Avis de confidentialité pour les Hôtes

Traduction de courtoisie. En cas de divergence, la version espagnole prévaut.

1. Responsable de vos données

KORU HOLDING, S.A.S., société qui exploite la marque KORU, domiciliée Marie Curie 303, interior C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, État de Mexico, C.P. 50070, est responsable du traitement de vos données personnelles, conformément à la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers).

Contact pour les questions de confidentialité : legal@korurent.com

Le présent avis s’applique aux personnes qui proposent des logements sur KORU Room (« Hôtes »), à leurs représentants légaux et aux membres de leur équipe. Si vous louez également ou séjournez avec KORU, vos données en tant que client sont régies par l’Avis de confidentialité des Clients.

2. Données que nous traitons

• Identification et coordonnées : nom, date de naissance, nationalité, CURP (code unique d’identité mexicain), domicile, e-mail, téléphone et photographie de profil (facultative).
• Données de votre INE : nom, date de naissance, CURP et résultat de la vérification.
• Si vous agissez pour une entreprise : raison sociale, données du représentant légal et, lorsque KORU les demande, les documents attestant de ses pouvoirs.
• Données fiscales : RFC, régime fiscal, code postal fiscal et Constancia de Situación Fiscal.
• Données bancaires et patrimoniales : banque, CLABE, titulaire du compte, ainsi que vos encaissements, commissions, retenues et versements.
• Données du logement : adresse exacte, localisation sur la carte, type de lieu, capacité, prix, règles, calendrier, instructions d’arrivée et déclaration de sécurité et de caméras.
• Photographies du logement et, le cas échéant, de dommages ou d’incidents.
• Documents relatifs au bien, lorsque KORU les demande : titre de propriété ou autorisation du propriétaire ou du bailleur, permis, licences et enregistrements locaux.
• Données de vos séjours : réservations, messages avec les voyageurs, annulations, réclamations, avis, taux d’acceptation et délai de réponse.
• Preuves de la signature électronique : date, heure, adresse IP, appareil et localisation au moment de la signature.
• Données d’utilisation du tableau de bord : adresse IP, appareil, navigateur et journal d’activité.
• Communications avec notre équipe.

Les données bancaires et patrimoniales requièrent votre consentement exprès, que vous donnez en enregistrant votre compte et en signant le Contrat d’Hôte.

3. Données biométriques (données sensibles)

Pour vérifier votre identité, Didit compare une photographie de votre visage (preuve de vie) avec celle de votre INE. Ces données biométriques sont des données personnelles sensibles ; elles ne sont donc traitées qu’avec votre consentement exprès et écrit, que vous donnez par voie électronique sur l’écran de vérification avant de la commencer.

Didit capture et traite les images sur sa propre plateforme. KORU ne conserve que le résultat de la vérification et les données du document nécessaires au contrat, et non les images de votre visage.

Si vous ne donnez pas ce consentement, nous ne pourrons pas vous inscrire en tant qu’Hôte.

4. À quoi servent vos données

Finalités nécessaires au service :

• Créer et gérer votre compte et celui de votre équipe.
• Vérifier votre identité et prévenir la fraude.
• Établir, signer et conserver le Contrat d’Hôte.
• Examiner et publier vos logements. L’adresse exacte n’est communiquée qu’au voyageur ayant un séjour confirmé.
• Gérer les réservations, encaissements, commissions, versements et remboursements.
• Traiter les incidents, dommages et réclamations, et appliquer les manquements et conséquences prévus par les Conditions pour les Hôtes.
• Retenir et reverser les impôts, émettre les factures électroniques et respecter les obligations d’information envers les autorités.
• Vous envoyer des avis concernant vos séjours, votre compte et les modifications des textes juridiques.
• Assurer la sécurité de la Plateforme.

Finalités supplémentaires (vous pouvez vous y opposer sans que cela affecte le service) :

• Vous envoyer des promotions, des nouveautés et des conseils pour vos annonces.
• Utiliser les photographies et descriptions de vos logements dans la publicité de KORU en dehors de la Plateforme.
• Mesurer l’utilisation du tableau de bord afin de l’améliorer, avec des cookies d’analyse qui ne sont activés que si vous les acceptez.
• Mesurer et améliorer nos campagnes publicitaires sur Meta et Google, avec des cookies publicitaires qui ne sont activés que si vous les acceptez.
• Vous demander votre avis sur le service.

Pour vous opposer aux finalités supplémentaires, écrivez à legal@korurent.com. Pour les cookies d’analyse et publicitaires, il suffit de refuser cette catégorie dans le bandeau cookies.

5. Avec qui nous partageons vos données

Nous partageons vos données, sans qu’il soit nécessaire d’obtenir votre consentement, lorsque cela est nécessaire à l’exécution du contrat ou au respect de la loi :

• Avec les voyageurs : votre nom ou celui de votre entreprise, votre photographie de profil, les informations de l’annonce et, une fois le séjour confirmé, l’adresse exacte, les instructions d’arrivée et un moyen de contact.
• Avec Stripe : vos données d’identité, fiscales et bancaires, pour ouvrir votre compte de paiement et vous virer vos encaissements. Stripe vérifie votre identité et votre compte et traite également ces données conformément à son propre avis de confidentialité.
• Avec l’assureur partenaire et ses experts, s’il existe une couverture pour votre séjour : pour l’émettre et gérer les sinistres.
• Avec les autorités fiscales : le Servicio de Administración Tributaria (SAT) et les autorités fiscales des États, auxquels la loi nous oblige à communiquer votre nom, RFC, CURP, domicile fiscal, banque et CLABE, le montant de vos opérations et l’adresse du bien.
• Avec les autorités du tourisme et d’autres autorités compétentes, lorsque la loi locale oblige les plateformes à déclarer les biens et leur occupation, ou lorsqu’elles l’exigent en vertu de la loi ou d’une décision de justice.

Uniquement avec votre consentement, que vous donnez en acceptant les cookies publicitaires :

• Avec Meta Platforms, Inc. et Google LLC, établies aux États-Unis : des identifiants de votre navigateur et les actions que vous effectuez sur le site, pour mesurer nos campagnes.

Nous ne vendons pas vos données personnelles.

6. Prestataires qui traitent des données pour le compte de KORU

Ces prestataires n’utilisent vos données que pour nous fournir le service convenu :

• Didit : vérification d’identité, preuve de vie et confirmation du téléphone.
• Supabase : base de données, authentification et stockage de fichiers. Les photographies et documents sont conservés dans un stockage privé.
• Vercel : hébergement du site et mesure des performances.
• Resend : envoi d’e-mails transactionnels.
• Prestataire d’horodatage : reçoit l’empreinte numérique du contrat, et non son contenu, pour sceller la date et l’heure de la signature.
• Upstash : contrôle des abus et limites d’utilisation de la Plateforme.
• KORU HOLDING LLC (Delaware, États-Unis), société de KORU : exploite nos applications sur Meta, TikTok et Google, uniquement selon nos instructions.
• Google et Apple : connexion, si vous choisissez cette option.

Certains de ces prestataires stockent des informations sur des serveurs situés hors du Mexique, principalement aux États-Unis, avec des mesures de sécurité contractuelles.

7. Combien de temps nous conservons vos données

• Les contrats, versements, retenues et factures électroniques sont conservés jusqu’à 10 ans, en raison des obligations prévues par le Código de Comercio (Code de commerce mexicain) et le Código Fiscal de la Federación (Code fiscal fédéral mexicain).
• Les données du compte et de vos logements sont conservées tant que le compte est actif. À sa clôture, elles sont bloquées puis supprimées à l’expiration des délais légaux.
• Les photographies et les preuves d’incidents sont conservées aussi longtemps qu’elles peuvent être nécessaires pour éclaircir des dommages ou des réclamations.
• Le registre des manquements est conservé jusqu’à 72 mois.

8. Vos droits (ARCO) et comment les exercer

Vous pouvez accéder à vos données, les rectifier, les annuler ou vous opposer à leur traitement, ainsi que limiter leur utilisation ou leur divulgation.

Envoyez votre demande à legal@korurent.com avec :

• Votre nom et l’adresse e-mail de votre compte.
• Une copie de votre pièce d’identité (ou de celle de votre représentant et le document qui l’habilite).
• Le droit que vous souhaitez exercer et les données concernées.

Nous vous répondrons dans un délai maximum de 20 jours ouvrables et, si la demande est fondée, nous lui donnerons effet dans les 15 jours ouvrables suivants.

Certaines données ne peuvent pas être annulées tant qu’il existe une obligation légale de les conserver. Par exemple, un contrat signé et ses preuves de signature ne peuvent être ni modifiés ni supprimés ; dans ce cas, nous les bloquons et ne les utilisons que pour respecter la loi ou défendre des droits.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez vous adresser à l’autorité de protection des données personnelles, la Secretaría Anticorrupción y Buen Gobierno.

9. Retrait du consentement

Vous pouvez retirer à tout moment le consentement que vous nous avez donné, sans effet rétroactif, en écrivant à legal@korurent.com avec les mêmes informations que celles de la section 8. Nous vous répondrons dans les mêmes délais.

Si vous retirez votre consentement pour des données nécessaires au service, telles que les données biométriques, fiscales ou bancaires, nous ne pourrons pas vous maintenir en tant qu’Hôte. Les séjours confirmés sont honorés et les données que la loi oblige à conserver sont bloquées.

10. Cookies et technologies similaires

Nous utilisons des cookies et un stockage local nécessaires au fonctionnement du site et du tableau de bord et, uniquement avec votre consentement, des cookies d’analyse et publicitaires. Consultez le détail dans la Politique relative aux cookies pour les Fournisseurs. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.

11. Sécurité

Nous appliquons des mesures administratives, techniques et physiques pour protéger vos données : chiffrement en transit, contrôle des accès par profil, journalisation de l’activité et examen des prestataires. Si une violation affectant de manière significative vos droits se produit, nous vous en informerons sans délai afin que vous puissiez prendre des mesures.

12. Données d’autres personnes

Si vous nous communiquez des données d’autres personnes, telles que des membres de votre équipe, le propriétaire du bien ou votre représentant légal, vous devez les avoir informées du présent avis et disposer de leur autorisation.

Les données des voyageurs que vous recevez pour chaque séjour ne vous appartiennent pas : vous les traitez selon les règles de confidentialité du Contrat d’Hôte.

13. Modifications du présent avis

Nous publierons toute modification sur cette page avec sa date de mise à jour. Si la modification concerne les finalités ou requiert un nouveau consentement, nous vous en informerons par e-mail ou dans votre tableau de bord et vous demanderons de l’accepter.