Última actualización · 23 de mayo de 2026
1. Quiénes somos
StayOps es una plataforma SaaS de operaciones hoteleras operada por [Razón Social pendiente], con domicilio en [dirección pendiente]. Esta política describe cómo recolectamos, usamos y protegemos los datos personales de los usuarios de la plataforma.
2. Datos que recolectamos
- Cuenta: email, nombre, rol, propiedad asignada.
- Operación: tareas registradas, fotos de evidencia, mensajes en chat interno, registros de jornada.
- Solicitudes: ausencias, vacaciones, incapacidades médicas (incluye eventuales adjuntos con datos sensibles de salud).
- Técnicos: dirección IP, user agent, errores de aplicación (vía Sentry · sin PII por defecto).
3. Base legal y finalidades
Tratamos tus datos con base en (a) la ejecución del contrato entre tú y tu empleador que usa StayOps, (b) obligaciones legales (registro de jornada laboral, retención fiscal), y (c) interés legítimo para seguridad de la plataforma y prevención de fraude.
4. Datos sensibles de salud
Los adjuntos a solicitudes de incapacidad médica son tratados como categoría especial (LGPD art. 11 · GDPR art. 9 · Habeas Data análogo). Se almacenan en bucket privado con acceso restringido por tenant + rol administrativo, retención limitada al plazo legal, y se eliminan al cierre de la relación laboral.
5. Con quién compartimos
- Supabase Inc. (hosting · DPA firmado · servidores en us-east-1).
- Vercel Inc. (hosting frontend · DPA estándar).
- Sentry (monitoreo de errores · sin PII).
- Google Play / Firebase (notificaciones push).
NO vendemos ni cedemos datos personales a terceros para marketing.
6. Tus derechos
Tienes derecho a (a) acceder a tus datos, (b) rectificarlos, (c) eliminarlos (desde el panel web, en «Seguridad y mis datos», o por correo: stayops.org/delete-account), (d) portabilidad (exportar tus datos en JSON), y (e) revocar consentimientos.
Escríbenos a stayopsapp@gmail.com con tu solicitud. Respondemos en plazo legal (15 días Habeas Data · 30 días LGPD).
7. Retención
Conservamos datos operativos mientras tu cuenta esté activa más el plazo legal aplicable (registro de jornada: 5 años · documentación fiscal: 10 años). Al eliminar tu cuenta, borramos tus datos personales como explica stayops.org/delete-account; lo que la ley obliga a guardar se conserva el plazo legal.
8. Seguridad
Aplicamos cifrado en tránsito (HTTPS · TLS 1.3) y en reposo (Postgres + S3). RLS por tenant. Registros forenses con integridad protegida. Auditoría de seguridad continua · última auditoría: 23 de mayo de 2026.
9. Cookies
Usamos cookies esenciales (sesión de Supabase httpOnly · sin rastreo de terceros). En stayops.org medimos las visitas sin cookies ni datos personales (Cloudflare Web Analytics). Si añadimos analítica con cookies o de terceros, te pediremos consentimiento previo mediante un aviso.
10. Cambios
Si modificamos esta política, te avisamos por email y banner en la app con 30 días de anticipación.
Ver también Términos y Condiciones.