Política de privacidad de la plataforma

Los datos de los huéspedes que cada establecimiento recoge en su propio sitio se rigen por la política de privacidad de ese establecimiento. Respecto de esos datos, Accomodi actúa como encargado del tratamiento: los trata solo por cuenta del establecimiento y según sus instrucciones.

El responsable del tratamiento de los datos descritos en esta política es:

Titular

Duviar

• Cuentas del personal

  Nombre, correo electrónico, rol y contraseña (guardada de forma irreversible, nunca como texto legible), para dar acceso a la plataforma con los permisos que asigna cada establecimiento.

  Base legal: la prestación del servicio que contrata el establecimiento

• Actividad y seguridad

  Inicios de sesión, dirección IP, navegador y un registro de las acciones realizadas en el panel, para proteger las cuentas, prevenir accesos indebidos y poder rendir cuentas de cada cambio.

  Base legal: el interés legítimo en proteger la plataforma y a quienes la usan

• Establecimientos clientes

  Datos de contacto y de facturación de quienes contratan la plataforma, para prestar el servicio y facturarlo.

  Base legal: la prestación del servicio que contrata el establecimiento

• Diagnóstico técnico

  Información sobre los errores de la aplicación, que puede incluir datos técnicos de la sesión en la que ocurrieron, para detectarlos y corregirlos.

  Base legal: el interés legítimo en proteger la plataforma y a quienes la usan

La plataforma usa solo cookies técnicas imprescindibles: la sesión iniciada, el idioma y el establecimiento con el que se trabaja. No se usan herramientas de medición ni de publicidad.

Las cookies pueden bloquearse o eliminarse desde la configuración del navegador; sin las técnicas, algunas funciones del sitio pueden dejar de responder.

Los datos no se venden ni se ceden con fines comerciales. Para prestar el servicio intervienen estos proveedores: Vercel (alojamiento del sitio), Neon (base de datos), Brevo (envío de correos), Cloudinary (imágenes), Cloudflare (protección contra el abuso), Sentry (diagnóstico de errores).

Las autoridades competentes, cuando una norma lo exige.

Algunos de esos proveedores procesan datos en servidores ubicados fuera del país, principalmente en Estados Unidos y la Unión Europea, con las garantías contractuales que exige la normativa de protección de datos.

Las cuentas se conservan mientras estén activas; al darlas de baja se cierran todas sus sesiones. El registro de actividad se conserva el tiempo necesario para la seguridad y la trazabilidad del servicio, y los datos de facturación durante los plazos que exigen las normas contables y fiscales.

Los datos viajan cifrados (HTTPS), las contraseñas se guardan con un algoritmo de hash, el acceso se limita según el rol de cada persona y los intentos de inicio de sesión tienen un límite para frenar ataques.

Cualquier persona puede solicitar el acceso a sus datos, su rectificación, actualización o supresión, oponerse a su tratamiento y retirar el consentimiento otorgado.

Para hacerlo, basta con escribir a la plataforma por los medios de contacto de su sitio, indicando el nombre y lo que se solicita.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Esta política se actualiza cuando cambian los servicios del sitio o la normativa aplicable. La fecha de la última actualización figura al comienzo.