Política de privacidad

1. Quiénes somos

BlurEffect LLC es una sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos, con domicilio en 103 Capitol Ave, Suite 420A, Cheyenne, WY 82001, USA. Nido es un producto de BlurEffect LLC.

Para cualquier pregunta o solicitud sobre privacidad, escribe a partners@meetnido.com.

2. Nuestro papel: responsable y encargado

Somos responsables del tratamiento de los datos personales de nuestros Clientes y de su personal: las personas que se registran, compran, administran o usan cuentas de Nido, y quienes nos contactan o visitan meetnido.com.

Somos encargados del tratamiento de los datos personales de los huéspedes que un hotel registra en Nido o recibe a través de Nido, incluidas las reservas y los datos de huéspedes que envían los canales de venta, como las agencias de viaje en línea, el motor de reservas y el sitio web del hotel, y el check-in en línea. El hotel es el responsable de esos datos. Los tratamos solo para prestarle el Servicio a ese hotel y según sus instrucciones documentadas, como se establece en nuestros Términos del servicio y en cualquier acuerdo de tratamiento de datos que firmemos con el hotel.

Si te hospedaste o reservaste en un hotel que usa Nido y quieres ejercer tus derechos sobre tus datos como huésped, contacta primero al hotel. Si nos escribes a nosotros, le trasladaremos tu solicitud al hotel y lo ayudaremos a responderla.

3. Los datos personales que tratamos

• Datos de cuentas del personal (responsable): nombre, correo electrónico, teléfono, rol y permisos, las propiedades donde trabaja la persona, registros de inicio de sesión y las acciones que realiza en el Servicio, como check-ins, cargos, reembolsos o aprobaciones.
• Datos empresariales del Cliente (responsable): razón social del hotel, identificación tributaria, dirección, contactos de facturación y los datos de nuestro contrato.
• Datos de identidad y contacto de huéspedes (encargado): nombre, correo electrónico, teléfono, nacionalidad, fecha de nacimiento, tipo y número de documento de identidad, dirección, datos tributarios necesarios para facturar, y acompañantes del huésped.
• Imágenes y lecturas de documentos de identidad (encargado): fotos de documentos de identidad y pasaportes tomadas en recepción o enviadas por el huésped durante el check-in en línea, el texto leído de ellas, y la firma del huésped en la tarjeta de registro. Las imágenes llevan una marca de agua que limita su uso al registro hotelero.
• Datos de estancias y reservas (encargado): fechas, habitaciones, tarifas, número de personas, solicitudes especiales, el canal de venta y su código de reserva, folios, cargos, pagos, facturas y mensajes entre el hotel y el huésped.
• Datos de pago (encargado): ver la sección 4. Nido guarda un token emitido por la pasarela de pago, la franquicia de la tarjeta, los últimos cuatro dígitos, el nombre del titular y el mes y año de vencimiento. Nido nunca guarda números completos de tarjeta ni códigos de seguridad (CVV).
• Datos de uso y técnicos (responsable): dirección IP, información del navegador y del dispositivo, páginas y funciones usadas, reportes de errores y registros del servidor, que usamos para operar, proteger y mejorar el Servicio.
• Cookies y almacenamiento similar: ver la sección 9.

No solicitamos datos sensibles. Los hoteles pueden registrar datos de menores de edad que se hospedan con un adulto cuando la ley les exige registrar a todos los huéspedes; los tratamos solo según las instrucciones del hotel.

4. Pagos con tarjeta

Los pagos con tarjeta en Nido los procesa y tokeniza la pasarela de pago del hotel (hoy Wompi o Mercado Pago). Cuando se ingresa una tarjeta, en recepción o por el huésped en el sitio de reservas del hotel, el número de la tarjeta y el código de seguridad se escriben en el formulario seguro de la propia pasarela y van directamente a ella. La pasarela devuelve un token, y Nido guarda solo ese token junto con la franquicia, los últimos cuatro dígitos, el nombre del titular y el mes y año de vencimiento, para que el hotel pueda reconocer la tarjeta y cobrarla según su acuerdo con el huésped.

Cuando un canal de venta envía una tarjeta virtual con una reserva, Nido elimina el número, el código de seguridad y los demás datos de la tarjeta antes de guardar la reserva; solo conserva el monto, la moneda y la fecha desde la que se puede cobrar. Si el personal necesita guardar esa tarjeta, la ingresa en el formulario seguro de la pasarela.

Cada hotel contrata directamente su pasarela de pago. Los términos y la política de privacidad de la pasarela aplican a los datos de pago que ella trata.

5. Para qué usamos los datos y con qué base legal

• Para prestar el Servicio según nuestro contrato con el hotel: crear y proteger cuentas, gestionar reservas, check-in y check-out, folios, pagos, facturas, distribución en canales, motores de reserva y sitios web. Base legal: ejecución de un contrato y, para los datos de huéspedes, las instrucciones del hotel.
• Para leer documentos de identidad cuando el hotel usa la lectura de documentos o el check-in en línea, de modo que el registro quede correcto. Base legal: las instrucciones del hotel; el hotel se apoya en su propia obligación legal de registrar a los huéspedes o en la autorización del huésped.
• Para emitir facturas electrónicas ante la DIAN cuando el hotel activa la facturación electrónica. Base legal: las instrucciones del hotel y su obligación legal.
• Para enviar correos del servicio, como invitaciones a cuentas, cambios de contraseña, confirmaciones de reserva y mensajes que el hotel envía a sus huéspedes. Base legal: ejecución de un contrato e instrucciones del hotel.
• Para mantener el Servicio seguro y confiable: detectar abusos y fraudes, investigar incidentes y llevar registros. Base legal: nuestro interés legítimo en proteger el Servicio, a nuestros Clientes y a sus huéspedes.
• Para dar soporte a los Clientes y mejorar el Servicio con datos de uso y técnicos. Base legal: nuestro interés legítimo en ofrecer y desarrollar un producto útil.
• Para contarles a contactos empresariales sobre Nido. Base legal: nuestro interés legítimo en la comunicación entre empresas, o el consentimiento cuando la ley lo exige. Puedes darte de baja en cualquier momento.
• Para cumplir obligaciones legales, como las normas tributarias y contables, y para ejercer o defender reclamaciones.

No vendemos datos personales, no los compartimos para publicidad comportamental entre contextos y no usamos los datos de huéspedes para nuestro propio mercadeo.

6. Proveedores de servicios (subencargados)

Usamos los siguientes proveedores para operar Nido. Cada uno trata datos personales solo para prestarnos su servicio a nosotros o al hotel.

Los sitios web de hoteles hechos con Nido también pueden cargar herramientas de analítica que el hotel elija, como Google Analytics o el Píxel de Meta. Solo se cargan después de que el visitante las acepta en el aviso de cookies del sitio, y el hotel es responsable de ellas.

Actualizaremos esta lista antes de empezar a usar un nuevo proveedor que trate datos personales, como un proveedor de mensajería para WhatsApp. También podemos revelar datos personales cuando la ley lo exija, para proteger derechos y la seguridad de las personas, o como parte de una fusión, adquisición o venta de activos, caso en el cual esta Política sigue aplicando a los datos transferidos.

7. Transferencias internacionales

BlurEffect tiene su sede en Estados Unidos, y la aplicación, la base de datos y los archivos de Nido están alojados en Amazon Web Services en Estados Unidos (región us-east-1). Por eso, los datos personales de hoteles y huéspedes de Colombia, del resto de América Latina, de la Unión Europea y de otros lugares se transfieren a Estados Unidos y se almacenan allí. Algunos de los proveedores mencionados tratan datos en otros países, como Colombia para pagos y facturación electrónica.

Nos apoyamos en nuestros contratos con los Clientes y en las condiciones de tratamiento de datos de nuestros proveedores, que incluyen las Cláusulas Contractuales Tipo de la Comisión Europea cuando aplican. Para transferencias desde Colombia, aplicamos las garantías que exigen la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio.

8. Cuánto tiempo conservamos los datos

• Los datos de cuentas y del Servicio se conservan mientras la suscripción del hotel esté activa. Cuando termina, el hotel puede exportar sus datos durante 30 días; después los eliminamos o anonimizamos dentro de los 90 días siguientes, salvo cuando la ley nos exija conservarlos por más tiempo.
• Las imágenes de documentos de identidad siguen la conservación que el hotel configura en Nido. Por defecto, las imágenes tomadas en recepción se eliminan 5 años después del check-out del huésped, las enviadas durante el check-in en línea 90 días después del check-out, y las cargas de un check-in en línea que nunca se completó a los 7 días. El hotel puede elegir otro plazo cuando su ley local lo exija.
• Las facturas y los registros contables se conservan durante el plazo que exige la ley tributaria.
• Los registros del servidor y de seguridad se conservan por un tiempo limitado y luego se eliminan. Los datos eliminados pueden permanecer en copias de respaldo hasta que se sobrescriban.

9. Cookies y tecnologías similares

• meetnido.com no usa cookies ni carga rastreadores o analítica de terceros.
• La aplicación de Nido para el personal guarda la sesión iniciada en el almacenamiento local del navegador y usa una cookie para recordar el idioma elegido. Las páginas de inicio de sesión también pueden usar cookies para mantener la sesión de forma segura. Son estrictamente necesarias para que la aplicación funcione.
• Los motores de reserva y los sitios web de hoteles usan una cookie para recordar el idioma y cookies que recuerdan la decisión del visitante sobre el consentimiento hasta por 180 días. Las cookies de analítica o publicidad que elija el hotel se cargan solo después de que el visitante las acepta.

10. Cómo protegemos los datos

• Cifrado en tránsito: el Servicio se entrega solo por HTTPS (TLS).
• Aislamiento entre hoteles: los datos de cada hotel están separados por espacio de trabajo, y la base de datos aplica seguridad a nivel de fila para que las consultas de un hotel no puedan leer los registros de otro.
• Control de acceso: los permisos del personal se asignan por rol y por propiedad, y el acceso de nuestro propio equipo se limita a quienes lo necesitan para operar y dar soporte al Servicio.
• Cifrado en reposo de los archivos almacenados, como las imágenes de documentos de identidad, y cifrado adicional AES-256-GCM de las credenciales de pasarelas de pago y de canales que conectan los hoteles.
• No guardamos números de tarjeta ni códigos de seguridad, como se describe en la sección 4.
• Registro de acciones sensibles, y revisión y pruebas automáticas de los cambios antes de que lleguen a producción.

Ningún sistema es perfectamente seguro. Si conocemos un incidente que afecte datos personales, lo notificaremos a los hoteles afectados sin demora indebida y los ayudaremos a cumplir sus propios deberes de notificación, y avisaremos a las autoridades y a las personas cuando la ley nos lo exija.

11. Tus derechos

Sobre los datos de los que somos responsables, puedes ejercer los derechos siguientes escribiéndonos. Sobre los datos de huéspedes, el responsable es el hotel; contacta al hotel y nosotros lo ayudaremos a responder. No te discriminaremos por ejercer tus derechos.

Colombia (Ley 1581 de 2012 y Decreto 1377 de 2013, habeas data): tienes derecho a conocer, actualizar y rectificar tus datos personales; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso que se ha dado a tus datos; a revocar la autorización o solicitar la supresión cuando la ley lo permita; a acceder gratuitamente a tus datos; y a presentar quejas ante la Superintendencia de Industria y Comercio después de haber acudido a nosotros. Respondemos las consultas en un plazo de 10 días hábiles y los reclamos en 15 días hábiles, prorrogables en los términos de la ley.

Unión Europea y Reino Unido (RGPD): tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad, a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante tu autoridad de control. Los huéspedes de la UE que se hospedan en un hotel que usa Nido tienen estos derechos frente al hotel como responsable.

Estados Unidos (incluida la Ley de Privacidad del Consumidor de California cuando aplica): puedes solicitar saber qué datos personales tenemos sobre ti, corregirlos y eliminarlos. No vendemos ni compartimos datos personales en el sentido de esas leyes. Para los datos de huéspedes actuamos como proveedor de servicios del hotel.

Para ejercer un derecho, escribe a partners@meetnido.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

12. Menores de edad

Nido es una herramienta empresarial para hoteles y no está dirigida a menores de edad. No creamos a sabiendas cuentas para menores de 18 años.

13. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor y, si los cambios son importantes, avisaremos con anticipación a nuestros Clientes por correo o en el Servicio.

14. Contacto

BlurEffect LLC, 103 Capitol Ave, Suite 420A, Cheyenne, WY 82001, USA. Correo: partners@meetnido.com. Teléfono: +1 (323) 414-2211.

Si hay diferencias entre esta versión y la versión en inglés, prevalece la versión en inglés, salvo que la ley aplicable disponga otra cosa.