Qué hacemos
con tus datos

Quién responde por tus datos

Quien decide qué se hace con tus datos —y quien responde si algo sale mal— es la empresa que opera el hostal. No es una marca ni un intermediario: es esta.

Esta página existe porque la Ley 29733 y su Reglamento (D.S. 016-2024-JUS) nos obligan a decirte, antes de recoger nada, qué hacemos con tu información. Está escrita para que la entiendas tú, no para que la entienda un abogado.

Qué cubre esta política

Cubre todo lo que pasa cuando tratas con nosotros:

• llamallamahostel.com, la web donde miras habitaciones, precios y fotos.
• llamallamahostel.tech, el motor donde haces la reserva.
• WhatsApp y correo, cuando nos escribes.
• La recepción del hostal, cuando llegas y te registramos.

No cubre lo que hagan otros con tus datos en sus propios servicios. Si reservaste por una agencia en línea, si nos escribes por WhatsApp o si abres uno de los enlaces salientes de la web, esa empresa trata tus datos con sus reglas, no con las nuestras.

Qué te pedimos y qué es obligatorio

Cuando reservas por la web

Obligatorio: tu nombre completo y los datos de la estancia (fecha de llegada, número de noches, cuántos son y qué tipo de habitación). Sin eso no podemos apartarte nada.

Facultativo: correo, teléfono o WhatsApp, hora estimada de llegada, número de documento y las notas que quieras dejarnos. Puedes reservar sin darlos.

Qué pasa si no los das: la reserva se registra igual, pero sin correo ni teléfono no podemos confirmártela, ni avisarte de un cambio, ni contactarte si algo se complica. El número de documento solo sirve para que el registro en recepción sea más rápido; si no lo pones, lo tomamos al llegar.

Cuando llegas al hostal

Obligatorio por ley, no por nosotros: nombre completo, sexo, nacionalidad, documento de identidad, fechas de entrada y salida, habitación y tarifa. Es el Registro de Huéspedes que exige el Reglamento de Establecimientos de Hospedaje (D.S. 001-2015-MINCETUR, arts. 4 y 26.1), y la norma dice expresamente que sin ese registro previo no se puede ocupar la habitación.

Si eres extranjero, además tomamos una copia de tu documento para el registro ante Migraciones. Esa copia se guarda cifrada y fuera de la web.

Cuando nos escribes

Lo que tú decidas contarnos: tu número de WhatsApp o tu correo y el contenido del mensaje. Nada más.

Un pedido: no escribas datos de salud, religión, origen étnico ni nada parecido en el campo de notas de la reserva. Es un campo de texto libre y no está pensado para eso. Si tienes una alergia alimentaria o necesitas algo especial, cuéntanoslo en recepción o por WhatsApp.

Cuando solo navegas por la web

Nada, hasta que tú decidas. La medición de audiencia solo se enciende si aceptas las cookies analíticas. Si las rechazas, la web funciona igual: no pierdes ni una función.

Para qué usamos cada dato

Estas son todas las finalidades. Al lado de cada una ponemos la razón que nos permite hacerlo: cumplir el contrato contigo, cumplir una ley, o tu propio permiso. No hay una categoría comodín de «otros fines comerciales» ni la habrá.

• Apartar y gestionar tu reserva, confirmártela y atenderte durante la estancia. Por qué podemos: es lo necesario para cumplir el contrato de alojamiento (art. 14.5 de la Ley 29733).
• Llevar el Registro de Huéspedes y, si eres extranjero, hacer el registro ante Migraciones. Por qué podemos: obligación legal.
• Emitir tu boleta o factura y cumplir con las obligaciones tributarias. Por qué podemos: obligación legal.
• Responder tus consultas por WhatsApp o correo. Por qué podemos: tu consentimiento, que nos das de forma inequívoca al escribirnos (art. 5.2 del Reglamento); y, si ya tienes una reserva, la ejecución del contrato (art. 14.5 de la Ley 29733).
• Pedirte una reseña después de tu estancia, por WhatsApp, una sola vez. Por qué podemos: tu autorización, que puedes retirar cuando quieras respondiéndonos que no.
• Medir cuánta gente visita la web y qué páginas mira, en conjunto. Por qué podemos: tu consentimiento. Si no lo das, no medimos.
• Recordar tu decisión sobre las cookies, para no volver a preguntarte en cada visita. Por qué podemos: obligación legal, porque tenemos que poder probar tu consentimiento y respetar tu negativa (arts. 9 y 10 del Reglamento; art. 14.10 de la Ley 29733).
• Atender un reclamo o queja del Libro de Reclamaciones. Por qué podemos: obligación legal.
• Mantener el servicio seguro: los registros técnicos del servidor y la trazabilidad de quién accede a tus datos. Por qué podemos: obligación legal. El art. 46, numeral 3, del Reglamento nos obliga a generar y conservar esos registros, y el art. 14.10 de la Ley 29733 exime de pedir consentimiento a los tratamientos impuestos por la ley o el reglamento. Es también la forma de cumplir el deber de seguridad del art. 16 de la Ley 29733.

No vendemos tus datos, no los cedemos con fines publicitarios y no te metemos en ninguna lista de correos.

Tabla maestra de tratamientos

Todo lo anterior, en una sola tabla: qué dato, para qué, con qué base legal, cuánto lo guardamos y quién más lo ve.

Quién más ve tus datos

Estos son quienes reciben tus datos:

• Nuestro equipo. Recepción y administración, cada uno con su propia cuenta. Todos están obligados a guardar confidencialidad, y esa obligación sigue vigente aunque dejen de trabajar con nosotros (art. 17 de la Ley 29733).
• Google. Recibe los datos de medición de la web si aceptas las cookies analíticas, y recibe tu dirección IP al servir las tipografías de la página. Está en Estados Unidos: lo explicamos en el apartado de transferencias.
• Meta (WhatsApp). Solo si decides escribirnos por ahí. Nosotros no te metemos en WhatsApp: el botón te lleva, tú decides.
• Canales de reserva externos. Sincronizamos nuestro calendario con canales de reserva en línea; esa sincronización solo intercambia fechas ocupadas, no tu nombre. Si reservaste a través de uno de ellos, es ese canal el que nos entrega tus datos, y allí rige su propia política.
• El proveedor que aloja nuestro servidor. El sistema de gestión y la base de datos corren en un servidor privado contratado a un proveedor de alojamiento, que por esa vía tiene acceso técnico a la infraestructura.
• Las autoridades, cuando una norma nos obliga: Migraciones para huéspedes extranjeros, la Policía o el Ministerio Público en el marco de una investigación, la SUNAT para lo tributario y el INDECOPI para el Libro de Reclamaciones.

Hoy el motor de reservas no cobra en línea: pagas al llegar, así que no hay ninguna pasarela de pago tratando tus datos de tarjeta.

Dónde se guardan y su registro

Tus datos se guardan en el sistema de gestión del hostal, alojado en un servidor privado que administramos nosotros, y se organizan en estos bancos de datos:

• Reservas — lo que nos dejas al reservar.
• Huéspedes y estancias — el Registro de Huéspedes y tu paso por el hostal.
• Registro de huéspedes extranjeros — los datos y la copia del documento que exige Migraciones.
• Consultas y contactos — lo que llega por correo o WhatsApp.
• Libro de Reclamaciones — las hojas de reclamo y queja.

La Ley nos obliga a inscribir estos bancos de datos en el Registro Nacional de Protección de Datos Personales (RNPD) de la Autoridad Nacional de Protección de Datos Personales (arts. 42 a 45 del Reglamento). La inscripción es gratuita y se hace en línea. En cuanto cada banco quede inscrito, publicaremos aquí su código.

Cuándo salen del Perú

La mayor parte de tus datos no sale de nuestro servidor. Hay tres salidas, y te las decimos tal cual son.

Google, en Estados Unidos

Pasa en dos momentos: cuando aceptas las cookies analíticas —entonces los datos de tu visita llegan a Google Analytics— y cuando abres cualquier página, porque las tipografías se piden a los servidores de Google y eso le transmite tu dirección IP.

Aquí va la parte honesta. No te vamos a decir que en Estados Unidos tus datos están tan protegidos como aquí.

Quien puede declarar eso es la Autoridad Nacional de Protección de Datos Personales, y no nos consta que lo haya declarado para Estados Unidos.

Lo que hay es tu permiso —la Ley 29733 lo admite como motivo para mandar datos al extranjero (art. 15.7)— y el contrato que Google impone a quien usa sus servicios. Si eso no te convence, rechaza las cookies analíticas: la web funciona igual.

Meta, cuando escribes por WhatsApp

La conversación la trata Meta con sus propias reglas y en sus propios servidores, fuera del Perú. Ocurre solo si tú abres el chat.

Lo demás

Tu reserva, tu Registro de Huéspedes y la copia de tu documento se quedan en nuestro servidor y no se transfieren a nadie salvo a las autoridades que la ley obliga.

Cuánto tiempo los guardamos

Guardar los datos para siempre no es una opción: el art. 8 de la Ley 29733 obliga a conservarlos «solo por el tiempo necesario para cumplir con la finalidad del tratamiento», y el art. 31.2 del Reglamento repite que la conservación indeterminada, por regla general, está prohibida. Estos son nuestros plazos:

• Reservas: 30 días desde que termina tu estancia o desde que se cancela la reserva. Después se borran.
• Registro de Huéspedes y copia del documento de extranjeros: el plazo que fije la normativa de hospedaje y migratoria.
• Comprobantes de pago y documentación contable: el plazo tributario que exige la SUNAT.
• Hojas del Libro de Reclamaciones: 2 años desde que la presentas, como manda el Reglamento del Libro de Reclamaciones.
• Registros técnicos del servidor web con direcciones IP de visitantes: 14 días.
• Registros de trazabilidad del motor de reservas —quién del equipo entró, cuándo y qué datos personales consultó, modificó o exportó—: 2 años como mínimo, que es lo que exige el art. 46, numeral 3, del Reglamento.
• Cookie de consentimiento: 6 meses. Cookies de sesión del motor de reservas: 8 horas.

Decisiones automáticas y perfiles

No tomamos ninguna decisión automatizada sobre ti ni elaboramos perfiles.

Ningún sistema decide por su cuenta si te aceptamos una reserva, qué precio te toca o cómo te tratamos. No hacemos scoring, no hay precios personalizados según quién eres y no cruzamos tu comportamiento en la web con tu ficha de huésped.

La medición de audiencia, cuando la aceptas, nos da números agregados —cuánta gente entró, qué páginas miró— y no la usamos para tomar decisiones sobre personas concretas.

Te lo decimos porque el art. 6.1 del Reglamento nos obliga a informarlo aunque la respuesta sea «no hacemos nada de eso». Si algún día cambiara, lo diríamos aquí antes de empezar.

Tus derechos sobre tus datos

Seguramente los has oído como derechos ARCO: Acceso, Rectificación, Cancelación y Oposición. En el Perú tienes esos cuatro y algunos más. En corto:

• Acceso: que te digamos qué tenemos tuyo, de dónde salió, para qué lo usamos y a quién se lo hemos dado.
• Rectificación: que corrijamos lo que está mal, actualicemos lo que cambió o añadamos lo que falta.
• Cancelación o supresión: que lo borremos, cuando ya no haga falta, venza el plazo o retires tu consentimiento.
• Oposición: que dejemos de usarlo para algo concreto. Incluye pedir que se quite de los buscadores si estuviera publicado.
• Información: que te expliquemos cualquier cosa de esta política que no te quede clara.
• Portabilidad: que te entreguemos tus datos en un archivo que puedas reutilizar o pasar a otro.
• Impedir que los demos a terceros.
• Tratamiento objetivo: no ser objeto de decisiones automáticas que te afecten. Hoy no las hacemos, pero el derecho es tuyo igual.
• Revocar tu consentimiento cuando quieras y sin explicar por qué.

Ejercer uno no te quita los demás, y no te cuesta nada.

Los plazos de información, acceso, rectificación, cancelación y oposición son los del art. 69 del Reglamento; el de la revocación del consentimiento, el del art. 10.2; y la portabilidad se atiende como una manifestación del derecho de acceso (art. 76). No son negociables a la baja y no cobramos por ninguno, porque ante bancos de datos privados el ejercicio es gratuito (art. 67.3).

Cómo los ejerces y qué plazos tenemos

Dónde lo pides

Escríbenos a contacto@llamallamahostel.com, dínoslo en recepción o mándanos un WhatsApp al +51 980 545 727. El Reglamento nos permite atenderte por el mismo canal en el que ya te atendemos (art. 65), así que no te vamos a mandar a un formulario raro.

Qué debe traer tu solicitud

• Tu nombre y apellidos, con una copia de tu DNI, pasaporte o carné de extranjería para saber que eres tú.
• Qué pides, en concreto.
• Un correo o una dirección donde responderte.
• La fecha, y los documentos que respalden tu pedido si los hay.

Si actúas por otra persona, necesitamos además el documento que acredite que puedes representarla.

Qué pasa después

• Si falta algo, te lo decimos en 5 días y tienes 5 días para completarlo.
• Si necesitamos información adicional, te la pedimos dentro de los 7 días y tienes 10 días para dárnosla; mientras tanto el plazo queda suspendido.
• Podemos ampliar el plazo una sola vez y por el mismo tiempo, avisándote antes de que venza y explicándote por qué. La única excepción es el derecho de información: esos 8 días no se pueden ampliar (art. 71.1 del Reglamento).
• Te respondemos tengamos o no tengamos datos tuyos. Que la respuesta sea «no tenemos nada» también es una respuesta.

Si te decimos que no

Te explicamos por escrito por qué, y te decimos esto mismo que lees ahora: puedes reclamar ante la Dirección de Protección de Datos Personales de la ANPD, o acudir al Poder Judicial por la vía del proceso de hábeas data. Es tu derecho y no depende de que nos guste.

Si prefieres ir directo a la autoridad

La Autoridad Nacional de Protección de Datos Personales atiende reclamos por su plataforma «Yo cuido mis datos personales». Su portal es gob.pe/anpd y su central telefónica, (01) 204 8020.

Si quieres cambiar tu decisión sobre las cookies

Usa el enlace «Preferencias de cookies» que está en el pie de todas las páginas. Retirar el permiso es tan fácil como darlo, que es justamente lo que exige el art. 10.4 del Reglamento.

Una aclaración: si tu queja es sobre el servicio del hostal y no sobre tus datos, lo tuyo es el Libro de Reclamaciones. Ahí respondemos en 15 días hábiles.

Cookies y medición de la web

Lo esencial, y el detalle completo está en la política de cookies.

• Nada de medición se carga antes de que aceptes. Google Analytics arranca bloqueado y solo se activa si pulsas «Aceptar» en el aviso. Si rechazas, no se instala ninguna cookie de análisis.
• Las cookies de medición son _ga y _ga_73DN12E5VD, de Google. Sirven para contar visitas, no para identificarte por tu nombre.
• La única cookie que ponemos nosotros se llama llb_consent, dura 6 meses y solo guarda si aceptaste o rechazaste, para no preguntarte en cada visita.
• En el motor de reservas hay dos cookies técnicas de sesión, que duran 8 horas y sirven para mantener tu formulario y protegerte de ataques. Sin ellas el motor no funciona.
• Las tipografías de la web se piden a los servidores de Google. No ponen cookies, pero sí le transmiten tu dirección IP. Lo explicamos en el apartado de transferencias.

Rechazar no degrada nada: no hay contenido bloqueado ni funciones capadas por decir que no.

Cómo protegemos todo esto

Lo que hacemos, sin adornos:

• Todo viaja cifrado por HTTPS, tanto la web como el motor de reservas.
• Cada persona del equipo entra al sistema con su propia cuenta, y el sistema distingue roles.
• La copia del documento de identidad de huéspedes extranjeros se guarda cifrada, fuera de la parte pública del servidor, y cada vez que alguien la abre queda registrado quién fue, cuándo y desde dónde.
• Todo el equipo está obligado a la confidencialidad, también después de dejar de trabajar con nosotros.

Si pasa algo

Si sufriéramos una brecha de seguridad que afecte a tus datos, lo comunicamos a la Autoridad Nacional de Protección de Datos Personales en un máximo de 48 horas desde que nos enteramos, y te avisamos a ti en el mismo plazo si te afecta, contándote qué pasó y qué estamos haciendo. Es lo que el art. 34 del Reglamento exige cuando el incidente afecta a muchas personas, a datos sensibles o a otros de tus derechos; nosotros lo aplicamos a cualquier incidente que te afecte, aunque la norma no nos obligue en ese caso.

Menores de edad

Esta web no está dirigida a menores de 14 años y no les pedimos datos. La reserva siempre la hace una persona adulta, que es quien responde por el grupo.

Si viajas con niños o adolescentes, en recepción registramos sus datos de identificación porque la normativa de hospedaje y la Ley 30802 nos obligan a hacerlo. Solo lo que la norma pide, nada más.

Cambios en esta política

Si cambiamos algo importante —una finalidad nueva, otro destinatario, otro plazo— lo actualizamos aquí y cambiamos la fecha de arriba. Si el cambio afecta a algo que aceptaste, te lo volvemos a preguntar en lugar de darlo por hecho.

Esta versión es del 23 de septiembre de 2026 y sustituye a cualquier información anterior sobre el tratamiento de datos en nuestras webs.

Si algo de esta página no se entiende, escríbenos y te lo explicamos. Preferimos responder una duda tonta que tenerte firmando a ciegas.