Politica de Privacidad

1. Introduccion

En Aloja ("nosotros", "nuestro" o "la Empresa"), respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Politica de Privacidad describe como recopilamos, usamos, almacenamos y protegemos su informacion cuando utiliza nuestra plataforma.

Aloja es una plataforma de gestion de relaciones con clientes (CRM) para hoteles que se integra con plataformas de mensajeria de Meta, incluyendo WhatsApp Business, Instagram Direct y Facebook Messenger.

Al utilizar nuestros servicios, usted acepta las practicas descritas en esta politica. Si no esta de acuerdo, le pedimos que no utilice nuestros servicios.

2. Informacion que Recopilamos

2.1 Informacion proporcionada directamente

• Datos de registro: nombre, correo electronico, telefono, nombre del hotel
• Informacion del hotel: direccion, tipo de alojamiento, numero de habitaciones, tarifas
• Datos de facturacion: informacion de pago, direccion fiscal
• Configuracion del bot: respuestas personalizadas, politicas del hotel, FAQs

2.2 Informacion recopilada automaticamente

• Datos de uso: interacciones con la plataforma, funciones utilizadas
• Informacion del dispositivo: tipo de navegador, sistema operativo, direccion IP
• Cookies y tecnologias similares: para mejorar la experiencia del usuario

2.3 Informacion de Plataformas Meta (WhatsApp, Instagram, Facebook)

Cuando los hoteles conectan sus cuentas de Meta a nuestra plataforma, recopilamos:

• WhatsApp Business: mensajes enviados y recibidos, numeros de telefono de huespedes, historial de conversaciones, estado de entrega de mensajes
• Instagram Direct: mensajes directos, identificadores de usuario de Instagram, contenido multimedia compartido
• Facebook Messenger: mensajes, identificadores de usuario de Facebook, interacciones con la pagina
• Metadatos: timestamps, estado de lectura, informacion de perfil publico del usuario

2.4 Informacion de otros terceros

• Sistemas PMS: disponibilidad de habitaciones, reservas, datos de huespedes
• Pasarelas de pago: estado de transacciones (no almacenamos datos de tarjetas de credito)

3. Como Utilizamos su Informacion

Utilizamos la informacion recopilada para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar conversaciones y respuestas automatizadas del bot de IA
• Facilitar la comunicacion entre hoteles y sus huespedes a traves de WhatsApp, Instagram y Facebook
• Gestionar su cuenta y suscripcion
• Procesar pagos y facturacion
• Enviar notificaciones importantes sobre el servicio
• Proporcionar soporte al cliente
• Generar analiticas y reportes de rendimiento
• Detectar y prevenir fraudes o usos indebidos
• Cumplir con obligaciones legales
• Mejorar nuestros modelos de inteligencia artificial (de forma anonimizada)

4. Mensajeria Automatizada y Consentimiento

Nuestra plataforma utiliza inteligencia artificial para enviar mensajes automatizados a huespedes en nombre de los hoteles. Es importante que entienda:

• Iniciacion del contacto: Los mensajes automatizados solo se envian cuando un huesped inicia la conversacion o ha dado su consentimiento previo
• Identificacion del bot: Los mensajes automatizados son claramente identificables como provenientes de un asistente virtual
• Opcion de hablar con humano: Los huespedes pueden solicitar hablar con un agente humano en cualquier momento
• Opt-out: Los huespedes pueden optar por no recibir mensajes automatizados escribiendo "PARAR" o "STOP"

4.1 Como Dejar de Recibir Mensajes

Si es un huesped y desea dejar de recibir mensajes de un hotel que usa nuestra plataforma:

• Escriba "PARAR", "STOP", "CANCELAR" o "NO MAS MENSAJES" en la conversacion
• Bloquee el numero o la cuenta desde su aplicacion de mensajeria
• Contacte directamente al hotel para solicitar la eliminacion de sus datos
• Contactenos a info@alojacrm.com con su solicitud

5. Comparticion de Informacion

No vendemos su informacion personal. Podemos compartir datos con:

5.1 Proveedores de servicios

• Meta Platforms, Inc.: para procesar mensajes a traves de WhatsApp Business API, Instagram Direct API y Facebook Messenger API. Consulte la Politica de Privacidad de Meta
• Supabase: almacenamiento de datos en la nube
• Google Cloud Platform: infraestructura de servidores
• Anthropic: procesamiento de inteligencia artificial para el bot conversacional
• Wompi: procesamiento de pagos en Colombia
• Proveedores de PMS: integracion con sistemas hoteleros (ej. LobbyPMS)

5.2 Por requerimiento legal

Podemos divulgar informacion cuando sea requerido por ley, orden judicial, o para proteger nuestros derechos legales.

5.3 Transferencias de negocio

En caso de fusion, adquisicion o venta de activos, su informacion podria ser transferida como parte de la transaccion, con previo aviso.

6. Seguridad de los Datos

Implementamos medidas de seguridad tecnicas y organizativas para proteger su informacion, incluyendo:

• Encriptacion de datos en transito (TLS/SSL) y en reposo
• Autenticacion segura y control de acceso basado en roles
• Monitoreo continuo de seguridad
• Copias de seguridad automaticas
• Acceso restringido a datos personales
• Politicas de seguridad para empleados

Sin embargo, ningun sistema es 100% seguro. No podemos garantizar la seguridad absoluta de su informacion.

7. Retencion de Datos

Conservamos su informacion durante el tiempo necesario para:

• Proporcionar nuestros servicios mientras su cuenta este activa
• Cumplir con obligaciones legales y fiscales (generalmente 5-10 anos)
• Resolver disputas y hacer cumplir nuestros acuerdos

7.1 Datos de Plataformas Meta

• Mensajes de WhatsApp, Instagram y Facebook: Se conservan mientras la cuenta del hotel este activa, mas 90 dias adicionales despues de la cancelacion
• Identificadores de usuario: Se eliminan junto con los mensajes asociados
• Datos de perfil publico: Se actualizan periodicamente y se eliminan con la cuenta

8. Sus Derechos

Dependiendo de su ubicacion, usted puede tener los siguientes derechos:

• Acceso: solicitar una copia de sus datos personales
• Rectificacion: corregir datos inexactos o incompletos
• Eliminacion: solicitar la eliminacion de sus datos
• Portabilidad: recibir sus datos en un formato estructurado
• Oposicion: oponerse a ciertos tipos de procesamiento
• Restriccion: limitar como usamos sus datos
• Revocacion del consentimiento: retirar su consentimiento en cualquier momento

Para ejercer estos derechos, contactenos a info@alojacrm.com. Responderemos dentro de los plazos legales aplicables (generalmente 30 dias).

9. Eliminacion de Datos

Puede solicitar la eliminacion de sus datos de las siguientes maneras:

9.1 Para Hoteles (usuarios de la plataforma)

• Acceda a Configuracion > Cuenta > Eliminar cuenta en el dashboard
• Envie un email a info@alojacrm.com solicitando la eliminacion
• La eliminacion sera efectiva dentro de 30 dias

9.2 Para Huespedes

• Contacte directamente al hotel donde se hospedo
• Envie un email a info@alojacrm.com con el nombre del hotel y su informacion de contacto
• Use el formulario de eliminacion de datos en: alojacrm.com/eliminar-datos

9.3 Callback de Eliminacion de Datos de Meta

De acuerdo con las politicas de Meta, proporcionamos un callback de eliminacion de datos. Cuando un usuario revoca el acceso de nuestra aplicacion desde su cuenta de Facebook o Instagram:

• Recibimos una notificacion automatica de Meta
• Eliminamos los datos asociados con ese usuario dentro de 30 dias
• Puede verificar el estado en: alojacrm.com/eliminacion-status

10. Cookies y Tecnologias de Seguimiento

Utilizamos cookies y tecnologias similares para:

• Cookies esenciales: necesarias para el funcionamiento del servicio
• Cookies de preferencias: recordar sus configuraciones
• Cookies analiticas: entender como utiliza nuestra plataforma

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

11. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados fuera de su pais, incluyendo Estados Unidos (donde se encuentran muchos de nuestros proveedores). Nos aseguramos de que estos proveedores cumplan con estandares de proteccion de datos adecuados, incluyendo:

• Clausulas contractuales estandar
• Certificaciones de seguridad reconocidas (SOC 2, ISO 27001)
• Cumplimiento con regulaciones aplicables

12. Datos de Menores

Nuestro servicio no esta dirigido a menores de 18 anos. No recopilamos intencionalmente informacion de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

13. Datos de Huespedes del Hotel

Como plataforma de CRM, procesamos datos de los huespedes de su hotel en su nombre. En este contexto:

• Usted (el hotel) es el "responsable del tratamiento" de los datos de sus huespedes
• Nosotros actuamos como "encargados del tratamiento"
• Usted es responsable de obtener el consentimiento necesario de sus huespedes
• Usted debe informar a sus huespedes sobre el uso de nuestra plataforma y mensajeria automatizada
• Procesamos los datos de huespedes solo segun sus instrucciones

14. Uso de Inteligencia Artificial

Nuestro bot utiliza inteligencia artificial para procesar conversaciones. Esto implica que:

• Los mensajes son procesados por modelos de IA de terceros (Anthropic Claude)
• El bot puede generar respuestas automatizadas basadas en el contexto de la conversacion
• Las conversaciones pueden ser usadas para mejorar las respuestas del bot (de forma anonimizada)
• No compartimos datos identificables para entrenar modelos externos
• Puede solicitar que sus conversaciones no sean usadas para mejoras contactando a info@alojacrm.com
• Los huespedes son informados cuando interactuan con un bot y pueden solicitar atencion humana

15. Cumplimiento con Plataformas Meta

Nuestra aplicacion cumple con las politicas de las plataformas de Meta:

• Politica de WhatsApp Business
• Terminos de la Plataforma de Meta
• Politica de la Plataforma Messenger
• Terminos de Uso de Instagram

Usamos los datos de las plataformas de Meta exclusivamente para proporcionar servicios de comunicacion entre hoteles y huespedes, y no para publicidad, marketing de terceros, o venta de datos.

16. Cambios a esta Politica

Podemos actualizar esta Politica de Privacidad periodicamente. Le notificaremos sobre cambios significativos mediante:

• Correo electronico a la direccion asociada a su cuenta
• Aviso destacado en nuestra plataforma
• Actualizacion de la fecha de "ultima actualizacion"

Le recomendamos revisar esta politica periodicamente.

17. Contacto

Si tiene preguntas sobre esta Politica de Privacidad o sobre como manejamos sus datos, puede contactarnos:

• Empresa: Aloja CRM
• Oficial de Privacidad: info@alojacrm.com
• Email general: info@alojacrm.com
• Soporte: info@alojacrm.com
• Sitio web: https://alojacrm.com
• Ubicacion: Bogota, Colombia

18. Autoridad de Proteccion de Datos

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamacion ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de proteccion de datos de su jurisdiccion.