Privacidad por diseño

Política de privacidad

Explicamos qué información puede tratar Verifikados en una reserva y ante un incidente, para qué, quién puede verla y cómo ejercer derechos.

Versión 1.1Vigente desde el 21 oct 2026Alcance inicial: Bolivia
1

Vigencia y marco aplicable

Esta versión está vigente desde el 21 de octubre de 2026. Se aplica al tratamiento realizado por Verifikados dentro del piloto en Bolivia.

Esta política toma como base los derechos a la privacidad, intimidad, honra, honor, propia imagen y dignidad reconocidos por la Constitución, la Acción de Protección de Privacidad y las reglas del artículo 56 del Decreto Supremo N.º 1793. Esta norma exige información previa, consentimiento expreso, finalidad determinada, destinatarios identificables y medidas de seguridad.

Verifikados actualizará sus controles y publicará una nueva versión si entra en vigor una norma que modifique las obligaciones aplicables.

2

Roles y alcance

Verifikados decide cómo se realizan la búsqueda de coincidencias, la conservación de incidencias, la moderación y la entrega de resultados. La identidad y el domicilio del responsable del tratamiento se encuentran en la sección 13 de esta política, junto con el canal para ejercer derechos.

El anfitrión es responsable por la reserva, por informar correctamente a sus huéspedes, obtener una aceptación válida, custodiar el chat original y usar el resultado de forma legal, proporcional y no discriminatoria.

Esta política cubre el piloto con anfitriones establecidos en Bolivia. Un documento puede haber sido emitido en otro país, pero eso no amplía por sí solo el servicio a anfitriones de otras jurisdicciones.

3

Qué información podemos tratar

Reserva y consulta

  • Foto, PDF o texto de carnet, pasaporte, licencia u otro documento legible
  • Nombre, apellidos, tipo, número y país emisor; fecha de nacimiento o vigencia solo si son necesarias para distinguir identidades
  • Número de WhatsApp, fecha, hora, versión del aviso y respuesta de aceptación
  • Referencia mínima de la estadía y del anfitrión que realiza la consulta
  • Texto extraído por OCR, nivel de confianza y correcciones humanas
  • Registro seudonimizado de que una consulta autorizada ocurrió; no se usa como señal de mala conducta

Cuando existe un incidente

  • Propiedad y estadía relacionadas, fechas y anfitrión reportante
  • Categoría objetiva, relato factual, importe reclamado si corresponde y estado del caso
  • Fotos, videos, facturas, mensajes, inventarios y registros de ingreso o salida estrictamente pertinentes
  • Versión y evidencia del huésped, disputa, apelación y decisiones de moderación
  • Referencia de denuncia ante autoridad cuando la gravedad lo requiera
  • Registro de accesos, cambios, notificaciones y vencimiento del caso

Anfitriones y propiedades

  • Identidad, datos de contacto y números autorizados
  • Código de referido y relación con quien recomienda
  • Evidencias del nivel de verificación
  • Título, fotografías y GPS exacto privado de cada propiedad
  • Zona aproximada pública generada con desplazamiento y radio de protección
  • Plan contratado, pagos, consultas, créditos y actividad de seguridad

Datos técnicos

  • Fecha, hora, dirección IP y dispositivo o sesión
  • Identificadores de mensajes, cargas y solicitudes
  • Eventos de autenticación, accesos y acciones administrativas
  • Información necesaria para prevenir abuso, investigar fallas y demostrar cumplimiento
4

Información que no debe registrarse

  • Opiniones insultantes, rumores, etiquetas como “mala persona” o conclusiones penales formuladas por un anfitrión.
  • Origen étnico, religión, opiniones políticas, salud, discapacidad, orientación sexual u otros datos sensibles no necesarios para la estadía.
  • Datos bancarios completos, contraseñas, conversaciones ajenas al caso o información de terceros no involucrados.
  • Reconocimiento facial, plantillas biométricas o comparación automatizada de rostros de huéspedes.
  • Direcciones particulares, teléfonos o documentos completos dentro del resultado entregado a otro anfitrión.

Verifikados podrá rechazar, ocultar o eliminar material excesivo y solicitar al reportante que recorte o anonimice información de terceros.

5

Finalidades y fundamento

  • Extraer y normalizar la identidad para una consulta concreta asociada a una solicitud real de alojamiento.
  • Buscar coincidencias con incidencias vigentes y entregar una respuesta limitada al número autorizado del anfitrión.
  • Recibir, asegurar, revisar y moderar evidencia; detectar duplicados, fraude o abuso de la plataforma.
  • Informar al huésped sobre un reporte, recibir su versión y administrar rectificaciones, disputas y apelaciones.
  • Verificar anfitriones y propiedades, gestionar planes y publicar únicamente los datos del directorio que el anfitrión autorizó.
  • Cumplir órdenes escritas de autoridad competente y defender derechos en un procedimiento cuando corresponda.
Regla principal del piloto: el tratamiento y la comunicación a anfitriones se apoyan en el consentimiento previo, informado y expreso del huésped. Una orden escrita de autoridad judicial competente podrá habilitar un tratamiento específico en los casos previstos por la normativa. No utilizamos los datos para publicidad ni los vendemos.
6

Aviso y aceptación por WhatsApp

Aceptación web de la cuenta: al marcar la casilla, el huésped autoriza el registro de su cuenta y, cuando envíe o autorice el envío de un documento para una solicitud real de alojamiento, el tratamiento de su información personal y de identidad. Esto puede incluir nombre, apellidos, número de WhatsApp, imagen, tipo y número de documento, país emisor, fecha de nacimiento y vigencia cuando sean pertinentes. La autorización cubre la verificación de identidad, la consulta de incidencias vigentes, el contacto con anfitriones y la gestión de un incidente documentado, la versión del huésped y sus derechos. No autoriza publicidad ni una recolección automática antes de que el documento sea enviado.

Antes de que un documento sea enviado a Verifikados, el anfitrión debe compartir el aviso vigente y obtener una respuesta afirmativa clara dentro del mismo chat. No se exige la palabra “ACEPTO”: pueden servir expresiones como “Estoy de acuerdo”, “Sí, está bien” o “Sí, no hay problema”.

El registro debe conservar el aviso completo, su URL versionada, la respuesta, fecha, hora y número participante. El silencio, un emoji aislado, una respuesta ambigua o una aceptación obtenida después de la consulta no son suficientes.

Cada huésped adulto debe autorizar el tratamiento de su propio documento. La persona que reserva no puede autorizar por otros adultos sin representación válida. Negarse a Verifikados no impide que el anfitrión aplique por separado los requisitos legales y razonables de identificación para el alojamiento.

La aceptación debe mencionar dos usos distintos: (a) validar la identidad y consultar incidencias vigentes para esa reserva; y (b) registrar y permitir consultas limitadas de un caso si ocurre un incidente documentado. Si en el futuro se añade una finalidad materialmente diferente, se solicitará una autorización nueva.

El huésped puede revocar su consentimiento por causa justificada. La revocación no actúa retroactivamente y se evaluará junto con los deberes de conservación aplicables a disputas o procedimientos en curso.

7

Registro, consulta y disputa de incidentes

Solo un anfitrión verificado puede reportar un caso vinculado a una estadía real. Debe adjuntar evidencia pertinente y la aceptación correspondiente. Verifikados separa la identidad del contenido del expediente, revisa la pertinencia del material y permite que el huésped aporte su versión.

Categorías operativas

  • Daño a la propiedad
  • Estadía o cargos acordados impagos
  • Llave u objeto faltante
  • Ocupación no autorizada
  • Incumplimiento objetivo de reglas
  • Limpieza extraordinaria documentada
  • Problema de ingreso, salida o permanencia

Categorías graves

  • Sospecha de robo
  • Fraude de identidad o pago
  • Amenaza, violencia o acoso
  • Actividad presuntamente ilícita
  • Daño crítico o riesgo para la seguridad

Los casos graves no serán consultables mientras estén pendientes de revisión central y, cuando corresponda, se pedirá referencia de denuncia formal. En el MVP, un caso operativo pendiente tampoco será consultable hasta completar su revisión central. Si en el futuro se habilita una visualización provisional, se publicarán controles y condiciones adicionales en una nueva versión de esta política.

Si el huésped cuestiona la identidad, la coincidencia se oculta de inmediato mientras se investiga. Si cuestiona los hechos, el resultado indica “disputado — en revisión” y presenta de forma equilibrada la existencia de una respuesta, sin tratar la acusación como hecho concluido. Una resolución documenta qué se aceptó, corrigió, restringió o eliminó.

8

Quién puede acceder y qué recibe

  • Anfitriones verificados y números autorizados: solo reciben si existe coincidencia, categoría general, fecha aproximada, estado y una advertencia de uso. No reciben documento, teléfono, dirección exacta, evidencia ni relato íntegro.
  • Equipo central: acceso por función y necesidad para moderación, seguridad, soporte y ejercicio de derechos.
  • Reportante y huésped: acceso controlado a la información necesaria para sostener o disputar el caso, protegiendo datos de terceros.
  • Autoridades: información pertinente ante orden escrita válida o el mecanismo legal aplicable.

El contacto del reportante no se entrega automáticamente a otro anfitrión o al huésped. Verifikados puede facilitar comunicación sin revelar números, o compartirlos solo con autorización expresa de ambas partes. Si existe riesgo o posible delito, la plataforma no sustituye a la Policía, Fiscalía ni servicios de emergencia.

9

Proveedores y procesamiento fuera de Bolivia

Actualmente utilizamos Cloudflare para alojamiento, ejecución, base de datos, almacenamiento y seguridad, y Resend para correos transaccionales. Estos proveedores pueden procesar datos mediante infraestructura distribuida fuera de Bolivia y reciben únicamente la información necesaria para prestar su función.

WhatsApp, OCR/IA u otros proveedores no se consideran activos para el tratamiento operativo hasta que su integración sea configurada, evaluada y reflejada en el aviso aplicable. Una nueva finalidad o transferencia material dará lugar a una versión nueva cuando corresponda.

El contenido de huéspedes no se usará para entrenar modelos generales por cuenta de Verifikados. La selección contractual priorizará controles que impidan dicho uso y permitan eliminación verificable.

10

Conservación y seguridad

24 horas

Foto, PDF, texto extraído y campos transitorios de una consulta sin una incidencia vinculada.

Auditoría mínima

Registro seudonimizado de autorización, fecha, anfitrión, resultado y borrado; no cuenta como conducta del huésped.

Mientras el caso esté activo

Identidad normalizada o tokenizada, aceptación y evidencia estrictamente vinculadas a una incidencia.

36 meses

Incidencia verificada desde su resolución; después se elimina o anonimiza, salvo obligación o controversia legal documentada.

Las consultas históricas no se muestran como historial del huésped y una nueva incidencia no revive evidencia vencida. Las copias técnicas de respaldo tienen acceso restringido, no se usan para consultas ordinarias y se eliminan progresivamente según el ciclo operativo del proveedor.

Aplicamos acceso por roles, autenticación reforzada, cifrado de contactos y archivos sensibles, tokenización de documentos para búsqueda, registros de auditoría, revisión periódica de permisos y eliminación programada. Ante una brecha, se contendrá el acceso, se preservará evidencia técnica y se informará a las personas o autoridades cuando sea legalmente exigible o necesario para reducir un riesgo relevante.

11

Tus derechos y cómo ejercerlos

Escribe a soporte@verifikados.com. Indica tu nombre, medio de contacto, derecho que deseas ejercer y datos que permitan ubicar el registro. Podremos solicitar una verificación proporcional de identidad; nunca debes enviar contraseñas ni información innecesaria. La identificación completa y el domicilio del responsable también están disponibles en la sección 13.

Conocer si tratamos tus datos y recibir una copia comprensible
Rectificar o actualizar datos inexactos
Solicitar cancelación o eliminación cuando corresponda
Objetar el tratamiento o revocar el consentimiento por causa justificada
Presentar tu versión, evidencia y disputar un reporte
Solicitar revisión humana y conocer el estado de tu solicitud

Confirmaremos la recepción y responderemos sin demora indebida. Si la solicitud es compleja, informaremos su estado y motivo. Una impugnación de identidad suficientemente identificada suspende la consulta del caso mientras se revisa.

Además de acudir a nuestros canales, la Constitución reconoce la Acción de Protección de Privacidad para conocer, objetar, eliminar o rectificar datos en archivos públicos o privados que afecten la privacidad, imagen, honra o reputación.

12

Niñas, niños y adolescentes

El MVP no permite consultar ni registrar incidencias contra menores de edad como titulares independientes. Si un alojamiento necesita identificar a un menor por una obligación aplicable, esa gestión debe realizarse por separado con su madre, padre o representante legal y con minimización reforzada.

Un reporte no debe incluir imágenes, documentos o conversaciones de menores salvo necesidad legal excepcional, revisión central previa y protección especial de su identidad.

13

Identidad y contacto del responsable

Responsable del tratamiento: Milton Chambi, persona natural.

Domicilio: Barrio Patuju, Calle Santa Rita S/N, Zona Sur, Bolivia.

Privacidad, consultas sobre datos y soporte: soporte@verifikados.com.

Estos datos se publican para que el titular pueda identificar al responsable y ejercer sus derechos, conforme al deber de información previa del artículo 56 del Decreto Supremo N.º 1793.

14

Versiones y cambios

Cada versión publicada tendrá una URL permanente. La aceptación queda asociada al texto exacto recibido y una actualización no amplía retroactivamente lo autorizado.

La versión 1.1 se encuentra vigente. Todo cambio material posterior se publicará en una URL nueva y se solicitará una aceptación nueva cuando amplíe las finalidades o destinatarios.

VersiónEstadoURL permanente
1.0Borrador histórico/privacidad-v1.0