Política de Privacidad

Hostli es una marca de Infinet Media, cédula jurídica 3-102-812294 (“Infinet”, “nosotros”), con domicilio en Costa Rica. Infinet es el responsable del tratamiento de los datos que se recogen en hostli.app y de los datos de nuestros clientes comerciales.

Para cualquier asunto de privacidad, escríbanos a hi@hostli.app.

Esta política aplica a hostli.app, a las solicitudes de demo y a la relación con los hoteles, rentas y operadores que contratan Hostli (los “Clientes”).

Los sitios web y motores de reserva de nuestros Clientes funcionan sobre Hostli, pero cada Cliente es el responsable de los datos de sus huéspedes. En esos casos Infinet actúa como encargado del tratamiento: trata los datos solo según las instrucciones del Cliente y para prestar el servicio. Si usted reservó en uno de esos sitios, consulte la política de privacidad del hotel y diríjale a él sus solicitudes; nosotros le ayudaremos a atenderlas.

• Datos que usted nos da: nombre, correo, teléfono, empresa, cargo y el mensaje que envía al solicitar una demo o contactarnos.
• Datos de clientes: razón social, cédula jurídica, dirección fiscal, datos del firmante y del contacto, y la información necesaria para facturar.
• Datos de cuenta: correo y credenciales de acceso al panel (las contraseñas se guardan cifradas; nunca las vemos).
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas y registros del servidor necesarios para la seguridad, el funcionamiento y la mejora del sitio.
• Pagos: los procesa ONVO. Hostli no almacena números completos de tarjeta.

No recopilamos datos sensibles (salud, religión, origen étnico u otros) y no usamos publicidad dirigida ni perfiles de comportamiento.

Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento sin que afecte el tratamiento anterior.

No vendemos ni “compartimos” sus datos personales en el sentido de la CCPA, ni los cedemos a terceros para publicidad. Solo los compartimos con proveedores que nos ayudan a prestar el servicio, bajo contrato y con obligaciones de confidencialidad y seguridad:

• Vercel: alojamiento del sitio y la aplicación.
• PostHog: medición anónima de visitas a hostli.app, sin cookies.
• Supabase: base de datos, autenticación y almacenamiento de archivos.
• ONVO: procesamiento de pagos con tarjeta.
• Proveedores de correo electrónico: envío de notificaciones y mensajes.

También podemos revelar datos cuando lo exija la ley o una autoridad competente, o para proteger nuestros derechos y los de nuestros usuarios.

Algunos proveedores procesan datos fuera de Costa Rica, principalmente en Estados Unidos. Cuando los datos provienen del Espacio Económico Europeo o del Reino Unido, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos, junto con medidas técnicas como el cifrado.

• Solicitudes de demo que no se convierten en cliente: hasta 24 meses desde el último contacto.
• Datos de clientes: mientras dure el contrato y luego el plazo que exige la ley contable y fiscal (hasta 5 años).
• Registros técnicos y de seguridad: hasta 12 meses.
• Datos de huéspedes de los sitios de Clientes: según las instrucciones del Cliente; al terminar el servicio se entregan o eliminan.

Usamos conexión cifrada (HTTPS/TLS) en todo el sitio, aislamiento de datos entre clientes a nivel de base de datos, control de accesos por roles, contraseñas cifradas y respaldos diarios. Si ocurre un incidente que afecte sus datos, lo notificaremos a usted y a la autoridad competente en los plazos que exige la ley.

Según su ubicación, usted tiene derecho a:

• Acceder a sus datos y saber cómo los tratamos.
• Rectificar datos inexactos o incompletos.
• Suprimir sus datos cuando ya no sean necesarios.
• Oponerse al tratamiento o pedir que se limite.
• Recibir sus datos en un formato portable.
• Retirar su consentimiento en cualquier momento.
• En California: saber, eliminar, corregir y excluirse de la venta o el intercambio de datos (no los vendemos), sin recibir un trato discriminatorio por ejercer sus derechos.

Para ejercerlos, escriba a hi@hostli.app. Responderemos en un máximo de 5 días hábiles según la Ley 8968, 30 días según el RGPD o 45 días según la CCPA. Podremos pedirle información para verificar su identidad. También puede presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica o ante la autoridad de protección de datos de su país.

Hostli es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores; si detectamos alguno, lo eliminaremos.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante, avisaremos a nuestros clientes por correo.

Infinet Media, cédula jurídica 3-102-812294. Costa Rica. Correo: hi@hostli.app.