Política de privacidad

Versión 1.0 · Última actualización: 23 de octubre de 2026

Esta Política de Privacidad explica cómo Zekorei Guest House («nosotros», «nos», «nuestro») recopila, utiliza, almacena y protege los datos personales cuando visitas www.zekorei.com (el «Sitio web»), creas una cuenta, inicias sesión con Google, solicitas o administras una reserva, o habilitas las notificaciones push.

Al utilizar el Sitio web, reconoces esta Política. Si no estás de acuerdo con ella, por favor no utilices las funciones de cuenta, inicio de sesión o notificaciones.

1. Quién es responsable de tus datos

El responsable del tratamiento de datos es Zekorei Guest House, una casa de huéspedes ubicada en 3 Mkurnali Street, 4600 Kutaisi, Georgia.

2. Datos personales que recopilamos

2.1. Datos de cuenta y de inicio de sesión

Para crear y utilizar una cuenta, procesamos tu dirección de correo electrónico, nombre, apellido y número de teléfono (el nombre y el teléfono son opcionales y son proporcionados por ti), la fecha de creación de la cuenta y el idioma de tu interfaz.

Cuando inicia sesión por correo electrónico, generamos un código de seis dígitos de un solo uso. El registro de inicio de sesión pendiente contiene su dirección de correo electrónico, un hash del código, sus horas de emisión y caducidad, el número de intentos y un registro de los envíos recientes; el código en sí nunca se almacena. El registro caduca después de 10 minutos. Un inicio de sesión exitoso crea una sesión que se almacena en nuestro servidor y se vincula al zk_session cookie durante 30 días.

2.2. Google Sign-In

Si eliges «Continuar con Google», Google devuelve el identificador de tu cuenta de Google, tu dirección de correo electrónico, el estado de verificación del correo electrónico y la información básica de perfil (como tu nombre y foto de perfil). Utilizamos y almacenamos únicamente tu dirección de correo electrónico verificada y el identificador de la cuenta de Google; no almacenamos tu foto de perfil ni recibimos tu contraseña de Google. No solicitamos ni accedemos a Gmail, Google Drive, Google Calendar ni a ningún otro contenido de los servicios de Google.

No almacenamos los tokens de acceso o de actualización de Google: se utilizan una vez durante el inicio de sesión y luego se descartan.

2.3. Datos de reserva

Cuando solicitas una reserva, procesamos el nombre, la dirección de correo electrónico y el número de teléfono que proporcionas, el identificador de la cuenta de huésped (si has iniciado sesión), las fechas de entrada y salida, el número de adultos y niños y sus edades, la habitación y la tarifa seleccionadas, el precio calculado y la moneda, la política de cancelación, la hora de la solicitud, el estado de la reserva y cualquier otro detalle que nos envíes en relación con tu estancia.

Utilizamos tu dirección de correo electrónico para enviar la confirmación de la reserva y, si es necesario, mensajes sobre tu estancia. Los correos electrónicos transaccionales se entregan a través de nuestro proveedor de servicios de correo electrónico.

2.4. Notificaciones push

Si habilitas las notificaciones push, tu navegador crea una suscripción que incluye un punto de enlace push, claves de cifrado públicas, el user agent de tu navegador y dispositivo, el idioma de la suscripción, su tiempo de expiración y marcas de tiempo. Utilizamos estos datos únicamente para entregar las notificaciones que solicitaste.

2.5. Datos técnicos y de seguridad

Nuestros servidores procesan automáticamente la dirección IP, el user agent, la URL solicitada, las marcas de tiempo y la información técnica similar contenida en los registros estándar del servidor web. También registramos eventos de seguridad, como intentos fallidos de inicio de sesión y superaciones de límites de solicitudes (rate-limit). Esta información se utiliza para ofrecer el Sitio web, mantenerlo seguro, prevenir abusos y diagnosticar fallos.

3. Cookies y tecnologías similares

Utilizamos un número reducido de cookies estrictamente necesarias y ninguna cookie publicitaria o de seguimiento entre sitios.

• zk_session — te mantiene con la sesión iniciada. HttpOnly, Secure, SameSite=Lax, expira después de 30 días.
• zk_auth — permite al Sitio web mostrar si has iniciado sesión. No HttpOnly, Secure, SameSite=Lax, expira después de 30 días.
• zk_google_state — protege el inicio de sesión con Google contra la falsificación de solicitudes en sitios cruzados. HttpOnly, Secure, expira después de 10 minutos.
• Cloudflare Turnstile — verifica que una solicitud de inicio de sesión provenga de un navegador real y puede configurar sus propias cookies o procesar tu dirección IP y user agent para tal fin.

Puedes eliminar o bloquear las cookies en la configuración de tu navegador. Si bloqueas las cookies anteriores, el inicio de sesión y la gestión de reservas no funcionarán.

Para las estadísticas utilizamos una instancia autohospedada de Umami, que registra las visualizaciones de páginas, los referentes y la información básica del dispositivo para elaborar estadísticas de uso. No utiliza identificadores publicitarios ni crea perfiles publicitarios.

4. Por qué utilizamos tus datos

• Proporcionar tu cuenta e inicio de sesión — para prestar el servicio que solicitaste y mantener tu cuenta segura.
• Procesar reservas — para preparar, confirmar y gestionar tu estancia, y para enviar los correos electrónicos transaccionales correspondientes.
• Notificaciones push — sobre la base de su consentimiento, el cual puede retirar en cualquier momento en la configuración de su navegador o dispositivo.
• Seguridad y prevención de abusos — nuestro interés legítimo en proteger el Sitio web, a nuestros huéspedes y a nuestros sistemas (limitación de tasa de solicitudes, prevención de fraudes, análisis de registros).
• Analítica y mejora — nuestro interés legítimo en comprender cómo se utiliza el Sitio web, basándonos en estadísticas agregadas.
• Obligaciones legales — cuando la ley aplicable nos exija conservar o divulgar información.

No utilizamos sus datos personales para la toma de decisiones automatizadas que produzcan efectos jurídicos, ni enviamos correos electrónicos de marketing sin su consentimiento por separado.

5. Cuándo compartimos datos

No vendemos sus datos personales ni los compartimos con fines publicitarios. Solo compartimos datos limitados con proveedores de servicios que nos ayudan a operar el Sitio web, y únicamente en la medida necesaria:

• Google LLC — cuando elige Google Sign-In, la autenticación es realizada por Google bajo su propia política de privacidad.
• Brevo — nuestro proveedor de correos electrónicos transaccionales, que envía los códigos de inicio de sesión y las confirmaciones de reserva.
• Cloudflare — el servicio de protección contra bots Turnstile utilizado en el formulario de inicio de sesión.
• Servicios de notificaciones push del navegador (por ejemplo, Google, Mozilla, Apple o Microsoft) — para enviar las notificaciones que haya habilitado.
• Amsiz — proporciona el alojamiento y la infraestructura técnica del Sitio web.
• Telegram — si utiliza el chat web del sitio, sus mensajes se entregan a través de Telegram.
• Google Fonts and OpenStreetMap — las fuentes web y el mapa incrustado se cargan desde sus servidores, los cuales reciben su dirección IP. Puede bloquearlos en su navegador si lo prefiere.
• Autoridades públicas — cuando la divulgación sea exigida por la ley o sea necesaria para el establecimiento, el ejercicio o la defensa de reclamaciones legales.

6. Transferencias internacionales

Tenemos nuestra sede en Georgia. Algunos de nuestros proveedores de servicios procesan datos en la Unión Europea, Estados Unidos u otros países. Cuando sea necesario, nos basamos en salvaguardias adecuadas, como las cláusulas contractuales estándar y las decisiones de adecuación, y solo compartimos los datos necesarios para el servicio correspondiente.

7. Durante cuánto tiempo conservamos los datos

• Códigos de inicio de sesión de un solo uso y registros de inicio de sesión pendientes — 10 minutos.
• Registros de estado de Google Sign-In — 10 minutos.
• Sesiones de cuenta — 30 días desde el inicio de sesión, sin prórroga automática.
• Datos de la cuenta — hasta que nos solicite que eliminemos su cuenta, a menos que la ley o las reservas exijan un período más prolongado.
• Registros de reservas — durante el tiempo necesario para proporcionar su estancia y cumplir con los requisitos contables, fiscales y otros requisitos legales.
• Suscripciones push — hasta que desactive las notificaciones, expire la suscripción o se elimine la cuenta.
• Registros del servidor y de seguridad — durante un período limitado necesario para la seguridad, la resolución de problemas y el cumplimiento legal.

8. Cómo protegemos sus datos

Utilizamos HTTPS, cookies HttpOnly y Secure, códigos de un solo uso cifrados mediante hash, limitación de tasa y acceso restringido a nuestros sistemas. Los tokens de Google no se almacenan. Solo las personas que necesitan los datos para operar la casa de huéspedes y el Sitio web pueden acceder a ellos. Ningún método de transmisión o almacenamiento es completamente seguro; si cree que sus datos han sido comprometidos, póngase en contacto con nosotros inmediatamente.

9. Sus derechos

Sujeto a la ley aplicable, tiene derecho a:

• acceder a los datos personales que tenemos sobre usted y recibir una copia;
• corregir datos inexactos o incompletos;
• eliminar sus datos, incluida su cuenta;
• restringir u oponerse a determinados tratamientos;
• recibir sus datos en un formato portátil;
• retirar el consentimiento para las notificaciones push en cualquier momento;
• presentar una reclamación ante el Servicio de Protección de Datos Personales de Georgia (pdps.ge) o ante la autoridad de control de su país.

Para ejercer estos derechos, envíe un correo electrónico a zekorei@amsiz.com. Es posible que le pidamos que confirme que controla la dirección de correo electrónico asociada a la cuenta. Respondemos en un plazo de 30 días o en el período requerido por la ley. La eliminación de su cuenta no elimina automáticamente los registros de reservas que debemos conservar por motivos legales o contables.

10. Menores

El sitio web y las funciones de la cuenta están destinados a adultos. No recopilamos conscientemente datos personales de menores de 18 años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

11. Google API Services User Data Policy

Los datos de usuario de Google se utilizan únicamente para autenticarle y para crear o acceder a su cuenta en este sitio web. No vendemos datos de usuario de Google, no los utilizamos para publicidad, no los utilizamos para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, y no permitimos que personas los lean, excepto cuando sea necesario por motivos de seguridad, cumplimiento legal o con su consentimiento explícito.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La versión actual se publica siempre en esta página con su número de versión y fecha. Si un cambio afecta materialmente a sus derechos, le notificaremos adicionalmente por correo electrónico o mediante un aviso en el sitio web.

13. Póngase en contacto con nosotros

Las preguntas sobre esta Política o sobre sus datos personales pueden enviarse a zekorei@amsiz.com o por teléfono al +995 555 3160 22.

Consulte también nuestros Términos del servicio.