Política de Privacidad
Última actualización: Marzo 2026
1. Responsable del Tratamiento y Datos Recopilados
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, la Ley 25.326 de Protección de Datos Personales de Argentina, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) de España, y demás normativas internacionales aplicables, BellMates actúa como Encargado del Tratamiento respecto a los datos de los huéspedes, y como Responsable respecto a los datos de los Anfitriones.
Datos del Anfitrión: Nombre, correo electrónico, dirección de la propiedad, guías y reglas de la casa, y datos de facturación. Los pagos son procesados externamente y de forma segura por Lemon Squeezy (Merchant of Record); BellMates no almacena datos de tarjetas de crédito ni información bancaria.
Datos del Huésped: Metadatos básicos de sesión (dirección IP anonimizada, tipo de navegador) y el texto de las conversaciones mantenidas con la Inteligencia Artificial (Bella).
2. Bases Legales del Tratamiento
Tratamos sus datos personales bajo las siguientes bases legales: (a) Ejecución del contrato de suscripción para los datos del Anfitrión; (b) Consentimiento implícito al iniciar una conversación con el asistente, para los datos del Huésped; (c) Interés legítimo para mejora del servicio y prevención de abuso.
Usted puede retirar su consentimiento en cualquier momento escribiendo a privacy@bellmates.com, sin que ello afecte la licitud del tratamiento previo.
3. Procesamiento de Inteligencia Artificial (IA)
Los mensajes de los huéspedes son procesados a través de proveedores de Inteligencia Artificial de primer nivel mediante acceso por API empresarial con acuerdos de procesamiento de datos (DPA) vigentes. BellMates se reserva el derecho de cambiar, añadir o sustituir proveedores de IA en cualquier momento sin necesidad de notificación previa, siempre manteniendo estándares equivalentes o superiores de privacidad y seguridad.
Garantía de Privacidad IA: Los datos y transcripciones NO se utilizan para entrenar modelos fundacionales públicos. Los registros de chat se retienen temporalmente (máximo 30 días) exclusivamente para depuración de errores y mejora del contexto de la propiedad, tras lo cual son eliminados de forma irreversible.
4. Compartición de Datos y Terceros
Nunca vendemos sus datos personales. Solo compartimos la información estrictamente necesaria con proveedores de infraestructura esenciales: Lemon Squeezy (procesamiento de pagos), Vercel/AWS (alojamiento seguro) y proveedores de API de IA.
Todos nuestros proveedores cumplen con estándares de seguridad certificados y cuentan con acuerdos de procesamiento de datos (DPA) vigentes.
5. Transferencias Internacionales de Datos
Sus datos pueden ser transferidos y procesados en servidores ubicados fuera de su país de residencia, incluyendo Estados Unidos y otras jurisdicciones donde operen nuestros proveedores de infraestructura y de inteligencia artificial. Estas transferencias se realizan bajo mecanismos legalmente reconocidos, incluyendo Cláusulas Contractuales Tipo (SCC), el EU-US Data Privacy Framework, y decisiones de adecuación de la Comisión Europea (como la otorgada a Argentina).
Al utilizar nuestros servicios, usted consiente expresamente esta transferencia internacional conforme a la legislación aplicable en su jurisdicción (art. 36 LFPDPPP en México, art. 12 Ley 25.326 en Argentina, arts. 46-49 GDPR en la UE).
6. Sus Derechos según su Jurisdicción
México: Todo usuario tiene los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO) conforme a la LFPDPPP. Plazo de respuesta: 20 días hábiles.
Argentina: Todo titular de datos tiene derecho a solicitar información, rectificación, supresión y confidencialidad de sus datos conforme a la Ley 25.326 (Habeas Data) y derecho a interponer acción ante la Agencia de Acceso a la Información Pública (AAIP). Plazo de respuesta: 10 días corridos.
Unión Europea / España: Todo usuario tiene los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición conforme al GDPR y la LOPDGDD. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control competente. Plazo de respuesta: 30 días naturales.
Para ejercer cualquiera de estos derechos, escriba a privacy@bellmates.com.