Política de privacidad

Última actualización: , Loti Members LLC, 2108 N ST STE N, Sacramento, CA 95816. Este texto es una traducción del original en inglés; en caso de discrepancia, prevalecerá la versión en inglés.

Esta Política de privacidad explica cómo Hostlio Pro, operado por Loti Members LLC («nosotros»), recoge, usa y comparte datos personales cuando visitas hostliopro.com, te registras o usas el panel, la app móvil y las funciones para huéspedes de Hostlio Pro.

1. Nuestro papel

Para los datos de nuestros clientes (propietarios y personal de hoteles) y de los visitantes del sitio, somos el responsable del tratamiento. Para los datos de los huéspedes de un hotel que tratamos para prestarle el servicio, el hotel es el responsable y nosotros actuamos como encargado del tratamiento. Ese tratamiento se rige por nuestro Acuerdo de tratamiento de datos (DPA). Los huéspedes que quieran ejercer sus derechos deben dirigirse al hotel; nosotros ayudamos al hotel a responder.

2. Datos que recogemos

  • Datos de la cuenta: nombre, email, teléfono, nombre del hotel, número de habitaciones, país, moneda de los huéspedes y zona horaria
  • Datos de facturación: plan, periodo de facturación y estado del pago. Los datos de la tarjeta los recoge y guarda Stripe, nunca nosotros
  • Datos del hotel: tipos de habitación, habitaciones, tarifas, disponibilidad, reservas y ajustes
  • Datos de huéspedes tratados para los hoteles: nombre, datos de contacto, datos de la reserva y contenido de los mensajes recibidos por WhatsApp y en las bandejas de las OTAs
  • Datos del check-in online: datos e imágenes del documento de identidad, fecha de nacimiento, nacionalidad, acompañantes y firma digital, cuando el hotel usa el check-in online. Los tratamos como datos sensibles
  • Datos de registro y seguridad: dirección IP, email cifrado (hash) y resultado de los intentos de registro, para prevenir fraudes y abusos
  • Origen de marketing: la primera campaña o página que te trajo a nuestro sitio (por ejemplo, parámetros UTM y sitio de referencia), guardada en tu navegador y enviada con tu registro
  • Datos de uso: cómo se usan el panel y la app, y registros técnicos

3. Cómo usamos los datos

  • Prestar el servicio: sincronizar canales, mostrar reservas, enviar mensajes a huéspedes y gestionar el check-in online
  • Redactar y enviar respuestas con IA a los huéspedes en nombre del hotel
  • Gestionar tu suscripción: la prueba gratuita, los cargos automáticos al terminar la prueba y en cada renovación, las facturas y los límites del plan, como la cuota mensual de mensajes de IA
  • Mantener el servicio seguro y prevenir fraudes
  • Medir qué canales de marketing nos traen clientes
  • Responder a solicitudes de soporte y enviar emails de servicio y facturación
  • Cumplir obligaciones legales

No vendemos datos personales ni los compartimos para publicidad comportamental. El contenido de los mensajes de huéspedes no se usa para nuestro marketing. Nuestro proveedor de IA trata ese contenido solo para generar respuestas y, según sus condiciones comerciales, no lo usa para entrenar sus modelos.

4. Bases jurídicas (EEE, Reino Unido, Turquía)

Nos basamos en la ejecución del contrato contigo, nuestro interés legítimo (seguridad, prevención del fraude, mejora del servicio, medición del marketing), el cumplimiento de obligaciones legales y, cuando sea necesario, tu consentimiento. Para los datos de huéspedes, la base jurídica la determina el hotel.

5. Con quién compartimos datos

Usamos los subencargados siguientes; cada uno está obligado por un contrato que protege los datos. Cuando conectas un canal de venta (como Booking.com, Airbnb o Expedia), los datos se intercambian con ese canal según sus propias condiciones.

SubencargadoUbicaciónFinalidad
Supabase, Inc.USABase de datos, autenticación y funciones de servidor
Vercel, Inc.USAAlojamiento del sitio web y del panel
Stripe, Inc.USAPagos y facturación de la suscripción
Anthropic, PBCUSAProcesamiento con IA de los mensajes de huéspedes para redactar respuestas
Meta Platforms, Inc. (WhatsApp Business Platform)USA / IrelandEnvío y recepción de mensajes de WhatsApp
Channex.io LtdUnited KingdomSincronización de disponibilidad, tarifas, reservas y mensajes de OTAs
Make (Celonis)EUFormulario de contacto y automatización interna
Twilio Inc.*USANúmeros de WhatsApp y facturación de mensajes para hoteles
Twilio SendGrid*USACorreo transaccional

* Previsto: se añadirá a esta lista antes de que trate ningún dato

También podemos comunicar datos cuando la ley lo exija o para proteger nuestros derechos.

6. Transferencias internacionales

Tenemos sede en Estados Unidos y algunos subencargados tratan datos fuera del EEE, el Reino Unido y Turquía. Cuando es necesario, las transferencias se protegen con las Cláusulas Contractuales Tipo de la Comisión Europea, el Anexo del Reino Unido u otros mecanismos legales.

7. Cuánto tiempo conservamos los datos

  • El contenido de los mensajes de huéspedes se anonimiza al final del plazo que el hotel fija en sus ajustes (por defecto: 60 días)
  • Los datos de contacto de los huéspedes se conservan 90 días tras la salida, salvo que el hotel los borre antes
  • Los datos del check-in online se conservan solo el tiempo que el hotel los necesite para sus obligaciones de registro de viajeros y, como tarde, se eliminan con la cuenta del hotel
  • Los datos de la cuenta y del hotel se conservan mientras la cuenta esté activa y se eliminan en un plazo de 30 días tras una solicitud de eliminación verificada
  • Los registros de facturación se conservan el tiempo que exija la normativa fiscal y contable
  • Los registros de registro y seguridad se conservan un tiempo limitado para prevenir fraudes

8. Seguridad

Los datos se cifran en tránsito (TLS) y en reposo. El acceso se limita por función y por hotel. Nuestro proveedor de base de datos está auditado SOC 2 Tipo 2 y los pagos con tarjeta los gestiona Stripe, proveedor PCI DSS Nivel 1. Más información en Seguridad y datos.

9. Tus derechos

EEE y Reino Unido: puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento. También puedes reclamar ante tu autoridad de protección de datos.

California (CCPA/CPRA): puedes solicitar conocer, eliminar y corregir tu información personal. No vendemos ni compartimos información personal y no te discriminaremos por ejercer tus derechos.

Turquía (KVKK): según el artículo 11 de la Ley n.º 6698 puedes saber si se tratan tus datos, pedir información, rectificación o supresión, y oponerte a resultados derivados del tratamiento automatizado.

Para ejercer cualquier derecho, escribe a hello@hostliopro.com. Para cerrar tu cuenta, consulta Eliminar tu cuenta.

10. Cookies y almacenamiento del navegador

El panel usa cookies y almacenamiento esenciales para mantener tu sesión. Nuestro sitio guarda tu idioma y el primer origen de marketing en el almacenamiento local del navegador. No usamos cookies publicitarias. Si añadimos analítica web, actualizaremos antes esta política.

11. WhatsApp y mensajería con huéspedes

Hostlio Pro se conecta a la plataforma WhatsApp Business y a las bandejas de las OTAs para enviar y recibir mensajes de huéspedes en nombre de los hoteles. Los teléfonos de los huéspedes solo se usan para comunicarse sobre la estancia. Los huéspedes pueden dejar de recibir mensajes pidiéndoselo al hotel.

12. Menores

Hostlio Pro es un servicio para empresas y no está dirigido a menores de 16 años.

13. Cambios

Publicaremos los cambios en esta página y actualizaremos la fecha. Los cambios importantes también se notificarán a los clientes por email o en el panel.

14. Contacto

Última actualización: