Política de Privacidad

Última actualización: 27 de septiembre de 2026 · Read in English

Traducción para su comodidad; en caso de diferencia prevalece la versión en inglés.

Anfigo es un servicio de mensajería con huéspedes para hoteles y otros alojamientos: un asistente de IA que responde a los huéspedes de una propiedad en WhatsApp, Facebook Messenger, Instagram y Telegram, conectado al sistema de reservas (PMS) de la propiedad, con un panel para su equipo. Esta política explica qué datos personales intervienen, quién es responsable de ellos y cómo se protegen. La ofrece anfigo LLC, 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU. ("Anfigo", "nosotros").

1. Quién es responsable de qué

• Datos de huéspedes: decide el hotel, nosotros actuamos por él. Cuando un huésped escribe a un hotel que usa Anfigo, el hotel decide para qué y cómo se usa esa conversación (es el "responsable"), y Anfigo la trata por cuenta del hotel y según sus instrucciones (como "encargado"), conforme a nuestro Anexo de Tratamiento de Datos. Si usted es huésped, su primer contacto es el hotel al que escribió; también puede escribirnos (§8).
• Datos del PMS del hotel. Los términos de algunos proveedores de PMS hacen responsable al software que se conecta a ellos de los datos que lee (por ejemplo, los términos de API de Cloudbeds). Por eso también cumplimos las obligaciones propias del proveedor del PMS sobre esos datos —incluidas sus reglas de seguridad y eliminación— y los usamos solo para prestar el servicio al hotel.
• Datos de la cuenta de los hoteles y de este sitio: decidimos nosotros. Respecto de las cuentas de los hoteles que usan Anfigo, de los miembros de sus equipos y de los visitantes de anfigo.com, Anfigo es el responsable.

2. Qué recopilamos

De los huéspedes que escriben a un hotel (por cuenta del hotel):

• Identificadores: número de teléfono de WhatsApp; en Messenger e Instagram, el identificador de usuario de la página o de Instagram y el nombre y foto de perfil que Meta pone a disposición para mensajería; en Telegram, el identificador y nombre visible.
• Mensajes y adjuntos: texto, fotos, documentos (como comprobantes de pago) y notas de voz, con la transcripción o descripción que nuestra IA hace de una nota de voz o imagen para poder responder.
• Lo que el huésped comparte con el hotel para una reserva: nombre, correo, país, fechas, número de huéspedes, habitación, idioma, y el estado de reserva y pago que informan el PMS y el proveedor de pagos del hotel.
• Notas y etiquetas que el equipo del hotel añade al chat.

Del PMS del hotel (cuando el hotel lo conecta): reservas con nombres de huéspedes, datos de contacto, fechas, habitaciones, montos y pagos.

De los hoteles y sus equipos: nombre del negocio y de la propiedad, correo de la cuenta, una contraseña (guardada solo como hash irreversible) o el inicio de sesión con Google, PIN opcionales (con hash), configuración, contenido de la base de conocimiento, fotos y documentos que suben, y los datos de una orden de servicio o factura.

Datos técnicos: registros del servidor (incluida la dirección IP y detalles de la solicitud) para seguridad y resolución de problemas y, solo dentro del panel del hotel, eventos de uso medidos con Google Analytics for Firebase. El sitio público anfigo.com no usa cookies de analítica ni de publicidad.

3. Cómo los usamos

• Para responder a los huéspedes por cuenta del hotel: entender el mensaje, buscar la respuesta en el conocimiento y el PMS del hotel, enviar respuestas, fotos y enlaces de pago de la propia cuenta del hotel, y pasar el chat a su equipo cuando hace falta una persona.
• Para dar al equipo del hotel su bandeja de entrada, perfiles de huéspedes, reservas e informes.
• Para que el servicio funcione de forma segura: seguridad, prevención de abusos, respaldos, y encontrar y corregir errores en las respuestas del asistente (personas de Anfigo pueden revisar chats y respuestas de la IA con ese fin).
• Para gestionar la cuenta del hotel: inicio de sesión, soporte, facturación y avisos.

Nunca usamos datos de hoteles ni de huéspedes para entrenar modelos de IA, propios ni ajenos. No vendemos datos personales, no los compartimos para publicidad ni los usamos para perfilar huéspedes para nadie más que el hotel al que escribieron.

Bases legales (donde aplique el RGPD o leyes similares): para datos de huéspedes, la base legal del propio hotel (actuamos según sus instrucciones); para las cuentas de hoteles, la ejecución de nuestro contrato; para seguridad, mejora del servicio y analítica del producto, nuestro interés legítimo; para los registros que debemos conservar, una obligación legal.

4. El asistente de IA

Las respuestas las redacta un modelo de lenguaje (hoy la API de Gemini de Google, en su servicio de pago, cuyos términos indican que en los servicios de pago Google no usa las instrucciones ni las respuestas para mejorar sus productos). El mismo servicio transcribe notas de voz y describe imágenes. El asistente dice que es el asistente virtual del hotel siempre que un huésped lo pregunta. Solo realiza acciones de reserva y pago dentro de las reglas que el hotel activó, y lo que no puede responder pasa al equipo del hotel. No toma por sí solo decisiones que produzcan efectos jurídicos sobre un huésped.

4a. Facebook Messenger, Instagram y WhatsApp

Cuando un hotel conecta su Página de Facebook y la cuenta profesional de Instagram vinculada, Meta nos envía los mensajes que los huéspedes escriben a esa Página o cuenta, con el identificador de usuario de la página o de Instagram y el nombre y foto de perfil que Meta pone a disposición para mensajería. Cuando un hotel conecta WhatsApp, recibimos los mensajes enviados a su número y el número de quien escribe. Usamos estos datos solo para responder al huésped por cuenta del hotel, mostrar la conversación al equipo del hotel y pasar el chat a una persona cuando hace falta. Las respuestas que el personal del hotel envía desde las apps de Facebook, Instagram o WhatsApp Business también nos llegan, para que Anfigo pause sus respuestas automáticas en ese chat.

Guardamos el token de acceso que Meta emite para la Página del hotel solo para leer y enviar mensajes de esa Página y cuenta. Desconectar Messenger en el panel de Anfigo elimina el token y detiene todo flujo de datos. Cumplimos los Términos de la Plataforma y las Políticas para Desarrolladores de Meta: los datos de las plataformas de Meta nunca se usan para publicidad, nunca se venden, nunca se usan para entrenar modelos y solo se comparten con los subencargados del §5. Huéspedes y hoteles pueden pedir su eliminación en cualquier momento; ver nuestras instrucciones de eliminación de datos.

5. Con quién los compartimos

Solo con los proveedores que operan el servicio por nosotros (subencargados), cada uno bajo contrato y solo para ese fin, y con las plataformas que el propio hotel conecta:

• Google LLC (EE. UU.): alojamiento en la nube, base de datos y almacenamiento de archivos (Estados Unidos), programación de tareas, inicio de sesión, la API de IA Gemini y Google Analytics for Firebase en el panel.
• Meta Platforms: WhatsApp, Messenger e Instagram, los canales que conecta el hotel; los mensajes pasan por Meta bajo sus propios términos.
• Dualhook (WADA B.V., Países Bajos) y ManyChat, Inc. (EE. UU.): proveedores de conexión que enlazan el número de WhatsApp del hotel con Anfigo.
• Telegram: cuando el hotel conecta un bot de Telegram.
• El PMS del hotel (hoy Cloudbeds) y el proveedor de pagos del hotel (hoy Recurrente): cuentas propias del hotel, que el servicio lee y escribe para ese hotel.
• Proveedores de correo electrónico que transportan los mensajes de nuestras direcciones @anfigo.com.

También podemos revelar datos cuando la ley lo exija, para proteger derechos y la seguridad, o a una empresa que asuma nuestro negocio bajo esta política. La lista vigente está en nuestro Anexo de Tratamiento de Datos; avisamos a los hoteles antes de añadir un nuevo subencargado.

6. Dónde se guardan

Anfigo es una empresa de EE. UU. y los datos se guardan en Estados Unidos (Google Cloud). Algunos subencargados tratan datos en otros países. Para datos del Espacio Económico Europeo, el Reino Unido o Suiza, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza), incluidas en nuestro DPA.

7. Cuánto tiempo los conservamos

• Chats, perfiles de huéspedes y reservas: mientras la cuenta del hotel esté activa, salvo que el hotel o el huésped pidan borrarlos antes.
• Registros de procesamiento de la IA: 30 días. Confirmaciones de entrega de mensajes: 30 días.
• Cuando un hotel se va: los datos leídos de su PMS se eliminan dentro de 10 días; todo lo demás dentro de 30 días después del periodo de exportación de 30 días (Términos §13).
• Tras una solicitud de eliminación: dentro de 30 días (ver eliminación de datos).
• Respaldos: las copias nunca se restauran en el servicio y vencen según un calendario fijo, como máximo 12 semanas después de hechas. Los datos eliminados desaparecen de los respaldos dentro de ese plazo.
• Facturas y registros exigidos por ley: durante el plazo que la ley exija.

8. Sus derechos y opciones

Según dónde viva, puede tener derecho a acceder, corregir, eliminar o exportar sus datos personales, a oponerse a algunos usos o limitarlos, y a reclamar ante una autoridad de protección de datos.

• Huéspedes: pregunte al hotel al que escribió, o escriba a privacy@anfigo.com con el nombre del hotel, el canal y el número o cuenta que usó. Actuamos por cuenta del hotel y, cuando la ley nos permite actuar directamente, lo hacemos. Paso a paso: instrucciones de eliminación de datos.
• Hoteles y miembros de sus equipos: escriban a privacy@anfigo.com desde el correo de la cuenta.

Respondemos dentro de 30 días y podemos pedirle que confirme que la solicitud es suya. No cobramos por ello ni le tratamos distinto por ejercer estos derechos. No "vendemos" ni "compartimos" información personal en el sentido de la ley de California.

9. Seguridad

Cifrado en tránsito y en reposo, contraseñas y PIN con hash, separación de datos por propiedad, webhooks verificados, acceso con mínimo privilegio, monitoreo y respaldos por capas. Detalles en nuestra página de Seguridad. Si una violación afecta los datos de un hotel, se lo informamos sin demora indebida y dentro de 72 horas.

10. Menores

Anfigo es un servicio para empresas y no está dirigido a menores. Los hoteles no deben usarlo para recopilar datos de menores más allá de lo que requiere una estadía.

11. Cookies y almacenamiento similar

El panel del hotel guarda la sesión en el almacenamiento local del navegador y usa Google Analytics for Firebase para entender cómo se usa el panel; no usa cookies de publicidad. El sitio público anfigo.com no instala cookies propias.

12. Cambios

Publicamos los cambios aquí con una nueva fecha. Ante un cambio que afecte de forma importante a los hoteles, escribimos a cada cuenta al menos 30 días antes de que entre en vigor.

13. Contacto

Consultas y solicitudes de privacidad: privacy@anfigo.com · anfigo LLC, 30 N Gould St Ste R, Sheridan, WY 82801, EE. UU.