Política de privacidad

1. Responsable del tratamiento

Zaguán es responsable del tratamiento de los datos personales que recolecta a través de la plataforma, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. Esta política aplica a huéspedes, anfitriones y a cualquier persona que use el sitio.

2. Qué datos recolectamos

De cada persona que crea una cuenta: nombre y correo.

Adicionalmente, de quien solicita o paga una reserva: número celular, y —sólo al momento de pagar— el documento de identidad y los datos que ePayco necesita para tokenizar una tarjeta o iniciar un débito PSE. Zaguán nunca ve ni guarda el número completo de una tarjeta: sólo un token que la pasarela emite y los últimos 4 dígitos, para que la persona reconozca cuál tarjeta guardó.

De quien publica un espacio: ubicación aproximada, fotografías del lugar, y —mientras el espacio está en revisión, antes de publicarse— nombre de contacto y teléfono en space_leads, una tabla que ni siquiera un administrador consulta salvo desde el panel de administración, y que jamás se expone públicamente.

3. Para qué los usamos

Exclusivamente para operar la plataforma: crear y autenticar tu cuenta, procesar el pago de una reserva, coordinar la comunicación entre huésped y anfitrión, enviar las notificaciones de cada reserva (solicitada, aprobada, pagada, cancelada) y mostrar tu ficha de espacio o tu perfil público si publicas uno. No usamos tus datos para publicidad ni los cruzamos con otras fuentes para perfilarte.

4. Con quién los compartimos

Zaguán no vende ni cede datos personales a terceros. Sí los compartimos, en la medida estrictamente necesaria, con los proveedores que hacen posible el servicio — todos actuando como encargados del tratamiento, nunca como dueños de esos datos: Supabase (base de datos y autenticación), ePayco (procesamiento de pagos), Cloudinary (almacenamiento de fotografías) y Resend (envío de los correos transaccionales de cada reserva).

5. Cuánto tiempo los conservamos

Mientras la cuenta exista y durante el tiempo adicional que exija la ley para conservar registros de una transacción (contable, fiscal). Si pides la eliminación de tu cuenta, borramos los datos que no estemos legalmente obligados a conservar.

6. Cookies y tecnologías similares

Zaguán no usa cookies de publicidad ni de rastreo, y hoy no tiene ninguna herramienta de analítica de terceros instalada. La única cookie que se usa es la de sesión de autenticación, estrictamente necesaria para que puedas iniciar sesión — sin ella la plataforma no funciona. Si en el futuro se agrega analítica u otra tecnología no esencial, esta política se actualizará antes y se pedirá el consentimiento correspondiente.

7. Seguridad

El acceso a tus datos está controlado por reglas de seguridad a nivel de base de datos (Row Level Security en Postgres): cada persona sólo puede leer y modificar lo que le pertenece, y ningún dato de pago sensible (número de tarjeta, credenciales) pasa ni se guarda en los servidores de Zaguán.

8. Tus derechos

Como titular de tus datos, en cualquier momento puedes pedir: conocer qué datos tenemos sobre ti, actualizarlos o corregirlos si están mal, y solicitar su supresión o revocar el consentimiento que diste para tratarlos (habeas data). Podemos negar una solicitud de supresión cuando la ley nos obligue a conservar ese dato — por ejemplo, el registro de una transacción ya pagada.

9. Cómo ejercer tus derechos

Escríbenos por WhatsApp al +57 304 631 7065 indicando tu solicitud y el correo con el que te registraste. Respondemos dentro de los plazos que exige la Ley 1581 de 2012 — hasta 10 días hábiles para consultas y 15 días hábiles para reclamos.

10. Cambios a esta política

Esta política puede actualizarse a medida que la plataforma cambia. La fecha de arriba siempre refleja la versión vigente.