Política de privacidad

Quién es el responsable

HospedaGuia es responsable de los datos de la cuenta del alojamiento. Respecto al contenido publicado en la guía, el alojamiento es el responsable y HospedaGuia actúa como encargado del tratamiento.

Datos que recogemos del alojamiento

• Nombre, correo y contraseña (almacenada solo como hash, nunca en texto legible).
• Nombre del alojamiento y la información que decides publicar en la guía.
• Identificadores de la suscripción en Mercado Pago. No recibimos ni almacenamos datos de tarjeta.

Datos de quien lee la guía

La guía pública no exige inicio de sesión ni usa cookies de seguimiento. Para contar accesos generamos un código derivado de la dirección IP y del navegador combinados con la fecha del día. Ese código cambia a diario y no permite identificar a una persona ni seguirla en el tiempo. No almacenamos la dirección IP.

Para qué los usamos

• Operar el servicio: autenticar tu cuenta, publicar tu guía y procesar la suscripción.
• Avisarte por correo sobre publicación, fin de la prueba, pagos y cobros fallidos.
• Generar estadísticas agregadas de uso de tu guía, para ti.

Compartición

Compartimos datos solo con los proveedores necesarios para el funcionamiento: Mercado Pago para pagos, Resend para envío de correo y, cuando la generación por IA está activada, OpenAI: que recibe únicamente la información del alojamiento que completaste, nunca datos de huéspedes.

Conservación y eliminación

Conservamos tus datos mientras exista la cuenta. Los eventos de acceso a la guía se conservan 12 meses. Puedes solicitar la eliminación de la cuenta y de todos los datos asociados por el correo de soporte; respondemos en un plazo de 15 días.

Tus derechos

Tienes derecho a confirmación del tratamiento, acceso, corrección, portabilidad, anonimización y eliminación de tus datos, además de la revocación del consentimiento. Para ejercerlos, escribe al correo de soporte.

Seguridad

Las contraseñas se protegen con scrypt. Las sesiones usan cookies httpOnly y en la base de datos solo se guarda el hash del token. Todo el tráfico en producción se sirve por HTTPS.