Esta política explica cómo MyBooking trata información personal en su aplicación móvil, su web de gestión, los motores de reservas y las funciones de atención habilitadas por cada alojamiento.
1. Servicio y alcance
MyBooking es una plataforma de gestión y reservas para alojamientos. Buenos Aires, Argentina. Contacto del servicio: contacto@mybooking.ar.
Cada hotel conectado determina sus tarifas, políticas y la forma en que utiliza la información de sus huéspedes. MyBooking procesa la información necesaria para prestar y mantener el servicio contratado por el hotel.
2. Información que podemos procesar
Para las cuentas de la aplicación y la web procesamos el nombre de usuario, la contraseña protegida mediante hash, las sesiones de acceso, los permisos y la información del alojamiento que cargan sus integrantes autorizados. También procesamos las reservas, los datos de huéspedes y pagos registrados y las fotografías que el usuario elige subir. No se sube toda la galería del teléfono.
La app conserva en el dispositivo información necesaria para la sesión, preferencias y una copia local del calendario para consultar la última lectura guardada. Las notificaciones, cuando se habilitan, utilizan un identificador de registro del dispositivo para entregar avisos de MyBooking. Las preferencias de notificaciones se pueden administrar en la app y en los ajustes de Android.
Al crear una cuenta de huésped en el motor de reservas, MyBooking procesa tu nombre, apellido, número de WhatsApp, país emisor y número de documento. Guarda una huella protegida del documento para reconocer la misma cuenta y evitar vouchers duplicados dentro de cada alojamiento. La contraseña se guarda protegida mediante hash. El alojamiento puede consultar el nombre, el WhatsApp declarado y el estado de los vouchers de sus huéspedes registrados.
La ficha de una reserva permite cargar, de forma opcional, datos adicionales del huésped y de facturación, como dirección, documento o pasaporte y datos de empresa. El alojamiento debe cargar sólo los datos que necesita y está autorizado a tratar. Las búsquedas de clientes y reservas se envían al servidor para devolver los resultados correspondientes al alojamiento autorizado.
El acceso biométrico es opcional y utiliza la protección del dispositivo para desbloquear una credencial de acceso. MyBooking no recibe la huella digital ni la imagen del rostro. No accedemos a la agenda de contactos ni al calendario personal del teléfono para gestionar las reservas.
- nombre, número de teléfono y nombre de perfil;
- mensajes y archivos enviados por WhatsApp cuando sean necesarios para atender la consulta;
- fechas solicitadas, cantidad de huéspedes, adultos, menores, preferencias y necesidades informadas;
- consultas, cotizaciones, estado de la atención e historial necesario para conservar el contexto;
- datos relacionados con reservas y datos provenientes del PMS conectado por el hotel, como fechas, habitación, cantidad de huéspedes, estado e identificador de reserva;
- intervenciones humanas y datos técnicos de entrega, seguridad, auditoría y deduplicación.
Los mensajes del asistente no están diseñados para recibir números completos de tarjeta, códigos CVV/CVC, contraseñas ni credenciales. Si llegan por mensaje, el sistema procura ocultarlos antes de persistirlos. La contraseña de acceso a MyBooking se guarda mediante hash, no como texto legible. Los pagos se procesan mediante proveedores externos; el PMS conserva los importes y medios de pago que se registran para la gestión del alojamiento.
En el motor de reservas utilizamos una cookie propia con un identificador aleatorio para agrupar entradas y búsquedas del mismo navegador dentro de cada alojamiento. Su duración es de hasta un año y se renueva al volver; es independiente de la sesión de acceso de 24 horas y no permite acceder a reservas. El identificador no usa la dirección IP ni una huella del dispositivo para reconocer visitantes. Si se envía una solicitud, los integrantes autorizados del alojamiento pueden ver el nombre declarado junto al recorrido. Si el huésped consulta con la sesión iniciada, el alojamiento puede ver esa actividad agrupada por cuenta y el nombre que registró. Cambiar de dispositivo, usar incógnito o borrar las cookies puede crear otro identificador; no identifica personas únicas con certeza. No se comparte este identificador entre alojamientos ni con redes publicitarias. Se puede restablecer borrando las cookies del sitio en el navegador.
Si el huésped se registra para el descuento de bienvenida, una cookie de seguridad permite reconocer ese navegador durante hasta 90 días al volver a iniciar sesión. No contiene el DNI ni el número de WhatsApp. El huésped puede quitarla con «Cerrar sesión y olvidar este navegador» o borrando las cookies del sitio.
3. Finalidades
La información se utiliza para recibir y responder consultas, interpretar fechas y cantidad de huéspedes, consultar disponibilidad y tarifas en el PMS, reconocer reservas existentes, conservar el contexto de la atención, preparar respuestas, derivar casos a una persona, registrar cotizaciones y oportunidades, prevenir duplicados, mantener la seguridad y evaluar el funcionamiento del servicio.
No vendemos datos personales ni los usamos para finalidades publicitarias ajenas al servicio descripto.
4. Fuentes y proveedores
Los datos pueden provenir directamente de la persona que escribe, del hotel y del PMS que el hotel conecta. Para operar el servicio podemos utilizar WhatsApp Business Platform de Meta, servicios de inteligencia artificial de OpenAI, el PMS nativo y las integraciones autorizadas por el hotel, alojamiento de aplicaciones en Railway y PostgreSQL administrado por Supabase.
En Android utilizamos Firebase Cloud Messaging de Google para entregar las notificaciones habilitadas. Este servicio utiliza identificadores de instalación o registro del dispositivo y puede generar identificadores técnicos aunque no esté habilitada la presentación de avisos en Android. Desactivar los avisos no elimina automáticamente esos identificadores. Los avisos de nuevas reservas incluyen identificadores internos para abrir la ficha autorizada; el mensaje enviado por este canal no contiene nombres, teléfonos ni datos de pago de huéspedes. Las funciones de pago del servicio pueden utilizar Mercado Pago u otros proveedores de pago habilitados, con sus propias políticas; no se envían números completos de tarjeta desde la ficha de reservas de MyBooking.
Estos proveedores procesan información únicamente en la medida necesaria para prestar sus funciones y de acuerdo con sus propios términos, políticas y medidas de seguridad. La ubicación de su infraestructura puede implicar tratamiento o transferencia internacional de datos conforme a las condiciones aplicables de cada proveedor.
5. Almacenamiento y retención
La información operativa se almacena en PostgreSQL administrado. Cuando el alojamiento utiliza el PMS nativo, MyBooking es la fuente operativa de sus habitaciones, reservas, inventario, tarifas y pagos registrados. MyBooking procura conservar sólo la información necesaria para prestar el servicio. Los registros importados de otros sistemas pueden conservarse como histórico o referencia; su existencia no implica que haya una sincronización activa con esos sistemas.
La configuración inicial conserva el contenido de mensajes por hasta 180 días. Los contactos inactivos y su historial asociado pueden conservarse hasta 730 días. Los eventos técnicos finalizados se depuran normalmente después de 30 días. Estos plazos pueden reducirse por configuración o extenderse cuando exista una intervención pendiente, una obligación legal, contractual o de seguridad, o la necesidad de ejercer o defender derechos.
6. Seguridad
Aplicamos medidas razonables para proteger la información: separación lógica por hotel, conexiones cifradas, credenciales fuera del código, control de acceso al panel, validación de firmas de webhooks, deduplicación de eventos, registros de auditoría y minimización de los datos copiados desde el PMS. Ningún sistema puede garantizar seguridad absoluta, pero revisamos y ajustamos estas medidas conforme evoluciona el servicio.
7. Eliminación y derechos
Si tenés una cuenta de MyBooking, podés solicitar la eliminación de tu cuenta y sus datos personales asociados. El mismo enlace está disponible dentro de la app, en Ajustes y en las pantallas de acceso y registro. La solicitud puede enviarse sin iniciar sesión y sin un plan activo. El procesamiento se realiza por soporte después de verificar la identidad; informaremos el plazo y cualquier conservación necesaria. No equivale a cerrar sesión ni a desinstalar la app.
La persona puede solicitar información, acceso, actualización, rectificación o supresión de sus datos escribiendo a contacto@mybooking.ar. Para localizar los registros deberá indicar el número de WhatsApp utilizado, el hotel contactado y, si es posible, las fechas aproximadas de la conversación o reserva. Podemos solicitar una verificación razonable de identidad antes de entregar, modificar o eliminar información.
La eliminación se realiza según las instrucciones públicas, salvo que corresponda conservar información por una obligación legal, contractual, de seguridad o para ejercer o defender derechos. Los sistemas independientes del hotel o del PMS pueden requerir una solicitud separada.
Los derechos reconocidos por la Ley 25.326 y la información para efectuar reclamos pueden consultarse en el sitio oficial de la Agencia de Acceso a la Información Pública.
8. Cambios
Podemos actualizar esta política al cambiar las funciones o los proveedores. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de actualización.
9. Contacto de privacidad
MyBooking
Buenos Aires, Argentina
contacto@mybooking.ar