Aviso de privacidad

Quién es el responsable

[RAZÓN SOCIAL] (RFC [RFC]), con domicilio en [DOMICILIO FISCAL] («Mesatto»), es responsable del tratamiento de los datos personales descritos en este aviso de privacidad, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Dos papeles distintos

Mesatto trata datos personales en dos papeles. Como responsable, de las personas que usan el panel en nombre de un hotel, de quienes piden una demo o se registran, y de quienes visitan mesatto.com: a ellas aplica este aviso.

Como encargado, de los huéspedes de cada hotel que reservan a través de Mesatto. Ahí el responsable es el hotel, que decide para qué se usan esos datos; Mesatto los trata solo por su cuenta y según sus instrucciones, conforme al Acuerdo de tratamiento de datos (mesatto.com/legal/encargo). Si eres huésped, consulta el aviso de privacidad del hotel: la web de reservas lo enlaza cuando el hotel lo configuró.

Qué datos tratamos

Datos de cuenta: nombre, correo, rol y organización de cada usuario. Datos de facturación de la organización: razón social, RFC, código postal y correo de facturación. Datos de prospectos: nombre, correo, empresa y tamaño de la operación cuando pides una demo. Registros técnicos: dirección IP, agente de usuario y actividad, necesarios para la auditoría y la seguridad, y la constancia de lo que aceptaste y cuándo.

Como responsable no tratamos datos personales sensibles. Los datos operativos que cada hotel captura —reservas, habitación, nombre del huésped, alérgenos y restricciones alimentarias— los tratamos como encargado del hotel (ver «Dos papeles distintos»).

Para qué

Para prestar el servicio contratado, enviar correos transaccionales (confirmaciones, recordatorios, invitaciones), medir el uso del producto de forma agregada con registros propios —sin herramientas de terceros— y cumplir obligaciones legales. En el sitio público mesatto.com medimos además las visitas con Google Analytics, solo si lo aceptas (ver «Cookies»). Si llegas desde una campaña, guardamos de qué campaña vienes junto con tu solicitud de demo o tu alta, para saber qué anuncios funcionan.

Finalidades necesarias y finalidades adicionales

Son necesarias para la relación con Mesatto: crear y administrar tu cuenta, prestar y facturar el servicio, darte soporte, enviarte correos transaccionales, mantener la seguridad y la auditoría, y cumplir obligaciones legales.

Son adicionales, y puedes negarte a ellas sin que eso afecte el servicio: medir las visitas al sitio público con Google Analytics (solo si eliges «Aceptar»), saber de qué campaña llegaste y enviarte novedades del producto. Para negarte a las que no dependen de las cookies, escribe a privacidad@mesatto.com; cada correo de novedades incluye además un enlace para darte de baja.

Con quién

Proveedores de infraestructura y correo estrictamente necesarios para operar el servicio, bajo contrato. En el sitio público mesatto.com, y solo si lo aceptas, Google (Google Tag Manager y Google Analytics) recibe datos de tu visita —páginas vistas, botones que usas, idioma, tipo de dispositivo y ubicación aproximada— como proveedor de medición y encargado del tratamiento; no le enviamos tu nombre, tu correo ni los datos de tu empresa. Los formularios del sitio, el acceso y la página de reservas usan reCAPTCHA de Google para distinguir personas de robots. No vendemos datos. Hoy no usamos ninguna herramienta de publicidad; si algún día activamos alguna, será solo en el sitio público, con el mismo consentimiento, y esta política lo dirá antes de que ocurra. Los datos de los huéspedes de cada hotel nunca se usan para medición ni publicidad.

Transferencias

Compartimos datos con los proveedores que nos ayudan a operar —alojamiento y base de datos, correo, cobro y facturación electrónica, protección contra robots— como encargados nuestros, bajo contrato y solo para esos fines; varios de ellos tienen sus servidores en Estados Unidos. Fuera de eso, solo transferimos datos a autoridades que los requieran conforme a la ley o, si llegara a ocurrir, a quien adquiera el negocio, que quedaría obligado por este aviso. Ninguna de estas transferencias requiere tu consentimiento conforme a la LFPDPPP.

Cuánto tiempo

Mientras la organización esté activa y 30 días después de su cancelación. Los registros de actividad se conservan 12 meses. Las demos se borran a los 14 días. Los datos de facturación, el tiempo que exigen las leyes fiscales.

Tus derechos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), revocar tu consentimiento y limitar su uso o divulgación. Escríbenos a privacidad@mesatto.com con tu nombre, un medio para responderte, un documento que acredite tu identidad (o la de tu representante) y la descripción de lo que pides. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.

Si eres huésped de un hotel, dirige tu solicitud al hotel, que es el responsable de tus datos; si nos llega a nosotros, se la turnamos. Si consideras que tu derecho a la protección de datos fue lesionado, puedes acudir a la autoridad garante, que hoy es la Secretaría Anticorrupción y Buen Gobierno.

Seguridad

Protegemos los datos con medidas administrativas, técnicas y físicas: aislamiento de cada organización en la base de datos, cifrado en tránsito, secretos de integraciones en una bóveda cifrada, acceso del personal limitado a lo necesario y registro de actividad. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te lo informaremos.

Menores de edad

Mesatto es un servicio para empresas y no está dirigido a menores de edad. Los datos de menores que un hotel registre en una reserva —por ejemplo, el número de niños de una mesa— son responsabilidad del hotel.

Cookies

Necesarias (siempre): las de tu sesión, el idioma y el hotel activo; y, guardados en tu navegador, tu elección sobre las cookies, el tema claro u oscuro y, mientras dura tu visita, de qué campaña llegaste. De medición (solo si eliges «Aceptar», y solo en el sitio público mesatto.com): Google Analytics, cargado mediante Google Tag Manager, escribe las cookies _ga y _ga_<id>, limitadas a mesatto.com y con una duración de hasta dos años. De publicidad: ninguna hoy. El panel, las pantallas de acceso y la página de reservas de cada hotel no cargan ninguna etiqueta de medición ni de publicidad, tampoco si aceptaste en el sitio; ahí el único servicio de un tercero es reCAPTCHA, por seguridad. Para cambiar o retirar tu permiso: «Preferencias de cookies», al pie de cualquier página del sitio. Si eliges «Solo necesarias», borramos las cookies de medición en ese momento.

Cambios a este aviso

Si este aviso cambia, publicamos aquí la nueva versión con su fecha y, si el cambio es relevante, lo avisamos por correo a los Owners de cada organización.