Política de Privacidad

1. Responsable del Tratamiento

Xenal S. de R.L. (“Xenal” o “nosotros”) tiene su domicilio en San Pedro Sula, Cortés, Honduras.

Xenal es la responsable del tratamiento de los datos personales que se recopilan a través del sitio web xenal.app, sus subdominios y las aplicaciones móviles de Xenal (la “Plataforma”).

Esta Política de Privacidad (la “Política”) explica qué datos personales tratamos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo ejercer los derechos sobre ellos. Forma un solo cuerpo con los Términos y Condiciones de Uso de la Plataforma (los “Términos”, xenal.app/terms-and-conditions).

Esta Política trata solo de datos personales. Las reglas sobre Reservas y cobros están en los Términos; las cancelaciones y reembolsos, en la Política de Reembolsos y Cancelaciones (xenal.app/refund-policy); y la relación con los Creadores, en el Acuerdo del Creador (xenal.app/creator-agreement).

Contacto en materia de privacidad: privacidad@xenal.app.

2. Alcance y Definiciones

Esta Política aplica a toda persona que visita la Plataforma, tenga o no una cuenta en ella. En esta Política, “Usuario” se refiere a cualquiera de ellas.

Los demás términos con mayúscula inicial, como Viajero, Creador, Experiencia, Grupo, Reserva, Cierre del Grupo, Lista de Espera y Crédito Xenal, tienen el significado que les dan los Términos. En particular, el Viajero es quien reserva y participa en Experiencias, y el Creador es quien, tras aceptar el Acuerdo del Creador, publica y presta Experiencias a través de la Plataforma.

3. Datos que Recopilamos

Recopilamos los datos que el Usuario nos entrega, los que se generan cuando usa la Plataforma y los que recibimos del procesador de pagos, como el token de la tarjeta y el resultado de cada cobro. Si el Usuario no entrega un dato obligatorio, no podrá crear su cuenta ni usar la función que lo requiere.

3.1 Datos de cuenta y perfil

Nombre, nombre de usuario, correo electrónico, número de teléfono, fotografía de perfil, fecha de nacimiento, género, país y ciudad, biografía, idioma preferido y preferencias de la cuenta.

La fecha de nacimiento es obligatoria. La usamos para confirmar que el Usuario tiene 18 años cumplidos.

3.2 Datos de pago del Viajero

Para reservar o para inscribirse en una Lista de Espera, el Viajero registra una tarjeta de crédito o débito. Xenal no procesa directamente los pagos con tarjeta: lo hace un procesador de pagos especializado.

El número completo de la tarjeta y su código de seguridad viajan cifrados desde la Plataforma hasta el procesador de pagos. El procesador los sustituye por un identificador (el “token”). Xenal no guarda el número completo de la tarjeta ni su código de seguridad.

De la tarjeta conservamos solo el token, la marca, los últimos 4 dígitos, la fecha de vencimiento y la dirección de facturación. También conservamos el historial de cobros, reembolsos y Créditos Xenal de la cuenta.

Usamos el token solo para hacer los cobros que el Viajero autoriza al reservar o al inscribirse en una Lista de Espera, en los momentos que indican los Términos, y para procesar los reembolsos que correspondan.

3.3 Datos del Creador

• Nombre para mostrar, descripción de su experiencia y regiones en las que ofrece Experiencias.
• Número de licencia de turismo emitida por el Instituto Hondureño de Turismo (IHT), si la tiene. Es opcional.
• Datos para recibir sus pagos: nombre legal del titular de la cuenta, número de DNI o de pasaporte vigente, banco, tipo de cuenta, moneda y número de cuenta. Pedimos el DNI o el pasaporte porque las transferencias bancarias lo requieren.
• Documentos de identidad y otros documentos, si Xenal los pide (sección 3.4).

El número de cuenta y el número de DNI o pasaporte se guardan cifrados, como explica la sección 9.

Para pagar a los Creadores usamos solo sus datos bancarios. No les pedimos datos de tarjetas.

3.4 Verificación de identidad del Creador

Xenal puede pedir al Creador, en cualquier momento, una copia de su documento de identidad o pasaporte, su número de licencia de turismo (IHT) si aplica y otros documentos que acrediten su identidad o su habilitación para prestar Experiencias.

Usamos estos documentos solo para verificar la identidad del Creador y prevenir fraudes o suplantaciones. No pedimos fotografías del rostro (selfies) ni realizamos verificación biométrica.

3.5 Ubicación

• Ubicación del dispositivo: solo si el Usuario da permiso en su dispositivo o navegador. La usamos para mostrar Experiencias cercanas. El Usuario puede retirar el permiso en cualquier momento desde esa misma configuración; en ese caso, algunas funciones de búsqueda operarán de forma limitada.
• Ubicación en historias: el lugar que el Usuario decida agregar a una historia, que guardamos como coordenadas geográficas (latitud y longitud). Puede mostrarse junto con la historia y se elimina con ella.

3.6 Contenido que publica el Usuario

Fotografías, videos, descripciones de Experiencias, reseñas, comentarios, mensajes dentro de la Plataforma e historias.

Las historias son contenido efímero: son visibles durante 24 horas desde su publicación. Después se eliminan mediante un proceso automático.

3.7 Datos técnicos y de uso

Dirección IP, incluida la del último inicio de sesión; tipo de dispositivo y navegador; identificadores de sesión; registros de actividad; y datos de interacción con la Plataforma, como Experiencias vistas, Reservas realizadas y seguimientos entre usuarios.

3.8 Constancias de aceptación

Cada vez que el Usuario acepta uno de nuestros documentos legales, guardamos una constancia con el documento, su versión, la fecha, la hora, la dirección IP y el navegador utilizado.

3.9 Métricas de respuesta del Creador

Calculamos la tasa y el tiempo de respuesta del Creador a partir de su actividad en la Plataforma. Estas métricas pueden mostrarse en su perfil para orientar a los Viajeros.

3.10 Comunicaciones, reclamos y evidencia de fuerza mayor

Conservamos los correos y solicitudes que el Usuario envía a Xenal, incluidos sus reclamos, y la evidencia que aporte.

Cuando un Creador cancela un Grupo por fuerza mayor, conservamos la nota y la evidencia que entregue. Esa evidencia puede incluir documentación de una emergencia médica, que contiene datos de salud. Recomendamos enviar solo lo necesario para acreditar la emergencia. Al entregarla, el Creador consiente que la tratemos de forma confidencial y solo para validar la cancelación.

3.11 Datos de otras personas

Quien nos entrega datos de otra persona, por ejemplo al incluirla en una Reserva o al acreditar una fuerza mayor, declara que está autorizado para hacerlo y que le informó de esta Política.

Si se trata de un menor de edad, declara además que es su padre, madre o representante legal, o que cuenta con su autorización.

4. Finalidades del Tratamiento

Usamos los datos personales para:

• Crear y administrar las cuentas y confirmar que el Usuario tiene 18 años cumplidos.
• Habilitar el rol de Creador, verificar su identidad cuando Xenal lo pida y mostrar su perfil.
• Gestionar Reservas, Grupos y Listas de Espera; hacer los cobros autorizados con la tarjeta registrada; y procesar reembolsos y Créditos Xenal.
• Pagar a los Creadores conforme al Acuerdo del Creador y emitir las facturas de las comisiones de Xenal.
• Mostrar los datos de contacto del Creador y del Viajero a la otra parte cuando la Reserva está confirmada, para coordinar la Experiencia.
• Mostrar Experiencias relevantes, incluidas las cercanas a la ubicación del Usuario si dio permiso, y mostrar mapas.
• Habilitar las funciones sociales de la Plataforma: perfiles, seguidores, historias, reseñas, comentarios y mensajes.
• Calcular las métricas de respuesta de los Creadores.
• Atender solicitudes de soporte, reclamos, validaciones de fuerza mayor, disputas de pago y contracargos. Un contracargo es el reclamo que el titular de una tarjeta presenta ante su banco para revertir un cobro.
• Guardar las constancias de aceptación de los documentos legales y usarlas como prueba ante reclamos, disputas de pago o contracargos.
• Proteger las cuentas y la Plataforma: prevenir fraudes, suplantaciones, pagos fuera de la Plataforma y otros usos abusivos. Por ejemplo, conservamos la IP del último inicio de sesión para revisar accesos no reconocidos.
• Cumplir obligaciones legales, contables y fiscales, y atender requerimientos de autoridades competentes.
• Enviar comunicaciones operativas por correo electrónico, dentro de la Plataforma o por notificaciones push: confirmaciones, avisos de cobro y del Cierre del Grupo, recordatorios y cambios en los documentos legales.
• Con el consentimiento del Usuario, enviar comunicaciones promocionales. El Usuario puede dejar de recibirlas en cualquier momento.

5. Bases del Tratamiento

Tratamos los datos personales con base en:

• Ejecución del contrato: lo necesario para prestar el servicio conforme a los Términos, la Política de Reembolsos y Cancelaciones y el Acuerdo del Creador; por ejemplo, la cuenta, las Reservas, los cobros, los pagos a los Creadores y el soporte.
• Consentimiento: la ubicación del dispositivo, las notificaciones push, las comunicaciones promocionales, la información que el Usuario decide agregar a su perfil o a sus historias y los datos de salud que un Creador entregue para acreditar una fuerza mayor. El Usuario puede retirar su consentimiento en cualquier momento; el retiro no afecta el tratamiento anterior.
• Cumplimiento de obligaciones legales: facturación, contabilidad, obligaciones fiscales y requerimientos de autoridades.
• Interés legítimo de Xenal: la seguridad de la Plataforma, la prevención de fraudes y la defensa ante reclamos, disputas de pago y contracargos.

Xenal respeta la garantía de hábeas data que reconoce la Constitución de la República de Honduras y cumple las demás normas hondureñas aplicables.

6. Con Quién Compartimos los Datos

Xenal no vende datos personales. Solo los compartimos en los casos que se describen en esta sección.

6.1 Proveedores de servicios

Compartimos datos con proveedores que nos prestan servicios necesarios para operar la Plataforma. Cada uno recibe solo los datos que necesita para prestar su servicio y está sujeto a obligaciones de confidencialidad y seguridad.

El procesador de pagos y los bancos también pueden tratar esos datos para cumplir sus propias obligaciones legales, conforme a sus propias políticas.

Las notificaciones push se entregan a través del servicio de notificaciones del navegador o del sistema operativo del dispositivo del Usuario.

Podemos cambiar de proveedor dentro de estas categorías. Si agregamos una categoría nueva, actualizaremos esta Política. El Usuario puede pedir la lista de proveedores vigente escribiendo a privacidad@xenal.app.

6.2 Otros usuarios de la Plataforma

• Información pública: por la naturaleza del servicio, otros usuarios pueden ver cierta información del perfil (como nombre, nombre de usuario, fotografía y biografía), las Experiencias publicadas, las reseñas, los comentarios, las historias y, en el caso de los Creadores, sus métricas de respuesta.
• Entre Creador y Viajero: los datos de contacto de cada parte se muestran a la otra solo cuando la Reserva está confirmada. Cada parte puede usarlos únicamente para coordinar la Experiencia, conforme a las Políticas de Uso de la Aplicación (xenal.app/usage-policy) y al Acuerdo del Creador.

6.3 Autoridades, asesores y disputas de pago

• Autoridades: cuando exista un requerimiento legal válido de una autoridad hondureña competente, o cuando sea necesario para cumplir la ley.
• Asesores profesionales: los contadores, abogados y auditores de Xenal, bajo deber de confidencialidad, cuando sea necesario para cumplir obligaciones legales o defender los derechos de Xenal.
• Disputas de pago y contracargos: entregamos al procesador de pagos y, por su medio, al banco emisor de la tarjeta, la información necesaria para responder la disputa, incluidos los datos de la Reserva y la constancia de aceptación.

6.4 Sociedad sucesora

Si Xenal se fusiona, transfiere la Plataforma o cede su posición contractual a una sociedad sucesora, los datos personales pueden pasar a esa sociedad. La sucesora quedará obligada a respetar esta Política.

7. Transferencias Internacionales

Varios de nuestros proveedores alojan o tratan datos fuera de Honduras, principalmente en los Estados Unidos de América y en otros países.

Al usar la Plataforma, el Usuario reconoce y acepta que sus datos pueden transferirse a esos países, cuyas normas de protección de datos pueden ser distintas de las de Honduras. Elegimos proveedores que aplican medidas de seguridad reconocidas internacionalmente, como el cifrado de la información en tránsito y en reposo.

8. Plazos de Conservación

Conservamos los datos solo mientras sean necesarios para las finalidades de esta Política o mientras la ley nos obligue a hacerlo.

Al eliminarse la cuenta, suprimimos o anonimizamos los datos personales dentro de los treinta (30) días siguientes. Anonimizar significa quitar de los datos todo lo que permita identificar al Usuario.

Se exceptúan los datos que la ley obliga a conservar y los necesarios para cerrar Reservas, cobros, pagos, reembolsos, reclamos o disputas pendientes. Esos datos se suprimen o anonimizan cuando vence el plazo que justifica conservarlos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:

• Cifrado de las comunicaciones entre el dispositivo del Usuario y la Plataforma.
• Cifrado en reposo de nuestras bases de datos.
• Tokenización de las tarjetas a través del procesador de pagos, sin guardar el número completo ni el código de seguridad.
• Cifrado adicional del número de cuenta bancaria y del número de DNI o pasaporte del Creador. En la Plataforma solo se muestran sus últimos cuatro caracteres. Solo el sistema administrativo interno de Xenal puede descifrarlos, para preparar los pagos a los Creadores, y cada descarga de esos datos queda registrada.
• Protección de la red y de la Plataforma mediante un proveedor especializado en seguridad.
• Acceso a nuestros sistemas limitado según el rol de cada persona, con registro de actividad.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a los Usuarios afectados conforme a la normativa aplicable e indicaremos las medidas adoptadas.

El Usuario debe mantener la confidencialidad de sus credenciales de acceso y avisarnos si sospecha un acceso no autorizado a su cuenta.

10. Derechos de los Usuarios

Todo Usuario puede ejercer, en cualquier momento y de forma gratuita, los derechos de:

• Acceso: conocer qué datos personales suyos tratamos y para qué.
• Rectificación: corregir datos inexactos o desactualizados. Los datos del perfil también pueden actualizarse desde la cuenta.
• Supresión: pedir la eliminación de sus datos o de su cuenta.
• Oposición: oponerse a tratamientos concretos, como el envío de comunicaciones promocionales.

El Usuario también puede retirar su consentimiento. El permiso de ubicación y las notificaciones push se retiran desde la configuración de su dispositivo o navegador. Las comunicaciones promocionales se cancelan desde el enlace para darse de baja que incluye cada mensaje promocional o escribiendo a privacidad@xenal.app.

Cómo ejercerlos. Escribiendo a privacidad@xenal.app, preferiblemente desde el correo asociado a la cuenta. Cuando la función esté disponible, también podrá hacerlo desde la configuración de su cuenta. Podemos pedir información adicional para confirmar la identidad de quien hace la solicitud.

Responderemos en un plazo máximo de 15 días hábiles contados desde que recibimos la solicitud.

La supresión no alcanza los datos que la ley nos obliga a conservar ni los necesarios para cerrar Reservas, cobros, pagos, reembolsos, reclamos o disputas pendientes.

Estos derechos se ejercen sin perjuicio de la garantía constitucional de hábeas data y de las demás acciones que la ley hondureña reconozca al Usuario.

11. Cookies y Tecnologías Similares

La Plataforma usa solo cookies y tecnologías similares (como el almacenamiento local del navegador) necesarias para funcionar. Sirven para mantener la sesión iniciada, recordar los ajustes que el Usuario elige, como el idioma, y proteger la seguridad de la cuenta y de la Plataforma. Algunas pueden ser colocadas por nuestros proveedores de red y seguridad con esos mismos fines.

No usamos cookies de analítica, de publicidad ni de seguimiento.

El Usuario puede bloquear o borrar las cookies desde la configuración de su navegador. Si bloquea las cookies esenciales, funciones como el inicio de sesión pueden dejar de funcionar.

Si en el futuro incorporamos otro tipo de cookies, actualizaremos esta Política y, cuando corresponda, pediremos el consentimiento del Usuario antes de usarlas.

12. Menores de Edad

La Plataforma está dirigida exclusivamente a personas con 18 años cumplidos. Para crear una cuenta es obligatorio indicar la fecha de nacimiento. No recopilamos deliberadamente datos de menores de edad.

Si detectamos una cuenta registrada por un menor, la cerraremos y eliminaremos sus datos, salvo los que la ley nos obligue a conservar.

Cuando un adulto incluye a un menor en su Reserva, conforme a los Términos, ese adulto responde por los datos del menor que nos entregue (sección 3.11).

13. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en xenal.app/privacy-policy, con su número de versión y su fecha de actualización.

Si los cambios son sustanciales, avisaremos a los Usuarios registrados por medios electrónicos con al menos 15 días de anticipación. Cuando corresponda, pediremos una nueva aceptación y guardaremos la constancia conforme a la sección 3.8.

14. Idioma

Esta Política se redacta en español. Si existe una traducción a otro idioma y hay diferencias entre ambas, prevalece la versión en español.

15. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos personales, el Usuario puede escribir a privacidad@xenal.app.

Para asuntos que no tratan de datos personales, los canales de contacto de Xenal están en los Términos.

Responsable: Xenal S. de R.L., San Pedro Sula, Cortés, Honduras.