Walker Social Club operates under OSIRIS LUXURY EVENTS, S.A. DE C.V. (RFC OLE231221Q52), located at Carretera México-Toluca, Sendero Santa Fe 5454, Interior 401 Torre C, Colonia El Yaqui, Cuajimalpa de Morelos, C.P. 05320, Mexico City (“Walkers” or the “Controller”). Privacy contact: [PENDING].
Pending — EU Representative (GDPR Art. 27): because Walkers offers services to EU residents on a non-occasional basis, the law requires appointing a representative established in an EU Member State to handle requests from data subjects and authorities. To be appointed before formally operating with European applicants.
This Notice is governed, depending on the data subject's location, by: the Federal Law on Protection of Personal Data Held by Private Parties (Mexico); the Personal Information Protection and Electronic Documents Act (Canada); and the General Data Protection Regulation 2016/679 — GDPR (European Union).
Through the application form, we collect: identification and contact details, available budget, lifestyle information and travel preferences, chosen destination, and travel medical insurance information.
Sensitive data: information related to medical insurance and, where applicable, health conditions relevant to the physical activity of the trip, is considered "sensitive personal data" (LFPDPPP) or a "special category of data" (GDPR Art. 9). This requires EXPLICIT, separate consent — a distinct checkbox, not bundled into general terms acceptance.
(a) Evaluating and scoring the application to determine trip eligibility.
(b) Personalizing the itinerary, destination, and trip logistics (flights, lodging, meals).
(c) Managing the digital membership (Walker News).
(d) Communication related to the application, the trip, and the Walkers community.
If the internal scoring engine accepts or rejects an application on a fully automated basis, without human review, EU-based data subjects have the right to: request human intervention, express their point of view, and contest the decision. Recommendation: add a human review step before the final decision, or expressly document the data subject's consent to automated decision-making.
Data is stored on [PENDING] (provider/infrastructure) and retained for [PENDING], after which it will be deleted or anonymized, unless a longer legal retention obligation applies.
Pending: because Walkers operates from Mexico and receives applicants from the European Union, any transfer of EU data subjects' personal data to Mexico requires a valid transfer mechanism under GDPR Chapter V — typically Standard Contractual Clauses. To be formalized before processing European applicant data at scale.
Data subjects in Mexico: ARCO rights (Access, Rectification, Cancellation, Opposition), exercisable at [PENDING].
Data subjects in Canada: right of access and correction under PIPEDA, and right to file a complaint with the Office of the Privacy Commissioner of Canada.
Data subjects in the European Union: right of access, rectification, erasure ("right to be forgotten"), portability, objection, restriction of processing, and right to lodge a complaint with the data protection authority of their country of residence.
By completing the application form and accepting this Notice, the applicant grants consent for the processing of their data for the purposes described herein. Consent for processing sensitive data (health/medical insurance) is obtained separately and explicitly.
Walker Social Club opera bajo OSIRIS LUXURY EVENTS, S.A. DE C.V. (RFC OLE231221Q52), con domicilio en Carretera México-Toluca, Sendero Santa Fe 5454, Interior 401 Torre C, Colonia El Yaqui, Cuajimalpa de Morelos, C.P. 05320, Ciudad de México (en adelante, “Walkers” o el “Responsable”). Contacto de privacidad: [PENDIENTE].
Pendiente — Representante en la Unión Europea (Art. 27 GDPR): dado que Walkers ofrece servicios a residentes de la UE de forma no ocasional, la normativa exige designar un representante con domicilio en un Estado miembro de la UE para atender solicitudes de titulares y autoridades europeas. Pendiente designar antes de operar formalmente con aplicantes europeos.
Este Aviso se rige, según la ubicación del titular, por: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México); el Personal Information Protection and Electronic Documents Act (Canadá); y el Reglamento General de Protección de Datos 2016/679 — GDPR (Unión Europea).
A través del formulario de aplicación, recopilamos: datos de identificación y contacto, presupuesto disponible, información de estilo de vida y preferencias de viaje, destino elegido, e información de seguro médico de viaje.
Dato sensible: la información relacionada con seguro médico y, en su caso, condiciones de salud relevantes para la actividad física del viaje, se considera “dato personal sensible” (LFPDPPP) o “categoría especial de datos” (Artículo 9 GDPR). Este tipo de dato requiere consentimiento EXPLÍCITO y separado del consentimiento general.
(a) Evaluación y scoring interno de la aplicación para determinar elegibilidad al viaje.
(b) Personalización del itinerario, destino, y logística del viaje (vuelos, hospedaje, comidas).
(c) Gestión de la membresía digital (Walker News).
(d) Comunicación relacionada con la aplicación, el viaje, y la comunidad Walkers.
Si el scoring interno determina la aceptación o rechazo de una aplicación de forma total y exclusivamente automatizada, sin revisión humana, los titulares en la Unión Europea tienen derecho a: solicitar intervención humana, expresar su punto de vista, e impugnar la decisión. Recomendación: incorporar un paso de revisión humana antes de la decisión final.
Los datos se almacenan en [PENDIENTE] (proveedor/infraestructura) y se conservan durante [PENDIENTE], tras lo cual serán eliminados o anonimizados, salvo obligación legal de conservación mayor.
Pendiente: dado que Walkers opera desde México y recibe aplicantes de la Unión Europea, toda transferencia de datos personales de titulares europeos hacia México requiere un mecanismo de transferencia válido conforme al Capítulo V del GDPR — típicamente Cláusulas Contractuales Tipo.
Titulares en México: derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), ejercibles en [PENDIENTE].
Titulares en Canadá: derecho de acceso y corrección conforme a PIPEDA, y derecho a presentar queja ante la Office of the Privacy Commissioner of Canada.
Titulares en la Unión Europea: derecho de acceso, rectificación, supresión (“derecho al olvido”), portabilidad, oposición, limitación del tratamiento, y derecho a presentar queja ante la autoridad de protección de datos de su país de residencia.
Al completar el formulario de aplicación y aceptar este Aviso, el aplicante otorga su consentimiento para el tratamiento de sus datos conforme a las finalidades aquí descritas. El consentimiento para el tratamiento de datos sensibles (salud/seguro médico) se obtiene de forma separada y explícita.
