Fecha de entrada en vigor: 30 de marzo de 2026
StayRewards (en adelante "nosotros", "nuestro" o "la Plataforma") es una plataforma de gestión de programas de lealtad operada por una persona física con actividad empresarial con domicilio en México. Ofrecemos servicios de SaaS a hoteles, permitiéndoles gestionar automáticamente los programas de lealtad de sus huéspedes mediante nuestra integración nativa con Cloudbeds.
El presente Aviso de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información personal en el marco de nuestros servicios. Es aplicable a:
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, el Responsable del tratamiento de sus datos personales es:
StayRewards
Persona física con actividad empresarial, domiciliada en México
📧 support@stayrewards.io
StayRewards actúa en una doble capacidad:
Actuamos como Responsable respecto de la información personal que recopilamos directamente de los Hoteles Clientes (p. ej., datos de la cuenta y de facturación).
Actuamos como Encargado del tratamiento respecto de los datos personales de los Huéspedes que nos son compartidos por los Hoteles Clientes a través de la integración con Cloudbeds. En este rol, tratamos los datos únicamente siguiendo las instrucciones documentadas del Hotel Cliente.
Los Hoteles Clientes son los únicos responsables de garantizar que la recopilación y transferencia de datos de los Huéspedes cumpla con la legislación aplicable, incluyendo la obtención del consentimiento requerido.
Recopilamos los siguientes datos cuando los Hoteles Clientes se registran y utilizan la Plataforma:
A través de la integración con Cloudbeds, los Hoteles Clientes pueden transmitir a StayRewards los siguientes datos de Huéspedes para el procesamiento del programa de lealtad:
No recopilamos datos de tarjetas de pago de Huéspedes ni números de documentos de identidad oficiales.
Al visitar nuestro sitio web o utilizar la Plataforma, podemos recopilar automáticamente:
Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a support@stayrewards.io. La negativa no afectará la prestación del servicio.
El tratamiento se sustenta en: (i) el consentimiento del titular cuando resulte aplicable; (ii) la ejecución de una relación contractual con los Hoteles Clientes; y (iii) el cumplimiento de obligaciones legales.
Para personas ubicadas en el EEE, nos basamos en:
Cuando tratamos datos de Huéspedes como Encargado en nombre de Hoteles Clientes establecidos en el EEE, lo hacemos en virtud de un Acuerdo de Tratamiento de Datos (DPA). Los Hoteles Clientes pueden solicitar el DPA contactándonos en la dirección indicada en la Sección 2.
Cumplimos con las leyes de privacidad estatales aplicables de EE.UU., incluyendo la Ley de Privacidad del Consumidor de California (CCPA/CPRA) en la medida en que resulten aplicables. Los residentes de California pueden tener derechos adicionales descritos en la Sección 9.
Podemos compartir datos personales con:
No compartimos datos de Huéspedes con terceros, excepto cuando sea estrictamente necesario para prestar los servicios de lealtad instruidos por el Hotel Cliente.
Sus datos podrían ser tratados en países distintos al suyo, incluyendo México, Estados Unidos y otras jurisdicciones donde operan nuestros proveedores de servicios. Cuando la ley lo exija (p. ej., RGPD), garantizamos la existencia de salvaguardas adecuadas, como Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otros mecanismos de transferencia válidos.
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer sus derechos ARCO, envíe su solicitud a support@stayrewards.io. Responderemos en un plazo de 20 días hábiles.
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con los fines descritos en este Aviso, o según lo exija la ley:
Implementamos medidas técnicas y organizativas acordes con los estándares de la industria para proteger los datos personales contra accesos no autorizados, divulgación, alteración o destrucción. Estas medidas incluyen transmisión de datos cifrada (TLS), controles de acceso y revisiones periódicas de seguridad.
Ningún método de transmisión por Internet es 100% seguro. Si bien aplicamos los medios comercialmente razonables para proteger sus datos, no podemos garantizar una seguridad absoluta.
Nuestra Plataforma y sitio web pueden utilizar cookies y tecnologías similares para mantener sesiones, recordar preferencias y analizar el uso. Puede configurar su navegador para rechazar las cookies; sin embargo, algunas funciones podrían no operar correctamente sin ellas.
Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos datos personales de menores de forma intencional. Si considera que hemos recopilado dichos datos de manera inadvertida, contáctenos de inmediato.
Podemos actualizar este Aviso de Privacidad periódicamente. Cuando realicemos cambios sustanciales, notificaremos a los Hoteles Clientes por correo electrónico o mediante un aviso en la Plataforma. La versión revisada será efectiva a partir de la Fecha de entrada en vigor actualizada. El uso continuado de nuestros servicios tras la entrada en vigor de los cambios implica la aceptación del Aviso revisado.
Si tiene preguntas, solicitudes o quejas relacionadas con este Aviso de Privacidad o nuestras prácticas de tratamiento de datos, puede contactarnos en:
StayRewards
Persona física con actividad empresarial, domiciliada en México
📧 support@stayrewards.io
Daremos respuesta a su solicitud en un plazo de 20 días hábiles conforme a la LFPDPPP, o en un plazo de 30 días para solicitudes relacionadas con el RGPD.