⚠ Borrador pendiente de revisión legal. Este texto todavía no es definitivo.
Política de privacidad: BORRADOR
BORRADOR, NO PUBLICAR. Requiere revisión legal (Ley 25.326 y Decreto 1558/2001, disposiciones de la AAIP, normas de cada país). Versión: 0-borrador. Los datos entre [COMPLETAR: …] no están definidos.
1. Responsable
[COMPLETAR: razón social], CUIT [COMPLETAR], domicilio [COMPLETAR]. Contacto para datos personales: [COMPLETAR: email]. Registro de la base de datos ante la AAIP: [COMPLETAR: número, si corresponde].
Respecto de los datos de huéspedes que cargan los alojamientos, el responsable es cada alojamiento y nosotros tratamos esos datos por su cuenta. [REVISAR: encuadre responsable/encargado].
2. Qué datos tratamos
- Usuarios de alojamientos (staff): nombre, email, rol, alojamientos a los que tiene acceso, registros de inicio de sesión (fecha, canal) y de las acciones que realiza (auditoría). La contraseña se guarda solo como un hash irreversible.
- Huéspedes: los datos que el huésped o el alojamiento cargan para la reserva y el registro (identificación, contacto, fechas, pagos). [COMPLETAR según el registro de huéspedes de cada país].
- Datos técnicos: dirección IP (para seguridad, por ejemplo para limitar intentos de ingreso; se guarda solo un hash), tipo de navegador, cookies estrictamente necesarias.
3. Para qué los usamos
Prestar el servicio; seguridad de las cuentas (prevención de accesos indebidos, bloqueo por intentos); auditoría de cambios pedida por los alojamientos; cumplimiento de obligaciones legales y fiscales; comunicaciones del servicio. No vendemos datos personales. [REVISAR: base legal de cada finalidad].
4. Cookies
Usamos solo cookies necesarias para mantener la sesión iniciada y proteger los formularios contra ataques (CSRF). No usamos cookies de publicidad. [COMPLETAR si en el futuro se agregan analíticas].
5. Con quién compartimos datos
Con proveedores que nos ayudan a prestar el servicio, bajo acuerdos de confidencialidad: [COMPLETAR: hosting, base de datos, email transaccional, procesador de pagos, almacenamiento]. Algunos pueden estar fuera de Argentina; en ese caso [REVISAR: transferencia internacional, art. 12 Ley 25.326 y normativa de la AAIP]. Si un alojamiento conecta su propio proveedor de IA, los datos que ese proveedor lea quedan bajo la responsabilidad del alojamiento.
6. Cuánto tiempo los guardamos
- Sesiones vencidas: se borran a los 30 días.
- Contadores de intentos de ingreso: se borran al día.
- Auditoría: [COMPLETAR: plazo].
- Datos tras la baja de un alojamiento: [COMPLETAR: plazo].
- Datos con obligación fiscal: [COMPLETAR].
7. Seguridad
Cifrado en tránsito (HTTPS), contraseñas con hash argon2id, aislamiento de los datos de cada alojamiento a nivel de base de datos, cifrado de credenciales sensibles, registros de auditoría que no se pueden modificar y respaldos periódicos. Ningún sistema es infalible; ante un incidente que afecte datos personales actuaremos según [COMPLETAR/REVISAR: procedimiento de notificación].
8. Tus derechos
Podés pedir acceso, rectificación, actualización y supresión de tus datos escribiendo a [COMPLETAR]. Si sos huésped, en general conviene dirigirte al alojamiento, que es el responsable; si nos escribís a nosotros, derivamos el pedido. Respondemos dentro de los plazos de la Ley 25.326 (10 días corridos para acceso, 5 días hábiles para rectificación o supresión). [REVISAR plazos].
"La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." [REVISAR: texto vigente exigido por la AAIP].
9. Menores
El panel de alojamientos no está dirigido a menores de 18 años. [REVISAR: datos de huéspedes menores registrados por obligación legal].
10. Cambios
Cada versión de esta política queda registrada y fechada. Si hay cambios relevantes, lo avisamos y, cuando corresponda, pedimos una nueva aceptación.