Política de privacidad

1. Responsable del tratamiento

ReservasBot es un producto de Videntia. El responsable del tratamiento de los datos descriptos en esta política es Federico José Blautzik, monotributista con actividad de desarrollo de software, con domicilio en Argentina. Para cualquier consulta sobre esta política podés escribir a contacto@reservasbot.com.

2. Qué datos recopilamos

Cuando un huésped escribe por WhatsApp al número de un hotel que usa ReservasBot, procesamos:

• Número de teléfono y nombre de perfil de WhatsApp.
• El contenido de los mensajes enviados durante la conversación.
• Imágenes que el huésped envía como comprobante de pago de una seña o reserva.
• Datos de la reserva que el huésped proporciona (fechas, cantidad de personas, habitación elegida).

No solicitamos ni procesamos datos sensibles (salud, origen étnico, opiniones políticas o religiosas, etc.) como parte del servicio.

3. Cómo procesamos estos datos

• El texto de la conversación se procesa con modelos de inteligencia artificial de OpenAI para generar respuestas automáticas (consultas de disponibilidad, precios, políticas del hotel, etc.).
• Las imágenes de comprobantes de pago se analizan con modelos de OpenAI (Vision) para extraer los datos del pago y agilizar la verificación por parte del hotel.
• Los mensajes y los datos de la reserva se almacenan en nuestra base de datos (Supabase). Los comprobantes de pago se guardan en un almacenamiento privado, accesible únicamente mediante enlaces firmados de corta duración que emitimos después de comprobar que quien los pide pertenece al hotel correspondiente.

4. Con quién compartimos los datos

• El hotel correspondiente: cada hotel accede únicamente a los datos de sus propios huéspedes, mediante una arquitectura que aísla los datos entre distintos hoteles.
• Proveedores de servicios que actúan como encargados de tratamiento en nuestro nombre:
  • Supabase: base de datos y almacenamiento de archivos. Los datos se alojan en su región de San Pablo, Brasil.
  • Google Cloud Platform: infraestructura donde corre el servicio, en su región de San Pablo, Brasil.
  • OpenAI: procesamiento del texto de las conversaciones y de las imágenes de comprobantes, en Estados Unidos.
  • LangSmith, de LangChain: registro técnico de las llamadas a los modelos, que usamos para diagnóstico y métricas. Esos registros incluyen el contenido de los mensajes. En Estados Unidos.
  Estos proveedores procesan los datos únicamente para prestarnos el servicio, no para fines propios. Parte del procesamiento ocurre fuera de Argentina, en los países indicados.
• No vendemos ni compartimos datos con fines publicitarios de terceros.

5. Conservación de los datos

Los mensajes de la conversación y su estado se eliminan automáticamente a los seis meses, mediante un proceso que se ejecuta todos los días. No hace falta pedirlo.

Los datos de las reservas y los pagos se conservan mientras el hotel mantenga una cuenta activa en ReservasBot, porque son el registro comercial de la operación, o hasta que el titular de los datos solicite su eliminación.

6. Tus derechos

De acuerdo con la Ley 25.326 de Protección de Datos Personales (Argentina), podés solicitar acceso, rectificación o eliminación de tus datos personales escribiendo a contacto@reservasbot.com. Más detalle sobre cómo solicitar la eliminación de tus datos en esta página.

7. Solicitudes de autoridades públicas

Puede ocurrir que una autoridad pública nos pida datos personales de un huésped o de un hotel. Estos son los pasos que seguimos, en este orden, ante cualquier pedido de ese tipo:

• Revisamos que el pedido sea legal. No entregamos ningún dato sin verificar antes que la solicitud provenga de una autoridad competente, esté debidamente fundada y cumpla con la normativa aplicable. Ante la duda, buscamos asesoramiento legal antes de responder.
• Impugnamos los pedidos que consideramos ilícitos. Si una solicitud es infundada, excesiva o no cumple los requisitos legales, la rechazamos o la recurrimos por las vías que correspondan, en lugar de cumplirla.
• Entregamos lo mínimo necesario. Si el pedido es legítimo, divulgamos únicamente los datos concretos que la autoridad requiere y que está facultada a recibir. No entregamos conversaciones completas, historiales ni registros de otras personas cuando alcanza con un dato puntual.
• Documentamos cada solicitud. Registramos qué se pidió, quién lo pidió, qué respondimos, qué datos se entregaron y el razonamiento legal detrás de la decisión. Ese registro se conserva.

Cuando la ley lo permite, notificamos a la persona o al hotel afectado antes de entregar sus datos.

8. Cambios a esta política

Podemos actualizar esta política a medida que el servicio evoluciona. La fecha de la última actualización figura al principio de esta página.