Política de privacidad

GARCIA&MAISEL
1985 Riviera Dr, Ste 103, Num 1018
Mount Pleasant, SC 29466, United States

Delegado de protección de datos (DPO): Álvaro García — algarcia@hotelbrain.io

• Huéspedes del hotel cliente: nombre, email y teléfono, cuando el hotel los carga o sincroniza con la plataforma.
• Usuarios del hotel: nombre, email corporativo y cargo dentro del establecimiento.
• Datos de navegación: cookies, dirección IP, tipo de navegador, páginas visitadas y eventos básicos de uso.

• Prestar el servicio SaaS contratado por el hotel cliente.
• Enviar comunicaciones de marketing, únicamente con consentimiento previo del destinatario.
• Atender solicitudes de soporte al cliente.
• Mejorar el producto y desarrollar nuevas funcionalidades.
• Analítica agregada de uso del sitio web y de la aplicación.

• Ejecución de contrato con el hotel cliente para prestar el servicio.
• Interés legítimo operativo para seguridad, prevención del fraude y mejora del producto.
• Consentimiento explícito para envíos de marketing y para cookies no estrictamente necesarias.

Utilizamos Google Analytics 4 (GA4) con finalidad analítica para entender de forma agregada cómo se usa nuestro sitio. Puedes gestionar y revocar el consentimiento de cookies desde la configuración de tu navegador en cualquier momento.

Conservamos los datos mientras dure la relación contractual con el hotel cliente y durante los plazos legales aplicables (fiscales, mercantiles y de prescripción de responsabilidades). Los datos tratados con fines de marketing se conservan hasta que el usuario revoque el consentimiento.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre tus datos personales, así como retirar el consentimiento previamente otorgado.

Para ejercerlos, escríbenos a algarcia@hotelbrain.io. Si lo prefieres, puedes utilizar el formulario en /eliminar-mis-datos para solicitar la eliminación de tus datos.

En nombre de los hoteles clientes, GuestBrain gestiona comunicaciones con los huéspedes a través de los siguientes canales:

• WhatsApp: mediante la API oficial de WhatsApp Business de Meta Platforms, Inc. Los mensajes se envían a través de la infraestructura de Meta y están sujetos también a sus condiciones y políticas de privacidad.
• Email: notificaciones transaccionales y, cuando corresponda, comunicaciones de marketing.
• SMS: mensajes operativos y recordatorios relacionados con la estancia.

Estos mensajes se envían únicamente a huéspedes que han dado su consentimiento previo al hotel para ser contactados por dichos canales, o cuando la comunicación es estrictamente necesaria para la prestación del servicio reservado (por ejemplo, confirmación de reserva, check-in o información de la estancia). En todos los casos, el destinatario puede revocar el consentimiento o solicitar dejar de recibir mensajes en cualquier momento respondiendo al propio canal o escribiendo a algarcia@hotelbrain.io.

GuestBrain actúa como encargado del tratamiento del hotel cliente, que es el responsable de la relación con el huésped y de la obtención del consentimiento.

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato:

• Infraestructura cloud (hosting y base de datos).
• Email transaccional y de marketing (proveedores de envío).
• Analítica web (Google Analytics 4).
• Mensajería con huéspedes: Meta Platforms, Inc. (WhatsApp Business API) y proveedores de SMS.
• Modelos de IA: OpenAI y otros proveedores de modelos para las funciones de inteligencia artificial de la plataforma.

No vendemos datos personales a terceros.

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, para datos de residentes europeos aplicamos salvaguardas contractuales estándar (cláusulas tipo de la Comisión Europea) y medidas adicionales cuando son necesarias.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración: control de accesos, cifrado en tránsito, copias de seguridad y registro de actividad. Ninguna medida garantiza una protección absoluta, por lo que mantenemos procesos de revisión continua.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la fecha de la última actualización al inicio del documento.