Política de Privacidad
Esta política explica qué datos trata Hola Rentia cuando utilizas la web, envías una solicitud o utilizas KATIA y el concierge del alojamiento.
Última actualización: 14 de julio de 2026
Responsable y contacto
El responsable del tratamiento es el titular que opera la marca Hola Rentia. Para cualquier cuestión de privacidad puedes escribir a [email protected] o contactar en el +507 6808 5694. La identificación fiscal y el domicilio del titular deben constar en la documentación contractual facilitada al cliente.
Datos de formularios y contratación
Cuando envías una solicitud podemos tratar nombre, email o WhatsApp, ciudad o zona, origen de la visita, campaña y número de alojamientos, el mensaje que escribes y los datos necesarios para preparar una propuesta o prestar el servicio. Si completas una contratación, Stripe puede comunicar nombre, email, plan y referencia de la operación; Hola Rentia no recibe el número completo de tu tarjeta.
Datos del asistente KATIA
Tratamos los mensajes que escribes y las respuestas generadas, un identificador aleatorio de sesión, la página desde la que conversas y datos técnicos de seguridad. Cloudflare puede aportar país, región, ciudad aproximada, zona horaria, centro de datos y agente de usuario. La dirección IP se transforma en un hash antes de guardarse en el historial de conversación.
Finalidades y bases jurídicas
Usamos los datos para responder solicitudes y tomar medidas precontractuales; prestar el servicio contratado; mantener la seguridad, limitar abusos y revisar la calidad con base en intereses legítimos; y cumplir obligaciones legales cuando corresponda. No utilizamos las conversaciones para adoptar decisiones con efectos legales o similares sobre una persona.
Inteligencia artificial
KATIA utiliza modelos de OpenAI/ChatGPT como proveedor principal. Si OpenAI no está configurado o no responde, puede usarse Google Gemini como proveedor técnico de respaldo. Los mensajes y el contexto reciente necesarios para responder se envían al proveedor activo. El concierge usa información pública aprobada y elimina patrones obvios de emails, teléfonos y secretos antes de enviar la consulta; este filtro no detecta todos los datos personales. Las respuestas pueden contener errores y no deben usarse como única fuente ante urgencias ni para decisiones legales, médicas, financieras o de seguridad. La interfaz informa de que se está interactuando con una IA y permite acudir al equipo humano.
Cuentas y guías del alojamiento
Supabase gestiona cuentas, sesiones e información por organización y propiedad. Conservamos datos públicos aprobados del alojamiento, propuestas privadas, recomendaciones, consultas y resultados para que el anfitrión atienda a sus huéspedes. Las métricas comerciales agregadas no contienen mensajes, email ni identificadores personales. La atribución de primera visita se conserva en sessionStorage durante la pestaña, sin identificador de seguimiento. El nuevo formulario de interés almacena la solicitud; no envía mensajes automáticos.
Prueba gratuita y elección del pack
Guardamos Starter o Pro como preferencia de registro y el plan elegido por alojamiento, con sus fechas de prueba fijadas por el servidor. La preferencia del navegador no contiene credenciales ni datos de pago y caduca en 30 días. La prueba no exige tarjeta ni genera cargos automáticos.
WhatsApp del alojamiento
El enlace de contacto abre WhatsApp y tú eliges enviar el mensaje. Si el anfitrión conecta expresamente su negocio con Meta, el asistente responde usando la información pública aprobada de ese alojamiento; no verifica tu identidad de estancia ni comparte códigos privados. Meta transporta tu teléfono y los mensajes. El servidor usa un identificador HMAC para asociar el canal; guarda los mensajes pendientes cifrados, elimina su contenido al terminar y purga la cola técnica a los siete días. Los metadatos de transporte se conservan 45 días y la asociación 30 días, con limpieza al recibir mensajes. Las preguntas y respuestas siguen la conservación del concierge en Supabase. STOP desvincula el chat y detiene los mensajes programados; puedes pedir la supresión del historial por email.
Reservas y mensajes programados por WhatsApp
El anfitrión puede registrar nombre, llegada, salida, zona horaria y teléfono del huésped, además de cuándo y cómo autorizó los mensajes del alojamiento. El teléfono se guarda cifrado y aparece parcialmente oculto en el panel; se elimina automáticamente a partir de 90 días después de la salida cuando se ejecuta la tarea de mantenimiento. El anfitrión debe contar con autorización antes de activar mensajes y puede cancelar la reserva o retirar el consentimiento. La modalidad gratuita exige además que el huésped haya enviado un mensaje real en las últimas 24 horas; registrar una reserva no abre esa ventana. Las credenciales de la cuenta Meta se guardan cifradas y se destruyen al desconectar la integración. No importamos automáticamente tu agenda ni enviamos campañas a todos tus contactos.
Proveedores y destinatarios
Podemos utilizar Cloudflare para hosting, seguridad y almacenamiento; Supabase para autenticación y datos de la plataforma; OpenAI y, cuando está configurado como respaldo, Google Gemini para generar respuestas; Resend para entregar emails; Telegram para avisos internos cuando está configurado; y Stripe para pagos y eventos de suscripción. Cada proveedor trata los datos necesarios para su función conforme a sus propias condiciones y a los acuerdos aplicables.
Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponde, el tratamiento debe apoyarse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa de protección de datos.
Conservación
El historial técnico de KATIA se configura con una caducidad de 90 días. La caducidad de KATIA en KV no se aplica a los historiales nuevos de Supabase; su eliminación se atiende mediante solicitud al equipo mientras se define una política automática específica. Las solicitudes comerciales se conservan mientras se atienden y después solo durante el tiempo necesario para acreditar la relación o atender responsabilidades. La documentación de clientes y pagos se conserva durante los plazos legales aplicables. Puedes pedir la supresión cuando ya no exista una obligación o motivo legítimo para conservarla.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. También puedes retirar un consentimiento sin afectar al tratamiento anterior y reclamar ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos cuando resulte aplicable.
Seguridad y minimización
Aplicamos límites de tamaño y frecuencia, controles de acceso para rutas internas y caducidad del historial de KATIA en KV, cookies de sesión HttpOnly y aislamiento de datos por organización. No envíes por formularios o por KATIA contraseñas, documentos de identidad, datos de tarjetas, información médica ni otros datos especialmente sensibles.
Menores y cambios
El sitio y el servicio se dirigen a personas adultas que gestionan alojamientos. Podemos actualizar esta política cuando cambie el producto o un proveedor; la fecha de la versión vigente aparece al inicio.