Política de privacidad

Quién es el responsable

Hostel Ventos e Dunas (HOSTEL VENTOS E DUNAS LTDA, CNPJ 68.105.710/0001-10), Rua Caminho das Dunas, 76, Cumbuco, Caucaia (CE), CEP 61619-300, Brasil. Para cualquier asunto de privacidad: admin@hostelventosedunas.com.br. Delegado de protección de datos (el «encarregado» de la LGPD): el Administrador del Hostel Ventos e Dunas, en el mismo correo.

Qué datos tratamos

En la reserva

Nombre, teléfono/WhatsApp, correo electrónico, fechas, habitación, número de personas, valores y forma de pago. Si reservaste por una plataforma (como Booking.com), recibimos de ella el código y los datos de la reserva.

En el registro del huésped (pre-check-in online o en la recepción)

Nombre completo, nacionalidad, tipo y número de documento (CPF o pasaporte), fecha de nacimiento, género, celular, correo electrónico, país donde vives y dirección (en Brasil o en el exterior), motivo del viaje, medio de transporte, hora prevista de llegada y observaciones. En el pre-check-in declaras que los datos son verdaderos y que leíste esta política; guardamos el registro de esa declaración (fecha, hora, idioma y versión del texto).

Datos sensibles (opcionales)

Raza/color, si tienes una discapacidad (y cuál) y lo que escribas sobre salud en las observaciones (por ejemplo, una alergia) son datos sensibles según la LGPD. Son opcionales: puedes elegir "Prefiero no decirlo" o dejarlos en blanco, y eso no cambia nada en tu reserva.

Durante la estadía

Fecha y hora del check-in y del check-out, número del locker, lo que consumes en el minimercado y en el frigobar (productos, cantidades, valores, fecha y hora) y las facturas emitidas.

En el sitio

El sitio no pide datos personales. Las fechas y el número de huéspedes que eliges quedan en tu dispositivo y en la dirección de la página (que aparece en los registros de acceso del hosting). No van al servidor del hostel; solo van a WhatsApp si tocas "Reservar por WhatsApp". Como en cualquier sitio, el hosting registra datos técnicos de acceso (dirección IP, página, fecha, hora y navegador). El servidor del hostel usa la dirección IP para frenar pedidos en exceso y la anota en el registro cuando rechaza un pedido.

Para qué los usamos

• Reserva y estadía: confirmar y administrar la reserva, hacer el check-in y el check-out, registrar el consumo y comunicarnos contigo. Base legal: ejecución del contrato contigo.
• Obligaciones legales: registro de huéspedes (FNRH, del Ministerio de Turismo de Brasil) y facturas (NFS-e del alojamiento y de servicios, NFC-e del minimercado). Base legal: cumplimiento de una obligación legal.
• Datos sensibles: raza/color y discapacidad sirven solo para el registro de huéspedes, cuando eliges informarlos; las observaciones de salud sirven solo para cuidarte durante la estadía. Base legal: cumplimiento de una obligación legal (registro de huéspedes, Ley 11.771/2008) para lo que el registro exige y, para lo que es opcional, tu consentimiento.
• Seguridad y funcionamiento: copias de seguridad, protección contra abusos y avisos internos del equipo. Base legal: interés legítimo del hostel, siempre con el mínimo de datos.

No vendemos datos personales, no los usamos para publicidad y no armamos perfiles.

Dónde quedan los datos

• Servidor del hostel: un servidor virtual (VPS) contratado en Hostinger. El acceso exige contraseña y la conexión es cifrada (HTTPS). El servidor está en Brasil.
• Copias de seguridad: en el propio servidor y en el Google Drive de la cuenta del hostel. Las copias del Drive van cifradas (sin la contraseña del hostel nadie las abre, ni siquiera Google) y se borran después de 30 días.
• Dispositivos de la recepción: la app de la recepción guarda una copia de la base de datos en el navegador del dispositivo, para funcionar sin internet, hasta que el equipo toca "Sair deste aparelho" (salir de este dispositivo).
• Mensajes: en el WhatsApp del hostel y en el Telegram interno del equipo.
• Correo electrónico: los correos de reserva de Booking llegan al buzón del hostel. El buzón es de Hostinger.
• Planilla antigua: hasta el 08/10/2026 el sistema usaba una planilla de Google. Todavía guarda los datos de huéspedes hasta esa fecha y será borrada a más tardar el 31/12/2026.

Con quién los compartimos

Solo lo necesario, y cada uno solo para su servicio:

• Gobierno: el registro de huéspedes (FNRH, del Ministerio de Turismo de Brasil) recibe los datos del registro. También atendemos a las autoridades cuando la ley o una orden judicial lo exija.
• Municipalidad de Caucaia (NFS-e): en las facturas del alojamiento y de servicios (como alquiler y day use) van nombre, documento, dirección, correo electrónico y valores. La factura también va al sistema nacional de la NFS-e.
• SEFAZ de Ceará (NFC-e del minimercado): productos y valores. La factura sale sin CPF.
• ViaCEP (viacep.com.br): en el pre-check-in, el código postal (CEP) que escribes, para completar la dirección. Como en cualquier sitio, el servicio recibe también tu dirección IP.
• WhatsApp (Meta): nuestras conversaciones y los enlaces personales que enviamos (pre-check-in, reglas de la casa, autoservicio del minimercado). El mensaje listo del sitio lleva las fechas y el número de huéspedes.
• Telegram: mensajes internos del equipo: solo el nombre del huésped y las fechas de la estadía (resumen diario y avisos de reserva, cancelación y pre-check-in pendiente).
• Google: solo Google Drive, para guardar las copias de seguridad cifradas. El hostel usa la API de Google Drive únicamente para guardar esas copias en la cuenta de Google del propio hostel: con ese acceso no lee otros archivos, no usa nada para publicidad y no comparte nada con terceros.
• Hostinger: hosting del sitio, del servidor del hostel y de la herramienta de automatización (n8n) que envía el registro de huéspedes, las facturas y los avisos.
• Booking.com (o la plataforma donde reservaste): nos envía la reserva y gestiona con nosotros los cambios y cancelaciones.
• Contador: recibe las facturas (con los datos que figuran en ellas) para la contabilidad del hostel. La terminal de tarjetas y el Pix reciben solo el valor pagado, nunca los datos de tu registro.

Datos fuera de Brasil

Google, Meta (WhatsApp), Telegram y Booking.com pueden guardar datos en otros países (por ejemplo, Estados Unidos y países de Europa). Usamos estos servicios porque son necesarios para tu reserva y para la operación del hostel, y enviamos solo lo necesario. Las copias en Google Drive van cifradas. Estas transferencias ocurren cuando son necesarias para cumplir el contrato contigo, con proveedores que adoptan garantías de protección de datos (art. 33 de la LGPD).

Por cuánto tiempo los guardamos

• Registro, reservas y registro de huéspedes: 5 años después de tu última estadía, consumo o factura. Después de eso, el sistema anonimiza el registro automáticamente: el nombre pasa a ser "Hóspede anonimizado" y se borran el documento, la fecha de nacimiento, los contactos, la dirección, las observaciones y los códigos de la reserva. Quedan, sin identificarte, las fechas, la habitación, los valores, el consumo, los números de las facturas, la nacionalidad, el país donde vives y el estado (UF), para la contabilidad y las estadísticas.
• Registro sin estadía, sin consumo y sin factura (solo con una reserva cancelada, o sin ninguna reserva): el registro se anonimiza 1 año después.
• Facturas y las ventas vinculadas a ellas: al menos 5 años, el plazo de la legislación fiscal.
• Datos opcionales (raza/color, discapacidad, observaciones) y contactos (celular y correo electrónico): junto con el registro, hasta la anonimización o hasta que pidas borrarlos. Los borramos cuando lo pidas, en cualquier momento. Lo que ya se envió al FNRH queda en manos del gobierno.
• Historial de cambios y papelera del sistema de la recepción: 30 días (desaparece antes cuando el registro se anonimiza o cuando pides borrarlo).
• Copias de seguridad: en el servidor, una por día de los últimos 30 días y una por mes de los últimos 12 meses; en Google Drive, 30 días. Un dato borrado desaparece de las copias cuando estas vencen.
• Dispositivos de la recepción: hasta que el equipo toca "Sair deste aparelho" (salir de este dispositivo).
• Conversaciones de WhatsApp y mensajes de Telegram: se borran después de 1 año.
• Correos de Booking: se borran después de 1 año.
• Registros técnicos (dirección IP): el control de pedidos en exceso queda solo en la memoria del servidor, por algunos minutos. Registros del servidor y del hosting: hasta 6 meses.

En tu dispositivo (sitio, pre-check-in y autoservicio)

El sitio no usa cookies, ni herramientas de análisis, publicidad o rastreo, y no carga scripts ni fuentes de otros sitios. Tu navegador guarda solo:

• el idioma elegido, hasta que borres los datos del sitio;
• tu búsqueda (fechas y número de huéspedes), hasta que cierres la pestaña;
• una copia de la disponibilidad, los precios y los productos del minimercado (información pública, sin datos personales). El sitio usa esa copia por hasta 30 minutos para abrir más rápido; queda en el navegador hasta que se reemplaza por una nueva o hasta que borres los datos del sitio;
• en el pre-check-in: el código de la reserva y la clave de tu enlace, hasta que termines el envío o cierres la pestaña;
• en el autoservicio: el enlace personal queda en la dirección de la página y en el historial del navegador. Mientras un pedido espera respuesta, el código de la reserva y los productos del pedido quedan guardados en la pestaña (por hasta 2 horas), para que el pedido no se registre dos veces.

Para borrar todo, borra los datos del sitio en la configuración del navegador o usa una ventana de incógnito. Los botones de WhatsApp, Instagram y Google Maps abren servicios de otras empresas, con políticas propias.

Autoservicio del minimercado

Durante la estadía, la recepción puede enviarte por WhatsApp un enlace personal del minimercado. Muestra tu primer nombre, la habitación y tu cuenta (productos, cantidades, valores, fecha y hora). Cuando haces un pedido, el servidor registra la venta en tu reserva (productos, total, fecha, hora y la marca "autoatendimento") y descuenta el stock. El pago se hace en la recepción. El enlace solo funciona durante la estadía.

Si tocas “Leer código de barras”, el navegador pide permiso para usar la cámara del celular, solo para leer el código del producto. La imagen queda en tu dispositivo: no se graba ni se envía a nadie, y la cámara se apaga cuando cierras el lector.

Enlaces personales y seguridad

El enlace del pre-check-in y el del autoservicio funcionan como una llave: quien tenga el enlace puede usarlo. No compartas estos enlaces. El del pre-check-in solo permite completar o corregir los datos antes del check-in. Si pierdes el celular o crees que alguien usó el enlace del minimercado, avisa a la recepción: genera un enlace nuevo y el anterior deja de valer.

El sistema de la recepción está protegido por contraseña, la comunicación es cifrada (HTTPS), el servidor limita los pedidos en exceso y las copias de seguridad en Google Drive van cifradas.

Tus derechos

Según la ley brasileña de protección de datos (LGPD, Ley 13.709/2018), puedes pedir: la confirmación de que tratamos tus datos; acceso a ellos; corrección; anonimización, bloqueo o eliminación de lo que sea innecesario; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre con quién los compartimos; y revocar el consentimiento (por ejemplo, para borrar raza/color, discapacidad u observaciones).

Cómo pedirlo: escribe a admin@hostelventosedunas.com.br diciendo qué quieres y el nombre de la reserva. Podemos pedirte una confirmación de que eres tú. Respondemos en hasta 15 días. Si pides acceso, te enviamos una copia de todo lo que el sistema guarda sobre ti (en PDF y, si quieres, en un archivo de datos). Algunos datos deben guardarse por ley (facturas y registro de huéspedes). También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

Cambios

Si esta política cambia, la nueva versión aparece en esta página con la nueva fecha.