Política de Privacidad
En STECK Systems protegemos tus datos personales. Aquí explicamos, en palabras sencillas, qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Estatutaria 1581 de 2012 de Colombia y sus normas reglamentarias.
Responsable del tratamiento
Art. 3 y 17 Ley 1581/2012STECK Systems S.A.S — nombre comercial STECK Systems
Identificación tributaria: NIT en trámite
Dirección: Cll 23 # 13a-70, Bogotá D.C., Colombia
Correo: contacto@ghsteck.com
WhatsApp: +57 320 812 0496
Sitios: stecksas.com y ghsteck.com
STECK Systems es el responsable de los datos de sus clientes (dueños y CEO de hoteles), de los visitantes de este sitio y de las personas que se postulan para trabajar con nosotros.
Los datos de los huéspedes, administradores y personal de lavandería de cada hotel los recoge y decide el hotel que contrató el sistema, que es su responsable. Sobre esos datos STECK Systems actúa como encargado: los guarda y procesa por cuenta del hotel, solo para prestarle el servicio. Si eres huésped, puedes dirigirte a tu hotel o a nosotros, y te ayudamos a ejercer tus derechos.
Datos que tratamos
Art. 3 y 4 Ley 1581/20122.1 CEO y dueños de hotel (clientes de STECK Systems)
| Dato | Para qué | Obligatorio |
|---|---|---|
| Nombre, correo y teléfono / WhatsApp | Crear la cuenta, enviar accesos, avisos y soporte | Sí |
| Datos del hotel (nombre, ciudad, unidades, tarifas) | Configurar el sistema | Sí |
| Datos del plan y pagos del servicio | Renovaciones, ampliaciones y cobro del servicio. Los pagos en línea los procesa Wompi o PayPal: STECK Systems nunca ve ni guarda los datos de tu tarjeta | Sí |
| Documento y teléfono al pedir la prueba gratis | Confirmar que eres tú y permitir una sola prueba por persona | Solo en la prueba |
| Cupones y enlace de referidos | Aplicar descuentos y dar el mes gratis a quien refiere | Opcional |
| Cuenta de Telegram vinculada (número interno del chat) | Códigos de verificación, alertas de seguridad y avisos del hotel | Opcional |
| Cuenta de Google vinculada (identificador, correo y nombre) | Iniciar sesión con Google (ver sección 6) | Opcional |
| Llave de acceso de Face ID / huella (passkey) | Entrar sin contraseña. Solo se guarda una llave pública: tu huella o tu rostro nunca salen de tu teléfono | Opcional |
| Dirección IP, dispositivo y hora de cada inicio de sesión | Alertas de inicio de sesión y prevención de accesos indebidos | Sí |
2.2 Administradores y personal del hotel (datos del hotel)
| Dato | Para qué | Obligatorio |
|---|---|---|
| Nombre, usuario y datos de acceso | Entrar al panel y registrar quién hizo cada acción | Sí |
| Registro de acciones (pagos, cambios, entregas de caja) | Auditoría para el dueño del hotel | Sí |
| Fotos de verificación de habitaciones y su ubicación aproximada (GPS) | Comprobar el estado de las unidades, si el hotel usa esta función | Según el hotel |
| Personal de lavandería: nombre, teléfono y clave | Entrar a la app de lavandería | Sí |
| Rol y PIN personal (si el hotel usa roles) | Que cada persona solo haga lo que su rol permite. El PIN se guarda cifrado | Según el hotel |
2.2.1 Gerentes y contadores (Contia by STECK)
| Dato | Para qué | Obligatorio |
|---|---|---|
| Nombre y correo que escribe el dueño al invitar | Enviar la invitación y los códigos de seguridad | Sí |
| Clave (guardada cifrada) | Entrar a Contia o al panel del dueño | Sí |
| Aparato de confianza (cookie firmada) | No pedir el código de seguridad en cada entrada desde el mismo aparato | Opcional |
| Fecha de cada entrada | Que el dueño vea cuándo entró su equipo y le llegue el aviso por Telegram | Sí |
El dueño decide qué hoteles ve cada persona y qué puede hacer, y puede quitarle el acceso en cualquier momento. El contador solo ve cifras (ingresos, gastos, deudas, cierres, impuestos y recibos): nunca ve nombres ni datos de los huéspedes. El gerente nunca ve ni paga el plan ni cambia las claves del dueño.
2.3 Huéspedes (datos del hotel)
| Dato | Para qué | Obligatorio |
|---|---|---|
| Nombre y número de la habitación, cama o apartamento | Identificación dentro del hotel | Sí |
| Número de documento | Verificación de identidad, si el hotel lo pide | Según el hotel |
| Historial de pagos y saldos | Registro de la estadía, cobros y recordatorios de pago | Sí |
| Correo electrónico | Comprobantes, recordatorios y respuestas a sus mensajes | Opcional |
| Fotografía del rostro | Identificación facial, solo si el hotel usa ese módulo (ver sección 5) | Según el hotel |
| Preguntas, quejas y reclamos (PQR) | Que el hotel las atienda y responda | Opcional |
| Confirmación de lectura del reglamento | Constancia de que conoce las normas del hotel | Según el hotel |
| Lavandería: nombre, unidad, fotos de la ropa entregada, teléfono o correo | Registrar la ropa recibida y entregarla con un código seguro | Según el hotel |
| Cuenta de Google vinculada (identificador, correo y nombre) | Entrar a la app con Google (ver sección 6) | Opcional |
| Hoteles por horas: los datos que el hotel decida pedir (por ejemplo nombre, documento o placa) | Registrar la entrada y la salida. Se borran solos pasado el tiempo que elija el hotel (30, 90, 180 o 365 días) | Según el hotel |
| Pagos con QR | Anotar el pago en su unidad. El pago lo procesa la pasarela del hotel; STECK Systems solo recibe el estado y el valor, nunca los datos de la tarjeta o la cuenta | Según el hotel |
| Código de la puerta (cerraduras inteligentes) | Que el huésped entre mientras su pago esté al día. Se guarda cifrado, el personal no lo ve completo y se vence solo | Según el hotel |
2.4 Visitantes de este sitio y postulantes
- Datos que escribes en el formulario de contacto (nombre, correo, teléfono, mensaje).
- Mensajes que escribes en el asistente de chat del sitio (ver sección 8).
- Datos de la hoja de vida si te postulas para trabajar con nosotros.
- Datos técnicos que tu navegador envía al visitar cualquier sitio (dirección IP, tipo de navegador), usados solo para que el sitio funcione y sea seguro.
Finalidades del tratamiento
Art. 4(b) y 12 Ley 1581/2012Usamos los datos únicamente para:
- Prestar el servicio: operar el sistema de gestión hotelera, sus paneles y sus apps.
- Acceso y seguridad: crear cuentas, verificar identidad, enviar códigos, avisar inicios de sesión y bloquear accesos indebidos.
- Avisos de operación: recordatorios de pago, alertas de caja, respuestas a PQR y avisos del hotel por correo, Telegram o la app.
- Soporte: responder consultas y resolver fallas.
- Contrato y cobro: renovaciones y pagos del servicio.
- Mejora del sistema: detectar errores y mejorar funciones.
- Obligaciones legales: atender requerimientos de autoridades competentes.
No vendemos datos. STECK Systems no vende, alquila ni cede datos personales a terceros con fines comerciales, ni los usa para publicidad.
Autorización para el tratamiento
Art. 9 y 10 Ley 1581/2012| Caso | Cómo se autoriza |
|---|---|
| Clientes (CEO / dueños) | Al contratar y usar el servicio, aceptando esta política |
| Huéspedes y personal del hotel | El hotel, como responsable, debe obtener su autorización antes de registrarlos |
| Datos sensibles (rostro) | Autorización previa, expresa e informada del titular, que pide el hotel (ver sección 5) |
| Formulario, chat y postulaciones | Al enviar tus datos voluntariamente |
| Inicio de sesión con Google | Al tocar "Continuar con Google" y aceptar en la ventana de Google |
Datos sensibles
Art. 5 y 6 Ley 1581/2012La fotografía del rostro es un dato sensible. Nadie está obligado a entregarla, y su tratamiento requiere autorización previa, expresa e informada del titular.
El módulo de identificación facial solo funciona si el hotel lo activa. En ese caso:
- El hotel debe pedir la autorización del huésped antes de tomar la foto.
- Las fotos se guardan en una carpeta cerrada del servidor, que no se puede abrir directamente desde internet.
- Solo se pueden ver mediante enlaces firmados que vencen en poco tiempo, y únicamente el huésped dueño, los administradores de ese hotel y su CEO.
- Se usan solo para identificar al huésped dentro de ese hotel. No se comparten con otros hoteles.
- El huésped puede pedir que se borren en cualquier momento, al hotel o a nosotros.
Face ID y huella: cuando entras con Face ID, huella o la llave de tu teléfono (passkeys), tu dato biométrico nunca sale de tu dispositivo. STECK Systems solo guarda una llave pública que no permite reconstruir tu rostro ni tu huella.
Inicio de sesión con Google
OpcionalPuedes vincular tu cuenta de Google para entrar a STECK Systems sin escribir tu clave. Es opcional y puedes quitarla cuando quieras.
Qué recibimos de Google: tu identificador único de cuenta de Google, tu correo electrónico, si ese correo está verificado y tu nombre.
Para qué lo usamos: únicamente para reconocerte cuando eliges "Continuar con Google" y, si eres CEO, para avisarte de cada inicio de sesión.
Lo que NO hacemos: no accedemos a tu Gmail, Drive, contactos, calendario ni a ningún otro servicio de Google; no publicamos nada a tu nombre; no usamos esos datos para publicidad, no los vendemos y no los compartimos con nadie.
Cómo quitarlo: desde tu panel o app, con el botón "Desvincular Google". También puedes revocar el acceso desde tu cuenta de Google en myaccount.google.com/permissions. Al desvincular, borramos el identificador de Google guardado.
El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
En los paneles del personal (administradores y lavandería), vincular Google requiere la aprobación del CEO del hotel, y el CEO puede quitar ese acceso en cualquier momento.
Cookies y almacenamiento
Este sitio no usa cookies de publicidad ni de analítica. Solo guarda en tu propio navegador pequeñas preferencias:
| Nombre | Para qué | Duración |
|---|---|---|
| stk_ck | Recordar tu respuesta al aviso de cookies | Hasta que borres los datos del navegador |
| steck_pais | Recordar el país elegido para mostrar precios | Hasta que borres los datos del navegador |
| contia_disp | Recordar que confías en este aparato para entrar a Contia | 180 días |
| steck_lang | Recordar el idioma que elegiste en las pantallas de entrada | Hasta que borres los datos del navegador |
| steck_exit_shown | No repetir el mismo aviso más de una vez cada 3 días | Hasta que borres los datos del navegador |
Los paneles y apps de STECK Systems usan además una cookie de sesión técnica y datos guardados en el teléfono para mantenerte con la sesión iniciada. Son necesarios para que el sistema funcione.
Servicios de terceros
Art. 25 y 26 Ley 1581/2012Para funcionar, STECK Systems usa estos proveedores. Algunos están fuera de Colombia, por lo que puede haber transmisión internacional de datos, siempre limitada a lo necesario para el servicio:
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Hostinger | Servidor donde funciona el sistema y se guardan los datos | Todos los datos del sistema (alojamiento) |
| Telegram | Códigos, alertas y avisos al CEO y a los grupos del hotel | El contenido de esos avisos (por ejemplo, nombres, unidades y montos) |
| Inicio de sesión con Google (opcional) | Ver sección 6 | |
| Proveedor de correo electrónico | Enviar correos del sistema | Correo del destinatario y contenido del mensaje |
| Enlaces de soporte y envío de códigos QR que tú decides compartir | Solo lo que tú envías desde tu propio WhatsApp | |
| Wompi y PayPal | Cobrar los planes de STECK Systems | Valor, referencia del pedido y los datos de pago que escribes en su página (STECK no los ve) |
| Pasarelas que cada hotel conecta (Wompi, Mercado Pago, Stripe, PayPal) | Cobros con QR del hotel a sus huéspedes | Valor y referencia del cobro. El huésped paga en la página de la pasarela |
| TTLock | Cerraduras inteligentes, solo si el hotel las conecta | La cerradura, el código y su fecha de vencimiento. No recibe nombres de huéspedes |
| Sistemas que el hotel conecta con llaves API o webhooks | Integraciones que el hotel decide (contabilidad, otras cerraduras) | Unidades, estancias y montos, siempre sin datos personales de los huéspedes |
| goQR.me (api.qrserver.com) | Dibujar las imágenes de los códigos QR | El contenido codificado en cada QR |
| Anthropic | Asistente de chat de este sitio | Los mensajes que escribes en el chat. No escribas datos sensibles allí |
| Google Fonts y redes de contenido (jsDelivr, jQuery) | Cargar letras y librerías de las páginas | Tu dirección IP y datos técnicos del navegador |
Tus derechos
Art. 8 Ley 1581/2012Como titular de datos personales puedes, de forma gratuita:
Saber qué datos tuyos tenemos y cómo los usamos.
Corregir datos inexactos, incompletos o desactualizados.
Pedir que borremos tus datos cuando no exista un deber legal o contractual de conservarlos.
Pedir que no usemos tus datos para una finalidad específica.
Retirar la autorización que diste, incluida la vinculación con Google o Telegram.
Solicitar prueba de la autorización y una copia de tus datos.
Cómo ejercerlos: escribe a contacto@ghsteck.com o por WhatsApp al +57 320 812 0496. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles (Art. 14 y 15 Ley 1581/2012).
Si no quedas conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.
Medidas de seguridad
Art. 4(g) y 17(d) Ley 1581/2012- Conexión cifrada (HTTPS) entre tu dispositivo y el servidor.
- Claves, códigos de acceso y enlaces guardados de forma protegida (con hash), no como texto legible.
- Códigos de verificación de un solo uso, que vencen en minutos, para las acciones delicadas de la cuenta del CEO.
- Aviso de cada inicio de sesión del CEO con el botón "No fui yo", que cierra todas las sesiones al instante.
- Límite de intentos para evitar que adivinen claves o códigos.
- Fotos de rostros protegidas con enlaces firmados que vencen.
- Registro de cambios en pagos y caja (quién, qué y cuándo), visible para el dueño del hotel.
- Llaves de las pasarelas de pago y de las cerraduras guardadas cifradas (AES-256).
- Permisos revisados por el servidor en cada acción: roles del personal, gerentes y contadores solo pueden hacer lo que el dueño les permitió.
- Avisos a otros sistemas (webhooks) firmados, y llaves API que se muestran una sola vez y se guardan protegidas.
- Copias de seguridad del servidor según el plan del proveedor de alojamiento.
Si ocurre un incidente: avisaremos a los afectados y a la Superintendencia de Industria y Comercio cuando la ley lo exija, lo antes posible.
Tiempo de conservación
Art. 11 Decreto 1377/2013| Dato | Cuánto tiempo | Por qué |
|---|---|---|
| Datos de clientes activos | Mientras el servicio esté vigente | Prestar el servicio |
| Datos de clientes que cancelan | Hasta 5 años después | Soportes contables y legales |
| Datos de huéspedes y personal | Lo que el hotel decida, mientras tenga el servicio activo | Instrucción del hotel (responsable) |
| Fotos del rostro | Hasta que el hotel elimine la cuenta del huésped o el titular pida borrarlas | Finalidad específica |
| Fotos de reportes de verificación | Se borran automáticamente pasado el tiempo configurado | Finalidad cumplida |
| Datos de huéspedes de hoteles por horas | 30, 90, 180 o 365 días, según elija el hotel | Instrucción del hotel (responsable) |
| Cuentas de gerentes y contadores | Mientras tengan algún acceso activo; el dueño lo quita al instante | Prestar el servicio |
| Códigos de puerta | Hasta que se vencen o se vacía la unidad | Finalidad cumplida |
| Vinculación con Google o Telegram | Hasta que la quites | Tu decisión |
| Registros de seguridad y auditoría | Hasta 3 años | Seguridad y control |
Términos de uso
12.1 Aceptación
Al usar este sitio o cualquiera de los paneles y apps de STECK Systems, aceptas estos términos. Si no estás de acuerdo, por favor no uses el servicio.
12.2 Propiedad intelectual
El software, el código, el diseño, los textos, las imágenes y la marca STECK Systems pertenecen a Brandon Steck Moreno Romero y están protegidos por la legislación colombiana (Ley 23 de 1982 y Decisión 351 de la CAN). No se pueden copiar, distribuir ni modificar sin autorización escrita.
12.3 Uso permitido
El sistema se licencia para uso exclusivo del hotel que lo contrata. Está prohibido:
- Revender, sublicenciar o ceder el acceso a terceros no autorizados.
- Intentar acceder a datos de otros hoteles o usuarios.
- Hacer ingeniería inversa o intentar extraer el código del sistema.
- Usar el sistema para actividades contrarias a la ley.
12.4 Cuentas y accesos
Cada usuario cuida sus claves, códigos y dispositivos vinculados (Telegram, Google, Face ID / huella). El CEO responde por los accesos que autoriza a su personal y puede quitarlos en cualquier momento. Si notas un acceso extraño, usa el botón "No fui yo" o avísanos de inmediato.
12.5 Responsabilidades del hotel
El hotel es responsable de los datos que registra de sus huéspedes y personal: debe informarles y obtener su autorización, en especial para fotos del rostro, y responder por la exactitud de lo que registra.
12.5.1 Planes, renovación y cancelación
Los planes (STECK One, STECK Plus y STECK Prime) son contratos fijos por el tiempo elegido: 1, 6 o 12 meses. El sistema se activa apenas se registra el pago; si el pago es por transferencia, se verifica en máximo 2 horas. El cliente puede cancelar la renovación en cualquier momento, siempre antes de la fecha en que se renueva. El dinero ya pagado no se devuelve, porque corresponde a un periodo contratado. Al cancelar, STECK Systems entrega al cliente una copia completa de todo lo registrado en su sistema en un plazo máximo de 30 días. Los gerentes y contadores adicionales y las ampliaciones siguen las mismas reglas.
12.6 Disponibilidad
Trabajamos para que el servicio esté disponible siempre y avisamos con anticipación los mantenimientos programados. Pueden ocurrir interrupciones por causas ajenas, como fallas del proveedor de alojamiento o de internet.
12.7 Cambios
Podemos actualizar esta política y estos términos. Los cambios importantes se avisarán a los clientes por correo o dentro del panel antes de que entren en vigor.
12.8 Ley aplicable
Estos términos se rigen por las leyes de la República de Colombia. Cualquier controversia se resolverá ante los jueces competentes de Bogotá D.C.
Contacto del responsable
Para ejercer tus derechos, hacer consultas o presentar reclamos:
Responsable: STECK Systems S.A.S (STECK Systems)
Correo: contacto@ghsteck.com
WhatsApp: +57 320 812 0496
Dirección: Cll 23 # 13a-70, Bogotá D.C., Colombia
Horario: lunes a viernes, 8:00 a. m. – 7:00 p. m.
Consultas: máximo 10 días hábiles · Reclamos: máximo 15 días hábiles
¿Tienes dudas sobre tus datos?
Escríbenos directamente y te ayudamos.