سياسة الخصوصية

من نحن

تدير Sixto شركة [الكيان القانوني لشركة Sixto، S.A.S.]، رقمها الضريبي NIT [NIT]، المسجلة في [العنوان المسجل]، ميديين، كولومبيا ("Sixto"، "نحن"). نطوّر برامج لمشغلي الإيجارات قصيرة الأجل والفنادق الصغيرة الراقية، بدءًا من كولومبيا.

للتواصل بشأن الخصوصية: [email protected]. يمكنك أيضًا استخدام هذا العنوان لممارسة حقوقك المبينة أدناه.

دورانا: المتحكم والمعالج

من المهم معرفة من يقرر ما يحدث للبيانات، لذلك نفرق بين حالتين.

• Sixto بصفتها المتحكم (Responsable del Tratamiento): بالنسبة إلى بيانات زوار موقعنا والأشخاص الذين يتواصلون معنا أو يحجزون عرضًا توضيحيًا، ومن يملكون حساب Sixto ويديرونه (الاسم والبريد الإلكتروني للعمل والدور وبيانات الفوترة واستخدام التطبيق).
• Sixto بصفتها المعالج (Encargado del Tratamiento): بالنسبة إلى البيانات التي يُدخلها عملاؤنا (مشغلو الفنادق والإيجارات) إلى Sixto عن ضيوفهم وموظفيهم وأعمالهم، مثل الحجوزات وبيانات الاتصال ووثائق الهوية لإقرارات SIRE وTRA والمدفوعات والرسائل. العميل هو المتحكم في تلك البيانات، ويقرر لماذا وكيف تُستخدم. تعالجها Sixto فقط وفق تعليمات العميل الموثقة بموجب ملحق معالجة البيانات.

إذا كنت ضيفًا لدى مشغل يستخدم Sixto، فهو جهة الاتصال الأولى بشأن بياناتك. إذا كتبت إلينا فسنحيل طلبك إليه أو نخبرك بمن يجب التواصل معه.

ما نجمعه

على الموقع: ما تكتبه في نموذجي «احجز عرضًا توضيحيًا» و«اتصل بنا» (الاسم والبريد الإلكتروني والشركة ورقم WhatsApp الاختياري وحجم مجموعة العقارات وموقعها والأدوات التي تستخدمها وما تريد رؤيته ورسالتك ولغتك والصفحة التي أتيت منها)، ومعلمات الحملة في رابط الوصول (utm_source وutm_medium وutm_campaign). ويتلقى مزود الاستضافة والأمن لدينا معلومات تقنية عن الطلب، مثل عنوان IP وتفاصيل المتصفح. راجع إشعار ملفات تعريف الارتباط لمعرفة ما يبقى في متصفحك. تُستخدم Umami Cloud لتحليل صفحات الموقع العامة دون ملفات تعريف ارتباط. تشمل القياسات الصفحات المعروضة ومواقع الإحالة والحملات والمعلومات العامة عن الجهاز والموقع الجغرافي وعددًا محدودًا من الإجراءات على الموقع (مثل الضغط على زر أو تغيير اللغة أو استخدام أداة مجانية). لا يعمل المتعقب في التطبيق أو صفحات تسجيل وصول الضيوف، ولا نرسل إليه محتوى النماذج أو سجلات الضيوف. يتصل متصفحك مباشرةً بـ Umami. وبشكل منفصل، عندما يُكمل شخص ما التسجيل في التطبيق، يرسل خادمنا إلى Umami عدًّا واحدًا مجهول الهوية باسم «اكتمال التسجيل»، دون أي اسم أو بريد إلكتروني أو تفاصيل عن الحساب أو المؤسسة. راجع إشعار ملفات تعريف الارتباط. نحتفظ بسجل صفحات مباشر في التخزين المحلي sixto-lead-journey لمدة تصل إلى 30 يومًا: مسارات الصفحات العامة وأوقات الزيارات ولغة الصفحة والمتصفح والمنطقة الزمنية للمتصفح وأول موقع إحالة وأول حملة. لا نضمّن صفحات التطبيق الخاصة أو سلاسل استعلام URL أو أجزائها أو محتوى النماذج. عندما ترسل بيانات الاتصال وتوافق على التواصل معك، يُرفق السجل ببيانات العميل المحتمل حتى يفهم فريق Sixto اهتماماتك. يمكن إضافة زيارات لاحقة لصفحات عامة من المتصفح نفسه لمدة تصل إلى 30 يومًا باستخدام رمز كتابة خاص. يحتفظ الخادم بهذا السجل مع بيانات العميل المحتمل وفق سياسة الخصوصية. يقتصر السجل على أول 500 زيارة وأحدث 500 زيارة؛ وقد يؤدي مسح التخزين أو عدم توفره إلى فجوات. إذا توفر ترويس شبكة للبلد، نصفه بأنه بلد تقريبي غير متحقق منه، منفصل عن موقع عقارك. لا نستنتج الجنسية. تمنع إشارتا Global Privacy Control أو Do Not Track مشاركة هذا السجل وتمسحان سجل الزيارة المحلي. يؤدي مسح تخزين الموقع إلى حذف رمز المتصفح ومنع ذلك المتصفح من إضافة زيارات إلى بيانات العميل المحتمل الحالية.

في التطبيق، بصفتنا المتحكم: بيانات الحساب (الاسم والبريد الإلكتروني والدور واللغة)، وأحداث تسجيل الدخول والأمن، وبيانات الفوترة والاشتراك (تعالج Stripe بيانات البطاقات ولا نخزن أرقامها الكاملة)، ومحادثات الدعم، وملاحظات المنتج، وبيانات الاستخدام والتشخيص حتى نتمكن من تشغيل الخدمة وحمايتها وتحسينها.

في التطبيق، بصفتنا المعالج نيابةً عن عملائنا: بيانات الضيوف والحجوزات (الأسماء وبيانات الاتصال والجنسية وتواريخ السفر والتفضيلات)، وبيانات وصور وثائق الهوية حيث يستخدمها المشغل لـ SIRE أو TRA أو تسجيل الوصول، والرسائل المتبادلة مع الضيوف، وسجلات الدفع والفواتير، ومعلومات الوصول للأقفال الذكية (تُحجب رموز الأبواب عند معالجة الذكاء الاصطناعي)، وسجلات أعضاء الفريق. يقرر المشغل البيانات التي تُجمع.

أغراض استخدام البيانات وأسسنا القانونية

بصفتنا المتحكم، نستخدم البيانات الشخصية للرد على استفساراتك وتجهيز العروض التوضيحية (مصلحتنا المشروعة وطلبك)؛ وإنشاء حسابك وتشغيله وتقديم الخدمة (تنفيذ العقد)؛ وفوترتك والوفاء بالالتزامات الضريبية (العقد والالتزام القانوني)؛ والحفاظ على أمن Sixto ومنع إساءة الاستخدام وإصلاح المشكلات (المصلحة المشروعة والالتزام القانوني)؛ وتحسين المنتج باستخدام معلومات استخدام مجمعة أو محدودة (المصلحة المشروعة). وحين يوجب القانون الكولومبي تفويضك (Autorización)، نطلبه مسبقًا بصورة صريحة وعن علم.

بصفتنا المعالج، نستخدم بيانات العميل فقط لتقديم الخدمة له واتباع تعليماته. لا نبيع البيانات الشخصية ولا نستخدمها للإعلان ولا نستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي.

إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فإن الأسس القانونية المذكورة تقابل المادة 6 من اللائحة العامة لحماية البيانات GDPR (العقد والمصالح المشروعة والالتزام القانوني والموافقة).

معالجة الذكاء الاصطناعي وحجب المعلومات

تستخدم بعض ميزات Sixto مزودي الذكاء الاصطناعي، مثل صياغة الردود أو تصنيف الرسائل أو قراءة المستندات. تصل الطلبات إليهم عبر بوابة Sixto التي تحجب أولًا التفاصيل الحساسة، ومنها رموز الأبواب والأسرار الموسومة وأرقام وثائق الهوية. لا يقرأ الذكاء الاصطناعي وثائق هوية الضيوف إلا بعد موافقة الضيف الصريحة أثناء تسجيل الوصول، ولا تسجل البوابة الصورة أو نتيجة القراءة ولا تخزنهما.

لا نستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي، ونلزم المزودين تعاقديًا بعدم تدريبها عليها. مخرجات الذكاء الاصطناعي اقتراحات؛ يراجعها المشغل قبل إرسالها أو الاعتماد عليها. يمكن للعملاء ربط وكيل ذكاء اصطناعي خاص بهم عبر مفاتيح API؛ ولا يحصل الوكيل إلا على الأذونات التي يمنحها العميل.

المشاركة والمعالجون الفرعيون

لا نشارك البيانات الشخصية إلا بالقدر اللازم لتشغيل Sixto: مع مزودي الخدمات الذين يعالجون البيانات لنا (الاستضافة وتسليم البريد الإلكتروني والذكاء الاصطناعي والمدفوعات ومراقبة الأخطاء وأدوات دعم العملاء)، ومع التكاملات التي يختار العميل ربطها (مثل مديري قنوات الحجز وأنظمة إدارة العقارات والأقفال الذكية ومزودي الفوترة الإلكترونية)، ومع السلطات عندما يقتضي القانون، وفي نقل الأعمال مثل الاندماج مع إخطارك.

يلتزم المعالجون الفرعيون باتفاقات مكتوبة تفرض السرية والأمن واستخدام البيانات وفق تعليماتنا فقط. ترد الفئات المستخدمة في صفحة المعالجين الفرعيين، وتتوفر القائمة الحالية بالأسماء عند طلبها عبر [email protected].

لا يصل موظفو الدعم إلى حساب العميل إلا بموافقته. يكون الوصول للقراءة فقط افتراضيًا، ويُسجل في سجل تدقيق.

النقل الدولي

تعالج Sixto وبعض مزودينا البيانات خارج كولومبيا، بما في ذلك الولايات المتحدة. عندما ننقل البيانات الشخصية دوليًا نفعل ذلك وفق ما يسمح به القانون الكولومبي وبموجب معايير وضمانات Superintendencia de Industria y Comercio (SIC)، وبضمانات مناسبة مثل البنود التعاقدية القياسية للبيانات المشمولة بـ GDPR. نلزم مزودينا بحماية البيانات بما لا يقل عن المستوى المطبق في كولومبيا.

الاحتفاظ

نحتفظ بالبيانات فقط ما دام ذلك لازمًا للغرض الذي جُمعت من أجله، ثم نحذفها أو نجعلها مجهولة الهوية. نحتفظ بإرسالات نماذج الموقع أثناء حوارنا معك بشأن Sixto، ونحذفها إذا طلبت أو عندما تنتفي الحاجة إليها. نحتفظ بسجلات الحساب والفوترة أثناء نشاط الحساب وبعد ذلك طوال المدة التي يوجبها القانون للضرائب والمحاسبة.

نحتفظ ببيانات العملاء التي نعالجها نيابةً عن المشغلين أثناء نشاط حساباتهم. بعد إنهاء الخدمة تظل متاحة للتصدير 30 يومًا ثم تُحذف من الأنظمة النشطة ومن النسخ الاحتياطية عند انتهاء دوراتها. يحدد المشغلون سياساتهم للاحتفاظ ببيانات الضيوف وفق واجباتهم القانونية، ويمكنهم حذف السجلات داخل التطبيق.

الأمان

نحمي البيانات الشخصية بالتشفير أثناء النقل والفصل الصارم بين حسابات العملاء والأذونات القائمة على الأدوار وسجلات التدقيق وخزنة أسرار التكاملات ووصول الدعم المحدود القائم على الموافقة. لا يوجد نظام آمن تمامًا. إذا أثر حادث أمني في بياناتك الشخصية، فسنخطر العملاء المتأثرين والسلطات حين يقتضي القانون ذلك دون تأخير غير مبرر. راجع صفحة الأمان.

حقوقك بصفتك Titular

بموجب Ley 1581 de 2012، يحق لك:

• معرفة (conocer) البيانات الشخصية التي نحتفظ بها عنك وكيفية استخدامها؛
• تحديثها (actualizar)؛
• تصحيحها (rectificar) إذا كانت غير دقيقة أو ناقصة أو مضللة؛
• طلب إثبات التفويض (Autorización) الذي قدمته، إلا إذا أعفى القانون من ذلك؛
• معرفة كيفية استخدام بياناتك؛
• طلب حذف (suprimir) بياناتك وسحب تفويضك إذا لم تحترم المعالجة القانون، مع مراعاة الالتزامات القانونية أو التعاقدية بالاحتفاظ بها؛
• الوصول إلى بياناتك مجانًا؛
• تقديم شكوى إلى Superintendencia de Industria y Comercio (SIC) بعد تقديم طلب لنا أولًا (Habeas Data).

إذا انطبقت عليك GDPR أو قوانين مماثلة، يمكنك أيضًا طلب نسخة من بياناتك بصيغة قابلة للنقل، والاعتراض على أنواع معينة من المعالجة وتقييدها.

لممارسة حقوقك، اكتب إلى [email protected] من البريد الإلكتروني المرتبط ببياناتك ووضح طلبك. قد نطلب منك إثبات هويتك. إذا كنت ضيفًا لدى مشغل، فسنحيل طلبك إلى المشغل المسؤول عنه.

نجيب عن الاستفسارات (consultas) خلال 10 أيام عمل. إن احتجنا إلى وقت إضافي سنوضح السبب والموعد الجديد، على ألا يتجاوز 5 أيام عمل إضافية. نجيب عن المطالبات (reclamos) بالتحديث أو التصحيح أو الحذف أو السحب خلال 15 يوم عمل، ويمكن تمديدها مرة واحدة حتى 8 أيام عمل مع بيان السبب. إذا كانت المطالبة ناقصة، سنطلب منك إكمالها خلال 5 أيام.

لحذف الحساب الذي تستخدمه لتسجيل الدخول إلى Sixto، افتح حذف حسابك. نرسل رابط تأكيد عبر البريد، وبعد 7 أيام من تأكيدك نحذف الحساب، ما لم تلغِ الطلب قبل ذلك. نحذف اسمك وبريدك وكلمة المرور وتسجيل الدخول عبر Google وApple وصورتك وتفضيلاتك الشخصية، وننهي جلساتك ونلغي عمليات تسجيل الدخول في التطبيق والوكلاء المتصلين ومفاتيح API، ونزيل وصولك إلى كل منظمة. تبقى السجلات التي أنشأتها لمنظمة، مثل المهام والتعليقات والرسائل والحجوزات والفواتير والمدفوعات والإقرارات الرسمية وسجلات الوقت والرواتب، لدى تلك المنظمة باسم مستخدم محذوف، طوال المدة التي تحتفظ بها المنظمة وفق القوانين التي تنطبق عليها. نحتفظ بمرجع الطلب وتواريخه وقيد تدقيق، دون بريدك الإلكتروني، دليلاً على الحذف. إذا كنت الشخص الوحيد في منظمة، فإن حذف حسابك يغلق تلك المنظمة أيضًا؛ وتُحفظ سجلاتها. لا يحذف هذا بيانات الضيوف التي يخزنها مشغل في Sixto.

الأطفال

Sixto أداة للأعمال وليست موجهة للأطفال. لا نجمع عمدًا بيانات الأطفال عبر الموقع أو لأغراضنا الخاصة. قد يحتاج المشغلون إلى تسجيل القُصّر المسافرين مع ضيف بالغ للوفاء بإقراراتهم القانونية. يفعلون ذلك بصفتهم متحكمين، بموافقة والد الطفل أو وصيه القانوني عندما يقتضي القانون، ونعالج البيانات نيابةً عنهم فقط.

تغييرات هذه السياسة

سننشر أي تغيير هنا ونحدث تاريخ السريان. إذا كان التغيير جوهريًا ويؤثر في العملاء، فسنخطرهم بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

الاتصال

الأسئلة أو الطلبات أو الشكاوى بشأن البيانات الشخصية: [email protected]. العنوان البريدي: [الكيان القانوني لشركة Sixto، S.A.S.]، [العنوان المسجل]، ميديين، كولومبيا. سنرد خلال المهل المذكورة أعلاه. ويمكنك أيضًا الاتصال بـ Superintendencia de Industria y Comercio ‏(www.sic.gov.co) في أي وقت.

عرض المقدم الافتراضي

إذا اخترت بدء العرض المرئي، فستعالج Tavus وDaily صوت الميكروفون والنص الذي تشاركه لإجراء المحادثة. إذا اخترت OpenAI Realtime بدلًا من ذلك، فستعالج OpenAI صوت الميكروفون ونص المحادثة لتقديم محادثة صوتية فقط. تظل كاميرتك مغلقة مع كلا المزودين. قد تحتفظ Tavus بنسخة مكتوبة من المحادثة؛ فلا تشارك وثائق الضيوف أو كلمات المرور أو بيانات الدفع.

خانة الموافقة على التواصل منفصلة عن بدء المحادثة. لا نحفظ الاسم أو البريد الإلكتروني أو رقم WhatsApp الذي تقدمه للمتابعة إلا إذا حددت الخانة وأرسلت بطاقة الاتصال. يمكنك سحب الموافقة أثناء الجلسة. تُحذف مسودات الجلسة بعد انتهائها؛ وتخضع طلبات الاتصال لسياسة الاحتفاظ والحقوق المبينة هنا. لطلب الوصول أو الحذف، تواصل عبر [email protected].