Política de privacidad
Última actualización: 8 de noviembre de 2026
AIORA es una plataforma para gestionar alojamientos turísticos, operada por Martinez Cabrera Miranda, con domicilio en Av. Italia 6201 (LATU), Montevideo, Uruguay ("AIORA", "nosotros"). Esta política explica qué datos personales trata AIORA, para qué y por cuánto tiempo, incluidos los que recibe de WhatsApp Business Platform y de Instagram a través de Meta.
1. Quién es quién
Los establecimientos (hoteles, complejos, propietarios) contratan AIORA y la usan para hablar con sus huéspedes. Respecto de los datos de los huéspedes, el establecimiento es el responsable y AIORA los trata por su cuenta y siguiendo sus instrucciones. Respecto de los datos de las personas que usan AIORA dentro de un establecimiento (usuarios), AIORA es responsable.
2. Qué datos tratamos
| Dato | De dónde viene | Para qué |
|---|---|---|
| Número de teléfono de WhatsApp y nombre de perfil del huésped | Meta (WhatsApp), cuando el huésped escribe al establecimiento | Mostrar la conversación y responderle; asociarla al huésped y a su reserva si el establecimiento ya lo tenía cargado |
| Id de Instagram del huésped (específico de nuestra app), nombre y nombre de usuario | Meta (Instagram), cuando el huésped escribe al establecimiento | Mostrar la conversación y responderle |
| Contenido de los mensajes (texto y pie de las fotos o documentos), tipo, fecha y hora, y código de error si un envío falló | Meta (mensajes recibidos) y el establecimiento (mensajes enviados desde AIORA) | Mostrar el historial de la conversación. AIORA no guarda las fotos, audios ni documentos: solo registra que llegaron |
| Datos de la cuenta del establecimiento en Meta: ids de la cuenta de WhatsApp Business, del número y del negocio; nombre visible; calidad y límite de envío del número; id de la cuenta de Instagram y nombre de usuario | Meta, cuando el establecimiento conecta su cuenta | Enviar y recibir mensajes en nombre del establecimiento y mostrarle el estado de la conexión |
| Token de acceso de Meta y PIN de verificación en dos pasos del número | Meta y AIORA, al conectar la cuenta | Operar la cuenta conectada. Se guardan cifrados y no se muestran en la aplicación |
| Datos de huéspedes y reservas (nombre, contacto, documento, país, fechas, montos) | El establecimiento, o los calendarios de Airbnb y Booking que conecta | Gestionar las reservas, el calendario, las tareas y los cobros |
| Datos de los usuarios (nombre, email, teléfono, rol, contraseña cifrada) | El usuario o el administrador del establecimiento | Dar acceso a AIORA y enviar invitaciones por email |
AIORA no importa el historial previo de conversaciones de WhatsApp ni de Instagram: solo guarda los mensajes que llegan o se envían mientras la cuenta está conectada.
3. Base para tratarlos
Tratamos los datos para prestar el servicio que contrató el establecimiento (ejecución del contrato) y, en el caso de los huéspedes, porque son ellos quienes inician la conversación con el establecimiento por WhatsApp o Instagram. Los tratamos conforme a la Ley N° 18.331 de Protección de Datos Personales de Uruguay y su Decreto reglamentario 414/009.
4. Quién puede verlos
- Dentro de cada establecimiento, las conversaciones las ven los usuarios con permiso de conversaciones (por defecto, administradores y supervisores; el administrador puede cambiarlo). Cada establecimiento ve solo sus propios datos.
- El personal de AIORA, solo cuando hace falta para dar soporte o mantener el servicio.
5. Con quién los compartimos
No vendemos datos personales ni los usamos para publicidad. Los compartimos solo con:
- Meta Platforms (WhatsApp e Instagram): para enviar y recibir los mensajes del establecimiento.
- Amazon Web Services: aloja la base de datos, la aplicación y los archivos de AIORA, y envía los emails (Amazon SES). Las sugerencias de precios usan un modelo de IA en AWS (Amazon Bedrock) que recibe datos de reservas y ocupación, sin nombres, teléfonos ni mensajes.
- Autoridades, cuando una ley u orden judicial lo exija.
Los datos pueden alojarse fuera del país del establecimiento, en servidores de AWS en Estados Unidos (región us-east-2, Ohio).
6. Cuánto tiempo los conservamos
- Conversaciones y mensajes: mientras el establecimiento tenga cuenta en AIORA. Si desconecta WhatsApp o Instagram, el historial se conserva en solo lectura hasta que el establecimiento pida borrarlo o se dé de baja.
- Token de acceso: se borra al desconectar la cuenta. Los ids de la cuenta y el PIN se conservan para poder reconectarla y porque el PIN sigue activo en el número; se borran con la eliminación de datos.
- Registros técnicos (logs): no incluyen el contenido de los mensajes ni los teléfonos. Se conservan 30 días.
- Copias de seguridad: la base de datos tiene copias automáticas que se conservan 7 días.
7. Seguridad
Las conexiones usan HTTPS. La base de datos está cifrada en disco, y los tokens de acceso y los PIN además se guardan cifrados. Las notificaciones de Meta se aceptan solo si traen una firma válida. El acceso dentro de cada establecimiento depende del rol y de los permisos de cada usuario.
8. Tus derechos
Podés pedir acceso, rectificación, actualización o eliminación de tus datos, y oponerte a su tratamiento, según la Ley N° 18.331 de Protección de Datos Personales de Uruguay. Si no quedás conforme con la respuesta, podés presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP). Si sos huésped de un establecimiento, también podés pedírselo directamente al establecimiento, que es el responsable de tus datos. Cómo pedir la eliminación: instrucciones de eliminación de datos.
9. Contacto
Martinez Cabrera Miranda — Av. Italia 6201 (LATU), Montevideo, Uruguay
Email: contacto@aiora.dev
10. Cambios
Si cambiamos esta política, actualizamos la fecha de arriba y avisamos a los establecimientos por email o dentro de AIORA.