Política de privacidad

Esta Política explica cómo ORION Hospitality OS («ORION») trata datos personales al ofrecer su sitio web, plataforma SaaS, soporte, comunicaciones comerciales y futuras aplicaciones móviles de consulta de reportes y datos operativos.

Se aplica a administradores SaaS, propietarios, colaboradores de establecimientos, usuarios invitados, visitantes del sitio y personas que contacten con ORION. Cada empresa cliente conserva sus propias obligaciones respecto de los datos de huéspedes, empleados y terceros que incorpora al servicio.

TROYANTECHNOLOGY SAS, identificada con RUC 0993374929001 y domiciliada en Guayaquil, Ecuador, opera ORION Hospitality OS. Para datos de contratación, cuenta, facturación, seguridad del servicio, soporte y marketing propio, actúa como responsable del tratamiento.

Cuando una empresa utiliza ORION para administrar habitaciones, huéspedes, consumos, ventas, inventario, limpieza, empleados o reportes, la empresa cliente actúa normalmente como responsable y TROYANTECHNOLOGY SAS como encargado o proveedor tecnológico, conforme al contrato aplicable.

• Cuenta e identidad: nombre, correo, rol, empresa, sucursal, estado de verificación y credenciales cifradas.
• Empresa y facturación: razón social, identificación tributaria, dirección, pagos, referencias y comprobantes.
• Operación hotelera: estancias, datos de facturación solicitados por huéspedes, habitaciones, consumos, ventas, caja, inventario, tareas y tiempos de limpieza.
• Uso y seguridad: dirección IP, dispositivo, navegador, registros de acceso, eventos de auditoría, errores y actividad necesaria para prevenir fraude.
• Aplicación móvil: identificador de instalación, versión del sistema, token de notificaciones push, preferencias, reportes consultados y diagnósticos técnicos.
• Soporte y comunicaciones: mensajes, archivos adjuntos, solicitudes y preferencias de contacto.

Tratamos datos para prestar y mantener el servicio; autenticar usuarios; aplicar permisos; procesar pagos; generar reportes; sincronizar web y móvil; enviar alertas operativas; brindar soporte; proteger cuentas; cumplir obligaciones legales; y mejorar rendimiento y usabilidad.

Las bases aplicables pueden ser la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo en asegurar y mejorar el servicio, y el consentimiento cuando sea exigible, por ejemplo para determinadas comunicaciones o permisos del dispositivo.

La futura app podrá solicitar permiso para enviar notificaciones sobre reportes, alertas operativas o seguridad. El usuario puede revocarlo desde el sistema operativo. ORION no accederá a cámara, archivos, ubicación, contactos o biometría salvo que una función lo requiera, se explique previamente y exista permiso del usuario.

Las credenciales o tokens se almacenarán utilizando mecanismos seguros del dispositivo. No se venderán datos personales ni se usarán permisos móviles para publicidad invasiva.

Podemos recurrir a proveedores de alojamiento, correo, soporte, monitorización, notificaciones, almacenamiento y pagos como Stripe o PayPal. Recibirán únicamente los datos necesarios y estarán sujetos a obligaciones de confidencialidad y seguridad.

Si un proveedor procesa datos fuera del país del usuario, aplicaremos los mecanismos contractuales o garantías exigidas por la normativa aplicable. Los datos de pago completos son procesados por el proveedor de pagos; ORION conserva identificadores, estado, importe y referencias necesarias.

Los datos se conservan durante la relación contractual y después por los plazos necesarios para obligaciones fiscales, contables, seguridad, resolución de controversias y defensa de reclamaciones. Los registros de auditoría pueden conservarse durante un período adicional proporcionado por su función de seguridad.

Al finalizar el servicio, la empresa podrá solicitar exportación o eliminación conforme al contrato, salvo información que debamos conservar legalmente o copias temporales incluidas en ciclos seguros de respaldo.

Según la jurisdicción, puedes solicitar acceso, rectificación, actualización, eliminación, oposición, portabilidad, limitación o revocación del consentimiento. También puedes reclamar ante la autoridad competente.

Escribe a privacidad@orion-pms.com. Podremos verificar tu identidad antes de responder. Si tus datos fueron incorporados por un hotel cliente, dirigiremos la solicitud al responsable correspondiente o colaboraremos con él.

ORION no está dirigido directamente a menores. Los establecimientos son responsables de contar con una base válida para registrar datos de huéspedes menores y de limitar la información a lo estrictamente necesario.

Aplicamos controles de aislamiento multitenant, permisos por rol, cifrado de contraseñas y secretos, auditoría, copias de seguridad y gestión de vulnerabilidades. Ningún sistema es infalible; ante un incidente actuaremos para contenerlo, documentarlo y notificar cuando corresponda.

Podemos actualizar esta política por cambios legales, técnicos o funcionales. Publicaremos la fecha de la nueva versión y, si el cambio es material, utilizaremos medios razonables para informarlo.