Política de privacidad

1. Responsable del tratamiento

TRES HACHE ENTERPRISE SAS, sociedad colombiana identificada con NIT 901696556-6, es el responsable del tratamiento de los datos personales recolectados a través de alzio.co y del servicio Alzio.

2. Finalidades del tratamiento

• Prestar el servicio de agente de ventas IA contratado por el Cliente hotelero.
• Procesar reservas y pagos en nombre del Cliente (Alzio actúa como encargado).
• Enviar comunicaciones transaccionales y operativas al Cliente.
• Mejorar el servicio mediante análisis agregado y anónimo.
• Cumplir obligaciones legales (facturación DIAN, auditorías, prevención de fraude).

3. Datos recolectados

3.1 Datos del Cliente hotelero

• Razón social, NIT, dirección, ciudad, país.
• Nombre, email y teléfono de contacto del representante.
• Credenciales de integración con PMS y pasarela de pagos (cifradas).

3.2 Datos del huésped final

Al conversar con Alzio por WhatsApp, Instagram, Messenger u otros canales, el huésped del hotel comparte datos como nombre, número telefónico, preferencias de reserva y datos de pago. Alzio actúa como encargado del tratamiento en nombre del Cliente hotelero, quien es el responsable principal frente al huésped.

4. Base legal del tratamiento

• Ejecución del contrato celebrado con el Cliente hotelero.
• Consentimiento expreso del huésped al iniciar la conversación por WhatsApp u otros canales.
• Obligaciones legales (facturación, auditoría, prevención de fraude).

5. Transferencias internacionales

Alzio utiliza proveedores de infraestructura que pueden almacenar datos fuera de Colombia:

• Supabase (procesamiento de base de datos en regiones AWS).
• Vercel (hosting y CDN global).
• Anthropic (inferencia del modelo de IA).
• Meta Platforms (infraestructura de WhatsApp Business API).

Todos estos proveedores cuentan con medidas de seguridad equivalentes o superiores a las exigidas por la Ley 1581 de 2012.

6. Tiempo de conservación

• Datos del Cliente: durante la vigencia del contrato y hasta 5 años posteriores (facturación).
• Conversaciones con huéspedes: hasta 24 meses desde la última interacción.
• Datos de pago: solo los que exige la regulación DIAN (no almacenamos tarjetas).

7. Derechos del titular

Todo titular de datos personales puede ejercer los siguientes derechos (Ley 1581 de 2012, art. 8):

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y/o solicitar la supresión de sus datos.
• Acceder en forma gratuita a sus datos personales.

8. Canal de ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, el titular debe enviar su solicitud a hola@alzio.co indicando: nombre completo, documento de identidad, derecho que desea ejercer y datos de contacto. Alzio responderá dentro de los 15 días hábiles siguientes.

9. Medidas de seguridad

• Cifrado TLS en todas las comunicaciones (HTTPS).
• Cifrado en reposo para credenciales de PMS y pasarelas (AES-256).
• Autenticación multifactor para accesos administrativos.
• Registros de auditoría de accesos a datos personales.
• Revisiones periódicas de vulnerabilidades.

10. Cookies

Ver nuestra Política de Cookies para detalles sobre el uso de cookies en alzio.co.

11. Modificaciones

Alzio puede actualizar esta política. Los cambios materiales se notificarán al Cliente por email con al menos 30 días de anticipación.

12. Contacto

Oficial de protección de datos: hola@alzio.co · TRES HACHE ENTERPRISE SAS · NIT 901696556-6.