Aviso de privacidad

Fecha de entrada en vigor: 3 de agosto de 2026.

El presente Aviso describe cómo se tratan los datos personales en relación con el uso del servicio ATQAR, una aplicación web para organizar el trabajo en hoteles y apartamentos.

1. Quién trata los datos

La Administración del servicio ATQAR (la «Administración») garantiza el funcionamiento del servicio y trata los datos necesarios para su funcionamiento y su seguridad.

La organización que le otorgó el acceso (su empleador o su cliente) decide por sí misma a quién agregar al servicio, qué trabajos llevar y qué información introducir. Respecto de esa información, actúa como responsable del tratamiento, y la Administración lo hace por su encargo.

Si tiene una pregunta sobre por qué ve determinados datos, diríjase al propietario o al administrador de su organización. Las preguntas sobre el propio servicio se envían a través de la página de ayuda.

2. Qué datos se tratan

Cuenta. Nombre de usuario, nombre visible, rol, idioma de la interfaz, pertenencia a la organización e indicación de si es necesario cambiar la contraseña. Cada empleado activo pertenece a todas las propiedades de la organización; las pantallas generales las muestran juntas. La contraseña se guarda solo como un hash irreversible.

Acceso sin contraseña. Si agregó un acceso sin contraseña, se conservan la clave pública de su dispositivo, el nombre que usted le dio al dispositivo, la fecha en que se agregó y la fecha del último acceso. La parte secreta de la clave permanece en el dispositivo y la Administración no tiene acceso a ella.

Sesiones. El identificador de la sesión en una cookie protegida, y la hora de creación y de finalización. Las sesiones se guardan en el servidor, por lo que el acceso se puede terminar de inmediato.

Trabajo en el servicio. Las tareas, sus estados, las asignaciones, los plazos, los comentarios, los resultados descritos y los motivos de los bloqueos. Cada acción se registra en el historial indicando quién y cuándo la realizó.

Huéspedes y estancias. El registro de un huésped contiene el nombre visible, el teléfono en formato E.164, una nota opcional y la marca de lista negra con su motivo y su autor. El registro de una estancia vincula al huésped con una habitación, las fechas de entrada y de salida, un número opcional de reserva externa, la configuración de limpieza, y los hechos de ingreso y de cierre de la estancia.

Fotos y videos. Si en su organización está activada la carga de archivos, al resultado de un trabajo se le pueden adjuntar fotos y grabaciones. Se guardan en un entorno privado y solo son accesibles para quienes tienen acceso a la tarea correspondiente.

Telegram. Si conectó Telegram, se guardan el identificador de su chat con el bot y la configuración de notificaciones. Una notificación saliente puede contener el título exacto y actual de la tarea, de hasta 160 caracteres; la descripción, los comentarios, el motivo del bloqueo, el nombre y los contactos del huésped no se copian allí. Los comandos y las respuestas de texto que usted mismo envía al bot dentro de un escenario de trabajo ya iniciado son tratados por el servicio y pueden convertirse en una acción o un comentario de una tarea. El bot no acepta fotos ni videos nuevos: estos solo se cargan a través de la aplicación web protegida. Los archivos históricos de Telegram permanecen en el mismo entorno privado anterior hasta su eliminación conforme a las reglas vigentes. Un escenario sin terminar se guarda temporalmente hasta que concluye o vence su plazo. El bot no tiene acceso a otros chats ni a correspondencia fuera del diálogo con él.

Notificaciones del navegador (Web Push). Si autorizó las notificaciones para este dispositivo, el servicio guarda la suscripción a ellas: la dirección del servicio de entrega y las claves criptográficas necesarias para el envío. La suscripción se usa solo para entregar notificaciones sobre trabajos que le conciernen a usted, y se puede desactivar por su propia decisión.

Solicitud de demostración y consultas de soporte. En el formulario público se guardan el texto del mensaje y exactamente un medio de contacto elegido: correo electrónico, teléfono o nombre de usuario de Telegram. Esta información se usa con fines de venta, para responder a una solicitud de demostración de ATQAR, o para responder a una consulta de soporte. No indique en el formulario contraseñas, datos de huéspedes ni otra información que no sea necesaria para la respuesta.

Acceso de demostración. Si abrió el producto desde el sitio web sin registrarse, se crea para usted una organización temporal aparte, con un hotel ficticio. Todo lo que introduzca en ella se guarda solo allí y no es visible para otros visitantes. Las cuentas en ella se crean automáticamente; sus contraseñas no se entregan y no se pueden usar: el acceso solo es posible a través del mismo botón en el sitio web. No introduzca en la demostración información real de huéspedes ni de empleados: existe para mostrar el producto, no para trabajar.

Datos técnicos. La dirección IP, la hora de la solicitud, la dirección solicitada, los datos del navegador y del sistema operativo, los códigos de respuesta y los registros de eventos de seguridad, por ejemplo, los intentos fallidos de inicio de sesión.

3. Lo que el servicio no hace

La Administración no utiliza sistemas publicitarios de terceros ni sistemas de análisis web de terceros. El servicio no rastrea su ubicación y no lleva un perfil de comportamiento fuera de las acciones de trabajo dentro del propio servicio.

El servicio no es un sistema de reservas. Lleva solo un directorio mínimo de huéspedes para el trabajo operativo. El servicio no guarda precios, pagos, la cantidad de personas alojadas, documentos, direcciones, correos electrónicos ni la correspondencia de los huéspedes.

No transmita a través de comentarios, descripciones ni archivos adjuntos lo que no sea necesario para el trabajo: documentos de huéspedes, datos de pago, contraseñas y códigos de acceso.

4. Para qué se tratan los datos

• para que usted pueda iniciar sesión y para que el inicio de sesión esté protegido;
• para que cada persona vea todas las propiedades de su organización, pero solo los trabajos y los datos relacionados que su rol y su vínculo con la tarea permitan;
• para que el trabajo sea trazable: quién está asignado, qué se hizo, quién lo aceptó;
• para reconocer a un huésped que regresa, llevar los períodos de estancia y advertir sobre la lista negra;
• para enviar notificaciones sobre los trabajos que le conciernen;
• para responder, con fines de venta, a una solicitud de demostración del servicio o a una consulta de soporte;
• para detectar e investigar fallos e intentos de acceso no autorizado;
• para cumplir los requisitos del derecho aplicable.

5. El historial de acciones no se reescribe

Los registros de las acciones son inmutables. Un error se corrige con una nueva acción visible (una cancelación, una devolución para corrección, una reclasificación o la indicación de un vínculo con otra tarea), y no eliminando el registro anterior.

Esto está diseñado así de forma deliberada: el sentido del servicio es que, más adelante, se pueda reconstruir lo que realmente ocurrió. Téngalo en cuenta al escribir comentarios y al describir un resultado.

6. Cookies y datos en el dispositivo

El servicio usa solo lo necesario para su funcionamiento: la cookie de sesión, la protección contra la falsificación de solicitudes y el idioma elegido y guardado. No hay cookies publicitarias ni de análisis de terceros.

La aplicación puede guardar en el dispositivo algunos archivos de servicio, para poder abrirse con mala conexión. Los datos de trabajo no se modifican mientras tanto sin conexión.

7. Quién tiene acceso a los datos

Dentro del servicio, todos los empleados activos pueden elegir cualquier propiedad de su organización, pero esa elección es un filtro y no amplía el rol. El empleado ve los trabajos asignados personalmente, sus propios informes y el historial reciente permitido; el administrador y el propietario trabajan a la escala de toda la organización.

El directorio de huéspedes está disponible para el propietario y el administrador a escala de toda la organización. El personal de limpieza o el técnico obtienen el nombre del huésped solo a través de su tarea actual asignada personalmente. El directorio mínimo de habitaciones para informar un problema no contiene el huésped, la estancia, la nota, la preparación ni las tareas ajenas. El teléfono, la nota, la lista negra y el historial completo del huésped están disponibles solo para el propietario y el administrador.

Fuera del servicio, los datos solo se pueden revelar en la medida necesaria: a proveedores de infraestructura y comunicaciones, sujetos a una obligación de confidencialidad, y a autoridades estatales cuando la ley lo exija.

Al usar Telegram, los mensajes pasan por la infraestructura de Telegram y pueden guardarse allí conforme a sus propias reglas. ATQAR no controla las copias del lado de Telegram y no puede garantizar su eliminación de ese servicio. Una copia opcional de una solicitud de demostración o de una consulta puede entregarse a un grupo cerrado de soporte en Telegram; el registro original en ATQAR sigue siendo el principal, independientemente de esa entrega.

La Administración no vende los datos.

8. Dónde se tratan los datos

La infraestructura del servicio está ubicada fuera de la República de Kazajistán, en el Reino Unido. Esto se aplica a la base de datos, las copias de seguridad, los registros y el almacenamiento de los archivos adjuntos.

El cumplimiento de los requisitos de transferencia transfronteriza de datos personales respecto de la información introducida por la organización cliente lo garantiza esa organización, en su calidad de responsable del tratamiento.

9. Durante cuánto tiempo se conservan los datos

Los datos de la cuenta y los registros de trabajos, huéspedes y estancias se conservan mientras la organización use el servicio, y después durante el plazo necesario para el cumplimiento de obligaciones y la defensa de derechos. Las sesiones terminan al cerrar sesión y al vencer su plazo. Los registros técnicos se conservan durante un tiempo limitado, proporcional a la finalidad de seguridad.

Las solicitudes de demostración y las consultas de soporte, junto con el mensaje enviado y el contacto, se conservan en ATQAR durante un máximo de 365 días desde su creación. Este plazo no se aplica a las copias en Telegram: están fuera del control físico de conservación de ATQAR.

Si el historial de estancias vinculado no permite eliminar el registro de un huésped, sus datos se anonimizan en el mismo lugar: el nombre se sustituye por una designación de servicio, el teléfono por un valor de servicio único, y la nota y el motivo de la lista negra se borran. Los períodos de estancia y su vínculo con el registro anonimizado se conservan.

Los archivos no vinculados se eliminan al vencer el plazo de carga. Las fotos y los videos vinculados se eliminan 30 días después del último cierre o cancelación de la tarea; volver a abrir la tarea detiene ese plazo hasta el siguiente cierre. Los archivos multimedia no se incluyen en las copias de seguridad, y un registro seguro de su eliminación permanece en el historial.

La organización temporal del acceso de demostración se elimina por completo al vencer el plazo de la visita, junto con todos los registros que usted haya introducido en ella, incluida la cola de notificaciones y las líneas técnicas relacionadas. No hace falta una solicitud de eliminación aparte para ella, y no es posible recuperar su contenido después de la eliminación. Los archivos, si se cargaron, se eliminan según las reglas generales para archivos multimedia descritas más arriba.

Al vencer el plazo aplicable, los datos se eliminan o se anonimizan de forma irreversible.

10. Sus derechos

En los casos previstos por el derecho aplicable, usted tiene derecho a solicitar el acceso a sus datos, su corrección o su eliminación, a limitar su tratamiento, a oponerse a él, a retirar su consentimiento con efecto para el futuro, y a presentar una reclamación ante la autoridad de control.

Envíe su solicitud al propietario o al administrador de su organización: es ella quien decide a quién agregar al servicio y qué información de trabajo introducir. Si la solicitud se refiere al funcionamiento del propio servicio, use el canal indicado en la sección 1.

La Administración tiene derecho a verificar quién presenta la solicitud y a denegar su cumplimiento en los casos permitidos por la ley, por ejemplo, cuando eliminar un registro destruiría un historial de acciones que la ley exige conservar.

11. Modificaciones

La Administración puede modificar el presente Aviso si cambia el tratamiento de los datos o el derecho aplicable. La versión vigente y su fecha de entrada en vigor se publican en esta página.