Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos es Aira Hotel, con domicilio en Gran Colombia 3-40 y Tomás Ordóñez, Cuenca, Ecuador. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a [email protected].

2. Qué datos tratamos

Solo pedimos lo necesario para atenderte:

• Identificación: nombres, apellidos, número de cédula o pasaporte y nacionalidad.
• Contacto: correo electrónico y teléfono.
• Tu estancia: fechas, número de huéspedes, habitación, tarifa, consumos y pedidos especiales.
• Pagos: monto, fecha, referencia y número de autorización. No guardamos los datos de tu tarjeta: los procesa directamente la pasarela de pagos.
• Facturación: nombre o razón social, número de identificación (RUC, cédula o pasaporte), correo y dirección para la factura electrónica.
• Datos técnicos del sitio, como datos de conexión e informes de errores, para seguridad, prevención de abusos y diagnóstico técnico. No incorporamos herramientas propias de analítica ni publicidad; el mapa opcional de Google tiene un tratamiento separado que explicamos en la sección de cookies.

3. Para qué los usamos y con qué base

Tratamos tus datos únicamente para estas finalidades:

• Gestionar tu reserva y tu estancia, cobrar los servicios y atenderte antes, durante y después de tu visita (ejecución del contrato de hospedaje).
• Cumplir obligaciones legales: llevar el registro de huéspedes que exige el Reglamento de Alojamiento Turístico y emitir los comprobantes electrónicos que exige el Servicio de Rentas Internas (SRI).
• Proteger la seguridad del hotel, de los huéspedes y del sitio web, prevenir fraudes y diagnosticar fallos para mantener el servicio disponible (interés legítimo).
• Enviarte novedades y ofertas de Aira Hotel, solo si lo aceptas. Puedes retirar tu consentimiento en cualquier momento.

4. Con quién los compartimos

No vendemos tus datos. Para prestar el servicio utilizamos proveedores técnicos y atendemos requerimientos de las autoridades. El mapa opcional de Google tiene su propio tratamiento, descrito en la sección de cookies:

• La pasarela de pagos (PlacetoPay), para procesar los pagos en línea.
• El proveedor de facturación electrónica y el SRI, para emitir y autorizar tus comprobantes.
• Los proveedores de alojamiento de servidores, almacenamiento y envío de correos.
• Las autoridades competentes, cuando la ley lo exija o lo ordene un juez.

5. Transferencias internacionales

Algunos de estos proveedores pueden almacenar o procesar datos fuera del Ecuador. En esos casos exigimos garantías contractuales y técnicas de protección equivalentes a las de la ley ecuatoriana.

6. Cuánto tiempo los conservamos

Conservamos tus datos mientras dure tu reserva y tu estancia y, después, solo el tiempo que exige la ley: el registro de huéspedes durante el plazo que fija la normativa de turismo y los comprobantes y registros contables durante el plazo que fija la normativa tributaria. Los datos para novedades se conservan hasta que retires tu consentimiento. Cumplidos esos plazos, los eliminamos o anonimizamos.

7. Cómo los protegemos

Ciframos los datos más sensibles, como el número de documento y el teléfono; el acceso al sistema es personal, por roles y con doble factor de autenticación; registramos quién consulta y modifica la información, y mantenemos respaldos cifrados.

8. Tus derechos

Como titular de tus datos tienes derecho a acceder a ellos, rectificarlos y actualizarlos, solicitar su eliminación, oponerte a su tratamiento, pedir su portabilidad, solicitar la suspensión del tratamiento y no ser objeto de decisiones basadas únicamente en tratamientos automatizados.

Para ejercerlos, escríbenos a [email protected] desde el correo con el que reservaste o adjuntando una copia de tu documento de identidad. Te responderemos en un plazo máximo de 15 días. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

9. Niñas, niños y adolescentes

Solo tratamos los datos de menores de edad que exige el registro de huéspedes, proporcionados por sus padres o representantes legales.

10. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Los cambios importantes te los comunicaremos por correo si tienes una reserva activa.

11. Cookies, almacenamiento y servicios del sitio

Puedes visitar el sitio sin aceptar opciones adicionales. Preferencias y mapas están desactivados hasta que los elijas. Aceptar todas y Solo necesarias tienen el mismo peso en el aviso. Puedes cambiar o retirar tu permiso, sin coste, en Preferencias de cookies del pie de página.

La cookie propia aira_consentimiento guarda la versión de la política, la fecha y las categorías autorizadas durante 180 días para respetar tu elección. No contiene un identificador de seguimiento. Si caduca, es inválida o cambia la versión, volvemos a preguntar. Es exclusiva de este dominio, con Path=/, SameSite=Lax y Secure en HTTPS. Si la bloqueas, no podemos guardar tu elección ni habilitar aquí las opciones adicionales.

Con permiso de preferencias, guardamos aira-intro-vista en localStorage para recordar que ya viste la bienvenida AIRA. No es una cookie ni contiene datos de identificación. No caduca automáticamente: al retirar el permiso eliminamos esa clave; también puedes borrarla desde tu navegador. Sin permiso no guardamos la visita; solo la recordamos en memoria durante esa página.

El mapa integrado de Google Maps se carga solo tras autorizar mapas, también mediante Cargar mapa. Google recibe tu dirección IP y datos del navegador, puede usar cookies y tratar los datos fuera de Ecuador, según su política en https://policies.google.com/privacy. Los nombres y plazos de sus cookies dependen del proveedor y del navegador. Abrir en Google Maps te lleva a un sitio externo sin cargar el mapa aquí. Al retirar el permiso quitamos el iframe; no podemos borrar cookies del dominio de Google ni deshacer datos ya transmitidos. Puedes gestionarlas en tu navegador.

La cookie better-auth.session_token, o __Secure-better-auth.session_token en HTTPS, es necesaria para autenticar al personal en el panel, no para visitar la web comercial. La sesión dura 12 horas y se renueva durante el uso. El acceso con doble factor puede usar además cookies técnicas de autenticación. Aceptar preferencias o mapas no inicia una sesión de personal.

Si Sentry está configurado, el navegador puede enviar informes técnicos de errores y sesiones de diagnóstico al proveedor. No hemos configurado grabación de sesiones ni analítica publicitaria. Las integraciones revisadas mantienen el contexto de sesión y el enlace de trazas en memoria, sin cookies ni almacenamiento persistente. Depuramos cookies, credenciales y datos personales identificados en los informes, sin afirmar que todos los datos sean anónimos. El envío implica una conexión al proveedor y puede implicar tratamiento fuera de Ecuador. Este monitoreo es independiente del permiso de mapas; sin DSN no se descarga ni inicia el SDK del navegador. Para consultas o ejercer tus derechos sobre datos bajo nuestro control, escribe a [email protected].