Política de Privacidad

Andevo cumple dos roles distintos según de quién sean los datos, y es importante distinguirlos:

Andevo como responsable

Somos responsables de los datos de las personas que visitan el sitio, nos escriben por el formulario de contacto, y de los usuarios de la plataforma (dueños, gerentes y empleados de los hoteles clientes) en todo lo que hace a la gestión de su cuenta, la facturación de la suscripción y el soporte.

Andevo como encargado del tratamiento

Los datos de los huéspedes y de los empleados que cada hotel carga o recibe en la plataforma pertenecen al hotel. El hotel es el responsable de esa base de datos y Andevo la trata únicamente por su cuenta, siguiendo sus instrucciones y para prestarle el servicio, en los términos del artículo 25 de la Ley 25.326. No usamos esos datos para fines propios, no los vendemos y no los cruzamos entre hoteles.

Visitantes del sitio y formulario de contacto

• Los datos que nos das en el formulario: nombre, email, nombre del hotel, teléfono (opcional) y el mensaje.
• Métricas de uso agregadas y anónimas del sitio (páginas vistas, país, tipo de dispositivo y navegador, sitio de referencia), obtenidas con Vercel Web Analytics, que no utiliza cookies ni identifica a personas individuales.

Usuarios de la plataforma

• Datos de cuenta: nombre, email, contraseña (guardada cifrada con hash, nunca en texto plano), rol dentro del hotel.
• Datos del hotel y de facturación: razón social, CUIT, condición frente al IVA, domicilio fiscal, cantidad de habitaciones y plan contratado.
• Datos técnicos: dirección IP, fecha y hora de acceso, registros de actividad dentro de la cuenta (por ejemplo, quién creó o modificó una reserva) y datos del navegador, usados para seguridad, auditoría y soporte.
• Las consultas que le hacés al copiloto de IA y las respuestas que genera.

Datos que el hotel carga o recibe (por cuenta del hotel)

• Huéspedes: nombre y apellido, tipo y número de documento, nacionalidad, fecha de nacimiento, email, teléfono, domicilio, datos de acompañantes, historial de estadías, preferencias y observaciones que el hotel registre.
• Reservas: fechas, habitación, tarifas, canal de origen (venta directa, Booking.com, Airbnb, Expedia, Despegar u otros), pagos, señas, consumos y cargos a la cuenta.
• Empleados: datos necesarios para la gestión de personal y liquidaciones que el hotel decida cargar.
• Información financiera y operativa del hotel: ingresos, egresos, caja chica, comprobantes emitidos.

Datos que no recopilamos

No almacenamos números de tarjeta de crédito ni de débito. Los pagos de la suscripción se procesan íntegramente en Mercado Pago, que es quien recibe y resguarda los datos de la tarjeta. Si una OTA envía datos de tarjeta de un huésped junto con una reserva, se muestran al hotel a través del canal seguro que provee el propio canal de venta, sin que Andevo los guarde en su base de datos. Tampoco pedimos datos sensibles (salud, religión, origen racial, afiliación política o sindical) y te pedimos que no los cargues en campos de texto libre.

No tomamos decisiones que te afecten jurídicamente basadas únicamente en tratamientos automatizados. Las sugerencias del copiloto de IA (por ejemplo, de tarifas o de gastos) son recomendaciones: siempre las decide una persona del hotel.

El copiloto analiza la información de tu propio hotel (ocupación, tarifas, ingresos y gastos) para responder tus preguntas y generar recomendaciones. Para hacerlo, enviamos a un proveedor de modelos de lenguaje sólo la información necesaria para esa consulta.

• Trabajamos exclusivamente con proveedores cuyas condiciones de uso por API prohíben usar los datos enviados para entrenar sus modelos.
• Priorizamos enviar datos agregados (totales, promedios, indicadores como ocupación, ADR o RevPAR) y no datos identificatorios de huéspedes.
• Los datos de un hotel nunca se usan para responder consultas de otro hotel.

No vendemos ni alquilamos datos personales. Sólo los compartimos con los proveedores que necesitamos para prestar el servicio, que actúan bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad:

Además, se comparten datos:

• Con los canales de venta que el hotel conecta (Booking.com, Airbnb, Expedia, Despegar, entre otros), para publicar disponibilidad y recibir reservas. Cada canal trata los datos según su propia política de privacidad.
• Con ARCA (ex AFIP), cuando el hotel emite facturas electrónicas desde la plataforma, los datos del comprobante y del receptor que exige la normativa fiscal.
• Con autoridades, cuando una ley o una orden judicial o administrativa válida nos lo exija.
• En caso de fusión, adquisición o venta de todo o parte de Andevo, con el adquirente, que deberá respetar esta Política. Te avisaríamos antes.

Varios de nuestros proveedores alojan datos fuera de Argentina, principalmente en Estados Unidos. Estas transferencias se hacen al solo efecto de prestar el servicio y con proveedores que se comprometen contractualmente a niveles de protección adecuados, conforme al artículo 12 de la Ley 25.326 y a las cláusulas contractuales modelo aprobadas por la Disposición DNPDP N.º 60/2016 y sus actualizaciones.

Al aceptar esta Política, y en el caso del hotel al cargar datos de sus huéspedes en la plataforma, prestás tu consentimiento para estas transferencias.

• Toda la información viaja cifrada con HTTPS/TLS y se almacena cifrada en reposo.
• Cada hotel está aislado a nivel de base de datos mediante políticas de seguridad por fila (row level security): un usuario sólo puede ver los datos de los hoteles a los que pertenece.
• Acceso por roles dentro de cada hotel: el dueño decide qué puede ver y hacer cada usuario.
• Backups automáticos diarios.
• Las credenciales sensibles, como el certificado digital del hotel para facturar ante ARCA, se guardan cifradas y fuera del código de la aplicación.
• El acceso de nuestro equipo a datos de un hotel se limita a lo necesario para dar soporte o hacer el onboarding que el hotel pidió.

Ningún sistema es 100% invulnerable. Si detectamos un incidente de seguridad que afecte datos personales, lo contenemos, lo investigamos y avisamos a los hoteles afectados sin demoras injustificadas, con la información que necesiten para cumplir sus propias obligaciones.

• Consultas del formulario de contacto: hasta 24 meses desde el último intercambio, salvo que te conviertas en cliente.
• Datos de la cuenta y del hotel: mientras la suscripción esté activa. Al darla de baja, el hotel tiene 30 días para pedirnos la exportación completa de sus datos; luego los eliminamos de forma definitiva dentro de los 90 días siguientes (los backups se sobrescriben en ese mismo plazo).
• Facturas y registros de pago de la suscripción: el plazo que exige la normativa fiscal y comercial (hasta 10 años).
• Registros técnicos y de seguridad: hasta 12 meses.

Como titular de los datos, tenés derecho a:

• Acceso: saber qué datos tuyos tenemos. Lo podés pedir en forma gratuita cada seis meses, salvo interés legítimo para hacerlo antes (art. 14, Ley 25.326). Respondemos dentro de los 10 días corridos.
• Rectificación, actualización y supresión: corregir datos inexactos o pedir que eliminemos los que no corresponda conservar (art. 16). Respondemos dentro de los 5 días hábiles.
• Retirar tu consentimiento para comunicaciones comerciales, en cualquier momento, desde el link de baja de cada email o escribiéndonos.
• Portabilidad del hotel: el hotel puede pedir la exportación completa de su información en formatos estándar (CSV / Excel).

Para ejercerlos, escribinos a soporte@andevo.com.ar desde el email asociado a tu cuenta o adjuntando algo que acredite tu identidad. Si sos huésped de un hotel, mirá lo que explicamos en Nuestro rol.

Sitio andevo.com.ar: no usamos cookies de publicidad ni de seguimiento. Las métricas del sitio se obtienen con Vercel Web Analytics, que funciona sin cookies y sin identificar visitantes.

Plataforma: usamos únicamente cookies y almacenamiento local estrictamente necesarios para mantener tu sesión iniciada y recordar preferencias de la interfaz. Si las bloqueás, no vas a poder iniciar sesión.

La plataforma está pensada para uso profesional de hoteles y no está dirigida a menores de 18 años, que no pueden crear una cuenta. Los hoteles pueden registrar datos de huéspedes menores que se alojan con sus padres o tutores, en cuyo caso es el hotel quien debe contar con la autorización correspondiente.

Podemos actualizar esta Política cuando cambie el producto, sumemos proveedores o cambie la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio es relevante, te lo avisamos por email o dentro de la plataforma con al menos 15 días de anticipación.