Aviso de Privacidad para Anfitriones

1. Responsable de sus datos

KORU HOLDING, S.A.S., sociedad que opera la marca KORU, con domicilio en Marie Curie 303, interior C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, Estado de México, C.P. 50070, es el responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para temas de privacidad: legal@korurent.com

Este aviso aplica a quienes ofrecen espacios en KORU Room («Anfitriones»), a sus representantes legales y a los miembros de su equipo. Si usted también renta o se hospeda con KORU, sus datos como cliente se rigen por el Aviso de Privacidad de Clientes.

2. Datos que tratamos

• Identificación y contacto: nombre, fecha de nacimiento, nacionalidad, CURP, domicilio, correo, teléfono y fotografía de perfil (opcional).
• Datos de su INE: nombre, fecha de nacimiento, CURP y resultado de la verificación.
• Si actúa por una empresa: razón social, datos del representante legal y, cuando KORU los pide, los documentos que acreditan sus facultades.
• Datos fiscales: RFC, régimen fiscal, código postal fiscal y Constancia de Situación Fiscal.
• Datos bancarios y patrimoniales: banco, CLABE, titular de la cuenta, y sus cobros, comisiones, retenciones y pagos.
• Datos del espacio: dirección exacta, ubicación en el mapa, tipo de lugar, capacidad, precios, reglas, calendario, instrucciones de llegada y declaración de seguridad y de cámaras.
• Fotografías del espacio y, en su caso, de daños o incidencias.
• Documentos del inmueble, cuando KORU los pide: título o autorización del propietario o arrendador, permisos, licencias y registros locales.
• Datos de sus estancias: reservas, mensajes con huéspedes, cancelaciones, reclamaciones, reseñas, tasa de aceptación y tiempo de respuesta.
• Evidencia de la firma electrónica: fecha, hora, dirección IP, dispositivo y ubicación del momento de la firma.
• Datos de uso del panel: dirección IP, dispositivo, navegador y registro de actividad.
• Comunicaciones con nuestro equipo.

Los datos bancarios y patrimoniales requieren su consentimiento expreso, que otorga al registrar su cuenta y firmar el Contrato de Anfitrión.

3. Datos biométricos (datos sensibles)

Para verificar su identidad, Didit compara una fotografía de su rostro (prueba de vida) con la de su INE. Estos datos biométricos son datos personales sensibles, por lo que solo se tratan con su consentimiento expreso y por escrito, que otorga por medios electrónicos en la pantalla de verificación antes de iniciarla.

Didit captura y procesa las imágenes en su propia plataforma. KORU conserva únicamente el resultado de la verificación y los datos del documento necesarios para el contrato, no las imágenes de su rostro.

Si no otorga este consentimiento, no podremos registrarlo como Anfitrión.

4. Para qué usamos sus datos

Finalidades necesarias para el servicio:

• Crear y administrar su cuenta y la de su equipo.
• Verificar su identidad y prevenir fraudes.
• Elaborar, firmar y conservar el Contrato de Anfitrión.
• Revisar y publicar sus espacios. La dirección exacta solo se comparte con el huésped que tiene una estancia confirmada.
• Gestionar reservas, cobros, comisiones, pagos y reembolsos.
• Atender incidencias, daños y reclamaciones, y aplicar las faltas y consecuencias de los Términos para Anfitriones.
• Retener y enterar impuestos, emitir comprobantes fiscales y cumplir las obligaciones de información ante las autoridades.
• Enviarle avisos sobre sus estancias, su cuenta y cambios a los textos legales.
• Mantener la seguridad de la Plataforma.

Finalidades adicionales (puede negarse sin afectar el servicio):

• Enviarle promociones, novedades y consejos para sus anuncios.
• Usar las fotografías y descripciones de sus espacios en la publicidad de KORU fuera de la Plataforma.
• Medir el uso del panel para mejorarlo, con cookies de análisis que solo se activan si las acepta.
• Medir y mejorar nuestras campañas de publicidad en Meta y Google, con cookies de publicidad que solo se activan si las acepta.
• Pedirle su opinión sobre el servicio.

Para oponerse a las finalidades adicionales, escriba a legal@korurent.com. Para las cookies de análisis y de publicidad, basta con rechazar esa categoría en el aviso de cookies.

5. Con quién compartimos sus datos

Compartimos sus datos, sin necesidad de su consentimiento, cuando es necesario para cumplir el contrato o la ley:

• Con los huéspedes: su nombre o el de su negocio, su fotografía de perfil, la información del anuncio y, con la estancia confirmada, la dirección exacta, las instrucciones de llegada y un medio de contacto.
• Con Stripe: sus datos de identidad, fiscales y bancarios, para abrir su cuenta de pagos y transferirle sus cobros. Stripe verifica su identidad y su cuenta y también trata esos datos conforme a su propio aviso de privacidad.
• Con la aseguradora aliada y sus ajustadores, si existe una cobertura para su estancia: para emitirla y atender siniestros.
• Con autoridades fiscales: el Servicio de Administración Tributaria y las autoridades fiscales de los estados, a quienes la ley obliga a informar su nombre, RFC, CURP, domicilio fiscal, banco y CLABE, el monto de sus operaciones y la dirección del inmueble.
• Con autoridades de turismo y otras autoridades competentes, cuando la ley local obliga a las plataformas a reportar los inmuebles y su ocupación, o cuando lo requieran por ley o mandato judicial.

Solo con su consentimiento, que otorga al aceptar las cookies de publicidad:

• Con Meta Platforms, Inc. y Google LLC, con sede en los Estados Unidos: identificadores de su navegador y las acciones que realiza en el sitio, para medir nuestras campañas.

No vendemos sus datos personales.

6. Proveedores que tratan datos por cuenta de KORU

Estos proveedores solo usan sus datos para prestarnos el servicio contratado:

• Didit: verificación de identidad, prueba de vida y confirmación del teléfono.
• Supabase: base de datos, autenticación y almacenamiento de archivos. Las fotografías y documentos se guardan en almacenamiento privado.
• Vercel: alojamiento del sitio y medición de rendimiento.
• Resend: envío de correos transaccionales.
• Proveedor de sellos de tiempo: recibe la huella digital del contrato, no su contenido, para sellar la fecha y la hora de la firma.
• Upstash: control de abuso y límites de uso de la Plataforma.
• KORU HOLDING LLC (Delaware, Estados Unidos), empresa de KORU: opera nuestras aplicaciones en Meta, TikTok y Google, solo con nuestras instrucciones.
• Google y Apple: inicio de sesión, si elige esa opción.

Algunos de estos proveedores almacenan información en servidores fuera de México, principalmente en los Estados Unidos, con medidas de seguridad contractuales.

7. Cuánto tiempo conservamos sus datos

• Los contratos, pagos, retenciones y comprobantes fiscales se conservan hasta 10 años, por las obligaciones del Código de Comercio y del Código Fiscal de la Federación.
• Los datos de la cuenta y de sus espacios se conservan mientras la cuenta esté activa. Al cerrarla, se bloquean y se eliminan al terminar los plazos legales.
• Las fotografías y la evidencia de incidencias se conservan mientras puedan ser necesarias para aclarar daños o reclamaciones.
• El registro de faltas se conserva hasta 72 meses.

8. Sus derechos (ARCO) y cómo ejercerlos

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, así como limitar su uso o divulgación.

Envíe su solicitud a legal@korurent.com con:

• Su nombre y el correo de su cuenta.
• Una copia de su identificación (o la de su representante y el documento que lo acredite).
• El derecho que desea ejercer y los datos a los que se refiere.

Le responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo en los 15 días hábiles siguientes.

Algunos datos no se pueden cancelar mientras exista una obligación legal de conservarlos. Por ejemplo, un contrato firmado y su evidencia de firma no pueden modificarse ni eliminarse; en ese caso lo bloqueamos y solo lo usamos para cumplir la ley o defender derechos.

Si considera que sus derechos no fueron atendidos, puede acudir a la autoridad en materia de protección de datos personales, la Secretaría Anticorrupción y Buen Gobierno.

9. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que nos dio, sin efectos retroactivos, escribiendo a legal@korurent.com con los mismos datos de la sección 8. Le responderemos en los mismos plazos.

Si revoca el consentimiento para datos que son necesarios para el servicio, como los biométricos, los fiscales o los bancarios, no podremos mantenerlo como Anfitrión. Las estancias confirmadas se cumplen y los datos que la ley obliga a conservar se bloquean.

10. Cookies y tecnologías similares

Usamos cookies y almacenamiento local necesarios para que el sitio y el panel funcionen y, solo con su consentimiento, cookies de análisis y de publicidad. Consulte el detalle en la Política de Cookies para Proveedores. Puede cambiar su decisión en cualquier momento desde el enlace «Cookies» al pie de la página.

11. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: cifrado en tránsito, control de accesos por perfil, registro de actividad y revisión de proveedores. Si ocurre una vulneración que afecte significativamente sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

12. Datos de otras personas

Si nos da datos de otras personas, como miembros de su equipo, el propietario del inmueble o su representante legal, usted debe haberles informado de este aviso y contar con su permiso.

Los datos de los huéspedes que recibe para cada estancia no son suyos: los trata bajo las reglas de confidencialidad del Contrato de Anfitrión.

13. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio afecta las finalidades o requiere un nuevo consentimiento, se lo informaremos por correo o en su panel y le pediremos aceptarlo.