Política de Privacidad
Versión del 11 sept 2026
Quién trata tus datos
En una frase: Reserve ON es la controladora de los datos tratados en este sitio; el establecimiento que reservaste es controlador de los datos que recibe para alojarte.
Esta Política vale para el sitio de Reserve ON: el catálogo, la reserva, tu cuenta, el pre-check-in y el panel que usan los establecimientos socios.
Reserve ON decide qué se recolecta aquí y para qué, y por eso es controladora de esos datos en la definición de la Lei Geral de Proteção de Dados (Ley 13.709/2018, LGPD).
El establecimiento que reservaste recibe los datos necesarios para alojarte y para cumplir las obligaciones que la ley le impone — entre ellas el registro de huéspedes exigido al alojamiento. Sobre esos datos, desde el momento en que los recibe, él es controlador propio y responde por lo que hace con ellos.
Para hablar sobre privacidad, ejercer cualquier derecho o llegar al encargado del tratamiento de datos personales, usa el canal de atención de Reserve ON.
Qué recolectamos
En una frase: recolectamos lo que la reserva exige, lo que la llegada al hotel exige y el mínimo técnico para que el sitio funcione — y nada más.
Para crear y mantener tu cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada y nadie en Reserve ON la lee.
Para la reserva: nombre de cada huésped, correo y teléfono de contacto, fechas, habitación, ocupación, valor pagado y el historial de la reserva — incluidos cancelación y devolución, cuando las haya.
Para el pre-check-in: tipo y número del documento de identificación y fecha de nacimiento de cada huésped, incluidos niños, niñas o adolescentes que vayan a alojarse. La edad no es un campo: se calcula a partir de la fecha de nacimiento.
Para el pago: el medio usado y el identificador de la transacción. Reserve ON no guarda número de tarjeta, código de seguridad ni contraseña bancaria. Cuando el pago sea procesado por un proveedor de pago, es él quien recibe y guarda esos datos, bajo sus propias reglas.
Para el funcionamiento del sitio: registros de acceso — fecha, hora, dirección IP y la página solicitada — y las cuatro cookies descritas en la Política de Cookies. No usamos cookies de analítica, de publicidad ni de terceros, y no hay scripts de terceros en nuestras páginas.
De quien registra un establecimiento: nombre completo, CPF y fecha de nacimiento del responsable legal, foto del documento de identificación, datos de la empresa y de la cuenta de cobro. La selfie de la verificación de identidad va directo al proveedor de verificación del medio de pago y no es almacenada por Reserve ON — ni en base de datos, ni en archivo, ni en registro de sistema.
Para qué los usamos, y con qué base legal
En una frase: cada uso tiene una finalidad declarada y una base legal de la LGPD, y ninguno de ellos es publicidad.
Ejecutar la reserva — crear y mantener tu cuenta, retener la unidad, confirmar la reserva, enviar confirmación y comprobante, procesar cancelación y devolución, y entregar al establecimiento los datos de quien va a llegar. Base: ejecución del contrato del que eres parte, art. 7º, V, de la LGPD.
Permitir que el establecimiento cumpla el registro de huéspedes que la legislación brasileña de turismo le impone. Para eso existe el pre-check-in. Base: ejecución de contrato, art. 7º, V, y cumplimiento de obligación legal aplicable al alojamiento, art. 7º, II.
Cumplir obligaciones legales nuestras — la guarda de registros de acceso a la aplicación exigida por el art. 15 de la Ley 12.965/2014 (Marco Civil da Internet) y las obligaciones fiscales y contables de la operación. Base: art. 7º, II.
Mantener la seguridad de la plataforma — prevenir fraude, abuso y acceso indebido a tu cuenta y a tu reserva. Base: interés legítimo, art. 7º, IX, limitado a lo necesario para ese fin.
Defender derechos en proceso administrativo, judicial o arbitral, si fuera el caso. Base: art. 7º, VI.
No vendemos tus datos personales, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas que produzcan efecto jurídico sobre ti.
Datos de niños, niñas y adolescentes
En una frase: recolectamos datos de niños y adolescentes porque la llegada al hotel los exige, y solo para eso.
Cuando hay un niño, niña o adolescente en la reserva, la persona adulta responsable informa el nombre, la fecha de nacimiento y el documento de identificación — que puede ser la partida de nacimiento, en el caso de un niño que todavía no tiene otro documento.
El tratamiento de esos datos observa el interés superior del niño y del adolescente, como ordena el art. 14 de la LGPD. La Autoridad Nacional de Protección de Datos estableció, en el Enunciado CD/ANPD nº 1/2023, que ese tratamiento puede apoyarse en las hipótesis del art. 7º de la Ley, y no solo en el consentimiento, siempre que se observe el interés superior — y esa es la base aquí: ejecutar la reserva y permitir la llegada.
No pedimos al niño ni al adolescente ningún dato más allá del necesario para el alojamiento, no los usamos para publicidad y no los compartimos con nadie además del establecimiento donde ocurre la estadía.
Tratamiento fuera de Brasil
En una frase: parte de la infraestructura que hace funcionar el sitio opera fuera de Brasil, y eso es una transferencia internacional con las salvaguardas que la ley exige.
La entrega de las páginas y el almacenamiento de los datos pueden ocurrir en servidores ubicados fuera de Brasil, operados por los prestadores citados en la sección anterior.
Esa transferencia internacional se da en las hipótesis del art. 33 de la LGPD y con las salvaguardas previstas en la Resolución CD/ANPD nº 19/2024, que aprobó el reglamento de transferencia internacional y las cláusulas contractuales estándar.
La transferencia no cambia tus derechos: siguen siendo los de la LGPD, y es Reserve ON quien responde por ellos ante ti.
Por cuánto tiempo los guardamos
En una frase: cada tipo de dato tiene un plazo, y el número del documento de identificación es el que guardamos por menos tiempo.
Cuenta: mientras la cuenta exista. Si pides la eliminación, cerramos la cuenta y borramos sus datos, con excepción de lo que debamos mantener por obligación legal o para defender un derecho.
Reserva, pago y devolución: cinco años contados desde el check-out. El plazo acompaña el art. 27 del Código de Defesa do Consumidor, que es el tiempo en que puede ejercerse una pretensión de reparación por hecho del servicio, y las obligaciones fiscales y contables de la operación. Es una elección de Reserve ON anclada en esos plazos — no hay ley que fije cinco años para este registro.
Tipo y número del documento de identificación y fecha de nacimiento, recogidos en el pre-check-in: borrados en hasta 30 días contados desde el check-out. Existen para la llegada al hotel y para el registro de huéspedes que la ley impone al establecimiento; pasada la estadía no tenemos finalidad que justifique mantenerlos, y el art. 15 de la LGPD ordena terminar el tratamiento cuando la finalidad se agota. Hoy no existe norma brasileña que fije un plazo de guarda de ese dato para nosotros: la Portaria MTur nº 41/2025, que instituyó la ficha de huésped digital, determina en su art. 12 que los datos se mantengan solo por el período necesario y, al final, se eliminen o anonimicen.
Registros de acceso a la aplicación: seis meses, bajo secreto, como determina el art. 15 de la Ley 12.965/2014.
Datos del registro de un establecimiento socio: mientras dure la sociedad y, después de ella, por el plazo en que los necesitemos para cumplir una obligación legal o defender un derecho.
Terminado el plazo, el dato se elimina o se anonimiza. El dato anonimizado deja de ser dato personal y puede seguir existiendo en estadística agregada, sin identificarte.
Tus derechos
En una frase: puedes confirmar, acceder, corregir, portar, eliminar y oponerte — y pedir todo eso por el canal de atención.
El art. 18 de la LGPD te da derecho a obtener de Reserve ON: la confirmación de que tratamos tus datos; el acceso a ellos; la corrección de datos incompletos, inexactos o desactualizados; la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley; la portabilidad a otro proveedor; la eliminación de los datos tratados con base en tu consentimiento; la información sobre con quién compartimos tus datos; la información sobre la posibilidad de no consentir y sus consecuencias; y la revocación del consentimiento.
También puedes oponerte a un tratamiento hecho con base en interés legítimo, cuando haya incumplimiento de la ley.
Para ejercer cualquiera de ellos, habla con Reserve ON por el canal de atención. Respondemos de forma simplificada de inmediato y, cuando el pedido exija declaración completa, en hasta 15 días, como prevé el art. 19 de la LGPD.
Algunos pedidos chocan con una obligación legal: no podemos, por ejemplo, borrar antes de plazo el registro de acceso que la ley manda guardar, ni el registro de una reserva mientras pueda sernos exigido. Cuando sea el caso, decimos cuál es la obligación.
Puedes, en cualquier momento, presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil.
Seguridad e incidentes
En una frase: protegemos lo que guardamos, y si hay un incidente con riesgo relevante te comunicamos a ti y a la ANPD.
Adoptamos medidas técnicas y administrativas para proteger tus datos: tráfico cifrado, contraseña guardada cifrada, control de acceso por rol — incluso dentro del panel del socio, donde el dato financiero no alcanza a todos los perfiles — y separación del documento de identificación del resto del registro de la reserva.
Ningún sistema es inmune. Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante para ti, te comunicamos a ti y a la Autoridad Nacional de Protección de Datos en el plazo y la forma del art. 48 de la LGPD y del reglamento de comunicación de incidentes aprobado por la Resolución CD/ANPD nº 15/2024.
Cambios en esta Política
En una frase: la versión vigente es la publicada aquí, con la fecha arriba del documento.
Esta Política cambia cuando cambia lo que hacemos con tus datos — y el cambio se publica antes de pasar a valer, no después.
Si el cambio es relevante para ti, te avisamos por los canales que tenemos contigo antes de que entre en vigor.
Cómo hablar sobre privacidad
En una frase: el canal de atención de Reserve ON es la puerta, y llega al encargado del tratamiento de datos personales.
Las solicitudes de titular, las dudas sobre esta Política y las comunicaciones sobre datos personales llegan a Reserve ON por el canal de atención publicado en este sitio.
El encargado del tratamiento de datos personales es la persona indicada por Reserve ON para recibir comunicaciones de titulares y de la Autoridad Nacional de Protección de Datos, como prevé el art. 41 de la LGPD.