Política de Privacidad

Esta política explica en criollo qué datos personales tratamos cuando usás Guestavia, para qué los usamos, con quién los compartimos y qué podés exigirnos. Está escrita para que se entienda, no para esconder nada atrás de palabras difíciles.

Guestavia es un software de gestión para alojamientos temporarios. Eso genera una distinción que conviene entender desde el arranque, porque cambia quién responde por qué.

1 · Los dos sombreros: cuándo decidimos nosotros y cuándo decidís vos

Tratamos dos clases de datos muy distintas y nuestro rol es distinto en cada una:

La sección 10 es el anexo de encargado del tratamiento: son las condiciones contractuales que necesitás si tenés que demostrarle a alguien (o al RGPD europeo) que tu proveedor de software cumple. Forma parte de esta política, no hay que firmar nada aparte.

2 · Qué datos tratamos

2.1 · De vos, nuestro cliente

• Alta y cuenta: nombre, correo electrónico, contraseña (guardada cifrada mediante funciones de hash — nadie de Guestavia puede leerla, ni nosotros), país e idioma.
• Pago: plan contratado, moneda, cantidad de propiedades, historial de facturación. No almacenamos números de tarjeta. El cobro lo procesa Stripe y los datos de la tarjeta viajan directo a ellos sin pasar por nuestros servidores.
• Uso del servicio: registros técnicos (fecha y hora de acceso, dirección IP, tipo de navegador) que sirven para seguridad, límites antiabuso y diagnóstico de fallas.
• Soporte: lo que nos escribís en los tickets, consultas o correos.

2.2 · De tus huéspedes y colaboradores

Son datos que vos cargás o que llegan por los canales que vos conectás. Según qué módulos uses, pueden incluir:

• Nombre, correo, teléfono e idioma del huésped.
• Fechas de reserva, importes, estado de pago y canal de origen.
• Conversaciones: mensajes de tu chat web, de tu web de reservas y —si conectás esos canales— de WhatsApp, Instagram Direct y Facebook Messenger.
• Datos del check-in online que vos configures, que pueden incluir documento de identidad y domicilio cuando la normativa de tu país lo exige.
• Fotos que suba la persona de limpieza en el checklist de la propiedad.
• Nombre, correo o teléfono de los colaboradores que invites a tu cuenta.

2.3 · De quien visita guestavia.com sin ser cliente

• Si dejás tu correo para descargar el Host Kit: ese correo y la fecha.
• Si nos escribís por el chat de la web: el contenido de esa conversación.
• Datos técnicos básicos de navegación (ver sección 8, cookies).

3 · Para qué los usamos y con qué derecho

4 · La inteligencia artificial, explicada sin vueltas

El Conserje IA que responde a tus huéspedes y el asistente que te ayuda a vos dentro del panel funcionan enviando el texto de la conversación —junto con el contexto de tu propiedad— a la API de Anthropic, que devuelve la respuesta.

• Anthropic actúa como subencargado nuestro, bajo contrato.
• Según los términos comerciales de su API, ese contenido no se usa para entrenar sus modelos.
• Se envía lo necesario para responder: el mensaje, el historial reciente de esa conversación y los datos de la propiedad que vos cargaste. No se envían tus datos de facturación.
• Si no querés que la IA intervenga, podés apagarla y usar el software en modo manual: los mensajes quedan en la bandeja para que los respondas vos.

La IA se puede equivocar. Las respuestas automáticas son una ayuda, no una garantía: revisá la bandeja y usá la marca de atención cuando algo requiera tu criterio.

5 · Con quién compartimos datos (la lista completa)

Compartimos datos únicamente con los proveedores que hacen falta para que el servicio exista. Cada uno trata los datos por cuenta nuestra, bajo contrato, y solo para lo que dice esta tabla.

Además podemos entregar datos cuando nos lo exija una autoridad competente por una vía legal válida, o cuando sea necesario para defender nuestros derechos. Si eso pasara y la ley nos permitiera avisarte, te avisamos.

Transferencias internacionales. Somos una empresa estadounidense y nuestros servidores están en Estados Unidos. Si estás en la Unión Europea o en el Reino Unido, tus datos salen de tu país. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte de los contratos con nuestros proveedores.

6 · Cuánto tiempo guardamos cada cosa

Podés pedirnos el borrado antes de esos plazos escribiendo a [email protected], salvo en lo que estemos obligados a conservar por ley.

7 · Tus derechos y cómo ejercerlos

Tengas la nacionalidad que tengas, con nosotros podés:

• Acceder a los datos que tenemos sobre vos.
• Rectificar lo que esté mal o incompleto.
• Borrar tus datos («derecho al olvido»).
• Oponerte a un tratamiento o pedir que se limite.
• Llevarte tus datos en un formato legible por máquina (portabilidad).
• Retirar el consentimiento cuando esa sea la base, sin que afecte lo anterior.
• No ser objeto de decisiones exclusivamente automatizadas con efectos legales. Guestavia no toma decisiones de ese tipo sobre personas.

Se ejercen escribiendo a [email protected] desde el correo de tu cuenta. Respondemos dentro de los 30 días corridos. Es gratis; solo podemos pedirte que acredites tu identidad si hay dudas razonables.

Marcos que reconocemos expresamente: Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD española · Ley 25.326 de Protección de los Datos Personales de Argentina, cuya autoridad de control es la Agencia de Acceso a la Información Pública · Lei nº 13.709 (LGPD) de Brasil · la Ley Federal mexicana en la materia. Si creés que no te tratamos bien, podés reclamar ante la autoridad de control de tu país; nos gustaría que antes nos escribas a nosotros y nos des la chance de arreglarlo.

8 · Cookies

Somos austeros con esto. guestavia.com no usa cookies de publicidad ni de seguimiento de terceros.

• Técnicas imprescindibles: la sesión que te mantiene identificado dentro del panel y la preferencia de idioma. Sin ellas el producto no funciona, así que no requieren consentimiento.
• De Stripe: al pagar, Stripe instala las suyas para prevenir fraude. Se rigen por la política de privacidad de Stripe.
• De Cloudflare: puede usar una cookie técnica para distinguir tráfico legítimo de ataques.

Si en algún momento sumamos analítica o publicidad, te vamos a pedir el consentimiento antes y esta sección va a cambiar primero.

9 · Seguridad: qué hacemos y qué no prometemos

Lo que efectivamente está implementado:

• Todo el tráfico viaja cifrado con HTTPS/TLS.
• Las contraseñas se guardan con funciones de hash: no existen en texto legible en ningún lado.
• Aislamiento entre cuentas verificado con pruebas automáticas: ningún cliente puede ver datos de otro. Es de las cosas que más probamos.
• Permisos por colaborador aplicados en el servidor, no solo escondiendo botones en pantalla.
• Los datos sensibles de acceso (código de puerta, clave de WiFi) no se envían al navegador del huésped hasta que se cumplen las condiciones que vos definiste.
• Límites de velocidad para frenar abusos automatizados.

Y lo que no vamos a decirte porque no sería cierto: ningún sistema es cien por ciento invulnerable. No tenemos certificaciones ISO 27001 ni SOC 2 —somos una empresa nueva y chica— y preferimos decirlo antes que insinuar lo contrario. Si detectamos una violación de seguridad que te afecte, te avisamos sin demora y, cuando corresponda, a la autoridad dentro de las 72 horas.

10 · Anexo: condiciones de encargado del tratamiento

Esta sección tiene valor contractual y aplica a los datos de tus huéspedes y colaboradores, donde vos sos el responsable y Guestavia el encargado. Sirve como Acuerdo de Tratamiento de Datos (DPA) a los efectos del artículo 28 del RGPD.

1. Objeto y duración: tratar los datos necesarios para prestarte el servicio, mientras tu cuenta esté activa y durante los 30 días posteriores a la baja.
2. Instrucciones: tratamos los datos únicamente siguiendo tus instrucciones —dadas a través de la configuración del producto— y lo que exija la ley. Si una instrucción tuya nos pareciera contraria a la normativa, te lo decimos.
3. Confidencialidad: quien accede a los datos está obligado a confidencialidad.
4. Seguridad: aplicamos las medidas de la sección 9.
5. Subencargados: los de la sección 5. Te avisaremos con antelación razonable antes de sumar o cambiar uno, y vas a poder objetar; si objetás con motivo, podés rescindir sin penalidad.
6. Asistencia: te ayudamos a atender los pedidos de derechos de tus huéspedes y a cumplir tus obligaciones de seguridad y notificación.
7. Brechas: te notificamos sin demora indebida al enterarnos, con la información que tengamos.
8. Devolución y borrado: al terminar, podés exportar tus datos; después los borramos, salvo obligación legal de conservarlos.
9. Auditoría: ponemos a tu disposición la información necesaria para acreditar el cumplimiento de estas condiciones.

Si necesitás un DPA firmado en papel con tu membrete, escribinos a [email protected] y lo resolvemos.

11 · Menores de edad

Guestavia es un producto para gestionar un negocio: no está dirigido a menores de 18 años y no creamos cuentas para menores a sabiendas. Si un huésped menor aparece en una reserva, esos datos los carga el anfitrión bajo su responsabilidad y con la mínima información necesaria. Si detectamos que recogimos datos de un menor sin la base adecuada, los eliminamos.

12 · Cambios en esta política

Si la cambiamos, actualizamos la fecha de arriba. Cuando el cambio sea sustancial —por ejemplo, un proveedor nuevo o una finalidad nueva— te avisamos por correo o dentro del panel antes de que empiece a regir. No hacemos cambios de fondo en silencio.

Dudas, reclamos o pedidos: [email protected].