Legal

Política de privacidad

Tratamiento de datos personales conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Última actualización: 26 de septiembre de 2026 · Responsable del tratamiento: 3H Enterprise SAS (TRES HACHE ENTERPRISE SAS), NIT 901696556-6, Medellín, Colombia.

Documento preparado para revisión legal.

1. Responsable del tratamiento

TRES HACHE ENTERPRISE SAS, sociedad colombiana identificada con NIT 901696556-6, domiciliada en Medellín, es el Responsable del tratamiento de los datos personales que recolecta directamente a través de alzio.co y del servicio Alzio (datos del Cliente hotelero). Frente a los datos de los huéspedes que el Cliente hotelero gestiona dentro de Alzio, el hotel es el Responsable del tratamiento y Alzio actúa como Encargado, tratando esos datos únicamente por cuenta e instrucción del hotel (ver sección 3.2).

2. Finalidades del tratamiento

  • Prestar el servicio de agente de ventas IA contratado por el Cliente hotelero.
  • Procesar reservas y pagos en nombre del Cliente (Alzio actúa como encargado).
  • Enviar comunicaciones transaccionales y operativas al Cliente.
  • Mejorar el servicio mediante análisis agregado y anónimo.
  • Cumplir obligaciones legales (facturación DIAN, auditorías, prevención de fraude).

3. Datos recolectados

3.1 Datos del Cliente hotelero

  • Razón social, NIT, dirección, ciudad, país.
  • Nombre, email y teléfono de contacto del representante.
  • Credenciales de integración con PMS y pasarela de pagos (cifradas).

3.2 Datos del huésped final

Al conversar con Alzio por WhatsApp, Instagram, Messenger u otros canales, el huésped del hotel comparte datos como nombre, número telefónico, preferencias de reserva y datos de pago. Alzio actúa como encargado del tratamiento en nombre del Cliente hotelero, quien es el responsable principal frente al huésped.

4. Base legal del tratamiento

  • Ejecución del contrato celebrado con el Cliente hotelero.
  • Consentimiento expreso del huésped al iniciar la conversación por WhatsApp u otros canales.
  • Obligaciones legales (facturación, auditoría, prevención de fraude).

5. Encargados, subencargados y transferencia internacional

Para prestar el servicio, Alzio (Encargado) apoya su operación en los siguientes subencargados, varios de los cuales procesan o almacenan datos fuera de Colombia:

  • Supabase (base de datos y almacenamiento).
  • Railway (hosting del backend).
  • Vercel (hosting y CDN del panel y la web).
  • Anthropic y OpenAI (inferencia de los modelos de IA del agente de ventas).
  • Meta Platforms (WhatsApp Business API, Instagram y Messenger).
  • Google (Gmail, Google Business Profile y Google Drive, según integraciones activas).
  • Twilio (envío y recepción de mensajes de WhatsApp/SMS).
  • Wompi y ePayco (procesamiento de pagos y cobros).
  • Resend (envío de correos transaccionales).
  • Apify (monitoreo de menciones y reseñas públicas en internet).

Estas transferencias y transmisiones internacionales se realizan bajo los estándares del Decreto 1377 de 2013, con proveedores que ofrecen niveles de seguridad equivalentes o superiores a los exigidos por la Ley 1581 de 2012. Alzio no vende datos personales a terceros.

6. Tiempo de conservación

  • Datos del Cliente: durante la vigencia del contrato y hasta 5 años posteriores (facturación).
  • Conversaciones con huéspedes: hasta 24 meses desde la última interacción.
  • Datos de pago: solo los que exige la regulación DIAN (no almacenamos tarjetas).

7. Derechos del titular

Todo titular de datos personales puede ejercer los siguientes derechos (Ley 1581 de 2012, art. 8):

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio.
  • Revocar la autorización y/o solicitar la supresión de sus datos.
  • Acceder en forma gratuita a sus datos personales.

8. Canal de ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, el titular debe enviar su solicitud a hola@alzio.co indicando: nombre completo, documento de identidad, derecho que desea ejercer y datos de contacto. Alzio responderá dentro de los 15 días hábiles siguientes.

9. Medidas de seguridad

  • Cifrado TLS en todas las comunicaciones (HTTPS).
  • Cifrado en reposo para credenciales de PMS y pasarelas (AES-256).
  • Autenticación multifactor para accesos administrativos.
  • Registros de auditoría de accesos a datos personales.
  • Revisiones periódicas de vulnerabilidades.

10. Cookies

Ver nuestra Política de Cookies para detalles sobre el uso de cookies en alzio.co.

11. Modificaciones

Alzio puede actualizar esta política. Los cambios materiales se notificarán al Cliente por email con al menos 30 días de anticipación.

12. Contacto

Oficial de protección de datos: hola@alzio.co · TRES HACHE ENTERPRISE SAS · NIT 901696556-6.