or services.
- Carry out commercial prospecting and marketing.
- Learn preferences and needs in order to offer products or services that may be of interest.
- Perform statistical analysis using dissociated information or measures that prevent identification of the Data Subject.
Refusal of processing for secondary purposes will not be grounds for conditioning, denying or limiting the products or services requested or contracted. The Data Subject may express their refusal at any time by email sent to protecciondedatos@taocorporation.com.
5. Security and confidentiality measures
TAO MEXICO has implemented strict administrative, technical, physical and electronic security measures to protect the Personal Data collected against damage, loss, alteration, destruction, or unauthorized use, access or processing. These measures must take into account the risk, the possible consequences for Data Subjects, the sensitivity of the data and the state of technological development.
Persons involved in any stage of processing must maintain confidentiality regarding personal data, an obligation that will survive the end of their relationship with TAO MEXICO.
If a security breach occurs that significantly affects the Data Subject’s property or moral rights, TAO MEXICO will inform them immediately, in accordance with the Law and applicable provisions.
6. Cookies and web beacons
TAO MEXICO informs you that its website uses Cookies and Web Beacons to enable technical functions, improve the browsing experience, generate statistics and, where applicable, perform analytics or advertising.
These technologies collect technical and browsing data, such as IP address, browser and device type, date and time of access, pages or sections visited, browsing duration and data relating to interaction with the site. TAO MEXICO will limit their use to the purposes disclosed.
The Data Subject may configure their browser to accept, reject or delete cookies. Where TAO MEXICO uses third-party cookies involving the processing of personal data, it will seek to identify the provider, purpose and configuration mechanisms in its specific cookie policy or notice.
You may also disable these technologies. To learn how, consult the technical information for the browser you are using. The following links provide examples for these browsers:
Additionally, if you do not wish this information to be collected when you enter our website, you must click the word “here” in our cookie banner, where you can disable each type of cookie.
7. Transfer of personal data
Where TAO MEXICO intends to transfer personal data to domestic or foreign third parties other than the Processor, it will communicate this Privacy Notice and the purposes to which the Data Subject has subjected the processing to those third parties. The receiving third party will assume the obligations corresponding to the controller that transferred the data.
Transfers may be carried out without consent where any of the circumstances under article 36 of the Law applies, including where the transfer is provided for in a law or treaty; is necessary for a contract entered into or to be entered into in the Data Subject’s interest; is necessary or legally required to safeguard a public interest or for the administration of justice; is required to recognize, exercise or defend a right in judicial proceedings; or is necessary for the maintenance or performance of the legal relationship between TAO MEXICO and the Data Subject.
The categories of third parties to which TAO MEXICO may transfer data, where necessary and legally permissible, include:
- Affiliated, subsidiary, holding companies or companies within the same corporate group where the legal exception applies.
- Authorized credit information bureaus.
- Competent authorities that require information in the exercise of their powers.
- Auditors and legal, accounting or financial advisors.
- Other third parties whose involvement is necessary to fulfill the disclosed purposes and with respect to which the transfer is legally permissible.
Providers of technology, storage, electronic signature, processing, collection, support or other services that process data on behalf of TAO MEXICO will be considered processors where applicable. TAO MEXICO will establish with them the applicable processing, confidentiality and security obligations.
Receiving Third Parties will assume the same obligations and responsibilities corresponding to the Controller under the Law, this Privacy Notice and the respective Privacy Notices of each receiving Third Party, undertaking to respect the use and processing of the data in accordance with the purposes authorized by you.
Likewise, you are informed that your consent will not be required for data transfers when:
- They are provided for in a Law or Treaty to which Mexico is a party;
- They are necessary for medical prevention or diagnosis, the provision of health care, medical treatment or the management of health services;
- They are made to holding, subsidiary or affiliated companies under the common control of the Controller, or to any company within the same group operating under the same processes and policies;
- They are necessary by virtue of a contract entered into or to be entered into in your interest, between the Controller and a Third Party;
- They are required to safeguard the public interest or for the administration of justice;
- They are required for the recognition, exercise or defense of a right in judicial proceedings; or they are necessary for the maintenance or performance of the legal relationship between the Controller and you.
8. Revocation of consent
You may at any time revoke the consent you have granted us for the processing of your Personal Data, without retroactive effect.
How to request it. Simply send your request by any of the following means:
- Email to protecciondedatos@taocorporation.com, with the subject line “Revocación de consentimiento”; or
- A written request submitted at the address of the TAO MEXICO Personal Data Protection Office (Calle Juan Salvador Agraz No. 50, floor 7, office 704, Cuajimalpa de Morelos, C.P. 05300, Mexico City).
What your request must include:
- Full name of the Data Subject;
- An email address, telephone number or address to receive a response;
- A document evidencing your identity or, where applicable, your representative’s authority;
- A description of the processing or purpose for which revocation is requested.
Missing any of these details does not prevent the procedure from starting; where applicable, TAO MEXICO will request it once within the 5 (five) days following receipt, and the response period will be suspended until you provide it.
Response time. TAO MEXICO will inform you whether your request is admissible within a maximum of 10 (ten) business days from receipt —a shorter period than the 20 days provided for ARCO requests— and will make the revocation effective within the 10 (ten) business days following that communication.
Cost. The procedure is entirely free of charge.
Exceptions. Revocation will not be available where processing is necessary to:
- Comply with a legal obligation of TAO MEXICO (tax, accounting, anti-money-laundering, among others);
- Maintain or perform the legal relationship arising from a product or service currently in force with TAO MEXICO; or
- Exercise or defend a right in administrative, judicial or arbitration proceedings.
In such cases, TAO MEXICO will inform you in writing, stating the applicable legal or contractual basis, and will indicate when you may request revocation again (for example, upon conclusion of the contractual relationship).
Effect on the service. If revocation affects data that is indispensable for a product or service you have contracted, TAO MEXICO will inform you of the consequences before making it effective, including whether it entails the termination of that relationship.
9. ARCO rights
The Data Subject or their legal representative may at any time exercise their rights of Access, Rectification, Cancellation and Objection (ARCO). Exercising one right is neither a prerequisite for nor an impediment to exercising another.
- Access: to know the personal data held by TAO MEXICO and the conditions and general terms of its processing.
- Rectification: to request the correction of inaccurate, incomplete or outdated data, indicating the changes and providing documentation supporting the request.
- Cancellation: to request that the data no longer be held by TAO MEXICO. Cancellation will result in blocking and subsequently deletion, except for legal exceptions.
- Objection: to object to processing on legitimate grounds or, where applicable, to automated processing that produces unwanted legal effects or significantly affects interests, rights or freedoms.
To exercise ARCO rights, you must send your request to protecciondedatos@taocorporation.com or submit it in writing at the address of the TAO MEXICO Privacy Department.
The request must contain: the Data Subject’s name and an address or means to receive notifications; documents evidencing identity or representation; a clear and precise description of the data in respect of which the right is exercised; a description of the right to be exercised and any element that facilitates locating the data. For rectification, the requested changes must be specified and supporting documentation provided.
TAO MEXICO will designate and maintain a Personal Data Protection Office responsible for handling ARCO requests. The determination will be communicated within a maximum of 20 (twenty) days from receipt of the request and, if admissible, will be made effective within the 15 (fifteen) days following that communication. Both periods may be extended once for an equal period where the circumstances of the case so warrant.
Exercising ARCO rights will be free of charge, except for reproduction, copying or shipping costs provided for by the Law. If a request is repeated within a period of less than twelve months, costs will be subject to the limit established by article 34 of the Law.
TAO MEXICO may deny an ARCO right in whole or in part only in the circumstances provided for by article 33 of the Law, and must inform the Data Subject of the reason for the decision, through the same means by which the request was submitted and, where applicable, provide the relevant evidence.
10. Limitation of use and disclosure
The Data Subject may limit the use or disclosure of their personal data, particularly for marketing, advertising and commercial prospecting purposes, by:
- Requesting to be added to the TAO MEXICO advertising exclusion list, through protecciondedatos@taocorporation.com or by telephone at 55 51 92 29 14.
- Registering, where applicable, in the Public Registry to Avoid Advertising (REPEP) of the Federal Consumer Protection Agency.
Limiting advertising purposes will not prevent the processing necessary to maintain, administer, perform or defend the legal relationship with protecciondedatos@taocorporation.com.
11. Changes to the Privacy Notice
TAO MEXICO may modify or update this Notice to reflect legal, regulatory, technological or operational changes, changes to its products or services, or changes to its processing practices.
Where changes involve new purposes, new sensitive, financial or asset data, new transfers subject to consent or any modification requiring a new expression of will from the Data Subject, TAO MEXICO will obtain the corresponding consent before carrying out the processing where required by the Law.
Changes will be communicated through the page protecciondedatos@taocorporation.com and, where applicable, through available contact channels. TAO MEXICO will identify the update date and maintain version control of the Notice. Article 15 of the Law requires disclosure of the procedure and means by which changes to the Notice will be communicated.
12. TAO MEXICO Personal Data Protection Office
For any questions, clarifications or requests relating to the processing of personal data, the Data Subject may contact:
TAO MEXICO Personal Data Protection Office
Address: Calle Juan Salvador Agraz number 50, floor 7, office 704, Cuajimalpa de Morelos, C.P. 05300, Mexico City.
Email: protecciondedatos@taocorporation.com
13. Rights protection procedure
If the Data Subject considers that their right to the protection of personal data has been violated or that TAO MEXICO has failed to comply with the Law, they may file a data protection request with the Ministry of Anti-Corruption and Good Governance, the competent authority under the Law in force. The procedure must observe the deadlines and requirements established in articles 40 et seq. of the Law.
As a general rule, the data protection request must be filed within fifteen days following the date on which the controller’s response is communicated; if there is no response, it may be filed once the controller’s response period has expired.
14. Interconnection and identity validation
TAO MEXICO may carry out processes to validate, verify and authenticate the Data Subject’s identity through technological tools, automated services and interoperability with digital platforms, including those administered by government authorities.
In particular, TAO MEXICO may consult, validate and authenticate the Data Subject’s identity data, such as the Unique Population Registry Code (CURP) and other associated information, through interconnection mechanisms with the Single Identity Platform (PUI) or other authorized official systems.
Likewise, TAO MEXICO, in its capacity as a regulated party under applicable regulations, may interconnect its systems, databases or administrative records with such platforms.
As a result of the foregoing, TAO MEXICO may:
- Allow the consultation of or access to information contained in its systems;
- Provide personal data through automated mechanisms or formal requirements;
- Participate in continuous, historical or information-integration search processes;
These activities may be carried out in an automated or continuous manner or at the request of a competent authority, without the need to obtain the Data Subject’s consent where a legal obligation exists.
The personal data involved will be processed under the principles of legality, purpose and proportionality, and its use for purposes other than those established in the applicable regulations is prohibited.
15. Applicable legislation
This Notice is governed by the Federal Law on the Protection of Personal Data Held by Private Parties published on March 20, 2025, as last amended on November 14, 2025, its Regulations in force to the extent compatible, the Privacy Notice Guidelines and other applicable legal provisions.
The amendment of November 14, 2025 modified article 4 of the Law to supplementarily harmonize the statute with the National Code of Civil and Family Procedure and the Federal Law on Administrative Procedure, in accordance with its transitional regime.
