Política de Privacidad

1. Introducción e información de contacto

Soy Alma, operado por soyalma.ai, es un agente de inteligencia artificial diseñado para la industria hotelera. Nos comprometemos a proteger la privacidad y los datos personales de todas las personas que interactúan con nuestra plataforma.

Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quién los compartimos, y cuáles son tus derechos. Si tienes preguntas o solicitudes relacionadas con tus datos, contáctanos en:

2. Qué datos recopilamos

Recopilamos los siguientes tipos de información personal:

3. Cómo recopilamos tus datos

Recopilamos información de las siguientes formas:

• Directamente de ti: cuando te registras, completas formularios, solicitas una demo, o nos contactas por correo o WhatsApp.
• A través de la API de WhatsApp: cuando utilizas la funcionalidad de WhatsApp Automation, procesamos mensajes a través de la API oficial de WhatsApp Business proporcionada por Meta.
• A través de plataformas de Meta: si nos encuentras o interactúas con nosotros a través de Facebook o Instagram, podemos recibir información básica de perfil según la configuración de privacidad de tu cuenta.
• A través de tu PMS: mediante APIs oficiales de tu sistema de gestión hotelera (por ejemplo, Cloudbeds), con tu autorización expresa.
• Automáticamente: cookies, datos de sesión y registros de uso generados durante la interacción con la plataforma.

4. Por qué recopilamos tus datos

Las bases legales y finalidades del tratamiento son:

• Prestación del servicio Soy Alma: para operar la plataforma, generar recomendaciones de revenue management, y gestionar el acceso a la cuenta.
• Automatización de WhatsApp: para atender a los huéspedes de tu hotel a través de mensajería automatizada bajo tu supervisión y aprobación.
• Revenue management: para analizar datos de ocupación y tarifas de tu PMS y ofrecerte recomendaciones de precio personalizadas.
• Comunicación contigo: para enviarte alertas operativas, resúmenes de rendimiento y actualizaciones del servicio.
• Mejora del producto: para analizar patrones de uso y mejorar las funcionalidades de la plataforma.
• Cumplimiento legal: para cumplir con obligaciones fiscales, regulatorias y legales aplicables en México.

5. Cómo usamos tus datos

Utilizamos la información recopilada para:

• Proveer, mantener y mejorar el servicio Soy Alma.
• Generar recomendaciones de precio y alertas de ocupación personalizadas.
• Automatizar comunicaciones con huéspedes a través de WhatsApp bajo tu supervisión.
• Enviarte notificaciones operativas, alertas y resúmenes de rendimiento.
• Gestionar tu cuenta, facturación y soporte técnico.
• Realizar análisis agregados para mejorar nuestros modelos de IA.
• Cumplir con obligaciones legales y regulatorias.

No utilizamos tus datos para publicidad de terceros, ni los vendemos bajo ninguna circunstancia.

6. Con quién compartimos tus datos

Solo compartimos datos con terceros cuando es necesario para operar el servicio o cumplir con obligaciones legales:

• Meta / WhatsApp Business API: para el envío y recepción de mensajes de WhatsApp, los datos necesarios se procesan a través de la infraestructura oficial de Meta. Meta actúa como procesador de datos bajo sus propias políticas de privacidad.
• Cloudbeds y otras integraciones PMS: compartimos credenciales de integración con tu PMS para acceder a los datos de reservas y disponibilidad necesarios para el servicio.
• Proveedores de infraestructura en la nube: utilizamos servidores con cifrado en reposo y en tránsito para alojar la plataforma. Todos los datos se almacenan con medidas de seguridad adecuadas.
• Cumplimiento legal: podemos revelar información cuando así lo exija la ley, una orden judicial o autoridad competente.

No vendemos tus datos personales. Todos los terceros con acceso a datos están sujetos a acuerdos de tratamiento que exigen niveles de protección equivalentes a los descritos en esta política.

7. Retención de datos

Conservamos tus datos mientras tu cuenta permanezca activa o durante el tiempo necesario para cumplir con las obligaciones legales aplicables. Al cancelar tu suscripción:

• Los datos personales de la cuenta y los datos operativos del hotel se eliminan dentro de los 30 días posteriores al cierre de la cuenta.
• Los datos de huéspedes procesados vía WhatsApp se eliminan dentro de los 30 días posteriores a la cancelación o según lo requiera la legislación aplicable.
• Los datos de facturación y fiscales se retienen durante el tiempo exigido por la legislación tributaria mexicana (mínimo 5 años).
• Los datos anonimizados y agregados (sin identificación personal) pueden conservarse indefinidamente para mejora del servicio.

8. Tus derechos

Tienes los siguientes derechos sobre tus datos personales, ejercibles en cualquier momento enviando una solicitud a hola@soyalma.ai:

• Acceso: obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
• Corrección: corregir datos inexactos, incompletos o desactualizados.
• Eliminación: solicitar la supresión de tus datos personales. Puedes también consultar nuestra página de Eliminación de Datos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar que restrinjamos el tratamiento de tus datos mientras se resuelve una disputa sobre su exactitud o uso.

Responderemos a tu solicitud dentro de los 20 días hábiles siguientes a su recepción. Si no recibes respuesta satisfactoria, puedes presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) de México.

9. Cookies y tecnologías de seguimiento

Soy Alma utiliza los siguientes tipos de cookies:

• Cookies técnicas esenciales: necesarias para el funcionamiento del servicio, incluyendo autenticación, gestión de sesión y preferencias del usuario. No pueden desactivarse sin afectar la funcionalidad de la plataforma.
• Cookies analíticas: utilizamos herramientas de análisis para entender cómo se usa la plataforma y mejorar la experiencia. Estos datos se procesan de forma agregada y no permiten identificar a usuarios individuales.

No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes de anuncios. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar algunas funcionalidades de la plataforma.

10. Servicios de terceros — Meta WhatsApp Business API

La funcionalidad de WhatsApp Automation de Soy Alma opera a través de la API oficial de WhatsApp Business, un servicio de Meta Platforms, Inc. Al utilizar esta funcionalidad, debes tener en cuenta:

• Los mensajes enviados y recibidos a través de WhatsApp son procesados por la infraestructura de Meta conforme a sus propias políticas de privacidad y términos de servicio.
• Soy Alma actúa como Business Solution Provider (BSP) certificado y cumple con las políticas de uso aceptable de Meta para la API de WhatsApp Business.
• Eres responsable de obtener el consentimiento explícito de los huéspedes antes de enviarles mensajes a través de WhatsApp, conforme a las políticas de Meta y la legislación aplicable.
• Meta puede tener acceso a metadatos de mensajes conforme a sus propias políticas. Te recomendamos revisar la Política de Privacidad de WhatsApp/Meta.

11. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación. Esto incluye cifrado TLS en tránsito, cifrado en reposo, control de acceso basado en roles, y monitoreo continuo de seguridad.

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de haber tomado conocimiento del incidente, conforme a la normativa aplicable.

12. Cómo contactarnos para solicitudes de privacidad

Para ejercer tus derechos, solicitar la eliminación de tus datos, presentar una queja o resolver cualquier duda sobre el tratamiento de tus datos personales, contáctanos por cualquiera de estos medios:

Responderemos dentro de los 20 días hábiles. Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante el INAI (inai.org.mx) o la autoridad de protección de datos competente en tu país.