Actualizado el 29 de septiembre de 2026
Al introducir datos de sus clientes en el Servicio, es usted quien decide los fines del tratamiento y nosotros lo realizamos por encargo suyo. El reglamento europeo exige que ese encargo conste por escrito. Aquí está.
Tratamos los datos de sus clientes y de su personal solo para que el Servicio funcione: almacenamiento, visualización, búsqueda, cálculos y los avisos que usted haya activado.
El tratamiento dura mientras exista su espacio de trabajo.
Sus clientes: nombre, teléfono, correo, historial de reservas y pagos, notas que usted haya dejado sobre ellos.
Clientes de su página pública: lo mismo que los clientes y, al enviar una solicitud, el registro de la aceptación de sus condiciones: la hora, la dirección IP y el navegador desde los que se envió y el texto de las condiciones aceptadas.
Su personal: nombre, correo, rol, turnos, tareas.
Tratar los datos únicamente siguiendo sus instrucciones, salvo que el tratamiento venga exigido por ley.
Garantizar la confidencialidad: el acceso lo tenemos solo nosotros y cualquier colaborador externo lo recibe solo cuando es necesario y bajo deber de secreto.
Ayudarle a responder a las solicitudes de sus clientes sobre sus derechos, así como en la seguridad del tratamiento, la notificación de violaciones y, si procede, la evaluación de su impacto.
Comunicarle cualquier violación de la seguridad de los datos sin dilación indebida y, a más tardar, 72 horas después de tener conocimiento de ella.
Informarle de inmediato si, en nuestra opinión, su instrucción infringe la normativa europea o española de protección de datos.
Separación de los datos de cada espacio de trabajo a nivel de base de datos: las reglas de acceso las comprueba la propia base, no solo el programa.
Cifrado en tránsito y en reposo, acceso solo cuando es necesario, registro de cambios de los apuntes de dinero.
Copia de seguridad de la base y de los archivos una vez al día: se cifra con nuestra clave antes de enviarse y se conserva 30 días en la UE. Por eso, ante un fallo se pierde como mucho un día de trabajo. La restauración se comprueba desplegando la copia en una base limpia al menos una vez por trimestre: de lo contrario, uno se entera de que la copia no sirve el día en que la necesita.
A los proveedores enumerados en la política de privacidad. Les exigimos condiciones no inferiores a las descritas aquí.
Avisamos con al menos 30 días de antelación antes de sustituir o añadir un proveedor. Si alguno no le conviene, díganoslo antes de esa fecha: buscaremos alternativa y, si no la hay, podrá resolver el contrato y recuperar la parte no consumida del pago.
El almacenamiento es en la UE. Los datos salen de ella solo en estos casos, y cada uno depende de las funciones que usted haya activado:
Bandeja — las fotos y los documentos los trata Anthropic (Estados Unidos); el texto y la voz, Groq (Estados Unidos); si Groq no está disponible, el texto lo trata Anthropic. Junto con lo enviado se transmiten los listados del espacio: nombres de salas y de categorías de gasto, la lista de precios de servicios adicionales y hasta sesenta nombres de clientes.
Respuestas del bot en un canal de consultas — los mensajes de sus huéspedes, incluido el teléfono que el modelo extrae del texto, también los trata Groq (Estados Unidos).
Un canal de Telegram conectado — los mensajes del huésped pasan por la infraestructura de Telegram.
Cobro a huéspedes — Stripe.
El enlace del calendario, si lo ha añadido a un servicio externo: la ocupación y, con los nombres activados, también los nombres de los huéspedes llegan allí donde lo haya añadido.
Nuestro correo para comunicarnos con usted — Zoho.
La toma de copias de seguridad — el entorno de GitHub (EE. UU.): los datos pasan por él sin cifrar, allí se cifra la copia y solo entonces sale hacia el almacenamiento europeo.
Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.
Si Bandeja y las respuestas del bot están desactivadas, no hay canal ni cobros conectados y no ha añadido el enlace del calendario en ningún sitio, lo único que sale de la UE son los datos con los que se genera la copia, y solo mientras se toma.
Al terminar, usted elige: llevarse los datos o eliminarlos. La exportación en JSON y CSV está disponible en el apartado «Cuenta» en cualquier momento mientras el espacio de trabajo exista.
Tras cerrar el espacio de trabajo eliminamos los datos de trabajo y los archivos subidos en un plazo de 30 días. Hasta 31 días más permanecen en las copias de seguridad (30 días de conservación y un día para borrar definitivamente la versión sustituida); no es posible sacarlos antes sin destruir las propias copias, y desaparecen junto con la última de ellas. No conservamos más copias, salvo lo que la ley nos obliga a guardar: los documentos de pago, por ejemplo.
Si hay motivo de duda, le mostraremos cómo cumplimos estas condiciones: responderemos a sus preguntas y facilitaremos la información que lo acredite.
Esa comprobación puede hacerse como máximo una vez al año y sin revelar datos de otros clientes.