Aviso de privacidad

Última actualización: 23 de julio de 2026.

Resumen en lenguaje simple: solo recabamos los datos que nos das al pre-registrarte (nombre, correo de trabajo y algunos datos de tu hotel) más analítica básica y respetuosa con tu privacidad si aceptas las cookies. Si tu hotel conecta Messenger o Instagram, las conversaciones con tus huéspedes se conservan 90 días por defecto y luego se eliminan solas: no las vendemos, no entrenamos modelos de IA con ellas y no salen del personal de Okala ni de Meta. Puedes pedirnos eliminar todo escribiendo a hello@okala.app.

1. Quién es responsable de tus datos

Okala (“nosotros”) es una empresa mexicana de tecnología y responsable del tratamiento de los datos personales recabados a través de okala.app. Esta página constituye nuestro aviso de privacidad integral conforme a la LFPDPPP. Para cualquier duda o solicitud de privacidad —incluido nuestro domicilio— escríbenos a hello@okala.app.

2. Qué recabamos

Recabamos dos tipos de información:

Información que nos proporcionas al pre-registrarte o contactarnos: tu nombre, correo de trabajo, nombre del hotel, tamaño de la propiedad, teléfono/WhatsApp, método de contacto preferido, tu consentimiento para ser contactado y cualquier mensaje que envíes.
Información recabada automáticamente si aceptas las cookies de analítica: datos de uso anonimizados como páginas vistas, región aproximada, tipo de dispositivo y navegador. Se usan solo de forma agregada para entender y mejorar el sitio.

3. Cookies y analítica

Nuestro sitio usa un único elemento de almacenamiento local estrictamente necesario para recordar tu idioma — esto no es rastreo y no requiere consentimiento. Para medición usamos Google Analytics 4, que solo instala cookies después de que las aceptas en el aviso de cookies. Hasta que aceptes, no se instalan cookies de analítica ni se almacenan datos en tu dispositivo. Puedes retirar tu consentimiento en cualquier momento borrando el almacenamiento de tu navegador para este sitio.

4. Integración con Meta (Messenger e Instagram)

Si tu hotel conecta su página de Facebook y su cuenta de Instagram para empresas, las conversaciones de Messenger y los mensajes directos de Instagram llegan a la bandeja compartida de Okala. Conectar es opcional, lo eliges dentro de la app y puedes desconectarlo cuando quieras. Los canales de Meta que agreguemos más adelante —como WhatsApp Business— se rigen por estas mismas reglas.

Qué recibimos de Meta — el contenido de los mensajes que envían tus huéspedes y de los que responde tu equipo, las fotos o archivos adjuntos, el nombre y usuario público de quien escribe, los identificadores de conversación y mensaje que asigna Meta, y la fecha y hora de cada mensaje.
Para qué lo usamos — mostrar la conversación al personal autorizado de tu hotel, permitirle responder dentro de las ventanas de mensajería que Meta permite y mantener el hilo legible mientras está vigente. Nada más.
Qué nunca hacemos — no usamos estas conversaciones para entrenar modelos de inteligencia artificial, ni nuestros ni de nadie más. No las vendemos ni las rentamos, no las usamos para publicidad ni para crear audiencias, y no las compartimos con ningún tercero. Las únicas personas que pueden verlas son el personal autorizado de tu hotel y el personal de Okala que necesita acceso para operar y dar soporte al servicio; además, Meta las trata necesariamente porque los mensajes viajan por su plataforma.
Cuánto las conservamos — las conversaciones son temporales a propósito. Por defecto eliminamos de forma permanente todo mensaje con más de 90 días, de manera automática y diaria. Tu hotel puede acortar o alargar esa ventana (entre 7 y 365 días) desde la configuración de Okala. La eliminación es definitiva: los mensajes borrados no se archivan.

Al desconectar tu cuenta de Meta dejamos de recibir mensajes nuevos de inmediato y destruimos los tokens de acceso que resguardamos. Si además quieres que borremos el historial ya almacenado, consulta 12. Eliminar toda tu información.

Meta trata estos datos conforme a sus propias condiciones; revisa la Política de privacidad de Meta. Para usar esta integración, tu hotel debe aceptar y cumplir las Condiciones del servicio de Meta y las políticas de mensajería aplicables — ver la sección 7 de nuestros Términos y condiciones.

5. Cómo usamos tu información

Para contactarte sobre tu pre-registro e invitarte cuando abramos el acceso.
Para responder tus preguntas y darte soporte.
Para entender cómo se usa el sitio y mejorarlo (solo analítica agregada).
Para operar la bandeja compartida y entregar los mensajes entre tu hotel y tus huéspedes.
Para cumplir obligaciones legales y de seguridad.

No vendemos tus datos personales ni los usamos para entrenar modelos de IA.

Finalidades primarias (necesarias para nuestra relación contigo): atender tu pre-registro, brindarte soporte y cumplir obligaciones legales. Finalidades secundarias (opcionales): enviarte novedades del producto y avisos de lanzamiento, y analítica agregada para mejorar el sitio. Puedes retirar tu consentimiento para las finalidades secundarias en cualquier momento escribiendo a hello@okala.app; hacerlo no afectará tu pre-registro.

6. Base legal y consentimiento

Tratamos tus datos de pre-registro con base en tu consentimiento y en nuestro interés legítimo de responder a tu solicitud, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Las cookies de analítica se usan únicamente con tu consentimiento expreso. Las conversaciones de Messenger e Instagram se tratan por instrucción del hotel que las recibe, para atender la solicitud que el huésped inició al escribirle.

7. Con quién compartimos tus datos

Compartimos datos personales solo con proveedores de servicios (encargados del tratamiento) que nos ayudan a operar, y únicamente en lo necesario:

Formspree — recibe y entrega el formulario de pre-registro que envías (nombre, correo de trabajo, nombre del hotel, tamaño de la propiedad, teléfono, método de contacto preferido, tu consentimiento y cualquier mensaje que envíes) para que llegue a nuestra bandeja. Aviso de privacidad de Formspree.
Stripe — procesa los pagos con tarjeta y los enlaces de pago dentro de la app de Okala cuando te vuelves cliente. Los datos de la tarjeta van directo a Stripe; nosotros nunca vemos ni almacenamos el número completo. Aviso de privacidad de Stripe.
Meta (Messenger e Instagram) — solo si tu hotel conecta la integración. Meta entrega y recibe los mensajes por su plataforma, por lo que trata su contenido de forma inevitable. Política de privacidad de Meta.
Google (Google Analytics) — medición del sitio, únicamente si aceptas las cookies de analítica. Aviso de privacidad de Google.
Proveedores de hospedaje y correo — para operar el sitio y responderte.

Estos proveedores actúan como encargados del tratamiento, estrictamente conforme a nuestras instrucciones, y no pueden usar tu información para fines propios; conforme a la LFPDPPP esto constituye una remisión y no una transferencia a un tercero, por lo que no requiere tu consentimiento por separado. No compartimos tus datos con anunciantes y nunca los vendemos.

8. Transferencias internacionales

Formspree, Stripe, Meta y Google tratan datos en servidores fuera de México, principalmente en Estados Unidos. Cuando esto ocurre, nos apoyamos en los términos de tratamiento de datos y las garantías contractuales de cada proveedor para proteger tus datos a un nivel comparable. Estas transferencias son necesarias para prestar el servicio y mantener nuestra relación contigo, lo que conforme a la LFPDPPP no requiere tu consentimiento por separado. Si deseas oponerte a una transferencia, escribe a hello@okala.app.

9. Cuánto tiempo los conservamos

Conservamos los datos de pre-registro el tiempo necesario para invitarte y, si te vuelves cliente, durante la vida de tu cuenta. Si nos pides eliminar tus datos, o nunca activas una cuenta, los eliminamos en un plazo razonable. Los datos de analítica agregada se conservan según la configuración de Google Analytics.

Las conversaciones de Messenger e Instagram tienen su propio plazo, más corto: 90 días por defecto, configurables por tu hotel entre 7 y 365 días, tras los cuales se eliminan de forma automática y permanente. Ese plazo corre para los mensajes en sí, incluso si el hotel deja de ser cliente.

10. Seguridad

Alojamos en servidores cifrados, hacemos respaldos diarios y limitamos el acceso a los datos personales a las personas que lo necesitan. Los tokens de acceso de Meta se guardan cifrados. Ningún sistema es perfectamente seguro, pero tomamos medidas razonables y apropiadas para proteger tu información.

11. Tus derechos (ARCO)

Conforme a la LFPDPPP tienes derecho a Acceder, Rectificar, Cancelar (eliminar) u Oponerte al tratamiento de tus datos personales, así como a retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribe a hello@okala.app incluyendo: (a) tu nombre y un domicilio o correo donde podamos responderte; (b) un documento que acredite tu identidad, o la de tu representante legal; (c) una descripción clara de los datos personales de que se trate y del derecho que deseas ejercer; y (d) cualquier dato que nos ayude a localizar la información.

Responderemos dentro de los plazos que establece la LFPDPPP y, si tu solicitud resulta procedente, la haremos efectiva en el periodo que marca la ley. El ejercicio de los derechos ARCO es gratuito; solo cubrirías los gastos justificados de envío o certificación. Si no quedas conforme con nuestra respuesta, puedes presentar una queja ante la autoridad mexicana en la materia, la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones del extinto INAI en 2025.

12. Eliminar toda tu información

Puedes pedirnos que borremos todo lo que tengamos sobre ti: datos de pre-registro, datos de tu cuenta y de tu hotel, y las conversaciones de Messenger e Instagram. Escribe a hello@okala.app con el asunto «Eliminación de datos». Es gratis y no tienes que darnos un motivo.

Para localizar tu información e identificarte, incluye en tu correo:

Tu nombre completo y el correo o teléfono que usaste con nosotros.
El nombre del hotel, si escribes en su representación.
Si tu solicitud es sobre una conversación de Messenger o Instagram: el hotel al que escribiste y el nombre o usuario con el que lo hiciste.
Qué quieres eliminar: todo, o solo una parte (por ejemplo, únicamente tus conversaciones).

Confirmamos la recepción dentro de los 5 días hábiles siguientes y completamos la eliminación en un máximo de 30 días naturales, o antes si la ley aplicable exige un plazo menor. La eliminación es permanente y alcanza a los respaldos en el siguiente ciclo de rotación.

Si eres huésped y le escribiste a un hotel por Messenger o Instagram, puedes pedirnos la eliminación directamente por este medio; no necesitas pasar por el hotel. También puedes retirar el acceso a Okala desde la configuración de tu cuenta de Facebook o Instagram, lo que detiene el envío de mensajes nuevos; para borrar además el historial ya guardado, escríbenos a hello@okala.app.

Solo conservamos lo que la ley nos obliga a conservar —por ejemplo, comprobantes fiscales y registros contables— y en ese caso lo mantenemos bloqueado, sin usarlo para ninguna otra finalidad, hasta que venza el plazo legal.

13. Menores

Okala es una herramienta de negocio dirigida a operadores de hoteles. No está dirigida a menores y no recabamos conscientemente datos de personas menores de 18 años.

14. Cambios a este aviso

Si hacemos un cambio importante, actualizaremos esta página y, cuando corresponda, te enviaremos un correo. El uso continuo del sitio después de una actualización significa que aceptas el aviso revisado.

15. Contacto

¿Dudas sobre tu privacidad o este aviso? Escribe a hello@okala.app. Una persona real lee cada correo.