Aviso de privacidad

Cómo cuidamos tus datos

Vigente a partir del 14 de septiembre de 2026.

1. Responsable del tratamiento

ZDS es el responsable de los datos que la plataforma trata por cuenta propia (cuentas del personal del hotel, seguridad y operación del servicio). Respecto de los datos de los huéspedes, cada hotel que usa Hotel Concierge es el responsable de esa información y ZDS actúa como encargado del tratamiento, siguiendo sus instrucciones. Para cualquier tema de privacidad puedes escribirnos a info@zdsagency.com.

2. Datos personales que recopilamos

Solo tratamos los datos necesarios para operar el servicio:

• Identificación y contacto: nombre, apellido, correo electrónico, teléfono y país de residencia.
• Datos de la estancia: hotel, habitación, fechas de llegada y salida, número de acompañantes y peticiones especiales que compartas con el hotel.
• Pedidos y reservas: lo que ordenas por room service o boutique, las experiencias, servicios de spa o traslados que reservas, y su estado.
• Mensajes: el contenido de las conversaciones que mantienes con el personal del hotel a través de la app.
• Ubicación aproximada: únicamente en el momento de abrir la app, para detectar en qué hotel te encuentras. No rastreamos tu ubicación de forma continua ni la guardamos como historial.
• Identificadores de notificaciones (push tokens): para poder avisarte cuando tu pedido está listo o el hotel te escribe.
• Datos técnicos: idioma elegido, versión de la app y registros básicos de uso necesarios para la seguridad y el buen funcionamiento del servicio.

No solicitamos ni almacenamos números completos de tarjeta. Cuando un hotel activa pagos en línea, el cobro lo procesa Stripe directamente y nosotros solo recibimos la confirmación del pago y una referencia.

3. Finalidades del tratamiento

• Identificarte como huésped del hotel y vincularte a tu estancia.
• Gestionar y entregar tus pedidos, reservas y solicitudes al personal correspondiente.
• Permitir la comunicación entre tú y el personal del hotel.
• Enviarte notificaciones relacionadas con tu estancia (estado de pedidos, avisos del hotel, recordatorios).
• Procesar pagos cuando el hotel los tenga habilitados.
• Mostrar al hotel reportes agregados de operación (por ejemplo, platillos más vendidos u horas pico), sin fines de perfilado individual.
• Mantener la seguridad, prevenir fraudes y cumplir obligaciones legales.

No utilizamos tus datos para publicidad de terceros ni los vendemos. El hotel puede, dentro de la app, enviarte avisos sobre sus propios servicios durante tu estancia.

4. Con quién compartimos los datos

Para operar la plataforma nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo contratos que los obligan a protegerlos:

• Supabase — base de datos, autenticación y almacenamiento de archivos (alojamiento en la nube).
• Stripe — procesamiento de pagos en línea cuando el hotel lo habilita.
• Twilio — envío de mensajes de WhatsApp al personal del hotel (por ejemplo, avisos al conductor de transporte).
• Expo — entrega de notificaciones push a tu dispositivo.
• Fudo y Zavia — sistemas de punto de venta y de gestión hotelera (PMS) que algunos hoteles conectan para recibir pedidos y reservas.

Además, el hotel en el que te hospedas tiene acceso a tus datos de estancia, pedidos y mensajes, pues es quien te presta el servicio. Algunos de estos proveedores pueden estar fuera de México o de tu país; en esos casos exigimos garantías contractuales adecuadas. No realizamos otras transferencias salvo obligación legal o requerimiento de autoridad competente.

5. Conservación de los datos

• Datos de estancia, pedidos y reservas: mientras dure la relación con el hotel y hasta 5 años después, por obligaciones fiscales y de atención a reclamaciones.
• Mensajes con el personal: hasta 12 meses después del fin de tu estancia, salvo que el hotel deba conservarlos por una reclamación en curso.
• Push tokens: hasta que desinstales la app, revoques los permisos de notificación o termine tu estancia.
• Ubicación: no se conserva; solo se usa en el momento para detectar el hotel.
• Cuentas del personal del hotel: mientras la cuenta esté activa y hasta 12 meses después de su baja.

Vencidos esos plazos, los datos se eliminan o se anonimizan de forma que ya no permitan identificarte.

6. Tus derechos (ARCO y RGPD)

Conforme a la LFPDPPP tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios y Oponerte a su tratamiento para fines concretos (derechos ARCO), así como a revocar el consentimiento que nos hayas dado. Si resides en la Unión Europea, también puedes solicitar la portabilidad de tus datos, la limitación del tratamiento y presentar una reclamación ante tu autoridad de protección de datos.

Para ejercerlos, escribe a info@zdsagency.com indicando tu nombre, el hotel y las fechas de tu estancia, el derecho que quieres ejercer y un medio para responderte. Podremos pedirte un documento que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles (LFPDPPP) o de un mes (RGPD). Si no quedas conforme, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por hotel y por rol (cada hotel solo ve a sus propios huéspedes; cada persona del personal solo lo de su área), credenciales de integraciones guardadas de forma restringida y revisiones periódicas de seguridad. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo notificaremos a ti y a las autoridades cuando la ley lo exija.

8. Menores de edad

La app está dirigida a huéspedes adultos. Los datos de menores que acompañan a un huésped se tratan únicamente como parte de la información de la estancia proporcionada por el adulto responsable.

9. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma página con su fecha de entrada en vigor y, si el cambio es relevante, te lo avisaremos dentro de la app.