AVISO DE PRIVACIDAD INTEGRAL

Miguel Alejandro Rodríguez Flores, persona física que opera comercialmente bajo el nombre de Alohateq, con domicilio en Avenida Ceiba, Manzana 53, Lote 17, colonia Brisas del Carrizal, C.P. 86246, Villahermosa, Tabasco, México, es responsable del tratamiento de los datos personales que recabe y utilice para sus propias finalidades comerciales, administrativas, contractuales y de prestación de servicios.

Para cualquier asunto relacionado con la privacidad o protección de datos personales, se encuentran disponibles los siguientes medios:

Correo electrónico: alohateqmx@gmail.com

Teléfono y WhatsApp: +52 55 7207 7772

Sitio web: https://alohateq.com/

Alohateq reconoce la importancia de proteger los datos personales de sus prospectos, clientes y usuarios, y de tratarlos conforme a los principios y obligaciones establecidos en la legislación mexicana aplicable.

El presente aviso aplica al tratamiento de datos personales realizado por Alohateq cuando actúa como responsable, incluyendo los datos obtenidos mediante:

• Su sitio web comercial.
• Formularios de contacto, cotización y solicitudes de demostración.
• Solicitudes de pruebas gratuitas.
• Relaciones comerciales y contractuales.
• Cuentas y usuarios de la plataforma, cuando corresponda a finalidades propias de Alohateq.
• Comunicaciones de atención al cliente y soporte.
• Actividades administrativas, fiscales y de facturación.
• Herramientas de analítica y seguimiento del sitio web.

Alohateq también desarrolla y presta una plataforma tecnológica para establecimientos de hospedaje.

Cuando los hoteles utilizan dicha plataforma para gestionar los datos personales de sus huéspedes, empleados y otros titulares, y Alohateq procesa esa información exclusivamente por instrucciones del establecimiento, el hotel actúa como responsable y Alohateq como encargado del tratamiento.

En estas situaciones, el aviso de privacidad del establecimiento hotelero y los acuerdos de tratamiento correspondientes regulan las finalidades determinadas por el hotel.

El presente aviso no sustituye el aviso de privacidad que los establecimientos deben proporcionar a sus huéspedes.

Dependiendo de la relación que mantenga con Alohateq, podrán tratarse las siguientes categorías de información.

3.1. Datos de identificación y contacto

• Nombre completo.
• Correo electrónico.
• Número telefónico y WhatsApp.
• Nombre del establecimiento o negocio.
• Cargo o puesto de contacto, cuando se proporcione.
• Ciudad, estado y ubicación general del establecimiento.

3.2. Datos comerciales

• Tipo de alojamiento.
• Número de habitaciones o unidades.
• Productos y servicios de interés.
• Solicitudes de información.
• Cotizaciones y demostraciones solicitadas.
• Información relacionada con pruebas gratuitas.
• Historial de comunicaciones comerciales.

3.3. Datos contractuales y fiscales

Cuando corresponda a la contratación del servicio:

• Identificación del cliente y sus representantes.
• Datos fiscales necesarios para la facturación.
• Información contractual.
• Importes y estados de pago.
• Referencias de transacciones.
• Comprobantes relacionados con los servicios contratados.

Los datos financieros o patrimoniales, cuando sean tratados, quedarán sujetos a las reglas de consentimiento y excepciones aplicables.

3.4. Datos de uso y soporte

Según los servicios contratados y las funcionalidades utilizadas:

• Identificadores de cuenta.
• Información de usuarios autorizados.
• Roles y permisos.
• Solicitudes de soporte.
• Registros técnicos y de actividad disponibles.
• Información necesaria para resolver incidencias y mantener el servicio.

3.5. Datos de navegación

Durante la utilización del sitio web podrán tratarse:

• Dirección IP.
• Información del navegador y dispositivo.
• Páginas visitadas.
• Interacciones con el sitio.
• Identificadores relacionados con cookies y tecnologías similares.

El alcance de estos tratamientos dependerá de las herramientas efectivamente habilitadas.

Alohateq tratará los datos personales para las finalidades necesarias que correspondan a cada relación, entre ellas:

1. Identificar y contactar a personas que soliciten información.
2. Responder consultas sobre nuestros productos y servicios.
3. Elaborar y entregar cotizaciones solicitadas.
4. Coordinar demostraciones.
5. Gestionar solicitudes de pruebas gratuitas.
6. Formalizar relaciones contractuales.
7. Configurar y administrar servicios contratados.
8. Crear y administrar accesos autorizados, cuando corresponda.
9. Proporcionar atención y soporte técnico.
10. Atender incidencias y comunicaciones operativas.
11. Gestionar cobros y facturación.
12. Cumplir obligaciones legales, fiscales y contractuales.
13. Atender solicitudes relacionadas con privacidad y protección de datos.
14. Dar seguimiento a la relación comercial y a las solicitudes de servicio.

Los datos personales se tratarán únicamente en la medida necesaria, adecuada y relevante para las finalidades correspondientes.

Adicionalmente, Alohateq podrá utilizar datos de contacto para enviar, cuando corresponda y exista autorización válida:

• Promociones y ofertas comerciales.
• Información sobre nuevos productos.
• Novedades de la plataforma.
• Invitaciones a eventos y demostraciones.
• Comunicaciones de carácter promocional.

Estas finalidades son independientes de la atención necesaria de una solicitud comercial.

La negativa a recibir promociones no impedirá solicitar información, una demostración o una prueba gratuita.

La persona titular podrá solicitar en cualquier momento que sus datos dejen de utilizarse para comunicaciones promocionales enviando un correo a:

alohateqmx@gmail.com

Asunto sugerido: Baja de comunicaciones comerciales

Cuando se incorporen canales adicionales de comunicación comercial o nuevas finalidades, deberán revisarse los consentimientos y avisos correspondientes antes de utilizar los datos para dichos fines.

Alohateq proporciona herramientas tecnológicas que permiten a los hoteles administrar información como:

• Datos de huéspedes.
• Reservas y estancias.
• Identificaciones y documentos.
• Datos de acompañantes y menores de edad.
• Pagos y consumos.
• Historial de servicios.
• Comunicaciones con huéspedes.
• Información adicional que el establecimiento determine registrar.

Cuando Alohateq procese estos datos como encargado, el hotel será responsable de determinar las finalidades del tratamiento, proporcionar su aviso de privacidad y atender los consentimientos que legalmente correspondan.

Alohateq deberá sujetar el tratamiento a las instrucciones autorizadas del establecimiento y a las obligaciones de confidencialidad, seguridad y demás condiciones aplicables.

Cuando una solicitud de derechos ARCO se refiera a datos cuyo responsable sea un hotel, corresponderá al establecimiento tramitarla. Alohateq colaborará conforme a las instrucciones y obligaciones aplicables.

Los establecimientos que utilizan Alohateq pueden registrar voluntariamente información sobre alergias de sus huéspedes.

La información relacionada con alergias puede constituir un dato personal sensible relativo al estado de salud.

Para su tratamiento deberán observarse las bases jurídicas y los requisitos de consentimiento establecidos por la legislación aplicable.

Alohateq ha definido como política funcional para estos tratamientos:

• Solicitar únicamente información pertinente para la atención del huésped.
• Mantener separado el consentimiento relativo a datos sensibles del consentimiento comercial general.
• Prever mecanismos adecuados de firma o autenticación, según corresponda.
• Restringir la consulta a personal autorizado que requiera conocer la información.
• Evitar su comunicación innecesaria a servicios externos.
• Establecer mecanismos para tramitar solicitudes de acceso, rectificación, cancelación, oposición o revocación.
• Procurar un periodo de tratamiento mínimo indispensable.

La aplicación operativa de estos controles depende de la implementación y validación correspondiente en cada establecimiento y en la plataforma.

No se entenderá que la sola aceptación general de un formulario acredita automáticamente los requisitos especiales de consentimiento para datos sensibles.

La plataforma permite que los establecimientos registren información de menores de edad cuando resulte necesaria para la administración de una reserva o estancia.

El tratamiento deberá realizarse conforme a la legislación aplicable, observando los requisitos de representación y autorización de padres, madres o tutores que legalmente correspondan.

Cuando Alohateq procese estos datos por cuenta del establecimiento, actuará conforme a las instrucciones del hotel responsable y a las obligaciones aplicables.

Alohateq ofrece funcionalidades de asistencia mediante inteligencia artificial bajo la denominación comercial Guest AI.

Esta herramienta utiliza la API oficial de OpenAI y puede procesar datos de contacto, información relacionada con reservas y mensajes necesarios para responder consultas.

Las conversaciones de Guest AI pueden conservarse dentro del PMS para fines de atención, consulta y seguimiento por las personas autorizadas.

Cuando Guest AI opere para un hotel, el tratamiento de datos personales se sujetará a las finalidades e instrucciones legítimas del establecimiento responsable.

La utilización de proveedores externos de inteligencia artificial puede implicar tratamiento mediante infraestructura tecnológica fuera de los sistemas propios de Alohateq y, según las condiciones del proveedor, fuera de México.

Las condiciones de procesamiento, almacenamiento y conservación dependerán de los servicios y configuraciones efectivamente utilizados.

La información sensible sobre alergias no debe enviarse a Guest AI por defecto como parte de la política funcional de Alohateq; esta restricción requiere su correspondiente implementación técnica.

Cualquier utilización de datos para finalidades nuevas o distintas deberá contar con la justificación y, cuando corresponda, con los consentimientos legalmente exigibles.

Para la prestación de sus servicios, Alohateq utiliza proveedores tecnológicos que pueden intervenir en determinados tratamientos de información.

Hostinger

Proveedor de alojamiento de infraestructura tecnológica utilizada por Alohateq.

Según la información operativa disponible, el servidor principal del PMS se encuentra en México. La ubicación de los respaldos y de otros servicios relacionados deberá verificarse.

Google

Se utiliza Google Sheets para administrar información de prospectos comerciales y Google Analytics para obtener información estadística sobre la navegación del sitio web.

OpenAI

Proveedor de inteligencia artificial integrado mediante API para funcionalidades de Guest AI.

Stripe y Mercado Pago

Pasarelas de pago que los establecimientos hoteleros integran mediante sus propias cuentas.

Alohateq no almacena directamente los números completos de tarjetas bancarias ni los códigos CVV, de acuerdo con la operación descrita. Podrá tratar referencias de pagos, importes y estados de transacciones necesarios para las funcionalidades contratadas.

Servicios de mensajería

WhatsApp se utiliza como canal de comunicación comercial y puede formar parte de los servicios de atención hotelera.

La relación jurídica con cada proveedor y las comunicaciones de datos correspondientes deberán sujetarse a las obligaciones legales y contractuales aplicables.

Alohateq no comercializa bases de datos personales como actividad descrita dentro de su modelo de negocio.

Sin embargo, la prestación de servicios puede requerir la comunicación de información a proveedores tecnológicos, establecimientos clientes, prestadores de servicios o autoridades competentes, según corresponda.

Cuando un tercero trate información por cuenta del responsable, dicha relación deberá ajustarse a las obligaciones aplicables a los encargados del tratamiento.

Cuando exista una transferencia a otro responsable, se observarán los requisitos de información, consentimiento y las excepciones previstos por la legislación mexicana.

Las transferencias nacionales o internacionales que efectivamente realice Alohateq deberán ser identificadas y documentadas. Cuando la legislación exija el consentimiento del titular, deberá recabarse mediante el mecanismo correspondiente antes de realizar la transferencia.

No se considerará que la utilización de un proveedor implica, por sí sola, que todas las comunicaciones de datos constituyan transferencias sujetas al mismo régimen.

El sitio web de Alohateq utiliza Google Analytics para analizar el uso y rendimiento de la página.

Estas herramientas pueden recopilar información técnica de navegación, interacciones e identificadores mediante cookies o tecnologías similares, conforme a su configuración.

Alohateq deberá proporcionar información sobre estas tecnologías y habilitar los mecanismos de gestión de preferencias que resulten exigibles según las herramientas efectivamente utilizadas y la legislación aplicable.

Las personas usuarias también pueden administrar o restringir cookies mediante las opciones de su navegador.

Para conocer más sobre el tratamiento relacionado con los servicios de Google, podrán consultarse las políticas de privacidad del proveedor.

Alohateq conservará los datos personales durante el tiempo necesario para cumplir las finalidades que motivaron su recopilación, así como las obligaciones legales y contractuales aplicables.

Prospectos comerciales

Los datos de las personas que soliciten información, cotizaciones, demostraciones o pruebas gratuitas y no formalicen una contratación estarán sujetos a un periodo ordinario máximo de conservación de 24 meses contados desde la última interacción comercial efectiva y documentada, siempre que subsista una finalidad legítima que justifique su conservación.

Clientes activos

Los datos necesarios para administrar los servicios contratados se conservarán durante la relación contractual y posteriormente durante los periodos legalmente aplicables.

Documentación fiscal y contractual

Se conservará conforme a los plazos y excepciones establecidos en la legislación correspondiente.

Datos de huéspedes

Cuando Alohateq actúe como encargado, el periodo de conservación de información sobre reservas, identificaciones, alergias, conversaciones y otros registros dependerá de las instrucciones del hotel responsable, las obligaciones legales y las condiciones contractuales aplicables.

Bloqueo y supresión

Cuando los datos dejen de ser necesarios y concluya el periodo de conservación que corresponda, deberán sujetarse a los procedimientos de bloqueo y supresión legalmente procedentes.

Las solicitudes de derechos ARCO podrán presentarse incluso antes del vencimiento del periodo ordinario de conservación, con las excepciones previstas en la legislación aplicable.

La implementación operativa de la política de depuración de prospectos y de eliminación de respaldos deberá verificarse técnicamente.

Alohateq reconoce la obligación de establecer y mantener medidas administrativas, técnicas y físicas adecuadas para proteger los datos personales contra daño, pérdida, alteración, destrucción o tratamiento no autorizado.

Dichas medidas deben ser proporcionales a la naturaleza de la información, su sensibilidad, los riesgos asociados y las características tecnológicas de los servicios.

La política de seguridad de Alohateq contempla el establecimiento de controles relacionados con:

• Autenticación y administración de usuarios.
• Permisos de acceso según roles.
• Separación de datos entre establecimientos.
• Protección de documentos e información sensible.
• Registro de accesos y operaciones relevantes.
• Accesos excepcionales y temporales del equipo de soporte.
• Protección de comunicaciones y sistemas.
• Gestión de respaldos.
• Atención de incidentes.
• Confidencialidad del personal autorizado.

La implementación y eficacia de estos controles requiere verificaciones técnicas y administrativas.

Alohateq no garantiza la inexistencia absoluta de riesgos de seguridad.

En caso de vulneraciones que actualicen los supuestos de notificación previstos legalmente, se realizarán las comunicaciones que correspondan según la calidad de responsable o encargado que Alohateq desempeñe.

Cuando el soporte de Alohateq requiera acceder a información de un establecimiento, deberá sujetarse a la política de autorización y acceso limitado definida para el servicio.

Esta política contempla:

• Autorización del establecimiento cuando corresponda.
• Acceso limitado a la intervención solicitada.
• Vigencia temporal de permisos excepcionales.
• Registro de las actividades relevantes.
• Revocación de acceso al finalizar la intervención.
• Procedimiento excepcional para emergencias justificadas.

La implementación técnica de esta política será objeto de validación.

Al terminar una relación contractual con un establecimiento hotelero, Alohateq aplicará las condiciones acordadas sobre entrega, conservación, bloqueo y supresión de información.

En el modelo comercial previsto, cuando corresponda, se entregará al establecimiento la exportación de reservas acordada antes de concluir el acceso, tomando en cuenta el periodo de gracia y las condiciones del servicio.

La terminación del acceso no significa necesariamente que todos los datos personales hayan sido eliminados en ese mismo momento.

La supresión deberá considerar:

• Registros activos de la plataforma.
• Documentos y archivos adjuntos.
• Conversaciones y datos operativos.
• Exportaciones temporales.
• Respaldos, conforme a sus condiciones técnicas.
• Información cuya conservación sea legalmente necesaria.

La eliminación se sujetará a las instrucciones válidas del responsable y a los procedimientos técnica y legalmente procedentes.

Las personas titulares podrán ejercer sus derechos de:

Acceso: conocer qué datos personales trata Alohateq sobre su persona y bajo qué condiciones.

Rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.

Cancelación: solicitar la cancelación de datos cuando legalmente proceda.

Oposición: oponerse a determinados tratamientos en los supuestos previstos por la legislación.

Para ejercer estos derechos, deberá enviarse una solicitud a:

alohateqmx@gmail.com

Asunto: Solicitud de derechos ARCO — Alohateq

La solicitud deberá incluir:

1. Nombre de la persona titular y medio para recibir notificaciones.
2. Documentos o medios necesarios para acreditar su identidad o representación.
3. Descripción clara de los datos involucrados, salvo en los casos en que legalmente no resulte exigible.
4. Derecho que desea ejercer o petición concreta.
5. Información adicional que facilite localizar los datos.

Para solicitudes de rectificación deberán indicarse los cambios solicitados y acompañarse los elementos de soporte correspondientes.

Alohateq comunicará su determinación dentro de un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud, conforme a las disposiciones aplicables.

Si la solicitud resulta procedente, deberá hacerse efectiva dentro de los 15 días hábiles siguientes a la comunicación de la determinación.

Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen legalmente.

El ejercicio de derechos ARCO es gratuito, sin perjuicio de los costos de reproducción o envío permitidos legalmente.

Cuando la información solicitada corresponda a un hotel que actúe como responsable, dicho establecimiento deberá atender la solicitud conforme a su propio aviso y obligaciones, con la colaboración de Alohateq cuando corresponda.

La persona titular podrá solicitar la revocación de su consentimiento en los términos permitidos por la legislación aplicable.

Para ello podrá escribir a:

alohateqmx@gmail.com

Con el asunto: Revocación de consentimiento — Alohateq.

La solicitud deberá permitir identificar a la persona titular y el tratamiento respecto del cual se solicita la revocación.

La revocación no tendrá efectos retroactivos y no necesariamente implicará la eliminación inmediata de toda la información cuando exista una obligación legal u otra base jurídica válida de conservación.

Las personas titulares podrán solicitar que sus datos personales dejen de utilizarse para comunicaciones comerciales o finalidades no necesarias.

Para presentar dicha solicitud podrán contactar a:

alohateqmx@gmail.com

La solicitud deberá identificar el dato o medio de contacto y la finalidad que se desea limitar.

Alohateq atenderá estas solicitudes conforme a los procedimientos legales aplicables y a los tratamientos que efectivamente controle.

Alohateq podrá modificar este aviso cuando existan cambios en:

• La legislación aplicable.
• Los tratamientos de datos personales.
• Las funcionalidades y servicios.
• Los proveedores tecnológicos.
• Las finalidades de tratamiento.
• Los mecanismos para ejercer derechos de privacidad.
• Las políticas de conservación y seguridad.

Las modificaciones se informarán mediante la publicación de la versión actualizada en:

https://alohateq.com/aviso-de-privacidad

Cuando una modificación implique un tratamiento nuevo para el cual sea necesario obtener consentimiento adicional, este deberá recabarse conforme a la legislación correspondiente.

El presente Aviso de Privacidad se elabora conforme a la legislación mexicana en materia de protección de datos personales en posesión de particulares.

Se toma como referencia principal la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, con última reforma publicada el 14 de noviembre de 2025, así como las disposiciones reglamentarias que resulten vigentes y aplicables.

Para consultas relacionadas con privacidad y protección de datos personales:

Responsable: Miguel Alejandro Rodríguez Flores

Nombre comercial: Alohateq

Domicilio: Avenida Ceiba, Manzana 53, Lote 17, colonia Brisas del Carrizal, C.P. 86246, Villahermosa, Tabasco, México.

Correo: alohateqmx@gmail.com

WhatsApp: +52 55 7207 7772

Sitio web: https://alohateq.com/

ALOHATEQ

Tu hotel, en piloto automático.

Aviso de Privacidad Integral — Versión 2.0

Fecha de elaboración: 26 de octubre de 2026