Información legal
Aviso de privacidad
Última actualización: 24 de octubre de 2026.
1. Responsable
Grupo Hotelero 1212, S.A. de C.V., operador del Hotel Boutique Casa Loreta, con domicilio en Av. Luis Pasteur Sur 39, Centro, C.P. 76000, Santiago de Querétaro, Querétaro, México, es responsable del tratamiento de los datos personales que se recaban a través de este sitio y de los canales de contacto del hotel.
2. Datos que tratamos
Datos de identificación y contacto, información de la reservación y de la estancia, preferencias de hospedaje, comunicaciones con el hotel y, cuando se soliciten, datos de facturación. Este sitio no recaba ni almacena datos de tarjetas: la reservación y el pago se realizan en plataformas de terceros, como Cloudbeds, conforme a sus propios avisos y medidas de seguridad.
3. Finalidades
Atender consultas, gestionar reservaciones y estancias, brindar servicio al huésped, emitir comprobantes fiscales, cumplir obligaciones legales y proteger la seguridad de huéspedes, personal e instalaciones. El envío de comunicaciones promocionales, cuando exista, es una finalidad secundaria; puedes negarte o retirar tu consentimiento escribiendo a privacidad@casaloreta.com, sin que ello afecte el servicio de hospedaje.
4. Transferencias y encargados
Los datos podrán ser tratados por proveedores necesarios para operar reservaciones, hospedaje, pagos, mensajería e infraestructura tecnológica, y comunicarse a autoridades cuando exista obligación legal. No vendemos datos personales.
5. Derechos ARCO y revocación del consentimiento
Tú o tu representante legal pueden solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento o limitar su uso o divulgación, escribiendo a privacidad@casaloreta.com con el asunto “Solicitud ARCO”. Incluye: nombre y medio para recibir respuesta; documento que acredite tu identidad (y, en su caso, la representación); descripción del derecho que deseas ejercer y, salvo en las solicitudes de acceso, de los datos involucrados; y cualquier elemento que facilite su localización. Para rectificar datos, indica los cambios solicitados y aporta la documentación que los sustente.
Daremos respuesta en un plazo máximo de veinte días hábiles desde la recepción de la solicitud y, si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la fecha en que te comuniquemos la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de estos derechos es gratuito, salvo los costos de reproducción o envío que permita la ley.
6. Seguridad y conservación
Mantenemos medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Los conservamos solo el tiempo necesario para cumplir las finalidades informadas y las obligaciones aplicables.
7. Cookies y tecnologías similares
Este sitio usa almacenamiento local del navegador para recordar el idioma elegido y tu decisión sobre cookies. Solo si aceptas las cookies, cargamos Google Analytics y el Píxel de Meta para medir visitas, clics de contacto o reserva, y para medir y mejorar nuestros anuncios. Google Analytics se usa sin señales publicitarias ni personalización de anuncios. Este sitio no envía nombres, correos ni datos de tarjeta. Puedes rechazarlas o retirar tu consentimiento en cualquier momento desde “Preferencias de cookies”, al pie de cada página; tu elección se conserva 180 días. El motor de reservas de Cloudbeds usa el mismo píxel y la misma propiedad de Google Analytics, y puede comunicar a Meta y a Google la reservación, la categoría y el importe conforme a su propia configuración y aviso. El mapa de ubicación es un servicio de Google Maps y los enlaces a Cloudbeds, WhatsApp, Instagram y Facebook llevan a servicios de terceros que gestionan sus propias cookies conforme a sus avisos.
8. Autoridad y legislación aplicable
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025, y demás normativa aplicable. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno. Si no recibes respuesta a tu solicitud ARCO o no estás conforme con ella, puedes presentar una solicitud de protección de datos ante dicha Secretaría en los términos de la ley.
9. Cambios a este aviso
Cualquier modificación se publicará en esta misma página, indicando la fecha de actualización.
Legal information
Privacy notice
Last updated: October 24, 2026.
1. Data controller
Grupo Hotelero 1212, S.A. de C.V., operator of Hotel Boutique Casa Loreta, located at Av. Luis Pasteur Sur 39, Centro, C.P. 76000, Santiago de Querétaro, Querétaro, México, is responsible for personal data collected through this website and the hotel’s contact channels.
2. Data we process
Identification and contact details, reservation and stay information, accommodation preferences, communications with the hotel and, when requested, invoicing data. This website does not collect or store card data: reservations and payments are processed on third-party platforms such as Cloudbeds, under their own privacy notices and security measures.
3. Purposes
Answering inquiries, managing reservations and stays, providing guest service, issuing invoices, complying with legal obligations and protecting guests, staff and property. Promotional communications, if any, are a secondary purpose; you may object or withdraw consent by writing to privacidad@casaloreta.com, without affecting your lodging services.
4. Transfers and processors
Data may be processed by providers needed to operate reservations, lodging, payments, messaging and technology infrastructure, and disclosed to authorities when legally required. We do not sell personal data.
5. ARCO rights and withdrawal of consent
You or your legal representative may request access, rectification, cancellation or objection to the processing of your data, withdraw consent or limit its use or disclosure by writing to privacidad@casaloreta.com with the subject “ARCO Request”. Please include your name and a way to receive our reply; proof of identity (and of representation, if applicable); the right you wish to exercise and, except for access requests, a clear description of the data involved; and any information that helps locate the data. For rectification, specify the requested changes and provide supporting documentation.
We will reply within twenty business days of receipt and, if the request is granted, carry it out within fifteen business days after we communicate our response. These periods may be extended once for an equal period when justified. Exercising these rights is free of charge, except for reproduction or shipping costs allowed by law.
6. Security and retention
We maintain reasonable administrative, technical and physical measures to protect data against damage, loss, alteration, destruction or unauthorized use, access or processing, and keep it only as long as needed for the stated purposes and applicable obligations.
7. Cookies and similar technologies
This website uses your browser’s local storage to remember your language and your cookie choice. Google Analytics and the Meta Pixel load only if you accept cookies, to measure visits and contact or booking clicks, and to measure and improve our ads. Google Analytics is used without advertising signals or ad personalization. This website does not send names, email addresses or card details. You can decline or withdraw consent at any time via “Cookie preferences” at the bottom of each page; your choice is kept for 180 days. The Cloudbeds booking engine uses the same pixel and Google Analytics property and may send Meta and Google the reservation, room category and amount under its own settings and notice. The location map is a Google Maps service, and links to Cloudbeds, WhatsApp, Instagram and Facebook lead to third-party services that manage their own cookies under their own notices.
8. Authority and governing law
This notice is governed by Mexico’s Federal Law on the Protection of Personal Data Held by Private Parties, published in the Official Gazette on March 20, 2025, and other applicable regulations. The competent authority is the Ministry of Anti-Corruption and Good Governance (Secretaría Anticorrupción y Buen Gobierno). If you do not receive a response to your ARCO request or disagree with it, you may file a data-protection request with that authority as provided by law.
9. Changes to this notice
Any changes will be published on this page, with the date of the update.