Skip to main content

AVISO DE PRIVACIDAD INTEGRAL

BAJA IS YOU

Última actualización: 05 de junio de 2026

El presente Aviso de Privacidad es emitido por Baja Is You en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI. Al contratar nuestros servicios, realizar un pago o proporcionarnos sus datos por cualquier medio, usted acepta los términos aquí descritos.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

El responsable del tratamiento de sus datos personales es:

Nombre comercial:    Baja Is You

Régimen fiscal:      Persona Física con Actividad Empresarial

Actividad:           Servicios turísticos, renta vacacional, bienes raíces y concierge en Los Cabos, B.C.S.

Domicilio:           Los Cabos, Baja California Sur, México

Sitio web:           www.bajaisyou.com

Correo electrónico:  info@bajaisyou.com

WhatsApp:            +52 624 138 1999

II. DATOS PERSONALES QUE SE RECABAN

2.1 Datos de identificación y contacto

Nombre completo
Correo electrónico
Número telefónico y/o WhatsApp
Nacionalidad y país de residencia
Fecha de nacimiento (cuando el servicio lo requiera)

2.2 Datos del servicio contratado

Fechas de llegada y salida / fechas del servicio
Número de personas (adultos y menores)
Tipo de servicio: renta vacacional, tour, transporte, catering, spa, yate, bienes raíces, u otros
Preferencias, requerimientos especiales o restricciones de salud relevantes para el servicio
Información del inmueble (únicamente para propietarios que contraten gestión de propiedad)

2.3 Datos de pago

Datos de tarjeta de crédito o débito (procesados por pasarelas certificadas: Stripe, PayPal o CLIP; Baja Is You NO almacena números completos de tarjeta)
Comprobantes de transferencia bancaria SPEI o Wire Transfer internacional
Historial de transacciones y confirmaciones de pago
Correo electrónico vinculado al método de pago

Nota: El procesamiento de pagos se realiza a través de plataformas con certificación PCI-DSS. Baja Is You no almacena datos de tarjetas en sus propios servidores.

2.4 Datos sensibles

De manera general, Baja Is You no recaba datos sensibles. En caso de que algún servicio específico (actividades acuáticas, buceo, spa, u otros) requiera información sobre condiciones de salud o accesibilidad, se solicitará consentimiento expreso y por separado.

III. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades primarias — necesarias para la prestación del servicio

Identificar al cliente y formalizar reservaciones o contratos de servicio
Procesar, confirmar y gestionar pagos por los servicios contratados
Emitir facturas, comprobantes fiscales (CFDI) y recibos de pago
Prevenir, documentar e investigar contracargos (chargebacks), fraudes o disputas de pago ante instituciones bancarias y procesadores de pago
Prestar los servicios de renta vacacional, tours, transporte, catering, spa, bienes raíces, gestión de propiedades y demás servicios ofrecidos
Gestionar comunicaciones relacionadas con la reservación o servicio contratado
Cumplir con obligaciones legales y fiscales vigentes en México

3.2 Finalidades secundarias — mercadotecnia y mejora del servicio

Con su consentimiento, sus datos podrán utilizarse para:

Enviar promociones, ofertas o boletines informativos sobre nuestros servicios
Invitarle a calificar o reseñar su experiencia
Realizar encuestas de satisfacción

Para oponerse al tratamiento de sus datos para finalidades secundarias, envíe un correo a info@bajaisyou.com con el asunto “Opt-out Marketing” en cualquier momento, sin que ello afecte la prestación de los servicios contratados.

IV. CLÁUSULA ESPECIAL: PREVENCIÓN Y ATENCIÓN DE CONTRACARGOS (CHARGEBACKS)

En virtud de que Baja Is You opera con cobros anticipados y depósitos de garantía para la confirmación de servicios, el titular reconoce y acepta expresamente que:

Los datos de pago, confirmaciones de reservación, contratos, comunicaciones electrónicas (correo, WhatsApp), facturas y comprobantes del servicio prestado serán conservados por Baja Is You como evidencia documental para la defensa ante cualquier disputa, contracargo o reclamación ante instituciones bancarias, procesadores de pago o redes internacionales.
Dicha información podrá ser compartida con los procesadores de pago (Stripe, PayPal, CLIP), la institución bancaria emisora, y/o las redes de pago internacionales (Visa, Mastercard, American Express, etc.) exclusivamente con el fin de resolver la disputa.
Esta finalidad constituye un tratamiento primario necesario para la protección de los derechos e intereses legítimos de Baja Is You, conforme al artículo 37 fracción VI de la LFPDPPP, y no requiere consentimiento adicional del titular.
Los datos relacionados con pagos y operaciones se conservarán hasta por 5 (cinco) años contados desde la fecha de la transacción, o el tiempo que establezca la legislación fiscal mexicana aplicable, lo que resulte mayor.

Lo anterior aplica para cualquier modalidad de pago: en línea a través del sitio www.bajaisyou.com, mediante link de pago CLIP enviado por nuestro equipo, transferencia bancaria, u otro medio acordado.

V. TRANSFERENCIAS DE DATOS PERSONALES

Sus datos personales podrán ser transferidos a los siguientes destinatarios sin requerir su consentimiento, conforme al artículo 37 de la LFPDPPP:

Procesadores de pago certificados (Stripe, PayPal, CLIP): para la autorización y procesamiento seguro de transacciones y resolución de disputas.
Instituciones bancarias y redes de pago internacionales: cuando sea necesario para la gestión de contracargos.
Proveedores y socios operativos: empresas colaboradoras de transporte, catering, actividades, spa, decoración u otros servicios que participen en la prestación del servicio contratado, exclusivamente en la medida necesaria.
Autoridades competentes: SAT, PROFECO, autoridades migratorias u otras instancias gubernamentales cuando la ley así lo exija.
Plataformas tecnológicas de operación del sitio web (WordPress/WooCommerce) para la gestión de pedidos y reservaciones en línea.

Fuera de los casos anteriores, Baja Is You no realizará transferencias de datos a terceros sin su consentimiento previo por escrito.

Para clientes internacionales, la transferencia de datos fuera del territorio mexicano se realiza al amparo del artículo 37 de la LFPDPPP y bajo los términos de seguridad de los procesadores de pago, quienes cuentan con certificaciones internacionales (PCI-DSS, GDPR, etc.).

VI. DERECHOS ARCO Y MECANISMO DE EJERCICIO

En todo momento, usted tiene derecho a:

Acceder a sus datos personales en posesión de Baja Is You
Rectificar sus datos cuando sean inexactos o estén incompletos
Cancelar sus datos cuando no sean necesarios para las finalidades que justificaron su tratamiento
Oponerse al tratamiento de sus datos para finalidades específicas

Procedimiento para ejercer sus derechos ARCO:

Envíe su solicitud por escrito al correo info@bajaisyou.com con el asunto “Ejercicio de Derechos ARCO”.
Incluya: nombre completo, descripción clara del derecho que desea ejercer y copia de identificación oficial vigente.
Baja Is You responderá en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud.
La respuesta será emitida en los siguientes 15 días hábiles adicionales en caso de ser procedente.

Para revocar el consentimiento otorgado, siga el mismo procedimiento indicando el alcance de la revocación. Lo anterior no afectará los tratamientos realizados con anterioridad ni las finalidades primarias vinculadas al cumplimiento de obligaciones contractuales o legales.

VII. USO DE COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web www.bajaisyou.com utiliza cookies y tecnologías similares para:

Recordar preferencias de idioma (español/inglés) y moneda (USD/MXN)
Analizar el comportamiento de navegación y mejorar la experiencia del usuario
Facilitar el proceso de reservación y pago en línea
Medir el rendimiento del sitio mediante herramientas de analítica web

Puede deshabilitar el uso de cookies desde la configuración de su navegador. La desactivación de ciertas cookies puede limitar algunas funcionalidades del sitio.

VIII. MEDIDAS DE SEGURIDAD

Baja Is You implementa medidas de seguridad administrativas, físicas y técnicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso o acceso no autorizado, que incluyen:

Transmisión de datos cifrada mediante protocolos SSL/TLS (sitio web con https://)
Procesamiento de pagos a través de plataformas con certificación PCI-DSS
Acceso restringido a datos personales únicamente al personal autorizado
Conservación segura de contratos, comprobantes y comunicaciones relacionadas con los servicios

IX. MODIFICACIONES AL AVISO DE PRIVACIDAD

El presente Aviso de Privacidad podrá ser actualizado en cualquier momento para reflejar cambios en nuestras prácticas, legislación aplicable o servicios. Cualquier cambio será notificado a través de:

El sitio web www.bajaisyou.com en la sección “Aviso de Privacidad”
Correo electrónico, cuando Baja Is You cuente con la dirección registrada del titular

La fecha de última actualización siempre estará visible en este documento. El uso continuado de nuestros servicios tras la publicación de modificaciones implica la aceptación de las mismas.

X. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

Este Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI, vigentes en los Estados Unidos Mexicanos.

Para clientes residentes en los Estados Unidos de América, Baja Is You aplica en lo conducente los principios del California Consumer Privacy Act (CCPA) para quienes así lo soliciten.

Cualquier controversia derivada del presente Aviso se someterá a la jurisdicción de los tribunales competentes del estado de Baja California Sur, México.

XI. CONSENTIMIENTO Y ACEPTACIÓN — FIRMA DEL TITULAR

Al realizar un deposito, el titular declara:

Haber leído, entendido y aceptado en su totalidad el presente Aviso de Privacidad Integral de Baja Is You.
Otorgar su consentimiento expreso e informado para el tratamiento de sus datos personales conforme a las finalidades descritas, incluyendo las relativas a la prevención y documentación de contracargos (Sección IV).
Reconocer que los pagos realizados —ya sea en línea, mediante link de pago CLIP o por transferencia bancaria— se rigen por los términos aquí establecidos.
Haber sido informado de sus derechos ARCO y del mecanismo para ejercerlos.

 

ENGLISH 

COMPREHENSIVE PRIVACY NOTICE

BAJA IS YOU
Last updated: June 5, 2026

This Privacy Notice is issued by Baja Is You in compliance with the Mexican Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP), its Regulations, and the guidelines of the INAI (National Institute for Transparency, Access to Information and Personal Data Protection). By contracting our services, making a payment, or providing your data through any means, you accept the terms described herein.

I. Identity and Address of the Data Controller

The party responsible for the processing of your personal data is:

  • Trade name: Baja Is You
  • Tax regime: Individual with Business Activity (Persona Física con Actividad Empresarial)
  • Activity: Tourism services, vacation rentals, real estate, and concierge in Los Cabos, B.C.S.
  • Address: Los Cabos, Baja California Sur, Mexico
  • Website: www.bajaisyou.com
  • Email: info@bajaisyou.com
  • WhatsApp: +52 624 138 1999

II. Personal Data Collected

2.1 Identification and contact data

  • Full name
  • Email address
  • Telephone and/or WhatsApp number
  • Nationality and country of residence
  • Date of birth (when required by the service)

2.2 Data of the contracted service

  • Arrival and departure dates / service dates
  • Number of people (adults and minors)
  • Type of service: vacation rental, tour, transportation, catering, spa, yacht, real estate, or others
  • Preferences, special requirements, or health restrictions relevant to the service
  • Property information (only for owners contracting property management)

2.3 Payment data

  • Credit or debit card data (processed by certified payment gateways: Stripe, PayPal, or CLIP; Baja Is You does NOT store full card numbers)
  • SPEI bank transfer receipts or international wire transfer confirmations
  • Transaction history and payment confirmations
  • Email address linked to the payment method

Note: Payment processing is carried out through PCI-DSS certified platforms. Baja Is You does not store card data on its own servers.

2.4 Sensitive data

As a general rule, Baja Is You does not collect sensitive data. In the event that a specific service (water activities, diving, spa, or others) requires information on health conditions or accessibility, express, separate consent will be requested.

III. Purposes of Processing

3.1 Primary purposes — necessary for the provision of the service

  • Identify the client and formalize reservations or service contracts
  • Process, confirm, and manage payments for contracted services
  • Issue invoices, tax receipts (CFDI), and payment receipts
  • Prevent, document, and investigate chargebacks, fraud, or payment disputes before banking institutions and payment processors
  • Provide vacation rental, tour, transportation, catering, spa, real estate, property management, and other offered services
  • Manage communications related to the reservation or contracted service
  • Comply with applicable legal and tax obligations in Mexico

3.2 Secondary purposes — marketing and service improvement

With your consent, your data may be used to:

  • Send promotions, offers, or newsletters about our services
  • Invite you to rate or review your experience
  • Conduct satisfaction surveys

To object to the processing of your data for secondary purposes, send an email to info@bajaisyou.com with the subject “Opt-out Marketing” at any time, without affecting the provision of contracted services.

IV. Special Clause: Chargeback Prevention and Handling

Given that Baja Is You operates with advance charges and security deposits to confirm services, the data subject expressly acknowledges and accepts that:

  • Payment data, reservation confirmations, contracts, electronic communications (email, WhatsApp), invoices, and proof of services rendered will be retained by Baja Is You as documentary evidence for defense against any dispute, chargeback, or claim before banking institutions, payment processors, or international networks.
  • Such information may be shared with payment processors (Stripe, PayPal, CLIP), the issuing bank, and/or international payment networks (Visa, Mastercard, American Express, etc.) solely for the purpose of resolving the dispute.
  • This purpose constitutes a primary processing activity necessary to protect the legitimate rights and interests of Baja Is You, pursuant to Article 37, Section VI of the LFPDPPP, and does not require additional consent from the data subject.
  • Data related to payments and transactions will be retained for up to 5 (five) years from the transaction date, or the period established by applicable Mexican tax law, whichever is greater.

The foregoing applies to any payment method: online through www.bajaisyou.com, via a CLIP payment link sent by our team, bank transfer, or any other agreed-upon means.

V. Transfers of Personal Data

Your personal data may be transferred to the following recipients without requiring your consent, pursuant to Article 37 of the LFPDPPP:

  • Certified payment processors (Stripe, PayPal, CLIP): for the authorization and secure processing of transactions and dispute resolution.
  • Banking institutions and international payment networks: when necessary for chargeback management.
  • Operational providers and partners: collaborating companies for transportation, catering, activities, spa, décor, or other services participating in the provision of the contracted service, only to the extent necessary.
  • Competent authorities: SAT (tax authority), PROFECO (consumer protection), immigration authorities, or other government bodies when required by law.
  • Website operating platforms (WordPress/WooCommerce) for the management of online orders and reservations.

Outside the above cases, Baja Is You will not transfer data to third parties without your prior written consent. For international clients, the transfer of data outside Mexican territory is carried out under Article 37 of the LFPDPPP and under the security terms of the payment processors, who hold international certifications (PCI-DSS, GDPR, etc.).

VI. ARCO Rights and Mechanism for Exercising Them

At any time, you have the right to:

  • Access your personal data held by Baja Is You
  • Rectify your data when it is inaccurate or incomplete
  • Cancel your data when it is no longer necessary for the purposes that justified its processing
  • Object to the processing of your data for specific purposes

(These are known collectively as ARCO rights — Access, Rectification, Cancellation, Opposition.)

Procedure to exercise your ARCO rights:

  • Send your request in writing to info@bajaisyou.com with the subject “Exercise of ARCO Rights.”
  • Include: full name, a clear description of the right you wish to exercise, and a copy of valid official identification.
  • Baja Is You will respond within a maximum of 20 business days from receipt of the request.
  • The response will be issued within the following 15 additional business days if the request is deemed valid.

To revoke consent previously granted, follow the same procedure, indicating the scope of the revocation. This will not affect processing carried out previously, nor the primary purposes linked to the fulfillment of contractual or legal obligations.

VII. Use of Cookies and Tracking Technologies

The website www.bajaisyou.com uses cookies and similar technologies to:

  • Remember language (Spanish/English) and currency (USD/MXN) preferences
  • Analyze browsing behavior and improve the user experience
  • Facilitate the online reservation and payment process
  • Measure site performance through web analytics tools

You can disable the use of cookies in your browser settings. Disabling certain cookies may limit some site functionality.

VIII. Security Measures

Baja Is You implements administrative, physical, and technical security measures to protect your personal data against damage, loss, alteration, destruction, or unauthorized use or access, including:

  • Encrypted data transmission via SSL/TLS protocols (website with https://)
  • Payment processing through PCI-DSS certified platforms
  • Restricted access to personal data, limited to authorized personnel only
  • Secure retention of contracts, receipts, and communications related to services

IX. Modifications to the Privacy Notice

This Privacy Notice may be updated at any time to reflect changes in our practices, applicable legislation, or services. Any change will be notified through:

  • The website www.bajaisyou.com in the “Privacy Notice” section
  • Email, when Baja Is You has the data subject’s registered address on file

The last-updated date will always be visible in this document. Continued use of our services after the publication of modifications implies acceptance of them.

X. Applicable Law and Jurisdiction

This Privacy Notice is governed by the Mexican Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP), its Regulations, and the INAI guidelines in force in the United Mexican States. For clients residing in the United States of America, Baja Is You applies, where applicable, the principles of the California Consumer Privacy Act (CCPA) for those who so request. Any dispute arising from this Notice shall be subject to the jurisdiction of the competent courts of the state of Baja California Sur, Mexico.

XI. Consent and Acceptance — Signature of the Data Subject

By signing this document, the data subject declares:

  • Having read, understood, and fully accepted this Comprehensive Privacy Notice of Baja Is You.
  • Granting express and informed consent for the processing of their personal data in accordance with the purposes described, including those relating to the prevention and documentation of chargebacks (Section IV).
  • Acknowledging that payments made — whether online, via a CLIP payment link, or by bank transfer — are governed by the terms established herein.
  • Having been informed of their ARCO rights and the mechanism to exercise them.