Maki Beds — Aviso de privacidad

Vigencia: 1 de noviembre de 2026 para todas las cuentas y visitantes.

1. Quiénes somos

Asvara Labs LLC, una sociedad de responsabilidad limitada de Wyoming, 1021 E Lincolnway #9580, Cheyenne, WY 82001, Estados Unidos ("Asvara", "nosotros"), desarrolla Maki Beds, un sistema de administración de propiedades para empresas de alojamiento. Contacto para temas de privacidad: [email protected].

2. Qué cubre este aviso y qué no

• Cubierto (Asvara es el responsable):
  • las personas que crean o usan una cuenta de Maki Beds en representación de una empresa (propietarios, gerentes, personal);
  • los contactos de negocio;
  • los visitantes de makibeds.com y app.makibeds.com.
• No cubierto: los datos de huéspedes. Cuando una empresa de alojamiento usa Maki Beds para administrar a sus huéspedes (reservas, mensajes con Karly, pagos y documentos de identidad que la empresa registra en el check-in), esa empresa es la responsable de los datos de sus huéspedes y Asvara los trata por cuenta de la empresa conforme a nuestro Anexo de Tratamiento de Datos. Los huéspedes deben leer el aviso de privacidad de la propiedad con la que reservaron. Ayudamos a las propiedades a atender las solicitudes de los huéspedes.
• Los demás productos de Asvara tienen sus propios avisos; por ejemplo, Maki Trips en makitrips.com.

3. Datos que recolectamos y para qué

No vendemos información personal. No la compartimos para publicidad conductual entre contextos, y no usamos datos de clientes ni de huéspedes para entrenar modelos de IA.

4. Con quién la compartimos

• Proveedores de servicios que tratan datos para nosotros por contrato. La lista vigente, con finalidad y ubicación, está en nuestra lista de subencargados: alojamiento, base de datos, correo, monitoreo de errores, autenticación, pagos, mensajería, proveedores de modelos de IA y el channel manager.
• Integraciones que usted activa (WhatsApp, Stripe, Mercado Pago y, cuando estén disponibles, nuestro proveedor de channel manager Channex.io y sus OTA) reciben lo que necesitan para funcionar, conforme a sus propios términos.
• Asistentes de IA que el dueño conecta (ChatGPT de OpenAI, Claude de Anthropic): véase la §4A.
• Legal y seguridad: para cumplir la ley, hacer cumplir nuestros Términos o proteger derechos y seguridad.
• Transferencias del negocio: un comprador o sucesor, conforme a este aviso.

4A. Conectores de asistentes de IA (ChatGPT y Claude)

Maki Beds ofrece un conector, un servidor Model Context Protocol en mcp.makibeds.com, que permite al dueño de una propiedad conectar un asistente de IA que ya usa y preguntarle sobre su propiedad.

• Apagado salvo que el dueño lo active. El conector está apagado por defecto en todas las propiedades. Solo el dueño de la cuenta puede activarlo para la propiedad, conectar un asistente con su propio inicio de sesión de Maki Beds y elegir qué puede leer ese asistente. Requiere un plan de pago que incluya el conector. Los demás miembros del equipo no pueden usarlo.
• Quién recibe los datos. Cuando el dueño conecta un asistente y le pregunta algo, enviamos los datos necesarios para la respuesta al proveedor de ese asistente: OpenAI para ChatGPT y Anthropic para Claude. Los reciben porque el dueño decidió conectarlos, y pueden tratarlos fuera de Estados Unidos. Lo que el proveedor haga con los datos después de que los entregamos se rige por sus propios términos y aviso de privacidad y por la configuración del dueño con ese proveedor, no por este aviso.
• Qué enviamos, solo dentro de lo que el dueño permitió y su plan incluye:
  • referencias de reserva (el código de 8 caracteres del correo de confirmación del huésped), nombres de unidades y de planes de tarifa;
  • fechas y noches de la estancia, número de huéspedes y mascotas, estado y canal de venta de la reserva;
  • montos con su moneda: totales, pagado, saldos, precios cotizados, impuestos, cargos, descuentos y depósitos;
  • de los pagos: fecha, tipo, clase de método (por ejemplo «tarjeta» o «transferencia») y estado, nunca datos de la tarjeta ni del proveedor de pagos;
  • cifras de ocupación, ingresos y ritmo de reservas, y conteos (llegadas, salidas, tickets de mantenimiento abiertos, reportes de huéspedes, conversaciones que esperan respuesta);
  • títulos de tickets de mantenimiento escritos por el dueño o su equipo, y las recomendaciones que Maki Beds ya preparó para la propiedad. El texto escrito por el dueño o su equipo se envía después de ocultar automáticamente correos y números con forma de teléfono; ese ocultamiento no es una garantía, así que conviene no escribir ahí datos de huéspedes.
• Qué no enviamos: nombres de huéspedes, sus correos, teléfonos y domicilios, documentos de identidad, datos de tarjetas de pago, el contenido de los mensajes entre la propiedad y sus huéspedes, las notas de los huéspedes ni el texto de sus reportes. Cuando el dueño busca una reserva por parte del nombre de un huésped, usamos el nombre que el dueño escribió solo para encontrar la reserva; la respuesta no lleva ningún nombre.
• Qué recibimos del asistente: los datos que necesita cada solicitud (fechas, una referencia de reserva, una unidad o la parte del nombre que escribió el dueño). No recibimos la conversación del dueño con el asistente.
• Apagar y revocar. El dueño puede apagar el conector de la propiedad: cada asistente conectado queda rechazado desde su siguiente solicitud. También puede revocar una conexión: queda rechazada desde su siguiente solicitud y para volver a usarla hay que crear una nueva. El dueño también puede quitar el conector dentro del asistente. Apagar o revocar detiene los envíos futuros; no recupera los datos que el proveedor ya recibió.
• Qué conservamos. No guardamos los tokens de acceso del asistente, las preguntas del dueño ni el contenido de nuestras respuestas. De cada solicitud guardamos un registro de auditoría: el usuario, la conexión y el identificador de cliente del asistente; la herramienta; los datos de entrada, con la búsqueda por nombre guardada solo como su longitud; el resultado y su tamaño; los identificadores internos de las reservas incluidas; la hora y la duración; un identificador de correlación; la versión del protocolo; y el user-agent del asistente. También guardamos totales diarios de uso por propiedad y un registro de cada conexión (asistente, qué puede leer, alta, último uso, revocación). Conservamos estos registros hasta que el dueño nos pida eliminarlos.

5. Conservación

• Datos de la cuenta y del negocio: no los eliminamos automáticamente cuando termina una cuenta; los conservamos hasta que el propietario de la cuenta nos pida eliminarlos en [email protected]. Los datos eliminados pueden permanecer por un tiempo breve en el historial de recuperación a un punto en el tiempo de nuestro proveedor de base de datos antes de desaparecer.
• Facturas y registros fiscales: durante el periodo que exija la ley fiscal, también después de una solicitud de eliminación.
• Atribución opcional: en su navegador durante 90 días; si usted se registra, se conserva con la cuenta de su negocio hasta que el propietario nos pida eliminarla.
• Reportes de errores: durante el periodo de conservación del plan de nuestro proveedor de monitoreo de errores.
• Proveedores de IA: conservan las entradas y salidas hasta 30 días para monitoreo de abusos, más tiempo solo si se marcan, conforme a sus términos.
• Conector de asistentes de IA (§4A): los registros de auditoría de solicitudes, los totales diarios de uso y los registros de conexión se conservan hasta que el dueño nos pida eliminarlos. Lo que ChatGPT o Claude conserven después de la entrega lo determinan los términos de OpenAI o de Anthropic y la configuración del dueño con ellos.

6. Cookies y almacenamiento similar

Usamos las mínimas necesarias. Usted elige en el banner: «Solo esenciales» o «Aceptar todo». Para cambiar su elección más adelante, borre las cookies de makibeds.com en su navegador y el banner volverá a preguntar. Si agregamos una nueva finalidad opcional, volvemos a preguntar.

No usamos cookies publicitarias ni píxeles publicitarios de terceros en makibeds.com.

7. Sus derechos

• Todas las personas: usted puede acceder a los datos de su cuenta, corregirlos, exportarlos o eliminarlos escribiendo a [email protected]. Respondemos en un plazo de 45 días.
• California y otros estados de EE. UU. con leyes de privacidad (p. ej. VA, CO, CT, TX, OR): derechos a conocer, acceder, corregir, eliminar, portar y oponerse a la venta, el uso compartido, la publicidad dirigida y la elaboración de perfiles. No vendemos, compartimos ni elaboramos perfiles, como se indica en la §3. Usted puede apelar una negativa respondiendo a nuestra respuesta. No lo discriminaremos por ejercer sus derechos. Los agentes autorizados pueden actuar en su nombre con la acreditación correspondiente.
• México (secundario): conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) usted tiene derechos ARCO (acceso, rectificación, cancelación, oposición) y puede revocar su consentimiento. Escriba a la dirección indicada arriba; la autoridad es la Secretaría Anticorrupción y Buen Gobierno. Se publica un aviso de privacidad integral en español con los seis elementos exigidos (Art. 15) en makibeds.com/es/privacidad.
• Huéspedes de una propiedad: contacten a la propiedad. Si nos escriben a nosotros, reenviamos su solicitud a la propiedad.

8. Seguridad

• Los datos se cifran en tránsito.
• El acceso se basa en roles.
• Los datos de las tarjetas de pago los maneja Stripe.
• Las credenciales de los servicios conectados se almacenan cifradas.
• Revisamos los accesos y conservamos registros de auditoría de las acciones de Karly.
• Nuestra base de datos (Neon) y el almacenamiento de archivos (Cloudflare R2) cifran los datos en reposo con la configuración predeterminada del proveedor.
• Los archivos que usted o sus huéspedes cargan se almacenan únicamente en Cloudflare R2, nunca en nuestros servidores de aplicación. Esos servidores solo contienen la aplicación en ejecución y sus registros.

Si una vulneración afecta sus datos, se lo notificamos a usted y a las autoridades como la ley lo exija.

9. Transferencias internacionales

Somos una empresa de Estados Unidos, y los datos del Servicio se almacenan en Estados Unidos:

• servidores de aplicación en Hetzner en Ashburn, Virginia;
• la base de datos en Neon sobre AWS us-east-1 (norte de Virginia);
• archivos en Cloudflare R2 en el oeste de Norteamérica.

Algunos proveedores operan a nivel global y pueden tratar datos en otros países para prestar su servicio: el borde de red de Cloudflare, Stripe, Meta/WhatsApp, los proveedores de modelos de IA, Sentry y Resend (véase nuestra lista de subencargados). Cuando la ley exige salvaguardas para una transferencia, usamos protecciones contractuales.

10. Menores

Maki Beds es una herramienta de negocios para personas de 18 años o más. No está dirigida a menores y no recolectamos a sabiendas información personal de menores de 13 años (o de 16 cuando la ley fije esa edad). Si nos enteramos de que lo hicimos, la eliminamos. Los registros de huéspedes que una propiedad ingresa pueden mencionar a menores en una reserva; la propiedad controla esos datos conforme al DPA.

11. Cambios

Fechamos cada versión y conservamos un registro de cambios. Avisamos a los titulares de cuenta por correo y en la aplicación antes de que surta efecto un cambio sustancial.

Qué cambió (registro de cambios)