Política de privacidad

La empresa responsable de este sitio web —el «responsable del tratamiento», en términos europeos— es STANZA TRAVEL LLC, una sociedad de responsabilidad limitada de Florida (Florida Division of Corporations, Document No. L26000463955; Articles of Organization presentados el 3 de septiembre de 2026), que opera bajo el nombre comercial «STANZA». Dirección principal y postal: 3590 Rockerman Road, Miami, FL 33133, Estados Unidos. Agente registrado: Andrés Muñoz, en la misma dirección. Hasta que en esta página se anuncie un buzón dedicado, escriba a [email protected] o a la dirección anterior (sección 18). No hemos nombrado un delegado de protección de datos, un representante en la Unión Europea o el Reino Unido, ni un encarregado en Brasil (secciones 12 y 13).

Esta política cubre stanzahotels.com en los seis idiomas en que publicamos (inglés, español, portugués, francés, alemán e italiano), su formulario de solicitud, su vista previa de reservación y su chat del concierge, y nuestro robot de lectura, StanzaBot (sección 16). No cubre los sitios web de los propios hoteles, que tienen sus propias políticas, y no es un contrato. Si las traducciones difieren, la versión en inglés es la de referencia.

Más allá de los datos de conexión y del conteo anónimo de visitas que genera cualquier página vista (D y C, abajo), no recopilamos nada sobre usted hasta que usted actúa. Cada categoría proviene de usted o de su navegador; no compramos nada a corredores de datos, redes sociales ni otras empresas.

Adónde va. Una solicitud (A) o una reservación de vista previa (B) se envía a nuestro propio servidor, alojado por Railway (sección 6), donde la lee un operador de STANZA con sesión iniciada; su dispositivo conserva solo su referencia (sección 5). El nombre, el correo electrónico y las fechas son necesarios para responder a una solicitud; el teléfono y el mensaje son opcionales — omítalos si lo prefiere, y nada más cambia.

No recopilamos cuentas de usuario ni contraseñas, datos de tarjetas o bancarios, identificadores gubernamentales, geolocalización precisa, datos biométricos, su navegación en otros sitios web ni información sobre niños como personas — solo el número de los que viajan y, en una búsqueda, sus edades, para la estadía.

Su correo electrónico se usa solo para responder a su solicitud; su teléfono, solo para comunicarnos con usted sobre ella. No enviamos correos, mensajes de texto ni llamadas comerciales. Si alguna vez empezáramos, obtendríamos primero el consentimiento que la ley exige —consentimiento previo, expreso y por escrito para mensajes de texto o llamadas automatizados según la TCPA y la ley de Florida, y el consentimiento que exige la ley antispam de Canadá (CASL) donde aplique—, nos identificaríamos e incluiríamos un enlace para darse de baja y nuestra dirección postal, como exige la CAN-SPAM. No tomamos decisiones automatizadas sobre usted (sección 15) ni elaboramos perfiles.

STANZA no establece cookies para los visitantes, no carga fuentes tipográficas, píxeles ni rastreadores publicitarios de terceros (nuestras tipografías se sirven desde nuestro propio dominio) y no lo rastrea a través de otros sitios web. En cada página se ejecuta un solo guion de un tercero: el contador de visitas de Cloudflare, descrito más abajo en «Conteo de visitas»; no guarda nada en su dispositivo. Nada no esencial se guarda en su dispositivo, y no hay aviso de cookies. Esto es todo lo que su navegador guarda o envía:

Conteo de visitas

El nuestro. Un evento por página vista, búsqueda, apertura de galería, solicitud o reservación de vista previa va a nuestro propio servidor: nombre del evento, ruta de la página sin términos de búsqueda ni fechas, idioma, hotel mostrado y hora (categoría C, sección 3). Sin cookie, sin identificador, sin escribir ninguna dirección IP.

El de Cloudflare. Cloudflare, que intermedia el tráfico de este sitio, inserta en cada página un pequeño guion (beacon.min.js, unos 10 KB, servido desde static.cloudflareinsights.com): Cloudflare Web Analytics. Al cargar una página, y al pasar a otra página dentro del sitio, el guion informa a Cloudflare, Inc. (Estados Unidos) de: la dirección de la página — en una búsqueda incluye las fechas y el número de huéspedes, aunque Cloudflare declara que no registra lo que sigue al «?» —, la dirección del sitio que lo trajo aquí, su navegador y su sistema operativo con sus versiones, el tiempo que tardó en cargar la página y sus Core Web Vitals, y un número aleatorio propio de esa carga. El informe viaja por la propia red de Cloudflare bajo la dirección de este sitio, así que Cloudflare ve la dirección IP de la conexión como la ve en cada página y deduce de ella su país. Cloudflare declara que este servicio no usa ningún estado en el navegador — ni cookie ni almacenamiento local —, que no lo identifica por huella digital a partir de la dirección IP, la cadena del navegador ni ningún otro dato, y que no sigue a las personas entre sitios web; una «visita» es simplemente una página vista que llegó desde otro sitio. Cloudflare conserva los informes en bruto 7 días, después una muestra de alrededor del 10 %, y nos muestra totales de los últimos seis meses; actúa como nuestro encargado del tratamiento bajo su adenda de tratamiento de datos (sección 6). Nosotros leemos solo totales — páginas vistas, sitios de procedencia, países, tiempos de carga — para saber qué se lee y a qué velocidad carga, nunca para publicidad.

Cómo evitarlo. El interruptor de abajo y las señales Global Privacy Control y Do Not Track detienen únicamente nuestro propio conteo: el guion de Cloudflare no las lee y no tenemos un interruptor por visitante para él. Un bloqueador de contenido o de rastreadores (Adblock Plus, Brave, la extensión de DuckDuckGo y herramientas similares) bloquea el guion, y desactivar JavaScript para este sitio hace lo mismo; el sitio funciona igual sin él.

Do Not Track y Global Privacy Control. Desactive nuestro conteo de visitas en esta página («No contar mis visitas»). Honramos la señal Global Privacy Control y el ajuste más antiguo Do Not Track: un navegador que envía cualquiera de los dos nunca es contado por nosotros, y tratamos la señal como una exclusión de toda venta o compartición de información personal — algo que en ningún caso hacemos. Esa es nuestra respuesta a la pregunta de la CalOPPA sobre Do Not Track. Aparte del contador de Cloudflare descrito arriba, ninguna otra parte recopila información sobre su actividad aquí. Si alguna vez añadimos publicidad, medición publicitaria u otras analíticas de terceros, pediremos consentimiento primero donde la ley lo exija y enumeraremos aquí cada cookie antes de establecerla.

Nunca vendemos información personal, nunca la compartimos para publicidad conductual entre contextos ni publicidad dirigida, y no lo hemos hecho en los doce meses anteriores. Su información llega únicamente a:

• Los proveedores que hacen funcionar el sitio, siguiendo nuestras instrucciones: Railway Corporation (alojamiento, Estados Unidos) y Cloudflare, Inc. (dominio, DNS, intermediación de red, seguridad y conteo de visitas, Estados Unidos). La adenda de tratamiento de datos de Cloudflare, con las cláusulas contractuales tipo de la UE y la adenda del Reino Unido, se aplica a nuestra cuenta; estamos completando la de Railway. Nuestro código fuente en GitHub no contiene información de huéspedes.
• Hoteles y un socio de reservas — solo cuando exista una reservación real, lo que hoy no ocurre. Nada de lo enviado en este sitio llega a un hotel ni a un socio de reservas. Cuando se abra la reserva en vivo, el nombre del titular, las edades de los niños, las fechas y la habitación irán al hotel y a nuestro socio de reservas para retener la habitación; esta página se actualizará antes.
• El servicio de voz de su navegador, solo si usted dicta (sección 3, E).
• Autoridades públicas, tribunales o reguladores, cuando la ley nos obliga o para defender nuestros derechos.
• Un sucesor, si STANZA se vendiera o fusionara alguna vez, bajo esta política.

Hoy nuestro servidor no tiene disco persistente: los archivos que contienen A a C se borran en cada nuevo despliegue, que actualmente ocurre con frecuencia, de modo que nada ha alcanzado aún los periodos anteriores. Los periodos anteriores son máximos; pídalo, y eliminamos antes su solicitud o su reservación de vista previa.

El sitio se sirve por HTTPS. En este sitio, las solicitudes y las reservaciones de vista previa solo puede leerlas un operador de STANZA con sesión iniciada mediante la clave de operador, a través de una sesión firmada que caduca a las doce horas; la clave se compara en tiempo constante y el inicio de sesión se limita a cinco intentos por cada quince minutos. Cada punto de entrada que acepta datos comprueba que la llamada proviene de este sitio, limita el cuerpo a 8 KB y limita la frecuencia mediante una huella abreviada de la dirección IP conservada solo en memoria (en los puntos de entrada públicos, la huella cambia cada día). Los datos de huéspedes nunca entran en el control de versiones, nuestro conector de reservas oculta nombres, correos electrónicos y teléfonos en sus registros técnicos, ningún guion de terceros se ejecuta en nuestras páginas y aquí no se capturan datos de tarjetas ni bancarios.

Ningún sistema es perfectamente seguro. Si una brecha afecta a su información personal, se lo notificaremos a usted y a las autoridades como exige la ley: a los residentes de Florida afectados en un plazo de 30 días y, a partir de 500 residentes, al Florida Department of Legal Affairs (Fla. Stat. §501.171); a la autoridad de control competente en un plazo de 72 horas, y a usted sin dilación indebida cuando el riesgo sea alto (RGPD, RGPD del Reino Unido); a la ANPD en sus plazos (Brasil). Mantenemos una guía escrita de respuesta a brechas y anotamos cada incidente en un registro.

Estos derechos están disponibles para todo visitante en los Estados Unidos, sea cual sea su estado. STANZA no alcanza hoy los umbrales de volumen, ingresos o tamaño de empresa que activan la mayoría de las leyes estatales de privacidad para una empresa —incluidas las de California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Delaware, Nebraska, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island—, pero honramos igualmente los derechos que describen:

• Conocer y acceder a lo que conservamos sobre usted, sus fuentes, finalidades y destinatarios —incluidos los terceros concretos, si los hubiera, que lo recibieron (hoy ninguno; solo los proveedores de servicios de la sección 6)—; corregirlo; eliminarlo; y recibir una copia en un formato portable.
• Excluirse de la venta, de la compartición o el tratamiento para publicidad dirigida, y de la elaboración de perfiles para decisiones con efectos jurídicos o de importancia similar. No hacemos ninguna de estas cosas; una señal Global Privacy Control se honra como esa exclusión en cualquier caso.
• Datos sensibles: no los pedimos, y omitirlos no cambia nada en su solicitud. Si incluye un dato sensible en su mensaje, lo usamos solo para preparar la estadía que solicitó (incluirlo es su consentimiento), no inferimos nada de él y lo eliminamos a petición suya.
• Sin discriminación: ninguna denegación de servicio, precio distinto ni calidad inferior por ejercer un derecho.

Cómo ejercerlos. Escriba a [email protected] (asunto «Solicitud de privacidad») o a la dirección de la sección 18, desde el correo electrónico que nos dio, citando su referencia si la tiene. Verificación: cotejamos su solicitud con el correo electrónico y la referencia que constan en nuestros registros y podemos pedirle que confirme desde esa dirección; no hay cuentas en las que iniciar sesión. Agentes autorizados pueden actuar por usted con su permiso firmado o un poder de representación; podemos confirmarlo directamente con usted. Plazos: acusamos recibo en 10 días hábiles y respondemos en 45 días, prorrogables una vez por otros 45 días con una explicación; sin cargo salvo en solicitudes manifiestamente infundadas o repetitivas. Apelaciones: si denegamos toda o parte de una solicitud, decimos por qué; responda «Apelación» en un plazo de 60 días y decidimos en 45 días, por escrito, con el contacto del Fiscal General de su estado — en California, también el de la California Privacy Protection Agency.

Nevada (NRS 603A): no vendemos información cubierta; nuestra dirección designada para solicitudes de residentes de Nevada es [email protected] (asunto «Solicitud de Nevada») o la dirección postal de la sección 18, y respondemos a una solicitud verificada de no venta en el plazo indicado arriba. «Shine the Light» de California (Civil Code §1798.83): no revelamos información personal a terceros para su mercadotecnia directa; una solicitud bajo esa ley recibirá esa respuesta.

STANZA es una empresa de Florida. La Florida Digital Bill of Rights (Fla. Stat. §501.701 y siguientes) se aplica a los responsables con más de 1000 millones de dólares de ingresos globales que cumplen condiciones adicionales; STANZA no es un responsable cubierto, y honramos igualmente los derechos de la sección 9 para los residentes de Florida. No vendemos datos sensibles ni ningún dato personal, no tratamos geolocalización precisa, y no hacemos llamadas de venta telefónica ni enviamos mensajes de texto comerciales (Fla. Stat. §501.059). Bajo la Florida Information Protection Act (Fla. Stat. §501.171) tomamos medidas razonables para proteger la información personal y seguimos el calendario de notificación de brechas de la sección 8.

Aviso en el momento de la recopilación. Cuando envía una solicitud o una reservación de vista previa, recopilamos las categorías siguientes para las finalidades de la sección 4 y las conservamos durante los periodos de la sección 7. No vendemos ni compartimos información personal, y usamos la información personal sensible solo para la finalidad que usted pidió. STANZA no alcanza actualmente los umbrales que hacen aplicable a una empresa la CCPA, modificada por la CPRA; honramos estos derechos de todos modos.

Ninguna de las categorías siguientes se vende ni se comparte, y ninguna lo ha sido en los doce meses anteriores.

Cada categoría que conservamos es tratada con una finalidad empresarial por los proveedores de servicios de la sección 6 (alojamiento y red), bajo contratos que los limitan a nuestras instrucciones; ninguna se ha revelado a ningún tercero con una finalidad empresarial. Sus derechos en California —conocer, eliminar, corregir, portabilidad, excluirse de la venta o compartición, limitar la información personal sensible, no discriminación— y nuestro proceso de verificación, agentes, apelación y 45 días están en la sección 9. Honramos Global Privacy Control (sección 5). No vendemos ni compartimos la información personal de nadie, incluida la de consumidores menores de 16 años, no ofrecemos incentivos económicos y no estamos obligados a publicar métricas de solicitudes.

STANZA está establecida en los Estados Unidos, sin establecimiento en Europa. Como ofrecemos nuestro servicio en sus idiomas, se aplican el RGPD, el RGPD del Reino Unido y la Ley Federal de Protección de Datos de Suiza, y STANZA TRAVEL LLC es el responsable del tratamiento. No hemos designado un representante conforme al artículo 27 del RGPD ni del RGPD del Reino Unido; estamos evaluando si es obligatorio y, de serlo, lo nombraremos aquí. Mientras tanto, escríbanos directamente (sección 18).

Las bases jurídicas están en la sección 4. Sus derechos: acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20), oposición (21, abajo), retirada del consentimiento (7.3), y no ser objeto de una decisión exclusivamente automatizada con efectos jurídicos o similares (22; no tomamos ninguna). Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, de forma gratuita. Puede presentar una reclamación ante la autoridad de control del lugar donde vive o trabaja; en el Reino Unido, también ante nosotros primero (artículo 164A de la Ley de Protección de Datos de 2018) y ante la Oficina del Comisionado de Información (ICO); en Suiza, ante el Comisionado Federal de Protección de Datos e Información.

Su derecho de oposición. Puede oponerse en cualquier momento al tratamiento que basamos en el interés legítimo — el conteo de visitas y la seguridad del sitio (sección 4). El conteo de visitas se desactiva con un clic en esta página; para cualquier otra cosa, escríbanos (sección 18) y lo detenemos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses.

Transferencias internacionales. Su información se trata en los Estados Unidos, cuya ley difiere de la suya. STANZA no está certificada bajo el Marco de Privacidad de Datos UE-EE. UU., su extensión para el Reino Unido ni el Marco de Privacidad de Datos Suiza-EE. UU. Cuando nos envía una solicitud, entrega su información directamente a un responsable situado fuera de Europa; según las directrices del Comité Europeo de Protección de Datos, eso no es una «transferencia» en el sentido del capítulo V, y el RGPD la protege en nuestras manos porque estamos sujetos a él (artículo 3.2). Las transferencias que sí hacemos —a los proveedores que hacen funcionar el sitio— se apoyan en sus acuerdos de tratamiento de datos, que incorporan las cláusulas contractuales tipo de la UE y la adenda del Reino Unido: el de Cloudflare se aplica hoy; estamos completando el de Railway, y esta página lo dirá cuando esté hecho. Pídanos detalles de estas garantías.

Brasil. Este sitio se publica en portugués para Brasil, por lo que se aplica la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Ley 13.709/2018) y STANZA TRAVEL LLC es el controlador, responsable del tratamiento aquí descrito; los proveedores que hacen funcionar el sitio actúan por nuestras instrucciones como operadores. No hemos nombrado un encarregado; nuestro canal para los titulares de datos está en la sección 18. Tratamos su solicitud y su reservación de vista previa a petición suya (art. 7, V), la seguridad y el conteo de visitas por interés legítimo (art. 7, IX), y un dato sensible que usted aporte voluntariamente con su consentimiento específico (art. 11, I). Puede obtener confirmación, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre la compartición y sobre la posibilidad de negar el consentimiento, y revocar el consentimiento (art. 18), así como presentar una petición ante la Autoridade Nacional de Proteção de Dados; respondemos a las solicitudes de acceso en los quince días del art. 19 y al resto sin dilación indebida. Sus datos se tratan en los Estados Unidos, país que la ANPD no ha reconocido como adecuado. Entregarnos su solicitud directamente es una recopilación internacional, no una transferencia, según la Resolución 19/2024 de la ANPD (art. 6); la transferencia que hacemos a los proveedores que hacen funcionar el sitio se está formalizando bajo esa Resolución y, hasta entonces, se apoya en la necesidad de ejecutar el servicio que usted pidió (art. 33, IX, con el art. 7, V).

Canadá. Recopilamos, usamos y revelamos su información con el consentimiento implícito en su solicitud, para las finalidades de esta página; puede acceder a ella y corregirla, y presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá. Se almacena en los Estados Unidos y está sujeta a la ley estadounidense.

Este sitio es para adultos que planean una estadía y no está dirigido a menores. No recopilamos a sabiendas información personal de nadie menor de 18 años, y nunca de un niño menor de 13 años en el sentido de la Children's Online Privacy Protection Act (COPPA) de los Estados Unidos. El número de niños que viajan con usted —y, en una búsqueda, sus edades— se usa solo para encontrar la tarifa correcta y preparar la estadía. Si nos enteramos de que un menor nos ha enviado información personal, la eliminamos; los padres o tutores pueden escribirnos (sección 18).

• La búsqueda y los filtros funcionan con los datos del catálogo y no conservan nada sobre usted; una búsqueda añade un evento anónimo al conteo de visitas (sección 3, C), y la dirección de su página —con las fechas y el número de huéspedes— pasa por los datos de conexión (sección 3, D).
• El chat del concierge es un asistente automatizado, no una persona: responde con plantillas fijas y con los datos propios de este sitio; no interviene ningún modelo de IA, la conversación no se guarda y nada de lo que escriba en él se envía a ninguna parte — salvo que elija «Abrir una solicitud» desde el chat, en cuyo caso su último mensaje rellena previamente el formulario de solicitud, que usted revisa y envía por sí mismo (categoría A). Nunca reserva por usted. Si algún día se conecta un modelo de IA, su primer mensaje lo dirá y esta página cambiará antes.
• El Stanza Score es nuestro índice editorial propio de hoteles, calculado a partir de hechos públicos sobre cada hotel, nunca a partir de información sobre usted.
• No tomamos ninguna decisión automatizada sobre usted con efectos jurídicos o de importancia similar ni elaboramos perfiles.

Para construir la colección, nuestros propios guiones leen páginas públicas de hoteles, salas de prensa y bibliotecas de imágenes donde su robots.txt lo permite, identificándose con el User-Agent StanzaBot/1.0 (+https://stanzahotels.com/bot/; [email protected]). StanzaBot honra robots.txt, espera al menos dos segundos entre peticiones al mismo servidor, no lee nada detrás de un inicio de sesión, no envía formularios, nunca rodea un bloqueo y nunca lee sitios de reseñas ni plataformas de reserva. La única información personal que puede conservar es el nombre de un fotógrafo o autor tal como fue publicado, que guardamos para acreditarlo (ver /credits/). Dos líneas en un archivo robots.txt —User-agent: StanzaBot y Disallow: /— lo mantienen fuera de un sitio; detalles, contacto y retirada en stanzahotels.com/bot/.

Cada versión lleva un número y una fecha de entrada en vigor al inicio; esta es la versión 3.1. Cuando el sitio cambie —se abra la reserva en vivo, llegue el almacenamiento persistente, se nombre un buzón dedicado o un representante europeo— publicamos aquí una nueva versión. Los cambios sustanciales se anuncian con un aviso al inicio de esta página durante al menos 30 días, salvo cuando la ley exija un cambio con efecto inmediato. Las versiones anteriores están disponibles a petición.

STANZA TRAVEL LLC (que opera como STANZA) · 3590 Rockerman Road, Miami, FL 33133, Estados Unidos · Correo electrónico: [email protected] — asunto «Solicitud de privacidad» para cualquier solicitud bajo esta política. En esta página se publicará un buzón de privacidad dedicado en cuanto esté en servicio.

Para la Unión Europea, el Reino Unido, Suiza, Brasil y Canadá se aplica el mismo contacto; no se ha nombrado representante, delegado de protección de datos ni encarregado. Los hoteles que aparecen en este sitio no están afiliados a STANZA y no conservan información procedente de él.