Política de privacidad

Última actualización: 24 de septiembre de 2026

StayAca es una plataforma de reservas online para cabañas, domos, departamentos y hoteles chicos. Esta política explica qué datos personales tratamos cuando usás www.stayaca.com, app.stayaca.com o el sitio de un alojamiento publicado bajo un subdominio de stayaca.com. Se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

1. Quién es el responsable

El responsable de la base de datos es Cinthya Gabriela Quesada, CUIT 27-21847964-8, con domicilio en Lote 37 A, Fracción 2, Ruta 16, Lago Puelo (CP 8431), Provincia del Chubut, República Argentina (en adelante, "StayAca", "nosotros"). Para cualquier consulta sobre privacidad escribinos a privacidad@stayaca.com.

2. A quién se aplica esta política

StayAca tiene tres tipos de usuarios, y nuestro rol respecto de sus datos es distinto en cada caso:

• Dueños y administradores de alojamientos. Son clientes de StayAca: crean una cuenta para cargar su alojamiento, sus precios y su disponibilidad. Respecto de sus datos, StayAca es el responsable.
• Huéspedes. Reservan en un alojamiento a través de StayAca, sin crear una cuenta. Los datos de la reserva se recolectan por cuenta y orden del alojamiento, que es el responsable de esos datos; StayAca actúa como encargado del tratamiento y solo los usa para prestar el servicio al alojamiento. Si sos huésped y querés ejercer tus derechos, podés dirigirte al alojamiento o a nosotros, y lo vamos a canalizar.
• Visitantes de nuestra página y de los sitios de los alojamientos, que no dejan datos personales salvo los técnicos que se describen más abajo.

3. Qué datos tratamos

Dueños y administradores

• Datos de cuenta: nombre, apellido, email y contraseña (guardada cifrada con un algoritmo de hash, nunca en texto legible).
• Si iniciás sesión con Google: nombre, email y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google.
• Si iniciás sesión con Facebook: nombre, email (si lo autorizás) y el identificador de tu cuenta de Facebook para esta aplicación. No recibimos tu contraseña de Facebook ni publicamos nada en tu nombre.
• Datos del alojamiento: nombre, dirección, teléfono, email de contacto, descripción, fotos, logo, servicios, horarios, datos para transferencias bancarias y redes sociales que decidas cargar.
• Integraciones que vos activás: la autorización de acceso a tu Google Calendar y a tu cuenta de Mercado Pago (guardamos los tokens que emiten esos servicios, no tus contraseñas), el identificador de chat de Telegram para recibir avisos, y los links de calendario (iCal) de otras plataformas que cargues.
• Actividad en el panel: los cambios de precios, disponibilidad, reservas y configuración que hacés.

Huéspedes

• Datos de la reserva: nombre, email, teléfono, documento de identidad, fechas, cantidad de personas, unidades elegidas, precio y notas.
• Datos del pago: método elegido, estado y número de operación. Si pagás con Mercado Pago, los datos de tu tarjeta o cuenta los ingresás directamente en Mercado Pago: StayAca nunca ve ni guarda números de tarjeta.
• Datos técnicos de la reserva: dirección IP, navegador (user agent) e idioma, que guardamos para prevenir fraude y resolver reclamos.

Todos los visitantes

• Registros técnicos del servidor (dirección IP, fecha y hora, página pedida y navegador), necesarios para la seguridad y el funcionamiento del sitio.

4. Para qué los usamos

• Crear y administrar tu cuenta, y permitirte iniciar sesión.
• Prestar el servicio: publicar tu alojamiento, calcular disponibilidad y precios, registrar reservas y evitar que se venda dos veces la misma fecha.
• Enviar los emails y avisos propios del servicio: confirmación de reserva al huésped, aviso de nueva reserva al alojamiento, invitaciones a administrar un alojamiento y avisos de cambios importantes.
• Procesar pagos a través de Mercado Pago o informar los datos de transferencia del alojamiento.
• Sincronizar la disponibilidad con los calendarios que vos conectes (Google Calendar, Airbnb u otros por iCal).
• Dar soporte, prevenir fraude y abusos, y cumplir obligaciones legales, fiscales y contables.
• Cuando empecemos a cobrar el servicio, facturar a los alojamientos.
• Asistencia con inteligencia artificial, solo si la pedís: en el panel podés pedirle a un modelo de IA (Google Gemini) que redacte un borrador de la descripción de tu alojamiento o de tus unidades. Para eso le enviamos únicamente datos del alojamiento (nombre, ciudad, servicios, tipos de unidad y el texto de los links que vos pegues). Nunca le enviamos datos de huéspedes, contraseñas ni credenciales, y el borrador no se publica hasta que vos lo revisás y lo guardás.

No vendemos ni alquilamos datos personales, no los usamos para publicidad propia ni de terceros, y no enviamos publicidad a los huéspedes de los alojamientos.

5. Datos obtenidos de Google

StayAca usa servicios de Google de las siguientes formas:

• Inicio de sesión con Google (permisos openid, email y profile): solo para identificarte y crear o abrir tu cuenta.
• Google Calendar (permiso calendar, solo si lo conectás desde Configuración): para crear un calendario por cada unidad de tu alojamiento, leer los eventos de esos calendarios (fechas, título y descripción) y descontar esas fechas de tu disponibilidad en StayAca, y, si lo elegís, crear eventos con las reservas recibidas en StayAca. Solo leemos los calendarios que vos asignás a una unidad.

El uso que hace StayAca de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

StayAca's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En particular, con los datos que recibimos de Google:

• Solo los usamos para brindar o mejorar las funciones visibles de StayAca descritas arriba.
• No los transferimos a terceros, salvo que sea necesario para prestar esas funciones, para cumplir la ley o como parte de una fusión o adquisición, con aviso previo.
• No los usamos para publicidad, ni los vendemos, ni los usamos para determinar solvencia crediticia.
• No los usamos para entrenar modelos de inteligencia artificial.
• Ninguna persona los lee, salvo que nos des tu consentimiento expreso (por ejemplo, para darte soporte), que sea necesario por seguridad o para investigar un abuso, o que lo exija la ley.

Podés quitar el acceso en cualquier momento desconectando Google Calendar desde Configuración, o desde myaccount.google.com/permissions.

6. Datos obtenidos de Facebook

Si iniciás sesión con Facebook, recibimos tu nombre, tu email (si nos das ese permiso) y un identificador de usuario propio de esta aplicación. Los usamos únicamente para crear o abrir tu cuenta de StayAca. No accedemos a tus publicaciones, amigos ni fotos, y no publicamos nada en tu nombre. Podés quitar el acceso desde la configuración de Facebook, en "Aplicaciones y sitios web", y pedirnos la eliminación de tus datos como se explica en la sección 13.

7. Con quién compartimos datos

Compartimos datos solo con quien hace falta para prestar el servicio:

• El alojamiento en el que reservás: recibe los datos de tu reserva para poder atenderte.
• Oracle Cloud Infrastructure: aloja nuestros servidores y la base de datos.
• Google: inicio de sesión, Google Calendar (si lo conectás), el mapa que se muestra en el sitio de cada alojamiento, la búsqueda de la ficha del alojamiento en Google, y la redacción asistida de descripciones con inteligencia artificial (Gemini). A Gemini solo le enviamos datos del alojamiento (nombre, ciudad, servicios, tipos de unidad), nunca datos de huéspedes.
• Meta (Facebook): inicio de sesión, si lo elegís.
• Mercado Pago: procesa los pagos online. Tiene su propia política de privacidad.
• Telegram: envía los avisos de nueva reserva al administrador que lo configure.
• Proveedor de envío de emails: envía los emails del servicio.
• Cloudflare: administra los registros DNS de nuestros dominios.
• Plataformas que vos conectes por iCal (por ejemplo, Airbnb): el link de calendario que exportamos solo indica fechas ocupadas, sin ningún dato del huésped.
• Elfsight: si un alojamiento agrega su feed de Instagram a su sitio, ese contenido lo sirve Elfsight directamente al navegador del visitante.
• Autoridades: cuando lo exija una ley o una orden judicial.

Estos proveedores tratan los datos por cuenta de StayAca o del alojamiento, y solo para la finalidad indicada.

8. Transferencias internacionales

Algunos de los proveedores anteriores (por ejemplo Oracle, Google, Meta y Cloudflare) tienen sus servidores fuera de Argentina, por lo que tus datos pueden almacenarse o procesarse en otros países. En esos casos exigimos niveles de protección adecuados, conforme al artículo 12 de la Ley 25.326 y la normativa de la Agencia de Acceso a la Información Pública.

9. Cookies y almacenamiento local

Usamos solo lo necesario para que el sitio funcione:

• Cookie de sesión: mantiene tu sesión iniciada en el panel.
• Cookie de seguridad (CSRF): protege los formularios contra envíos falsificados.
• Almacenamiento local del navegador: recuerda, por ejemplo, si cerraste un aviso de esta página.

No usamos cookies de publicidad ni de seguimiento. El mapa de Google y el feed de Instagram que algunos alojamientos muestran en su sitio pueden instalar cookies propias de esos servicios, regidas por sus políticas. Podés bloquear o borrar las cookies desde tu navegador, aunque sin la cookie de sesión no vas a poder usar el panel.

10. Cuánto tiempo guardamos los datos

• Cuenta de dueño o administrador: mientras esté activa. Si pedís eliminarla, borramos tus datos dentro de los 30 días, salvo lo que debamos conservar por ley.
• Reservas y pagos: mientras el alojamiento use StayAca y, después, el plazo que exijan las normas fiscales y contables (hasta 10 años). El alojamiento puede pedir antes su eliminación, dentro de esos límites.
• Autorizaciones de Google, Mercado Pago y Telegram: hasta que desconectes la integración o elimines la cuenta; en ese momento borramos los tokens.
• Registros técnicos del servidor: por un plazo limitado, que no supera los 12 meses.

11. Seguridad

Todas las conexiones viajan cifradas por HTTPS. Las contraseñas se guardan con hash, el acceso a la base de datos está restringido y cada alojamiento solo puede ver sus propios datos. Ningún sistema es 100% invulnerable: si detectamos un incidente que afecte tus datos, te lo vamos a informar y lo vamos a comunicar a la autoridad cuando corresponda.

12. Tus derechos

Podés pedir en cualquier momento el acceso, la rectificación, la actualización y la supresión de tus datos, y oponerte a su tratamiento, escribiendo a privacidad@stayaca.com. Vamos a responder el pedido de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, como establece la Ley 25.326. Buena parte de tus datos también los podés corregir directamente desde el panel. Si residís fuera de Argentina, podés ejercer además los derechos que te reconozca la ley de tu país (por ejemplo, portabilidad o limitación del tratamiento).

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

13. Cómo pedir la eliminación de tus datos

Esta sección vale para cualquier usuario, incluso si te registraste con Google o con Facebook. Son también las instrucciones de eliminación de datos que StayAca informa a Meta para el inicio de sesión con Facebook.

1. Escribí a privacidad@stayaca.com con el asunto "Eliminar mis datos", desde el email con el que usás StayAca.
2. Si sos huésped, indicá el alojamiento y, si lo tenés, el número de reserva.
3. Vamos a confirmar que el pedido es tuyo y a eliminar tus datos dentro de los 30 días, avisándote cuando esté hecho.

Solo vamos a conservar lo que una ley nos obligue a guardar (por ejemplo, comprobantes fiscales), y únicamente para ese fin. Si sos el único administrador de un alojamiento, eliminar tu cuenta también da de baja el alojamiento y su sitio público.

Además, podés quitarle a StayAca el acceso a tu cuenta de Google desde myaccount.google.com/permissions y a tu cuenta de Facebook desde Configuración y privacidad → Configuración → Aplicaciones y sitios web.

14. Menores de edad

StayAca no está dirigido a menores de 18 años. Las cuentas de dueño y las reservas deben hacerlas personas mayores de edad. Si detectamos datos de un menor cargados sin autorización, los eliminamos.

15. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. Vamos a publicar la nueva versión en esta página con su fecha y, si el cambio es importante, avisar por email a los dueños y administradores con cuenta antes de que entre en vigencia.

16. Contacto

Cinthya Gabriela Quesada — Lote 37 A, Fracción 2, Ruta 16, Lago Puelo (CP 8431), Provincia del Chubut, República Argentina.
Email: privacidad@stayaca.com