Última actualización: 2026-11-03
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, publicada en el DOF el 20-03-2025, última reforma DOF 14-11-2025) y explica cómo tratamos sus datos personales cuando usa https://www.enkanto.mx, reserva una estancia o nos contacta.
1. Identidad y domicilio del responsable
Viñedos En’kanto (en adelante, “Viñedo En’kanto”), con domicilio en Calle Plata S/N, Villa de Juárez, San Antonio de las Minas, Ensenada, Baja California, C.P. 22766, México, es el responsable del tratamiento de sus datos personales.
Contacto de datos personales (art. 29): Viñedo En’kanto, correo enkanto.mx@gmail.com, teléfono +52 (646) 385 9931.
2. Datos personales que tratamos
- Identificación y contacto: nombre, correo electrónico y teléfono.
- Datos de su reservación: fechas de llegada y salida, número de huéspedes, hora de llegada, comentarios y código postal de facturación.
- Datos de facturación, si nos pide una factura: RFC, razón social, régimen fiscal y uso del CFDI.
- Datos de navegación: dirección IP, tipo de navegador y páginas visitadas (ver sección 8).
Datos personales sensibles. No recabamos datos personales sensibles por este sitio. Le pedimos no incluirlos en sus mensajes ni en los comentarios de su reservación. Si recabamos datos sensibles, solo los tratamos con su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o el mecanismo de autenticación que le indiquemos (art. 8).
Datos financieros o patrimoniales. Los datos de su tarjeta los recibe directamente el motor de reservaciones Beds24 al reservar una habitación, o Stripe al pagar en la tienda en línea. Nosotros no los guardamos en este sitio. Cuando tratamos datos financieros o patrimoniales, pedimos su consentimiento expreso (art. 7).
3. Finalidades del tratamiento
Finalidades primarias. Son necesarias para la relación que usted tiene con nosotros y no requieren su consentimiento por separado:
- responder sus mensajes y solicitudes, incluidas las de eventos;
- administrar su reservación y su estancia, y cobrarla;
- procesar y entregar sus pedidos de la tienda en línea, cuando esté abierta;
- emitir sus facturas;
- cumplir obligaciones legales.
Finalidades secundarias. No son necesarias para la relación y requieren su consentimiento. Usted puede negarse a ellas sin que eso afecte las finalidades primarias:
- medir el uso del sitio con analítica (Jetpack Stats y WooCommerce Analytics, de Automattic), solo si usted acepta las cookies de analítica.
Si no desea que tratemos sus datos para esta finalidad secundaria, elija “Rechazar” en el aviso de cookies o en “Preferencias de cookies” al pie de cada página, o en cualquier momento siga el procedimiento de la sección 5.
4. Opciones y medios para limitar el uso o divulgación de sus datos
- escribiendo a enkanto.mx@gmail.com con el asunto “Limitar uso de datos”;
- rechazando o retirando en cualquier momento las cookies de analítica en “Preferencias de cookies”, al pie de cada página;
- inscribiendo su teléfono en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, https://repep.profeco.gob.mx, para no recibir llamadas ni mensajes publicitarios.
5. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento (derechos ARCO), y a revocar el consentimiento que nos haya otorgado (art. 7).
Medio. Envíe su solicitud a enkanto.mx@gmail.com o a nuestro domicilio.
Requisitos de la solicitud (art. 28).
- Su nombre y un domicilio o correo para recibir la respuesta.
- Los documentos que acrediten su identidad (p. ej. copia de una identificación oficial) o, si actúa por medio de un representante, su personalidad e identidad.
- La descripción clara de los datos sobre los que ejerce el derecho (no es necesaria para el derecho de acceso).
- El derecho que ejerce o lo que solicita.
- Cualquier otro elemento que facilite localizar sus datos.
Para la rectificación, indique además las modificaciones y adjunte el documento que las sustente (art. 30).
Plazos (art. 31). Le comunicamos nuestra respuesta en un plazo máximo de 20 días contados desde que recibimos su solicitud. Si resulta procedente, la hacemos efectiva dentro de los 15 días siguientes a la respuesta. Entregamos los datos del derecho de acceso después de acreditar su identidad. Podemos ampliar estos plazos una sola vez, por un periodo igual, cuando las circunstancias del caso lo justifiquen; si lo hacemos, se lo avisamos dentro del plazo original.
Costo (art. 34). El ejercicio de los derechos ARCO es gratuito. Solo podemos cobrar los costos de reproducción, copias o envío.
Revocación del consentimiento. Siga el mismo procedimiento con el asunto “Revocación”. La revocación no tiene efectos retroactivos, y es posible que no podamos seguir prestando un servicio que necesite esos datos.
Queja ante la autoridad. Si no está conforme con nuestra respuesta, o no la recibe en el plazo, puede iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a nuestra respuesta, o desde que venza el plazo para responder (arts. 40 y 41).
6. Cambios a este aviso de privacidad
Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. Publicaremos cada versión en https://www.enkanto.mx/es/aviso-de-privacidad/ con su fecha de “Última actualización”.
7. Transferencias y encargados
Encargados. Para operar el sitio, estos terceros tratan datos por nuestra cuenta y solo para las finalidades de este aviso:
- Beds24 (Alemania): motor de reservaciones de habitaciones y cobro de la reservación.
- Hosting.com (Estados Unidos): alojamiento del sitio y del correo del dominio.
- Google (Estados Unidos): correo electrónico (Gmail) con el que recibimos y contestamos sus mensajes, mapa de ubicación (Google Maps) y tipografías (Google Fonts).
- Automattic (Estados Unidos): Jetpack, que entrega imágenes y archivos del sitio y lo protege; Akismet, filtro de spam; y, solo con su aceptación, la analítica de la sección 3.
- Stripe (Estados Unidos): pagos de la tienda en línea.
Transferencias. No transferimos sus datos personales a terceros, salvo las que la ley permite sin su consentimiento (art. 36), como las que pida una autoridad competente. Las transferencias indicadas no requieren su consentimiento (art. 36). Comunicamos este aviso y sus finalidades a cada tercero receptor (art. 35).
8. Cookies, web beacons y tecnologías similares
- Necesarias: preferencia de idioma, carrito de la tienda y registro de su elección de cookies (este último se guarda en su navegador, no en una cookie). No se pueden desactivar en el sitio.
- Analítica: Jetpack Stats y WooCommerce Analytics, de Automattic, recaban su dirección IP, las páginas visitadas, el tiempo de visita y el tipo de dispositivo y navegador. No usamos cookies de publicidad.
No activamos cookies de analítica antes de que usted las acepte. Puede retirar su aceptación en “Preferencias de cookies”, al pie de cada página, y puede bloquear o borrar cookies en la configuración de su navegador.
9. Señales “Do Not Track” y seguimiento entre sitios
Cuando su navegador envía una señal Do Not Track (DNT) o Global Privacy Control, la tratamos como un rechazo de las cookies de analítica y publicidad.
Solo después de su aceptación, Automattic (Jetpack Stats y WooCommerce Analytics) puede recabar datos sobre su actividad en este sitio. No permitimos que otros terceros recaben datos sobre su actividad a lo largo del tiempo y entre sitios.
10. Seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos, entre ellas conexión cifrada (HTTPS) y acceso restringido a quien lo necesita.