Privacidad

Última actualización: 5 de octubre de 2026.

Esta Política de privacidad explica el tratamiento de la información personal en el sitio web de GuestTrust, la aplicación de reservas, las cuentas de huéspedes, los paneles de gestión de alojamientos y los servicios de soporte. Abarca a visitantes, huéspedes, titulares de cuentas de alojamiento y miembros autorizados de sus equipos.

GuestTrust trata la información necesaria para gestionar las cuentas de la plataforma, la seguridad, las suscripciones y el soporte. Los proveedores de alojamiento también utilizan la plataforma para gestionar reservas y estancias, y determinan los fines de sus propios registros de huéspedes. Sus avisos de privacidad pueden aplicarse junto con esta política. Una solicitud sobre datos gestionados por un alojamiento puede requerir coordinación con él.

Según la cuenta y los campos que completes, recopilamos nombres, direcciones de correo electrónico, números de teléfono, país, dirección, tipo de documento y número de identificación. Las cuentas de alojamiento también incluyen datos de la empresa o del espacio de trabajo, roles del equipo, invitaciones y permisos de acceso.

Las cuentas basadas en contraseñas utilizan hashes de contraseñas. El servicio también conserva registros de verificación e invitación, identificadores del proveedor de inicio de sesión, registros de sesión, información de caducidad y revocación y las marcas de tiempo pertinentes de la cuenta.

Cuando eliges iniciar sesión con Google o Apple, recibimos la información de identidad disponible para ese inicio de sesión, como un identificador del proveedor, una dirección de correo electrónico verificada y el nombre, cuando se proporciona. No recibimos tu contraseña de Google o Apple. Estos proveedores tratan la información según sus propias condiciones de privacidad.

La información de reserva incluye los nombres y datos de contacto de los huéspedes, el alojamiento y la habitación elegidos, las fechas de estancia, el número de adultos y niños, los extras seleccionados, los precios, la moneda, los descuentos, la referencia y el estado de la reserva. También puede incluir notas, motivos de cancelación, referencias de pago y registros de entrada o salida.

Los equipos de los alojamientos pueden añadir datos de contacto e identificación de los huéspedes, asignaciones de habitaciones, cargos y otros registros operativos necesarios para la estancia. La información sobre huéspedes acompañantes o niños puede ser proporcionada por el adulto que realiza la reserva o por personal autorizado del alojamiento.

Proporciona únicamente información que tengas derecho a compartir. Evita incluir información sensible innecesaria en las notas de reserva, los mensajes de soporte u otros campos de texto libre. Contacta con el alojamiento para conocer la información de identificación que exige para la estancia o para los informes legales.

Los registros de pagos y suscripciones incluyen el correo electrónico del pagador, las referencias de la transacción y del proveedor, el importe, la moneda, el estado, el ciclo de facturación, el plan seleccionado, la configuración de renovación y los registros de autorización pertinentes.

Wompi procesa las credenciales de pago y la tokenización de tarjetas. La base de datos de la aplicación de GuestTrust almacena referencias de medios de pago, hashes de tokens, la marca de la tarjeta, los últimos cuatro dígitos y registros de autorización; no está diseñada para almacenar números completos de tarjetas reutilizables ni códigos de seguridad de tarjetas.

Cuando autorizas guardar una tarjeta o realizar pagos recurrentes de una suscripción, el servicio registra los datos pertinentes de aceptación y autorización. Eliminar una tarjeta guardada deshabilita su uso futuro en ese proceso, sujeto a las transacciones pendientes y a la configuración de renovación, pero no borra los registros financieros ya completados.

La autorización de tratamiento de datos personales y las condiciones de privacidad del proveedor de pagos se presentan durante el proceso de pago y también regulan su tratamiento de la información.

Cuando envías un formulario de soporte disponible, recopilamos tu nombre, correo electrónico, tipo de público o cuenta, tema, asunto y mensaje. Una solicitud puede incluir una referencia de reserva o el nombre de un alojamiento. El personal de soporte utiliza estos datos para investigar y responder.

El formulario de soporte de la aplicación almacena las solicitudes en una bandeja privada de soporte. Un envío correcto no significa por sí solo que se haya enviado un correo electrónico de respuesta. El servicio también registra si las solicitudes están abiertas o cerradas.

El Centro de ayuda almacena un identificador anónimo del navegador y tu respuesta sobre si un artículo te resultó útil o no. Esto permite registrar comentarios y evitar votos duplicados del mismo identificador. No incluyas credenciales de pago ni datos secretos de la cuenta en una solicitud de soporte.

El servicio procesa información de las solicitudes y los dispositivos según sea necesario para la autenticación, la seguridad y el funcionamiento, incluidas las direcciones IP utilizadas para los límites de solicitudes, las descripciones del navegador o del dispositivo para las sesiones del panel y los registros pertinentes de actividad y errores. Los registros de auditoría pueden incluir el usuario responsable de una acción, el registro afectado, su fecha y hora y los detalles operativos.

La aplicación de reservas utiliza cookies para las sesiones de huéspedes y administradores, los procesos temporales de inicio de sesión, el alojamiento seleccionado, el idioma, la moneda y los destinos recientes. Por ejemplo, su cookie de preferencia de idioma está configurada para un año y su cookie de destinos recientes para 90 días; la duración de otras cookies depende de su finalidad.

El proceso de pago puede utilizar el almacenamiento de sesión del navegador para acceder temporalmente a un proceso de pago. El Centro de ayuda utiliza almacenamiento local para su identificador de comentarios, que permanece hasta que se elimina del navegador. Borrar el almacenamiento del navegador o bloquear cookies necesarias puede afectar al inicio de sesión, las preferencias, el pago o los comentarios.

El código revisado del sitio web y la aplicación de GuestTrust no incluye ningún píxel publicitario ni rastreador de análisis de terceros configurado. Esta afirmación se refiere a esas implementaciones; los sitios externos, las páginas de pago y los proveedores de inicio de sesión pueden utilizar sus propias tecnologías y avisos.

Utilizamos la información pertinente para crear y proteger cuentas, verificar la identidad durante el inicio de sesión, gestionar permisos, buscar disponibilidad, confirmar y gestionar reservas, apoyar las operaciones de los alojamientos, procesar pagos y suscripciones y enviar mensajes relacionados con el servicio.

La información también permite prestar asistencia al cliente, conciliar pagos, contabilizar el uso, resolver problemas, prevenir usos indebidos e investigar actividades disputadas o no autorizadas.

Cuando la legislación aplicable exige una base jurídica o autorización, el tratamiento debe utilizar la base adecuada para su finalidad, como prestar el servicio solicitado, cumplir una obligación legal, un interés legítimo permitido o el consentimiento. Estas bases no son intercambiables, y esta política no constituye un consentimiento general para tratamientos ajenos a esas finalidades. Retirar el consentimiento no revierte el tratamiento que fue lícito antes de su retirada.

Las funciones de IA solo están disponibles para las cuentas que las tienen habilitadas. GuestTrust almacena conversaciones de IA, respuestas, propuestas, registros de sugerencias e información de uso para que los usuarios autorizados puedan acceder a su historial y revisar los cambios propuestos.

Cuando están habilitadas las funciones basadas en OpenAI, el servicio envía a OpenAI las instrucciones, una cantidad limitada del historial de conversación y el contexto pertinente del alojamiento. Las solicitudes de análisis y sugerencias pueden incluir nombres de alojamientos, detalles de habitaciones, tarifas, promociones y datos operativos agregados. Si introduces nombres de huéspedes, direcciones de correo electrónico u otra información personal al preparar una acción operativa, esa información también puede aparecer en las instrucciones o en la conversación enviada al proveedor.

No asumas que las conversaciones con IA son anónimas y no envíes contraseñas, datos completos de tarjetas, códigos de verificación ni información de identificación innecesaria. La integración solicita que las respuestas de la API Responses no se almacenen mediante su función de almacenamiento de respuestas; esto no significa que el proveedor no conserve datos por otros motivos de seguridad o funcionamiento.

Las propuestas de IA requieren una confirmación autorizada por separado antes de aplicar los cambios admitidos. El acceso a las conversaciones está limitado por la cuenta y los permisos; los registros de sugerencias de un alojamiento pueden compartirse con su equipo autorizado.

El proveedor de alojamiento y su personal autorizado reciben la información de reservas y operaciones necesaria para gestionar la estancia. Los administradores del espacio de trabajo y los usuarios autorizados reciben la información adecuada para sus roles.

El servicio utiliza proveedores de alojamiento web y bases de datos, contenido del sitio web, procesamiento de pagos, envío de correo electrónico y funciones opcionales de inicio de sesión e IA. Las integraciones revisadas incluyen Prismic para el contenido del sitio web, Wompi para pagos, Resend para correos del servicio, Google y Apple para los métodos de inicio de sesión elegidos y OpenAI cuando sus funciones de IA están habilitadas. La información enviada depende de la función: usar Prismic para contenido no le envía por sí solo los registros de tus reservas.

La información pertinente también puede divulgarse cuando lo exijan la legislación aplicable o una solicitud legal válida, o cuando sea necesario y lícito para investigar fraudes, proteger cuentas, resolver una disputa de pago o defender derechos legales. Los usos separados que un alojamiento hace de los registros de huéspedes se rigen por sus propias obligaciones y su aviso.

Los proveedores de servicios pueden procesar información en países distintos de aquel donde te encuentras tú o el alojamiento. Las ubicaciones y los acuerdos de tratamiento dependen del proveedor y de la configuración del servicio.

Las normas de protección de datos aplicables pueden exigir autorización, cláusulas contractuales u otras garantías para el tratamiento internacional. Contacta con soporte de GuestTrust para solicitar información sobre las ubicaciones y los acuerdos de tratamiento pertinentes para tus datos.

Los distintos registros tienen diferentes necesidades de conservación. Los criterios pertinentes incluyen la duración de una cuenta o estancia, la finalización de pagos y reembolsos, el seguimiento de soporte, las investigaciones de seguridad, las controversias pendientes y cualquier obligación contable o legal de conservación de registros aplicable.

Las credenciales de sesión y verificación tienen controles de caducidad o revocación, pero la caducidad de una credencial no equivale a eliminar su registro de la base de datos. Del mismo modo, cerrar sesión, cancelar una suscripción o eliminar una tarjeta no borra automáticamente las reservas, el historial de pagos, los mensajes de soporte ni los registros de auditoría.

Algunos registros de alojamientos y cuentas pueden desactivarse o archivarse y seguir almacenados. Contacta con soporte para solicitar su eliminación o información sobre el período de conservación aplicable a un registro concreto. Los registros gestionados por un alojamiento pueden requerir una solicitud dirigida a él, y puede ser necesario conservar información cuando exista una obligación legal de conservación o una transacción pendiente de resolución.

Puedes actualizar los datos disponibles de tu perfil en tu cuenta, gestionar tarjetas guardadas, cerrar sesión y cambiar las preferencias disponibles. Los usuarios autorizados de los alojamientos pueden gestionar el acceso del equipo y la configuración de renovación de la suscripción. Deshabilitar una función puede afectar al servicio relacionado.

Según la legislación aplicable, puedes tener derecho a conocer o acceder a tu información, corregirla, solicitar su eliminación, obtener información sobre una autorización, retirar el consentimiento, oponerte a determinados tratamientos o limitarlos, o recibir una copia en un formato disponible. Estos derechos tienen condiciones y excepciones y no exigen necesariamente eliminar registros conservados legalmente.

Utiliza la opción de contactar con soporte en la aplicación de reservas de GuestTrust o en su Centro de ayuda para realizar una solicitud de privacidad. Indica que se trata de una solicitud de privacidad, identifica la cuenta o reserva correspondiente y describe lo que necesitas. Podemos solicitar una verificación de identidad proporcionada para proteger la cuenta; no envíes contraseñas, códigos de verificación ni datos completos de tarjetas.

Para una solicitud sobre los registros propios de huéspedes o estancias de un alojamiento, también puedes utilizar sus datos de contacto publicados. Las respuestas deben cumplir los plazos y procedimientos exigidos por la legislación aplicable. Puedes plantear una reclamación ante la autoridad competente de protección de datos cuando ese derecho sea aplicable.

La aplicación utiliza permisos de acceso, hashes de contraseñas, sesiones que caducan o pueden revocarse, procesos de verificación de uso limitado y tokenización de pagos para proteger la información pertinente. La seguridad también depende de un despliegue y funcionamiento correctos; ningún servicio en línea puede garantizar que se eliminen todos los riesgos.

Protege tu dispositivo y tus enlaces privados, usa una contraseña segura y avisa a soporte si sospechas que se ha accedido a una cuenta o reserva sin permiso.

GuestTrust no está pensado para que los niños abran cuentas o adquieran servicios por su cuenta. Los huéspedes adultos y el personal del alojamiento pueden proporcionar información sobre niños acompañantes cuando sea necesaria para una estancia. Deben tener autorización para hacerlo, y cualquier tratamiento de esa información debe cumplir las protecciones aplicables a los niños.

Podemos actualizar esta política para reflejar cambios en el servicio o en su tratamiento de la información. La fecha indicada arriba identifica esta versión. Cuando sea necesario, los cambios sustanciales deben comunicarse y debe obtenerse cualquier nueva autorización necesaria antes de utilizar la información para una finalidad nueva.

Para preguntas y solicitudes de privacidad relacionadas con GuestTrust, utiliza la opción de contactar con soporte en la aplicación de reservas o en su Centro de ayuda. Las preguntas de privacidad específicas de un alojamiento también pueden dirigirse al proveedor de alojamiento mediante los datos de contacto publicados para él.