Aviso de Privacidad

1. Responsable del tratamiento

José María Rodríguez Montaña, operando comercialmente como Matrix Hospitality (en adelante, “la Plataforma”), con domicilio para efectos de este aviso en Calle Mina 522, Colonia Gómez Palacio Centro, C.P. 35000, Gómez Palacio, Durango, México, y correo de contacto hola@matrixhosp.com, es responsable del tratamiento de los datos personales que se recaban a través de este sitio y del panel de administración, en términos del artículo 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Datos que recabamos

De los operadores de hospedaje (nuestros clientes): nombre, correo electrónico, teléfono, datos de la propiedad y datos de facturación.

De los huéspedes de nuestros clientes: nombre, correo, teléfono, fechas de estancia, preferencias y, cuando aplica, comprobantes de pago. Estos datos se tratan por cuenta del operador de hospedaje correspondiente, quien actúa como responsable primario frente a sus huéspedes.

No tratamos datos de tarjetas bancarias: los pagos con tarjeta ocurren directamente en la pasarela de pago del operador de hospedaje.

3. Finalidades

Proveer el servicio de gestión hotelera (reservas, pagos, comunicación con huéspedes, facturación), dar soporte, mejorar la Plataforma y cumplir obligaciones legales. No vendemos datos personales a terceros.

4. Uso de inteligencia artificial

La Plataforma utiliza modelos de inteligencia artificial de terceros para operar asistentes automatizados — por ejemplo, el agente que responde mensajes de WhatsApp de los huéspedes: da información de la propiedad, cotiza con las tarifas reales del hotel y guía el proceso de reserva.

Qué datos procesa la IA: el contenido de la conversación y los datos operativos necesarios para atenderla (nombre, fechas de interés, información pública de la propiedad, tarifas). Qué datos nunca se envían a los modelos: datos de tarjetas bancarias y credenciales de acceso. Te pedimos no compartir por estos canales datos sensibles que no sean necesarios para tu estancia.

Límites y supervisión: la IA es una herramienta de asistencia y automatización, no una garantía absoluta; puede producir respuestas imprecisas. Por ello la Plataforma implementa medidas de mitigación (validación automática de precios y fechas contra los datos reales del hotel, imposibilidad de que el agente confirme pagos por sí mismo, registro de acciones relevantes) y el personal del hotel puede intervenir en cualquier conversación en cualquier momento. Las respuestas automatizadas no sustituyen las decisiones humanas del hotel; toda operación económicamente relevante es verificable y verificada por personas.

5. Transferencias internacionales de datos

Para poder prestar el servicio, Matrix Hospitality puede transferir datos personales a proveedores tecnológicos ubicados fuera de México — principalmente en los Estados Unidos de América y, en su caso, en otros países — que actúan como encargados o subencargados del tratamiento. Dichos proveedores incluyen, de manera enunciativa mas no limitativa: OpenAI y Anthropic (modelos de inteligencia artificial), Meta Platforms y WhatsApp (mensajería), Backblaze (respaldos cifrados), Resend (correo transaccional), PayPal (cobros de suscripción) y cualquier otro subprocesador internacional que se publique en nuestra lista de subprocesadores vigente.

Estas transferencias se realizan únicamente en la medida necesaria para la prestación del servicio contratado, al amparo del artículo 37, fracción IV de la LFPDPPP (ejecución de un contrato celebrado en interés del titular), y nunca con fines de comercialización de los datos. Los proveedores receptores están sujetos a obligaciones contractuales razonables de confidencialidad y seguridad congruentes con este aviso. Los respaldos que salen del país se cifran antes de salir de nuestros servidores, de modo que el proveedor de almacenamiento no puede leer su contenido. Adicionalmente, solo se comparten datos con otros terceros cuando lo exija la autoridad competente.

6. Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, escribiendo a hola@matrixhosp.com. Responderemos en un plazo máximo de 20 días hábiles. Si eres huésped de un hotel que usa la Plataforma, puedes ejercerlos también directamente ante el hotel (responsable primario frente a ti); nosotros le asistiremos.

7. Conservación, cancelación de cuenta y seguridad

Los datos se conservan mientras la cuenta esté activa y por los plazos que exija la ley. Al cancelarse una cuenta: los datos se conservan intactos durante un periodo de gracia de 30 días naturales (en el que puede solicitarse su exportación o la reactivación); al día 30 inicia la eliminación definitiva automática; y los respaldos cifrados que los contuvieran expiran por rotación en un máximo de ~15 días adicionales. Excepción: los comprobantes fiscales (CFDI) emitidos y sus metadatos se conservan durante el plazo legal de conservación fiscal (5 años), únicamente para cumplimiento ante la autoridad.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado de información sensible y de respaldos, autenticación de dos factores, aislamiento entre cuentas y monitoreo continuo. Ante cualquier incidente de seguridad seguimos un procedimiento formal (detección, contención, investigación, corrección, notificación y cierre) y notificamos a los afectados sin dilación indebida — a más tardar 72 horas después de conocer una vulneración que afecte sus datos — conforme a la ley.

8. Legislación y jurisdicción

Este aviso se rige por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia relacionada con él, las partes se someten a los tribunales competentes de la ciudad de Gómez Palacio, Durango, México. El idioma oficial de este aviso es el español.

9. Cambios a este aviso

Cualquier modificación se publicará en esta página indicando la fecha de última actualización.