Aviso de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es MejorEstadía (en adelante, "MejorEstadía" o "nosotros"), con domicilio para efectos del presente Aviso en Ciudad de México, México. Para cualquier consulta relacionada con la protección de datos, puedes escribirnos al correo hola@mejorestadia.com.

2. Datos personales que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales, limitándonos a aquellos que resulten necesarios, adecuados y relevantes para las finalidades descritas en este Aviso (principio de minimización de datos):

• Datos de identificación: nombre y apellidos.
• Datos de contacto: correo electrónico, teléfono (si lo proporcionas).
• Datos de autenticación: credenciales de acceso (contraseña cifrada), tokens de sesión e identificadores de inicio de sesión con Google OAuth.
• Datos de negocio: nombre comercial, propiedades que administras, estado y municipio de ubicación de las propiedades, catálogo de productos y servicios extras, y registros operativos y financieros que captures en la plataforma (ingresos, gastos, reservaciones, pedidos).
• Datos fiscales: régimen fiscal (pago definitivo o pagos provisionales), indicación de si cuentas con RFC registrado en plataformas digitales, tipo de persona (física o moral). No recabamos tu RFC ni tu CURP directamente.
• Datos de uso de la plataforma:actividad en la plataforma (páginas visitadas, funcionalidades utilizadas, frecuencia de uso), configuración de tu cuenta, preferencias, interacciones con la asistente de inteligencia artificial ("Sofía"), respuestas a comunicaciones y opiniones que compartas.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador y estadísticas de uso mediante cookies y tecnologías similares.

Datos personales sensibles: En el uso ordinario de la plataforma no recabamos datos personales sensibles (datos de salud, origen étnico, ideología, religión, opiniones políticas, preferencia sexual, afiliación sindical, datos biométricos, entre otros conforme al artículo 3 de la LFPDPPP). En caso de que, por la naturaleza de un servicio específico, llegáramos a requerir datos de esta categoría, te lo informaremos de manera expresa y recabaremos tu consentimiento expreso y por escrito antes de cualquier tratamiento.

Datos financieros de pago: No almacenamos datos de tarjetas de crédito o débito. Los pagos de suscripción se procesan a través de Mercado Pago, quien recaba y trata dichos datos conforme a sus propias políticas. Si conectas tu cuenta de Mercado Pago para recibir pagos de huéspedes, almacenamos los tokens de acceso de forma cifrada (AES-256-GCM), nunca en texto claro.

3. Finalidades del tratamiento que no requieren consentimiento

Conforme a la LFPDPPP, las siguientes finalidades son necesarias para la prestación del servicio contratado y no requieren tu consentimiento adicional, ya que derivan de la relación jurídica entre tú y MejorEstadía:

• Crear, administrar y mantener tu cuenta de anfitrión en la plataforma.
• Permitir la gestión de propiedades, productos, servicios, pedidos, ingresos y gastos.
• Realizar cálculos fiscales (ISR, IVA, ISH) y generar reportes de obligaciones tributarias estimadas con base en la información que captures.
• Procesar pagos de suscripción y gestionar tu plan a través de proveedores de pago externos.
• Brindar soporte técnico y atención a través de la plataforma, incluyendo la asistente de inteligencia artificial "Sofía".
• Enviar comunicaciones operativas y de seguridad sobre tu cuenta (confirmaciones, alertas de seguridad, avisos de cambios en el servicio).
• Generar análisis de rentabilidad, indicadores clave de desempeño (KPIs), comparativos y recomendaciones personalizadas con base en los datos financieros y operativos que registres.
• Prevenir fraude, abuso, accesos no autorizados y riesgos de seguridad.
• Cumplir con obligaciones legales, fiscales, contables y regulatorias aplicables.

4. Finalidades del tratamiento que requieren tu consentimiento

Las siguientes finalidades son secundarias y requieren tu consentimiento. Si no manifiestas tu negativa, entenderemos que nos lo has otorgado tácitamente:

• Análisis agregado y mejora del servicio: Analizar de forma agregada y/o seudonimizada el uso de la plataforma (por ejemplo, funcionalidades más utilizadas, patrones de uso, tipos de propiedades más comunes) para entender comportamientos, mejorar el servicio y desarrollar nuevas funcionalidades.
• Benchmarking y datos de mercado: Utilizar datos operativos y financieros de forma agregada y anonimizada para generar estadísticas comparativas de mercado (por ejemplo, ocupación promedio por zona, ingresos promedio por tipo de propiedad). Estos datos agregados nunca identifican individualmente a ningún anfitrión.
• Entrenamiento y mejora de modelos de inteligencia artificial: Utilizar datos anonimizados y/o agregados para entrenar, evaluar y mejorar los modelos de inteligencia artificial que potencian las funcionalidades de la plataforma (como la asistente Sofía, las recomendaciones de negocio, la categorización automática de gastos y las alertas proactivas). No utilizamos tus datos personales identificables para entrenar modelos de terceros.
• Comunicaciones informativas y comerciales: Enviarte comunicaciones relacionadas con MejorEstadía (por ejemplo, novedades de producto, recomendaciones, encuestas de satisfacción, invitaciones a funcionalidades nuevas), siempre con la opción de darte de baja.
• Investigación de producto: Analizar opiniones, reportes de errores, solicitudes de soporte y eventos de uso para priorizar mejoras del producto y evaluar la adopción de funcionalidades.

Si no deseas que tus datos personales se utilicen para cualquiera de las finalidades secundarias descritas, puedes manifestar tu negativa en cualquier momento enviándonos un correo a hola@mejorestadia.com indicando cuáles finalidades deseas revocar, o utilizando los mecanismos de cancelación de suscripción incluidos en nuestros mensajes. La revocación de tu consentimiento para finalidades secundarias no afectará la prestación del servicio.

5. Uso de inteligencia artificial y decisiones automatizadas

MejorEstadía utiliza inteligencia artificial (IA) como parte integral de sus funcionalidades. En particular:

• Sofía (asistente de IA): Sofía es una asistente virtual que utiliza modelos de lenguaje de Anthropic (Claude) para brindarte orientación sobre la plataforma, asesoría fiscal general y recomendaciones de negocio. Las conversaciones con Sofía se procesan en tiempo real y no se almacenan de forma permanente vinculadas a tu identidad más allá de la sesión activa.
• Cálculos fiscales automatizados: La plataforma realiza estimaciones de ISR, IVA e ISH con base en los datos que registras y las tasas vigentes. Estos cálculos son informativos y no constituyen asesoría fiscal profesional.
• Recomendaciones personalizadas: Generamos recomendaciones de negocio (optimización de precios, reducción de gastos, comparativos renta fija vs. corta estancia) con base en tus datos financieros y operativos.
• Categorización automática: Al importar datos (por ejemplo, CSV de Airbnb), utilizamos lógica automatizada para clasificar ingresos y gastos.
• Alertas proactivas: Te notificamos automáticamente sobre umbrales fiscales, anomalías en costos y oportunidades de mejora detectadas por algoritmos.

Conforme a la LFPDPPP, tienes derecho a oponerte al tratamiento automatizado de tus datos personales cuando dicho tratamiento produzca efectos jurídicos o afecte de manera significativa tus intereses. Puedes ejercer este derecho contactándonos a hola@mejorestadia.com. En caso de oposición, evaluaremos tu solicitud y, cuando sea procedente, intervendrá una persona física en la revisión de la decisión.

Ninguna decisión automatizada de la plataforma tiene efectos jurídicos vinculantes sobre ti. Los cálculos fiscales, reportes y recomendaciones son herramientas de apoyo informativo.

6. Uso de información agregada y estadísticas

Podemos generar estadísticas, reportes y análisis agregados y anonimizados sobre el uso de la plataforma (por ejemplo, tipos de servicios más vendidos, horarios de mayor demanda, comportamiento de compra de forma general, ocupación promedio por zona geográfica, distribución de regímenes fiscales). Estos datos agregados:

• No identifican personalmente a ningún anfitrión ni huésped.
• Se utilizan para tomar decisiones de negocio internas, mejorar la experiencia del producto y generar contenido educativo para la comunidad de anfitriones.
• Pueden ser publicados en forma de reportes generales de mercado o contenido informativo, siempre de forma anonimizada.

7. Transferencias y encargados del tratamiento

No vendemos tus datos personales. Podemos compartirlos con terceros que actúan como encargados del tratamiento para ayudarnos a operar la plataforma, tales como:

• Proveedores de pago: Mercado Pago (procesamiento de suscripciones y pagos de huéspedes).
• Servicios de correo electrónico: Resend (envío de correos transaccionales y operativos).
• Inteligencia artificial: Anthropic (procesamiento de consultas con la asistente Sofía).
• Infraestructura en la nube: Vercel (alojamiento de la aplicación), Supabase (base de datos y almacenamiento de archivos).
• Monitoreo y errores: Sentry (detección y resolución de errores técnicos).

Estos encargados tratan tus datos exclusivamente para las finalidades encomendadas por MejorEstadía y bajo obligaciones de confidencialidad.

En ciertos casos, podremos compartir información cuando lo requieran autoridades competentes o para cumplir con obligaciones legales aplicables.

Algunos de nuestros proveedores se encuentran fuera de México (Estados Unidos), por lo que realizamos transferencias internacionales de datos personales a dichos terceros, siempre bajo contratos que incorporan obligaciones de confidencialidad y protección de datos. Dichas transferencias no requieren tu consentimiento en tanto se realizan a encargados que tratan los datos por cuenta y bajo instrucciones de MejorEstadía, conforme a las excepciones previstas en la LFPDPPP.

8. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento o limitar el uso o divulgación de tus datos personales, enviando una solicitud al correo hola@mejorestadia.com. Tu solicitud deberá incluir:

• Tu nombre completo.
• Copia de tu identificación oficial o documento que acredite tu identidad.
• Descripción clara de los derechos que deseas ejercer y los datos personales involucrados.
• Cualquier dato adicional que facilite la localización de tu información.

Daremos respuesta a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción, por el mismo medio a través del cual nos contactes o por el que nos indiques. En caso de que tu solicitud resulte procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

El derecho de cancelación comprende la supresión de tus datos en nuestros archivos, registros, expedientes y sistemas, salvo cuando exista una obligación legal de conservación.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría de Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

9. Conservación de datos

Conservaremos tus datos personales durante el tiempo que mantengas una cuenta activa y por el periodo adicional necesario para cumplir con obligaciones legales (incluyendo fiscales y contables), resolver disputas y hacer valer nuestros derechos. Para datos fiscales, el período de conservación será de al menos 5 años conforme al Código Fiscal de la Federación.

Si solicitas la eliminación de tu cuenta, aplicaremos procesos de borrado o anonimización en la medida permitida por la legislación aplicable y por obligaciones de conservación fiscal, contable o de prevención de fraude. Los datos que se conserven post-eliminación serán únicamente los estrictamente necesarios para cumplir dichas obligaciones.

Los datos anonimizados (que no permiten identificarte) podrán conservarse de forma indefinida para fines estadísticos, de investigación o de mejora del servicio, ya que al no constituir datos personales quedan fuera del alcance de la LFPDPPP.

10. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado de datos sensibles en tránsito (HTTPS/TLS) y en reposo (AES-256-GCM para tokens de pago).
• Contraseñas almacenadas con funciones de hash seguras (nunca en texto claro).
• Control de acceso basado en roles; solo el personal y proveedores que necesitan acceder a tus datos para realizar sus funciones tienen acceso, bajo obligaciones de confidencialidad.
• Limitación de tasa (rate limiting) para prevenir ataques de fuerza bruta.
• Monitoreo de errores y alertas de seguridad.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para recordar tus preferencias, mejorar el rendimiento del sitio y obtener estadísticas de uso. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque esto puede afectar el funcionamiento de algunas partes de la plataforma.

En general, usamos cookies estrictamente necesarias para operar la sesión y cookies de analítica para entender el uso del producto y mejorar la experiencia.

12. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad cuando sea necesario para reflejar cambios en la ley o en nuestros procesos internos. Publicaremos la versión actualizada en esta página e indicaremos la fecha de última actualización. Cuando existan cambios sustanciales que modifiquen las finalidades del tratamiento o tus derechos, te notificaremos por correo electrónico o a través de la plataforma.

Conforme a la LFPDPPP, si tratamos tus datos para finalidades distintas a las establecidas en este Aviso, recabaremos nuevamente tu consentimiento antes de proceder.

13. Contacto

Si tienes preguntas o inquietudes sobre el tratamiento de tus datos personales, puedes comunicarte con nosotros al correo hola@mejorestadia.com. Este documento tiene un carácter informativo general y no constituye asesoría legal personalizada.