Gestión de Hotel1. Servicio y contacto
Gestión de Hotel es una plataforma web para administrar habitaciones, reservas, hospedajes, caja, turnos, ventas, inventario, limpieza y reportes de establecimientos hoteleros. El servicio está disponible en gestiondehotel.com.
Para consultar esta política o solicitar acceso, corrección o eliminación de información, escribe a support@gestiondehotel.com. Indica la cuenta y el establecimiento relacionados con tu solicitud. Verificaremos tu identidad y autorización antes de entregar o modificar información.
Cada establecimiento administra los datos que introduce sobre sus huéspedes y empleados y debe contar con autorización para utilizarlos. Si tu consulta se refiere a una reserva, hospedaje o relación laboral, también puedes dirigirte al establecimiento que registró la información.
2. Información que utilizamos y para qué
- Cuenta y establecimiento: nombre, correo electrónico, datos del hotel, usuarios, roles y preferencias. Se utilizan para crear el acceso, autenticar usuarios, gestionar permisos, prestar soporte y enviar comunicaciones del servicio.
- Operación hotelera: datos registrados sobre huéspedes, reservas, estancias, habitaciones, consumos, pagos, caja, inventario, personal y tareas. Se utilizan para prestar las funciones que el establecimiento activa y generar sus reportes.
- Suscripción y pagos del servicio: plan, estado de suscripción y referencias de cobro. Los pagos se tramitan mediante el proveedor de pagos; Gestión de Hotel no almacena directamente el número completo de tarjeta ni su código de seguridad.
- Datos técnicos: información necesaria para mantener la sesión, preferencias, actividad de uso, errores y funcionamiento del navegador. Se utiliza para mantener el servicio, detectar fallos y proteger las cuentas.
- Conexiones opcionales: información de las cuentas de correo o calendarios que autorizas expresamente. Su uso se describe en las siguientes secciones.
3. Conexión de Gmail para conciliación bancaria
La conexión se inicia desde Integraciones, por una persona con permisos de administración del hotel. Google muestra los permisos solicitados y pide autorización. No recibimos ni guardamos tu contraseña de Gmail.
Solicitamos https://www.googleapis.com/auth/gmail.readonly para consultar mensajes y sus datos asociados. Este permiso técnico permite leer mensajes del buzón y su configuración; no está limitado por Google a una sola etiqueta. La aplicación utiliza la etiqueta configurada, la bandeja de entrada, el remitente y la llave bancaria del hotel para identificar los avisos que corresponden a la conciliación.
El procesamiento puede consultar remitente, asunto, fechas, identificadores, etiquetas, encabezados de autenticación y contenido del mensaje para comprobar su origen y extraer el pago. El permiso de conciliación no permite enviar correos, modificarlos ni eliminarlos de Gmail.
En el sistema conservamos la dirección de la cuenta conectada, su configuración, las credenciales de autorización cifradas y los datos necesarios del aviso bancario: banco, nombre del pagador cuando aparece, valor, fecha, referencia, llave, asunto, identificadores del mensaje, estado de conciliación y metadatos de validación. El registro de conciliación almacena una huella del contenido para detectar duplicados; no se utiliza como una copia completa del buzón.
Estos datos sirven para detectar pagos recibidos, compararlos con los pagos registrados en el hotel, evitar duplicados, permitir su revisión y mostrar avisos al personal autorizado de ese establecimiento. No utilizamos esta conexión para acceder a tu cuenta bancaria ni para ejecutar transferencias.
Tu control: puedes desconectar Gmail desde Integraciones o revocar el permiso desde las conexiones de tu cuenta de Google. Al desconectar se eliminan las credenciales locales de la conexión y se detiene su procesamiento. Los registros ya importados se gestionan como se explica en la sección de conservación y eliminación.
4. Calendarios y conexión de Outlook
Google Calendar
Si activas la integración de calendario, solicitamos por separado los permisos de Google Calendar y de identificación del correo conectado. El permiso https://www.googleapis.com/auth/calendar permite consultar y gestionar calendarios y eventos. La integración utiliza los calendarios y eventos configurados para sincronizar reservas o estancias, incluidos títulos, descripciones, fechas e identificadores, según las acciones disponibles en el sistema. Esta conexión es independiente de la autorización de Gmail para conciliación.
Outlook y Microsoft
La conciliación con Outlook solicita lectura de correo (Mail.Read), identificación de la cuenta (User.Read) y continuidad de la conexión (offline_access). Consulta mensajes de la bandeja de entrada para identificar los avisos bancarios y aplica la llave y las validaciones del hotel. Utiliza y conserva los datos del pago descritos para Gmail. No recibimos tu contraseña de Microsoft ni solicitamos enviar o borrar correos para esta función.
La integración de calendario de Outlook solicita, por separado, permisos de identificación, continuidad de acceso y Calendars.ReadWrite para sincronizar los eventos configurados. Puedes desconectar las integraciones desde el sistema y administrar sus permisos en tu cuenta de Microsoft.
5. Uso limitado de la información de Google
El uso de la información obtenida de las API de Google y su transferencia a otras aplicaciones se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado, y a la política de datos de usuario de Google Workspace.
La información se utiliza para las funciones de conciliación, avisos y sincronización que autorizas y que son visibles en el servicio. No vendemos los datos de Google, no los utilizamos para publicidad ni para perfiles publicitarios, y no se destinan a entrenar modelos generales de inteligencia artificial.
El acceso humano a estos datos se limita al uso autorizado de las funciones, al soporte para el que das consentimiento, a la seguridad o al cumplimiento de obligaciones aplicables. No se permite el acceso del personal del servicio para fines ajenos a esos usos.
6. Quién puede acceder y con quién compartimos
Los datos operativos y de conciliación se muestran a los usuarios autorizados del mismo hotel conforme a sus roles. La conexión de correo no habilita a otros establecimientos para consultar esos datos.
Utilizamos proveedores que hacen posible el servicio: Supabase para autenticación, almacenamiento y procesamiento; Vercel para alojamiento y entrega de la web; Google y Microsoft para las conexiones autorizadas; y los proveedores de comunicaciones, pagos, asistencia y monitorización necesarios para las funciones que utilizas. Sus sistemas pueden procesar datos fuera de tu país.
La información se comparte en la medida necesaria para prestar la función solicitada, gestionar incidencias o proteger el servicio. También puede atenderse un requerimiento válido de una autoridad. Los datos de Google están sujetos, además, a las restricciones de Uso Limitado descritas anteriormente.
7. Cómo protegemos la información
El acceso a la plataforma se realiza mediante conexiones HTTPS, autenticación y permisos por usuario y establecimiento. Las credenciales de acceso y renovación de las integraciones bancarias se guardan cifradas en el servidor y no se muestran a los recepcionistas ni se incluyen en las notificaciones de pago.
La conciliación comprueba el remitente y las señales de autenticación del correo, la llave bancaria configurada y los identificadores o huellas del aviso. Se registra actividad relevante para permitir revisión y trazabilidad. Mantén protegida tu cuenta, utiliza usuarios individuales y comunica al soporte cualquier acceso que no reconozcas.
8. Conservación, revocación y eliminación
Conservamos la información mientras sea necesaria para la cuenta, las funciones solicitadas, la operación del establecimiento y la trazabilidad de sus registros. Algunas referencias de pagos, auditorías o registros pueden necesitar conservarse para atender obligaciones aplicables o incidencias pendientes.
Las credenciales de una integración bancaria se eliminan del sistema cuando la desconectas. Desconectar o revocar la autorización detiene el acceso futuro, pero no borra automáticamente los pagos ya importados ni los movimientos contables con los que fueron relacionados.
Para solicitar la eliminación de información de Gmail, Outlook, calendarios o de tu cuenta, escribe a support@gestiondehotel.com e indica qué datos y establecimiento están involucrados. La solicitud puede incluir datos obtenidos del correo y derivados de ellos. No envíes contraseñas ni códigos de acceso.
Una vez comprobada tu identidad y autorización, gestionaremos la eliminación solicitada o explicaremos qué registros deben conservarse y por qué. La eliminación puede afectar la conciliación, los reportes o el historial relacionado. Las copias de seguridad se eliminan conforme a su ciclo de conservación y no se utilizan para continuar una conexión que has revocado.
10. Cambios y consultas
Publicaremos las actualizaciones de esta política en esta misma dirección, con su fecha de actualización. Si una nueva función requiere permisos adicionales para una cuenta conectada, se solicitará la autorización correspondiente antes de acceder con esos permisos.
Para consultas sobre privacidad o para ejercer control sobre tu información: support@gestiondehotel.com.