AVISO DE PRIVACIDAD INTEGRAL
Vezpa - Property Management System
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada el 20 de marzo de 2025 y en vigor desde el 21 de marzo de 2025
Última actualización: 2 de noviembre de 2026
1. Introducción y Ámbito de Aplicación
Este Aviso de Privacidad explica cómo Vezpa di Paolo Vezzola (en adelante "Vezpa" o "Nosotros") trata los datos personales de conformidad con:
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
- Disposiciones reglamentarias aplicables a dicha ley
- NOM-151-SCFI-2016 (mensajes de datos y conservación de información electrónica)
1.1 A Quiénes se Aplica
Este aviso se aplica a:
- Gestores de alojamiento que utilizan Vezpa (clientes directos)
- Huéspedes alojados en establecimientos que usan Vezpa
- Socios comerciales y proveedores
- Visitantes del sitio web vezpa.it
1.2 Doble Función de Vezpa
Vezpa opera en dos funciones distintas:
- RESPONSABLE Para datos de gestores de alojamiento (clientes) — conforme a la LFPDPPP
- ENCARGADO Para datos de huéspedes (tratamos datos en nombre del gestor del alojamiento) — conforme a la LFPDPPP
2. Identidad y Datos de Contacto del Responsable
Responsable del tratamiento de datos personales:
Vezpa di Paolo Vezzola
Domicilio: Desenzano del Garda (BS), 25015, via San Zeno 67, Italia
P. IVA: 04449070988
Email: info@vezpa.it
3. Datos Personales que Recabamos
3.1 Datos de Gestores (Clientes)
| Categoría | Tipo de Datos | Obligatorio |
|---|---|---|
| Datos identificativos | Nombre, apellidos, fecha de nacimiento, RFC (si aplica) | Obligatorio |
| Datos de contacto | Email, teléfono, dirección | Obligatorio |
| Datos empresariales | Razón social, RFC, datos del establecimiento | Obligatorio |
| Datos de pago | Tarjeta de crédito (a través de Stripe), datos bancarios | Obligatorio para suscripción |
| Datos de uso | Registros de acceso, IP, actividad en la plataforma | Automático |
| Datos de comunicación | Emails, chat de soporte, tickets | Voluntario |
3.2 Datos de Huéspedes (como Encargado del Tratamiento)
| Categoría | Tipo de Datos | Finalidad |
|---|---|---|
| Datos personales | Nombre, apellidos, fecha y lugar de nacimiento, nacionalidad | Registro de huéspedes |
| Documento de identidad | Tipo, número, fecha de emisión, autoridad emisora | Registro de huéspedes y cumplimiento normativo |
| Datos de contacto | Email, teléfono, dirección | Gestión de reservación |
| Datos de reservación | Fechas de estancia, número de huéspedes, habitación, tarifas | Gestión de reservación |
| Datos de pago | Transacciones, recibos | Gestión de pagos y obligaciones fiscales |
Vezpa NO recaba intencionalmente datos personales sensibles tales como:
- Origen racial o étnico
- Estado de salud
- Información genética
- Creencias religiosas, filosóficas o morales
- Afiliación sindical
- Preferencia sexual
- Opiniones políticas
Si dichos datos se introducen por error, deben eliminarse inmediatamente.
4. Finalidades del Tratamiento
4.1 Finalidades Primarias (necesarias para la relación jurídica)
| Finalidad | Fundamento Legal (LFPDPPP) | Conservación |
|---|---|---|
| Prestación del servicio PMS | LFPDPPP — Relación jurídica | Duración del contrato + 5 años |
| Facturación y contabilidad | LFPDPPP — Obligación legal (Código Fiscal de la Federación, Art. 30) | 5 años (obligación fiscal SAT) |
| Atención al cliente | LFPDPPP — Relación jurídica | Duración del contrato + 2 años |
| Seguridad y prevención del fraude | LFPDPPP — Interés legítimo | 12 meses como duración estándar; hasta 24 meses solo para investigaciones de seguridad activas documentadas o para la defensa legal |
| Defensa legal | LFPDPPP — Interés legítimo | 5 años |
4.2 Finalidades Secundarias (no necesarias para la relación jurídica)
| Finalidad | Fundamento | Conservación |
|---|---|---|
| Mejora del servicio | Consentimiento | 2 años (datos agregados anónimos) |
| Marketing directo y promociones | Consentimiento (LFPDPPP) | Hasta la revocación del consentimiento |
Las finalidades primarias no requieren consentimiento expreso ya que son necesarias para la relación jurídica. Para las finalidades secundarias, ustedes pueden manifestar su negativa al tratamiento en cualquier momento contactándonos a info@vezpa.it.
5. Principios del Tratamiento (LFPDPPP)
Vezpa trata los datos personales conforme a los principios de la LFPDPPP:
- Licitud: tratamos los datos conforme a la ley mexicana y la normativa internacional aplicable
- Consentimiento: obtenemos el consentimiento para el tratamiento cuando la ley lo requiere
- Información: informamos claramente sobre el tratamiento a través de este Aviso de Privacidad
- Calidad: mantenemos los datos actualizados, exactos, completos y pertinentes
- Finalidad: utilizamos los datos únicamente para las finalidades declaradas en este aviso
- Lealtad: tratamos los datos privilegiando la protección de los intereses del titular
- Proporcionalidad: recabamos solo los datos estrictamente necesarios
- Responsabilidad: implementamos mecanismos para acreditar el cumplimiento de la LFPDPPP
6. Medidas de Seguridad (LFPDPPP)
6.1 Medidas Técnicas
6.2 Medidas Organizativas
7. Transferencias de Datos (LFPDPPP)
7.1 Destinatarios de los Datos
| Categoría | Destinatarios | Función | Finalidad |
|---|---|---|---|
| Autoridades públicas | SAT, autoridades competentes | Terceros independientes | Obligación legal |
| Proveedor de alojamiento web | DigitalOcean - Servidores UE | Encargado | Infraestructura TI |
| Pasarela de pago | Stripe | Encargado | Pagos |
| Proveedor de email | IONOS | Encargado | Envío de comunicaciones |
| Proveedor de email | Sendinblue SAS (Brevo) | Encargado | Envío de emails transaccionales; recepción de los emails de los huéspedes, solo si el alojamiento activa «Correos de los huéspedes» |
| Notificaciones y traducción | Google LLC (Firebase Cloud Messaging, Cloud Translation API) | Encargado | Notificaciones push; traducción automática de los mensajes de los huéspedes para el anfitrión |
| Channel manager | STAAH Limited | Encargado | Sincronización de reservaciones, disponibilidad y tarifas con los canales OTA |
| Tiendas de aplicaciones | Apple, Google, Microsoft | Encargados | Distribución de la app y gestión de suscripciones |
| Cerraduras inteligentes (opcional) | Tuya Smart | Encargado | Gestión de cerraduras y domótica, solo si el alojamiento las activa |
| Asistente de IA (opcional) | Anthropic, PBC | Encargado | Respuestas a los mensajes de los huéspedes, solo si el alojamiento activa «Respuestas del asistente» |
| WhatsApp (opcional) | Meta Platforms Ireland Limited (WhatsApp Business Platform) | Encargado | Mensajes de WhatsApp entre el alojamiento y sus huéspedes, solo si el alojamiento conecta su número |
| Agente de voz telefónico (opcional) | La plataforma de voz elegida y contratada por el alojamiento (p. ej. Retell, Vapi, ElevenLabs) | Encargado del alojamiento, no de Vezpa | Atender las llamadas por cuenta del alojamiento: Vezpa solo le pasa los datos necesarios para responder y recibe los mensajes y resúmenes de las llamadas |
| OTA | Booking.com, Airbnb, Expedia, etc. | Terceros independientes | Gestión de reservaciones |
| Profesionales | Contadores, abogados, consultores | Encargados | Asesoramiento especializado |
7.2 Transferencias Internacionales
Algunos servicios pueden implicar transferencias de datos fuera de México. Cuando esto ocurra, nos aseguramos de que el receptor de los datos asuma las mismas obligaciones de protección conforme a la LFPDPPP y a la normativa aplicable.
- Unión Europea: DigitalOcean (alojamiento web), IONOS y Brevo (Email) — servidores en la UE
- Estados Unidos: Stripe (pagos), Google (notificaciones y traducción), Anthropic (asistente de IA, opcional) — con cláusulas contractuales tipo o políticas de protección de datos adecuadas
- Irlanda y Estados Unidos: Meta (WhatsApp, opcional) — con cláusulas contractuales tipo
- Nueva Zelanda: STAAH (channel manager); China: Tuya (cerraduras inteligentes, opcional)
- La plataforma de voz del teléfono la elige y contrata el alojamiento: las transferencias hacia ella son responsabilidad del alojamiento.
8. Derechos ARCO (LFPDPPP)
8.1 Derechos que Pueden Ejercer
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales tenemos sobre ustedes, para qué los usamos y las condiciones del tratamiento |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos |
| Cancelación | Solicitar la eliminación de sus datos cuando consideren que no están siendo tratados conforme a la ley (seguido de un periodo de bloqueo) |
| Oposición | Oponerse al tratamiento de sus datos para finalidades específicas |
| Revocación del consentimiento | Revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento |
| Limitación de uso o divulgación | Solicitar que dejemos de enviarles comunicaciones comerciales |
8.2 Cómo Ejercer sus Derechos ARCO
Pueden ejercer sus derechos ARCO a través de:
- Email: info@vezpa.it (con el asunto "Derechos ARCO")
La solicitud deberá contener:
- Nombre completo del titular y medio para comunicar la respuesta
- Documentos que acrediten la identidad (o la representación legal, si aplica)
- Descripción clara y precisa de los datos personales respecto de los cuales buscan ejercer el derecho
- Cualquier otro elemento que facilite la localización de los datos
8.3 Plazos de Respuesta
Vezpa responde a las solicitudes ARCO en un plazo de 20 días hábiles desde la recepción de la solicitud completa. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta (LFPDPPP).
8.4 Limitaciones
El ejercicio de los derechos ARCO puede limitarse cuando:
- Existan obligaciones legales que impidan la cancelación (por ejemplo, conservación de registros fiscales por 5 años conforme al Código Fiscal de la Federación, Art. 30)
- Los datos sean necesarios para el cumplimiento de una relación jurídica vigente
- Los datos deban conservarse para la defensa legal del responsable
9. Vulneraciones de Seguridad (LFPDPPP)
9.1 Procedimiento ante Vulneraciones
En caso de vulneración de datos personales, Vezpa:
- Evalúa el incidente de forma inmediata
- Notifica a los titulares afectados sin demora, para que puedan tomar las medidas correspondientes
- Documenta el incidente y las acciones correctivas tomadas
- Adopta medidas correctivas para prevenir futuras vulneraciones
9.2 Contenido de la Notificación
En caso de una vulneración que les afecte, recibirán una comunicación que contendrá:
- Naturaleza del incidente
- Datos personales comprometidos
- Recomendaciones para proteger sus intereses
- Acciones correctivas implementadas
- Medios para obtener más información
10. Encargados del Tratamiento
10.1 Relación con Clientes (para datos de huéspedes)
Cuando el gestor del alojamiento utiliza Vezpa para tratar datos de huéspedes:
- El gestor es el Responsable de los datos personales de los huéspedes
- Vezpa es el Encargado del tratamiento
- Se celebra un contrato conforme a la normativa mexicana aplicable a la relación entre responsable y encargado
10.2 Obligaciones del Encargado
Como Encargado, Vezpa se compromete a:
- Tratar los datos únicamente conforme a las instrucciones del Responsable
- Implementar medidas de seguridad adecuadas
- Guardar confidencialidad sobre los datos tratados
- Suprimir los datos una vez cumplida la relación jurídica
- Abstenerse de transferir los datos a terceros sin autorización
11. Uso de Cookies y Tecnologías de Rastreo
Para información detallada sobre el uso de cookies, consulten nuestra Política de Cookies.
12. Modificaciones al Aviso de Privacidad
Este Aviso de Privacidad puede ser modificado por:
- Cambios en la legislación mexicana o internacional aplicable
- Nuevas funcionalidades del servicio
- Cambios organizativos
Los cambios sustanciales se comunicarán por email y se publicarán en nuestro sitio web. La fecha de última actualización se indica siempre en la parte superior del documento.
13. Autoridad Competente
Si consideran que su derecho a la protección de datos personales ha sido vulnerado, pueden acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad a la que pasaron las funciones del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), que fue suprimido.
Contacto — Protección de Datos
Departamento de Datos Personales:
Email: info@vezpa.it
Dirección: Desenzano del Garda, via San Zeno 67, Italia
Autoridad competente en México: Secretaría Anticorrupción y Buen Gobierno, autoridad a la que pasaron las funciones del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), que fue suprimido.