Política de privacidad

Hotel Santa Cruz · HSC Bookings

Responsable: TRAVELHUB S.A.C. · RUC 20614199173 Vigente desde el 22 de septiembre de 2026

Esta política explica cómo TRAVELHUB S.A.C. trata los datos personales relacionados con las consultas, reservas y atención del Hotel Santa Cruz mediante HSC Bookings, nuestros formularios de reserva y nuestros canales de WhatsApp. Comprende la aplicación HSC Bookings conectada a WhatsApp Business Platform de Meta. No sustituye las condiciones de la reserva, del pago o de cancelación.

1. Quién es responsable y cómo contactarnos

TRAVELHUB S.A.C., RUC 20614199173, con domicilio en Av. Santa Cruz 1347, Miraflores, Lima, Perú, es responsable del tratamiento de datos que realiza el hotel para estos servicios.

• Privacidad y solicitudes sobre tus datos: onlinebookings@hotelsantacruz.com.
• Reservas y atención personal: reservas@hotelsantacruz.com o +51 1 241 2669.
• Sitios del hotel: https://www.hotelsantacruz.com y https://hotelsantacruz.app.
• Aplicación de Meta: HSC Bookings.

Puedes presentar una solicitud de privacidad aunque no hayas completado una reserva ni tengas una cuenta con nosotros.

2. Qué datos tratamos y de dónde proceden

Recibimos los datos que proporcionas directamente, los que facilita una persona que reserva en tu nombre y los necesarios para recibir y responder tus mensajes mediante WhatsApp. Según el servicio solicitado, pueden incluir:

• Contacto: nombre, teléfono, correo electrónico y, cuando WhatsApp lo proporciona, nombre de perfil e identificador asociado al número.
• Reserva: fechas de llegada y salida, tipo y cantidad de habitaciones, número de huéspedes, nombre de la persona que reserva y del huésped, preferencias que decidas comunicar, código de reserva, importe, moneda y estado de la reserva.
• Comunicaciones: contenido de consultas y respuestas, archivos que decidas enviar, fecha y hora de los mensajes, identificadores técnicos y estados de envío, entrega o lectura disponibles en WhatsApp.
• Pago y comprobantes: referencia de la operación, importe, moneda, resultado del pago y los datos necesarios para emitir el comprobante correspondiente. El pagador puede ser distinto del huésped.
• Funcionamiento y seguridad del canal digital: información técnica que registre el servicio utilizado, como dirección IP, navegador, fecha y hora de acceso y errores, cuando sea necesaria para su funcionamiento o protección.
• Preferencias de comunicación: autorizaciones, fecha y origen del consentimiento cuando corresponda, y solicitudes de baja o eliminación.

No solicitamos por WhatsApp números completos de tarjetas, códigos de seguridad, contraseñas, códigos de acceso, números completos de documentos de identidad ni información sensible. Los datos de identificación exigidos para el hospedaje se recogen por el procedimiento habilitado para ese fin, no mediante este chat. Si necesitas comunicar una necesidad especial que incluya información sensible, contacta primero con nuestro personal para acordar el canal apropiado.

Si reservas para otra persona, comparte únicamente la información necesaria e infórmale sobre esta política. La información de acompañantes menores debe ser proporcionada por el adulto responsable y limitarse a lo necesario para la reserva y el hospedaje.

3. Para qué utilizamos los datos

Utilizamos los datos pertinentes para responder consultas; consultar disponibilidad; preparar, gestionar, confirmar, modificar o cancelar reservas; verificar pagos; emitir comprobantes; coordinar la atención con reservas, recepción y administración; resolver incidencias; y cumplir obligaciones legales aplicables.

Los datos de una reserva y su estado pueden incorporarse a los sistemas de gestión hotelera y comunicarse al personal autorizado para organizar tu estadía. Los datos obtenidos de WhatsApp se utilizan para prestar la atención solicitada y gestionar las comunicaciones permitidas con esa persona. No vendemos los datos ni los utilizamos para crear perfiles publicitarios ajenos a este servicio.

El tratamiento necesario para preparar o ejecutar la relación de hospedaje, así como el exigido por ley, se realiza dentro de las excepciones al consentimiento que correspondan conforme a la legislación peruana. Para los demás tratamientos solicitaremos un consentimiento previo, informado y específico cuando sea exigible. Leer esta política, visitar el sitio o iniciar una consulta no equivale a aceptar publicidad.

Los campos obligatorios se identificarán al recopilar los datos. Si no proporcionas información indispensable, es posible que no podamos responder, identificar o gestionar la reserva o cumplir una obligación legal. Los datos opcionales y el consentimiento para publicidad no condicionan la posibilidad de reservar.

4. WhatsApp, mensajes y atención humana

Usamos WhatsApp Business Platform para atender consultas y, con la autorización correspondiente, enviar información relacionada con tu reserva. Conservamos evidencia de las autorizaciones que resulten necesarias. Iniciar una consulta permite atender esa consulta; no te incorpora automáticamente a una lista de promociones.

Las promociones requieren una autorización separada y opcional. Puedes retirarla o pedir que dejemos de contactarte por WhatsApp escribiendo BAJA, STOP o indicándolo con tus propias palabras. También puedes solicitarlo por correo. Si solicitas detener todos los mensajes por WhatsApp, coordinaremos contigo otro medio para las comunicaciones indispensables de una reserva activa.

Cuando las reglas de WhatsApp lo exijan, utilizaremos las plantillas autorizadas para iniciar o reanudar una conversación. La automatización no elimina tu posibilidad de obtener atención personal: escribe PERSONA, llama al +51 1 241 2669 o escribe a reservas@hotelsantacruz.com. La respuesta humana depende de la disponibilidad del equipo; no se promete atención inmediata las 24 horas.

La conexión del asistente de inteligencia artificial de HSC Bookings está en preparación. Antes de activar un proveedor de IA con datos de huéspedes, actualizaremos la información sobre ese tratamiento y sus destinatarios. Esta política no autoriza el uso de conversaciones para entrenar modelos de propósito general. Las respuestas automáticas que lleguen a habilitarse deberán identificarse y permitir la intervención del personal del hotel.

5. Quién puede recibir los datos

El acceso se limita al personal del hotel que lo necesita para sus funciones y a los proveedores que intervienen en el servicio solicitado:

• Meta/WhatsApp: para transmitir y gestionar mensajes mediante WhatsApp Business Platform. WhatsApp también trata información de sus usuarios conforme a su propia política: https://www.whatsapp.com/legal/privacy-policy.
• Proveedores de sistemas hoteleros, reservas, correo, soporte y alojamiento tecnológico: para almacenar, operar y mantener los sistemas utilizados por el hotel, únicamente en la medida necesaria para sus servicios. Las reservas pueden registrarse en el sistema hotelero Infhotel.
• Proveedor de pagos: cuando habilitemos el cobro en línea, el formulario identificará al proveedor antes del pago. La integración prevista utiliza Culqi y se encuentra en preparación. No debes enviar datos de tarjeta por WhatsApp; utiliza únicamente el formulario de pago que corresponda.
• Autoridades y otros destinatarios exigidos por ley: cuando exista una obligación legal o un requerimiento válido, con el alcance que corresponda.

No compartimos conversaciones de un huésped con otros clientes. Los proveedores que actúan por cuenta del hotel deben tratar los datos según nuestras instrucciones y las obligaciones de confidencialidad, seguridad y protección de datos aplicables.

Algunos proveedores tecnológicos, incluido Meta/WhatsApp, pueden tratar información fuera del Perú. Antes de realizar una transferencia internacional que requiera garantías, información adicional, consentimiento o registro, el hotel debe cumplir esas exigencias. Puedes solicitar al contacto de privacidad información sobre los destinatarios y las transferencias que correspondan a tus datos. Se actualizará esta política antes de incorporar tratamientos nuevos que no estén cubiertos.

6. Conservación y eliminación

Los datos se conservan únicamente mientras sean necesarios para su finalidad y durante los períodos que exija la ley:

• Consultas sin reserva: hasta 90 días después de cerrar la consulta, salvo una solicitud de eliminación procedente anterior o una obligación legal específica.
• Conversaciones asociadas a una reserva: hasta 90 días después de terminar la estadía o resolver la incidencia, lo que ocurra después. La información indispensable de la reserva puede conservarse separadamente cuando exista una obligación legal que lo justifique.
• Registros de reservas, pagos, comprobantes y reclamaciones: durante la relación y el plazo legal aplicable al registro concreto. Si debemos conservar información tras una solicitud de eliminación, explicaremos el motivo, su fundamento y el período que corresponda; no conservaremos por ese motivo toda la conversación indiscriminadamente.
• Autorizaciones y bajas: mientras sea necesario acreditar el consentimiento o respetar una baja, limitando el registro a lo imprescindible.

Cuando la información deja de ser necesaria se elimina o se anonimiza de forma irreversible. Una solicitud válida de eliminación se tramita sin esperar a que venza el período ordinario, salvo la información que deba conservarse por una obligación legal aplicable. Las copias de respaldo se gestionan de modo que los datos eliminados no vuelvan a utilizarse en los sistemas activos.

7. Tus derechos y cómo ejercerlos

Puedes solicitar información, acceso a tus datos, rectificación, cancelación o eliminación, oposición y revocación del consentimiento; y portabilidad cuando resulte aplicable. Escríbenos a onlinebookings@hotelsantacruz.com con el asunto “Privacidad / datos personales”, o presenta tu solicitud en Av. Santa Cruz 1347, Miraflores, Lima, Perú.

Indica tu nombre, un medio para responder, el teléfono o correo utilizado al contactar con el hotel y una descripción clara de lo que solicitas. Si dispones de un código de reserva, puedes incluirlo. No adjuntes contraseñas, tarjetas ni documentos de identidad por WhatsApp. Si necesitamos acreditar tu identidad o representación, te indicaremos un procedimiento proporcionado y seguro.

El ejercicio de estos derechos es gratuito. Conforme a la normativa peruana, el plazo general de respuesta es de 8 días hábiles para información, 20 días hábiles para acceso y 10 días hábiles para rectificación, cancelación u oposición. Si corresponde pedir información adicional o aplicar una ampliación legal, te lo comunicaremos con su justificación. Estos plazos no autorizan a demorar innecesariamente la eliminación de datos que ya no deban conservarse.

Si no recibes respuesta en el plazo aplicable o consideras que tus derechos no fueron atendidos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú: https://www.gob.pe/anpd.

8. Instrucciones específicas para eliminar datos de HSC Bookings

Envía un correo a onlinebookings@hotelsantacruz.com con el asunto “Eliminar mis datos – HSC Bookings”. Indica el número de WhatsApp con código de país o el correo que utilizaste y qué datos deseas eliminar. Si no indicas un alcance, trataremos la solicitud como referida a los datos personales vinculados a tu uso de HSC Bookings bajo nuestro control.

Verificaremos tu identidad cuando sea necesario, localizaremos los datos y tramitaremos su eliminación o anonimización. También trasladaremos las instrucciones a los proveedores que traten esos datos por nuestra cuenta, cuando corresponda. Te informaremos del resultado y de cualquier conservación legal necesaria. No es obligatorio tener una cuenta o una reserva vigente.

Eliminar datos del hotel no elimina por sí mismo tu cuenta de WhatsApp ni los datos que Meta u otros proveedores deban gestionar como responsables independientes. Para ellos puedes ejercer tus derechos por sus propios canales. Borrar el chat en tu teléfono tampoco envía automáticamente una solicitud de eliminación al hotel. La eliminación de datos no sustituye una solicitud de cancelación de reserva o devolución; podemos ayudarte con esos trámites por separado.

9. Seguridad, cookies y cambios

El hotel debe mantener medidas de acceso restringido, confidencialidad y protección adecuadas al tipo de datos, además de procedimientos para responder a incidentes. Ningún canal permite garantizar un riesgo cero. Puedes comunicar una preocupación o vulnerabilidad de seguridad a onlinebookings@hotelsantacruz.com, sin incluir datos de otros huéspedes.

Esta página informativa no necesita formularios, publicidad ni herramientas de seguimiento añadidas por el hotel. Los formularios de reserva y otros sitios deben informar por separado sobre las cookies o tecnologías que efectivamente utilicen y solicitar las autorizaciones necesarias. Esta política no constituye consentimiento para cookies opcionales.

Publicaremos los cambios en esta página con la fecha correspondiente. Si una modificación introduce finalidades que requieran nuevo consentimiento, lo solicitaremos antes de aplicar ese tratamiento. Esta política se interpreta conforme a la Ley N.º 29733, su Reglamento aprobado por el D.S. N.º 016-2024-JUS y demás normas aplicables, sin reducir tus derechos ni modificar las obligaciones de Meta/WhatsApp.