Política de privacidad y tratamiento de datos

Vigente desde el 27 de septiembre de 2026. Esta política explica cómo TU HOTEL EN LINEA.COM S.A.S. trata los datos personales en su sitio web, sus canales de atención y NonoBot, y cómo puede ejercer sus derechos. Se aplica conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás disposiciones colombianas aplicables.

1. Quién responde por sus datos

• Responsable: TU HOTEL EN LINEA.COM S.A.S.
• NIT: 902066223-1.
• Domicilio y dirección: Calle 11 Oeste # 15-85, Cali, Colombia.
• Teléfono: +57 315 067 9455.
• Atención de datos personales: hernan.gallego@tuhotelenlinea.com. Este canal recibe solicitudes relacionadas con esta política y el ejercicio de derechos.

2. Nuestro papel y el del hotel

Actuamos como responsables de los datos que utilizamos para atender consultas, gestionar nuestra relación comercial, administrar cuentas, facturar y prestar soporte.

Cuando un hotel incorpora información a NonoBot y determina para qué debe utilizarse, el hotel actúa como responsable y nosotros como encargados del tratamiento que realizamos siguiendo sus instrucciones. Esto puede incluir datos de empleados, contactos comerciales, destinatarios de cotizaciones y personas identificadas en archivos. El hotel debe contar con las autorizaciones o habilitaciones legales correspondientes. Nosotros mantenemos nuestras propias obligaciones de seguridad, confidencialidad y atención de derechos.

Si su solicitud corresponde a información administrada por un hotel, la coordinaremos con este y le informaremos del traslado cuando proceda. Puede dirigirse también al responsable identificado en la política de ese establecimiento.

3. Qué información tratamos

• Contacto y relación comercial: nombre, correo, teléfono, hotel o empresa, ubicación, servicio consultado y contenido de mensajes.
• Usuarios de NonoBot: identidad, correo, nombre mostrado, credenciales de acceso, perfil, hoteles asignados, estado de la cuenta y registros de cambios y sesiones.
• Archivos y operación: reportes originales, información extraída, indicadores, presupuestos, cuentas comerciales, notas, eventos, proyecciones y cotizaciones. Los archivos y campos libres pueden contener datos personales aunque se usen para análisis empresarial.
• Información técnica: datos de conexión y dispositivo, actividad necesaria para seguridad, cookies y preferencias almacenadas en el navegador, según las funciones utilizadas.
• Contratación y soporte: información necesaria para propuestas, pagos, facturación, comprobantes y solicitudes de asistencia.

Recibimos información directamente de usted, de los usuarios autorizados por cada hotel y de los sistemas utilizados para prestar el servicio. No envíe contraseñas, datos completos de tarjetas, documentos de identidad ni información sensible en mensajes o archivos cuando no sean necesarios para la finalidad solicitada.

4. Para qué utilizamos los datos

Los tratamos para responder consultas; preparar propuestas; gestionar contratos, pagos y soporte; crear y proteger cuentas; verificar permisos; procesar reportes; presentar indicadores y comparaciones; apoyar la gestión comercial y las cotizaciones; conservar trazabilidad de cambios; prevenir accesos indebidos; y atender solicitudes y obligaciones legales.

Las comunicaciones promocionales tienen una finalidad separada y requieren la autorización correspondiente. Los datos confiados por los hoteles no se destinarán por nuestra parte a vender bases de datos, contactar a sus titulares para campañas propias ni entrenar modelos generales de inteligencia artificial para fines propios. Un uso distinto debe contar con una habilitación válida y ser informado cuando corresponda.

Los datos se tratan mediante operaciones automatizadas y actividades humanas de administración o soporte, según la finalidad y los permisos aplicables.

5. Autorización y comunicaciones

Cuando la ley lo exige, solicitamos autorización previa, expresa e informada mediante mecanismos que permitan comprobarla posteriormente. Informamos las finalidades y los derechos al recoger los datos. La publicación de esta política, el silencio o la simple navegación no sustituyen esa autorización. Las excepciones legales se aplican únicamente cuando corresponden al tratamiento concreto.

Autorizar publicidad es opcional y no condiciona el acceso al servicio. Puede retirar esa autorización mediante el mecanismo incluido en la comunicación o escribiendo al canal de datos personales. El contacto comercial debe respetar los canales autorizados, las restricciones del Registro de Números Excluidos y las reglas de la Ley 2300 de 2023. Los avisos necesarios sobre una solicitud o servicio se distinguen de las promociones.

6. NonoBot, cálculos y voz

La versión actual de NonoBot consulta información autorizada y produce cálculos y respuestas mediante reglas de la aplicación. El uso de alojamiento OpenAI Sites no significa que cada pregunta se envíe a un modelo generativo ni que los archivos entrenen automáticamente un modelo.

Si activa el dictado, el navegador solicitará acceso al micrófono y podrá recurrir a su proveedor de reconocimiento de voz. Puede utilizar el teclado y retirar el permiso desde el navegador. No debe incluir datos sensibles innecesarios al dictar.

Los resultados apoyan el trabajo del usuario y pueden necesitar revisión. El modo presentación oculta ciertos nombres en pantalla, pero no elimina ni anonimiza los datos almacenados. Cualquier incorporación de nuevas funciones de IA que cambie el tratamiento deberá evaluarse e informarse conforme a la normativa aplicable.

7. Servicios tecnológicos y destinatarios

La prestación del servicio utiliza infraestructura y herramientas externas. Su intervención depende de la función utilizada; un enlace a una red social no supone por sí mismo que se envíe todo el contenido de NonoBot. Estos son los servicios relacionados con la operación:

También pueden acceder personas autorizadas para administración y soporte, asesores sujetos a deberes de reserva y autoridades cuando exista una obligación legal. El papel de cada proveedor y sus tratamientos propios dependen del servicio contratado; no todos actúan exclusivamente como encargados.

WordPress, sus complementos y las bibliotecas de programación son componentes de software; sus autores no reciben por ese solo hecho todos los datos de nuestros usuarios. Google Site Kit permite administrar la conexión con Analytics y Search Console; este último ofrece información del rendimiento en el buscador y no equivale a instalar una cookie de Analytics. El correo y las solicitudes de soporte se gestionan mediante los servicios de alojamiento y correo contratados.

En el desarrollo y mantenimiento pueden utilizarse herramientas de IA, incluida OpenAI. Las conversaciones y archivos usados para desarrollar tienen condiciones distintas del alojamiento de la aplicación. La contratación de NonoBot no autoriza por sí sola a trasladar información personal de huéspedes o usuarios a esas herramientas: ese uso debe limitarse a información necesaria, contar con la habilitación correspondiente y observar las medidas y condiciones aplicables.

8. Tratamiento fuera de Colombia

La infraestructura puede implicar tratamiento en otros países. Si un proveedor trata datos por cuenta del responsable, se configura una transmisión; si decide sus propios fines como responsable, puede configurarse una transferencia. Cada operación debe observar las condiciones colombianas aplicables, incluidos contratos de transmisión, nivel de protección del destino, excepciones legales o mecanismos de conformidad, según corresponda.

La existencia de una política o contrato extranjero no reemplaza esas verificaciones. Puede solicitar información sobre los destinatarios y el tratamiento de sus datos por el canal indicado.

9. Cookies y almacenamiento del navegador

Utilizamos mecanismos de sesión para autenticar usuarios y proteger el acceso a NonoBot, y almacenamiento local para preferencias como el tema visual y el modo presentación. Eliminar o bloquear estos elementos puede cerrar la sesión o restablecer preferencias. Esto no elimina los datos conservados en servidores.

Analytics se carga cuando acepta la opción de analítica; continuar navegando no equivale a aceptarla. La preferencia de cookies se conserva durante 180 días y puede cambiarla desde las opciones del sitio. También puede controlar cookies, almacenamiento y permisos desde su navegador o escribirnos para solicitar revisión o retirar una autorización.

El control de analítica no impide toda comunicación técnica con Google: reCAPTCHA v3 protege el formulario frente al abuso y la carga de fuentes puede comunicar datos como la dirección IP. Estas funciones se distinguen de la medición publicitaria. Los servicios externos a los que acceda tienen sus propios avisos.

Consulte el inventario y cambie su elección en la Política de cookies y tecnologías similares.

10. Conservación y seguridad

La conservación depende de la finalidad, las instrucciones del hotel y las obligaciones legales o contractuales. NonoBot mantiene archivos originales, versiones e historiales necesarios para su operación y trazabilidad. Cerrar sesión o desactivar una cuenta no borra automáticamente esos registros.

Las solicitudes de supresión se evalúan teniendo en cuenta datos activos, copias y obligaciones de conservación. Si existe un motivo para conservar información, se lo explicaremos y restringiremos su uso a la finalidad que lo justifica.

Adoptamos medidas técnicas, humanas y administrativas proporcionales al tratamiento, incluidos controles de acceso y permisos. Ningún sistema permite prometer seguridad absoluta. Los incidentes se gestionan y reportan conforme a las obligaciones aplicables.

11. Datos sensibles y de menores

NonoBot se dirige a usuarios empresariales autorizados. Esto no impide que un archivo incluya datos de menores o sensibles: el hotel debe limitar su incorporación a lo necesario y cumplir las condiciones especiales aplicables.

Cuando corresponda tratar datos sensibles, se informará su naturaleza, finalidad y el carácter facultativo de suministrarlos, y se obtendrá el consentimiento exigible. El tratamiento de datos de menores debe respetar su interés superior y derechos fundamentales, con autorización del representante cuando corresponda y escucha del menor según madurez y autonomía.

12. Sus derechos y cómo ejercerlos

Puede conocer, actualizar y rectificar sus datos; solicitar prueba de autorización; conocer el uso dado; acceder gratuitamente; pedir supresión o revocar autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente ante el responsable o encargado.

Escriba a hernan.gallego@tuhotelenlinea.com indicando su nombre, medio de respuesta, solicitud y, si aplica, hotel y documentos de soporte. Verificaremos su identidad o representación de forma proporcional.

• Consultas: máximo diez días hábiles desde la recepción. Si hace falta una extensión, informaremos motivos y fecha; no excederá cinco días hábiles adicionales.
• Reclamos: máximo quince días hábiles desde el día siguiente a la recepción. La extensión motivada no excederá ocho días hábiles adicionales.
• Reclamo incompleto: requeriremos subsanación dentro de los cinco días siguientes. Tras dos meses sin completarlo, se entenderá desistido.
• Traslado: si no somos competentes, remitiremos el reclamo en máximo dos días hábiles e informaremos al solicitante. Recibido completo, se registrará “reclamo en trámite” dentro de dos días hábiles, hasta resolverlo.

La autoridad de protección de datos es la Superintendencia de Industria y Comercio.

13. Cambios de esta política

Comunicaremos oportunamente los cambios sustanciales antes de aplicarlos. Si una nueva finalidad requiere autorización, la solicitaremos. La fecha de esta versión figura al inicio; la vigencia de las bases de datos se determina por los criterios de conservación explicados en esta política.