Aviso de Privacidad

1. Identidad y domicilio del responsable

Aloha BNB S.A.P.I. de C.V. (en adelante, “Guestify” o el “Responsable”), con domicilio en Vallarta 3233, interior E3, Colonia Vallarta Poniente, CP 44110, Guadalajara, Jalisco, México, es el responsable del tratamiento de los datos personales que recaba a través de la plataforma Guestify Access, accesible en https://access.guestify.mx y en cualquiera de sus aplicaciones móviles o web asociadas (en adelante, la “Plataforma”).

Para cualquier asunto relacionado con este Aviso de Privacidad, puedes contactarnos en: access@guestify.mx.

2. ¿Qué datos personales recabamos?

Guestify Access recaba diferentes categorías de datos personales según el tipo de usuario que utilice la Plataforma:

2.1 Datos de usuarios con cuenta (administradores de condominio, anfitriones, personal de lobby, guardias de seguridad y super-administradores):

• Nombre completo
• Correo electrónico
• Contraseña (almacenada de forma cifrada; Guestify no tiene acceso a la contraseña en texto claro)
• Rol asignado en uno o más condominios
• Condominio(s) al que pertenece
• Fecha y hora del último inicio de sesión

2.2 Datos de reservas (recabados por el anfitrión o importados automáticamente desde plataformas como Airbnb):

• Nombre del huésped principal
• Número de huéspedes (adultos y menores)
• Fechas de llegada y salida
• Plataforma de origen (Airbnb, Booking, reserva directa)
• Código o folio de reserva
• Unidad de hospedaje asignada

2.3 Datos de huéspedes y acompañantes (recabados por el propio huésped o por el anfitrión a través de la Plataforma):

• Nombre completo
• Tipo y número de identificación oficial (INE, pasaporte, licencia, u otra)
• Imagen de la identificación oficial (dato personal sensible)
• En el caso de personas menores de edad: nombre y marca de “es menor”; no se solicita identificación oficial.

2.4 Datos de vehículos (cuando aplica):

• Placa
• Marca, modelo y color
• Imagen del vehículo (opcional)

2.5 Datos de acceso (bitácora):

• Hora y fecha de entrada y salida del condominio
• Guardia que registra el acceso
• Reserva y huésped asociados

2.6 Datos técnicos:

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas dentro de la Plataforma
• Identificadores anónimos de sesión

3. Datos personales sensibles

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), se consideran datos personales sensibles las imágenes de identificación oficial recabadas en la sección 2.3. Estos datos requieren consentimiento expreso, que el titular otorga al subirlos voluntariamente a la Plataforma marcando la casilla correspondiente.

Guestify trata estos datos con medidas de seguridad reforzadas:

• Almacenamiento en un repositorio privado no público (bucket privado de Supabase Storage).
• URLs firmadas con vigencia de una hora; no es posible acceder al archivo sin una URL válida y vigente.
• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Eliminación automática a los 90 días posteriores al checkout de la reserva asociada (ver sección 6 para detalle de plazos de retención).

4. ¿Para qué finalidades utilizamos tus datos?

4.1 Finalidades primarias (necesarias para prestar el servicio)

• Crear y administrar cuentas de usuario en la Plataforma.
• Procesar y registrar reservas de hospedaje en condominios.
• Verificar la identidad de huéspedes que ingresan al condominio.
• Registrar accesos (entradas y salidas) en la bitácora del condominio.
• Generar reportes para la administración del condominio.
• Comunicarnos contigo respecto a tu cuenta, soporte técnico, actualizaciones del servicio o avisos relacionados con la seguridad.
• Cumplir con obligaciones legales aplicables (requerimientos de autoridad competente, cumplimiento de la LFPDPPP, etc.).

4.2 Finalidades secundarias (no son necesarias para el servicio; puedes oponerte sin afectar la prestación)

• Enviarte comunicaciones promocionales sobre nuevas funcionalidades, mejoras o productos relacionados con Guestify.
• Realizar encuestas de satisfacción para mejorar la Plataforma.
• Analizar el uso agregado y anónimo de la Plataforma con fines estadísticos y de mejora del servicio.

Si no deseas que tus datos sean utilizados para las finalidades secundarias, puedes manifestarlo enviando un correo a access@guestify.mx desde la cuenta de correo asociada a tu usuario, indicando “OPOSICIÓN A FINALIDADES SECUNDARIAS” en el asunto. Tu negativa no será motivo para negarte el servicio.

5. Transferencias de datos personales

Guestify utiliza servicios de proveedores tecnológicos para operar la Plataforma. Estos proveedores actúan como encargados del tratamiento y solo procesan tus datos siguiendo nuestras instrucciones. No vendemos, alquilamos ni compartimos tus datos con terceros para fines comerciales propios de esos terceros.

Los principales encargados con los que compartimos datos son:

Algunas transferencias se realizan a Estados Unidos, jurisdicción que puede contar con un marco distinto al mexicano. Guestify se asegura de seleccionar proveedores que ofrezcan estándares razonables de protección equivalentes a los exigidos por la LFPDPPP. Al aceptar este Aviso de Privacidad, otorgas tu consentimiento expreso para estas transferencias.

Adicionalmente, Guestify podrá transferir tus datos cuando:

• Sea requerido por una autoridad competente mediante orden o resolución debidamente fundada y motivada.
• Sea necesario para prevenir o investigar fraudes o actividades ilegales en la Plataforma.
• Lo solicite el titular o el responsable del condominio en ejercicio de sus derechos.

6. Derechos ARCO y revocación del consentimiento

Como titular de los datos, tienes derecho a:

• Acceder a tus datos personales en posesión de Guestify.
• Rectificarlos cuando sean inexactos o incompletos.
• Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas.
• Oponerte al tratamiento de tus datos para fines específicos.

Adicionalmente, puedes revocar el consentimiento otorgado para el tratamiento de tus datos personales en cualquier momento.

¿Cómo ejercer estos derechos?

Envía una solicitud por correo electrónico a access@guestify.mx con el asunto “SOLICITUD ARCO” e incluye:

1. Nombre completo y datos de contacto del titular.
2. Documento que acredite tu identidad (copia de tu INE o pasaporte vigente). Si actúas en representación de otra persona, incluye también el documento que acredite la representación.
3. Descripción clara y precisa de los datos personales sobre los cuales buscas ejercer el derecho.
4. Derecho específico que deseas ejercer (acceso, rectificación, cancelación, oposición o revocación).
5. Cualquier elemento o documento que facilite la localización de los datos.

Guestify responderá a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción. Si la respuesta es procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Algunos derechos podrían no ser procedentes en ciertos casos previstos por la LFPDPPP (por ejemplo, cuando los datos sean necesarios para cumplir con una obligación legal o cuando exista una resolución de autoridad). En esos casos te informaremos de manera fundada y motivada.

Eliminación adicional para huéspedes

Los huéspedes que utilizan la Plataforma sin contar con una cuenta (a través de un enlace único) pueden eliminar manualmente sus identificaciones desde la propia Plataforma a partir de los 3 días posteriores a su checkout. Adicionalmente, los archivos se eliminan automáticamente del repositorio operativo a los 90 días posteriores al checkout sin necesidad de solicitud expresa.

Plazos de retención por tipo de dato

De conformidad con el principio de proporcionalidad establecido en el artículo 11 de la LFPDPPP, Guestify aplica los siguientes plazos de retención diferenciados según la naturaleza del dato y la finalidad para la cual fue recabado:

• Imágenes de identificación oficial (dato sensible): se eliminan de forma automática e irreversible a los 90 días posteriores al checkout de la reserva asociada. Una vez vencido este plazo, la imagen es borrada del bucket de Storage, se elimina la referencia en la base de datos y se registra la fecha de eliminación en una bitácora de auditoría. Este plazo refleja el tiempo razonable durante el cual el condominio pudiera necesitar verificar la identidad de un huésped en caso de incidentes, reclamos o reportes de seguridad.
• Datos nominales del huésped (nombre, unidad, fechas de estadía, tipo de identificación sin imagen, número de personas, datos de vehículo sin imagen): se conservan hasta por 5 años a partir del checkout. Este plazo se fundamenta en el interés legítimo del condominio y de Guestify para atender requerimientos de autoridades competentes (Ministerio Público, autoridades fiscales o administrativas), responder a quejas o auditorías internas del condominio, y cumplir con obligaciones contables y legales conforme al Código de Comercio.
• Bitácora de accesos (entradas y salidas registradas por la guardia): se conserva hasta por 5 años con las mismas finalidades del punto anterior.
• Datos de cuenta de usuarios autenticados (anfitriones, administración, guardia): se conservan mientras la cuenta permanezca activa. Si el usuario solicita la baja de su cuenta o si el condominio termina su relación con Guestify, los datos se cancelan en un plazo no mayor a 30 días, salvo aquellos que deban conservarse por obligación legal.
• Datos técnicos y de bitácora del sistema (IPs, sesiones, logs): se conservan por un periodo máximo de 12 meses con fines de seguridad y diagnóstico.

Una vez transcurridos los plazos anteriores, los datos son suprimidos físicamente de los sistemas operativos. Guestify podrá conservar copias de respaldo cifradas por un periodo adicional no mayor a 180 días exclusivamente para fines de recuperación ante desastres, sin posibilidad de tratamiento ordinario durante ese tiempo (régimen de bloqueo del artículo 25 del Reglamento de la LFPDPPP).

El titular podrá solicitar en cualquier momento, mediante el procedimiento descrito en esta sección, la cancelación anticipada de sus datos. Guestify atenderá la solicitud salvo cuando exista una obligación legal de conservar la información o cuando los datos sean necesarios para cumplir con un requerimiento de autoridad competente, en cuyo caso se informará al titular de manera fundada y motivada.

7. Limitación del uso o divulgación de tus datos

Puedes solicitar la limitación del uso o divulgación de tus datos personales enviando un correo a access@guestify.mx con el asunto “LIMITACIÓN DE USO”, describiendo el uso o divulgación específica que deseas restringir.

8. Uso de cookies y tecnologías similares

La Plataforma utiliza tecnologías de almacenamiento local del navegador (cookies, localStorage, sessionStorage) con los siguientes fines:

• Mantener la sesión iniciada del usuario autenticado.
• Recordar preferencias de idioma y de visualización.
• Medir el uso agregado y anónimo de la Plataforma.

Puedes desactivar las cookies desde la configuración de tu navegador. Sin embargo, ten en cuenta que algunas funcionalidades de la Plataforma podrían dejar de funcionar correctamente.

9. Medidas de seguridad

Guestify implementa medidas administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre las que se incluyen:

• Cifrado de comunicaciones en tránsito (HTTPS/TLS).
• Cifrado de datos en reposo en los servidores de los encargados.
• Control de acceso basado en roles y multi-tenant (cada condominio solo accede a sus propios datos).
• Tokens únicos de 122 bits para enlaces de huésped, validados del lado del servidor.
• Cierre automático de sesión y expiración de enlaces.
• Eliminación automática de identificaciones a los 90 días posteriores al checkout (ver sección 6 para detalle).
• Revisiones periódicas de seguridad y registros de actividad.

A pesar de estas medidas, ninguna plataforma es infalible. Si detectamos una vulneración de seguridad que afecte de manera significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora indebida para que tomes las medidas que estimes pertinentes.

10. Cambios al Aviso de Privacidad

Guestify se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones se harán del conocimiento de los titulares mediante:

• Publicación de la versión actualizada en https://access.guestify.mx/aviso-de-privacidad.
• En cambios sustantivos, notificación por correo electrónico a los usuarios con cuenta activa al menos 15 días antes de la entrada en vigor.

La fecha de última actualización aparece al inicio de este documento.

11. Aceptación del Aviso de Privacidad

Al registrarte en la Plataforma, al subir tus datos como huésped, o al continuar utilizando el servicio después de una actualización notificada, manifiestas tu consentimiento expreso para el tratamiento de tus datos personales conforme a este Aviso de Privacidad, incluyendo las transferencias mencionadas en la Sección 5.

12. Contacto y autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado o que Guestify no ha atendido adecuadamente tu solicitud ARCO, tienes derecho a presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: https://home.inai.org.mx
• Teléfono: 800 835 4324

Para cualquier duda, comentario o solicitud sobre este Aviso de Privacidad: access@guestify.mx.

Este Aviso de Privacidad ha sido elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.