Política de Privacidad

Información que recopilamos

Recopilamos distintos datos según cómo interactúes con la Plataforma:

• Cuenta de Anfitrión: nombre completo, correo, contraseña (almacenada como hash, nunca en texto plano), rol dentro de la organización.
• Huéspedes y reservas: nombre, correo, teléfono, número de identificación, foto de identificación (si el Anfitrión la solicita para el contrato de alojamiento), fechas de estadía, número de personas, dirección IP y firma al momento de firmar un contrato — como evidencia legal de la firma.
• Solicitudes de cotización: nombre, WhatsApp o correo, fechas deseadas, número de huéspedes, y si mencionaste interés en pagar con criptomonedas.
• Datos de Instagram (ver la sección dedicada más abajo).
• Datos técnicos y de uso: dirección IP, tipo de navegador, páginas visitadas, mediante Google Analytics (GA4) y Meta Pixel, cuando el Anfitrión los activa para su sitio.

Cómo usamos tu información

Usamos la información recopilada para:

• Operar el panel de administración del Anfitrión: propiedades, calendario, huéspedes, contratos y precios.
• Generar y mostrar el sitio público de reservas de cada Anfitrión.
• Calcular tarifas y disponibilidad, y generar cotizaciones.
• Redactar, firmar y almacenar contratos de alojamiento como evidencia legal.
• Notificar al Anfitrión cuando llega una nueva solicitud de reserva.
• Responder automáticamente comentarios y mensajes directos de Instagram, cuando el Anfitrión activa esa función.
• Detectar y prevenir uso indebido de la Plataforma.
• Cumplir obligaciones legales y responder a autoridades cuando corresponda.

Datos de Instagram (Plataforma de Meta)

Cuando un Anfitrión conecta su cuenta profesional de Instagram, usamos el inicio de sesión de Instagram para Empresas ("Instagram Login for Business") de Meta. Con el permiso explícito del Anfitrión, accedemos y almacenamos:

• El identificador, nombre de usuario, nombre para mostrar y foto de perfil de la cuenta de Instagram del Anfitrión.
• Un token de acceso de larga duración, cifrado con AES-256-GCM antes de guardarse — nunca se almacena ni se muestra en texto plano, ni siquiera al propio Anfitrión.
• El contenido de los comentarios públicos y mensajes directos que las personas envían a esa cuenta, junto con el identificador y nombre de usuario de quien los envió (tal como Instagram los entrega), únicamente para poder responderlos automáticamente según las reglas que configura el Anfitrión.
• Las respuestas efectivamente enviadas, para que el Anfitrión pueda revisar el historial de actividad.

Uso limitado de los datos de la Plataforma de Meta

Los datos que obtenemos a través de la API de Instagram se usan exclusivamente para ofrecer la función de respuestas automáticas que el Anfitrión activó: identificar palabras clave en un comentario o mensaje, y enviar la respuesta configurada (por ejemplo, precios, disponibilidad o ubicación de la propiedad).

No vendemos estos datos. No los usamos para publicidad, ni propia ni de terceros. No los compartimos con nadie fuera de lo descrito en "Con quién compartimos información", salvo que la ley nos obligue.

Un mensaje que no coincide con ninguna palabra clave configurada no recibe ninguna respuesta automática — simplemente queda registrado para que el Anfitrión pueda responder manualmente si lo desea.

Cookies y analítica

El sitio guarda una cookie con tu idioma preferido (español/inglés). Cuando el Anfitrión lo activa para su sitio, también se usan:

• Google Analytics (GA4): estadísticas de visitas y comportamiento, gestionadas por Google.
• Meta Pixel: mide la efectividad de campañas y comparte eventos de interacción con Meta, sujeto a la propia política de privacidad de Meta.

Con quién compartimos información

No vendemos tu información. La compartimos únicamente con proveedores que nos ayudan a operar la Plataforma, bajo sus propias obligaciones de seguridad y confidencialidad:

• Meta / Instagram — para enviar y recibir comentarios y mensajes directos, cuando el Anfitrión conecta su cuenta.
• Supabase — base de datos y almacenamiento de archivos (fotos de identificación, firmas de contrato, imágenes del sitio).
• Resend — envío de correos transaccionales (notificaciones de reserva).
• Google Calendar API — sincronización opcional del calendario de un Anfitrión.
• Railway y Netlify — alojamiento de la aplicación y el sitio web.
• Autoridades públicas, si una ley, orden judicial o proceso legal válido lo exige.

Seguridad y retención de datos

Las contraseñas se almacenan como hash con Argon2, nunca en texto plano. Los tokens de acceso de Instagram se cifran con AES-256-GCM antes de guardarse en la base de datos. Toda la comunicación entre tu navegador y nuestros servidores usa HTTPS.

Conservamos los datos de una reserva o contrato mientras exista una relación contractual o una obligación legal de conservarlos (por ejemplo, evidencia de firma). Los datos de Instagram (mensajes, comentarios y respuestas enviadas) se conservan mientras la cuenta permanezca conectada; al desconectarla, se eliminan junto con la cuenta — ver "Eliminación de datos".

Tus derechos

Puedes solicitarnos en cualquier momento: acceder a los datos que tenemos sobre ti, corregirlos, o eliminarlos, escribiendo al correo indicado en "Contacto". Responderemos en un plazo razonable y podremos pedirte información para verificar tu identidad antes de actuar sobre la solicitud.

Eliminación de datos

Un Anfitrión puede desconectar su cuenta de Instagram en cualquier momento desde su panel (Automatizaciones → Instagram → Cuenta → Desconectar). Al hacerlo, eliminamos de forma permanente e inmediata: el token de acceso, los bloques de respuesta configurados, el historial de comentarios y mensajes recibidos, y el estado guardado de cada persona que escribió a esa cuenta.

Si en cambio revocas el acceso desde la propia configuración de Instagram ("Aplicaciones y sitios web" en tu cuenta), Instagram nos notifica automáticamente y eliminamos esos mismos datos sin que tengas que hacer nada en nuestro panel.

Si nos escribiste por Instagram a la cuenta de un Anfitrión y quieres que eliminemos el contenido de tu mensaje o comentario antes de que el Anfitrión desconecte su cuenta, escríbenos al correo de "Contacto" con el @usuario de Instagram desde el que escribiste y la fecha aproximada, y lo eliminaremos de nuestra base de datos.

Un Anfitrión que quiere eliminar su cuenta de la Plataforma por completo, o un huésped que quiere que eliminemos sus datos personales, puede solicitarlo al mismo correo.

Privacidad de menores

La Plataforma no está dirigida a menores de 18 años y no recopilamos a sabiendas información de menores. Si crees que un menor nos proporcionó información personal, contáctanos para eliminarla.

Cambios a esta política

Podemos actualizar esta política cuando cambie lo que hacemos con los datos. La fecha de "Última actualización" al inicio de esta página refleja la versión vigente. Los cambios significativos en el uso de datos de Instagram se notificarán también a los Anfitriones dentro del panel.

Contacto

Para preguntas sobre esta política o para ejercer cualquiera de los derechos descritos arriba, escríbenos a: