Actualizado el 29 de septiembre de 2026
De los datos que introduce en el Servicio responde usted: son sus clientes y sus registros. Los tratamos por encargo suyo y con los fines aquí descritos.
De los datos de su propia cuenta respondemos nosotros: Myroslav Podryhulia, NIF Y9837838Q, calle La Laja, 7, Adeje, 38678, Santa Cruz de Tenerife, España. Contacto: info@gethourgrid.com.
Cuenta: nombre, correo, hash de la contraseña (a partir de él no se puede recuperar la contraseña), rol en el espacio de trabajo.
Datos de trabajo: reservas, clientes y sus contactos, importes, pagos, tareas, turnos, solicitudes.
Técnicos: horas de acceso, la dirección IP desde la que llega la petición, informes de error.
Lo que sube a Bandeja: fotos, documentos, grabaciones de voz, textos.
Mensajes de los canales de consultas conectados: si ha conectado un canal, tratamos lo que sus huéspedes escriben a su bot y, con las respuestas del bot activadas, también los interpretamos para preparar la solicitud de reserva.
De dónde llegó: si abrió nuestro sitio desde un enlace con etiquetas de una campaña publicitaria (parámetros utm en la dirección), guardamos esas etiquetas y la página desde la que empezó junto con su espacio de trabajo. Las tomamos solo del enlace —sin cookies ni scripts de terceros— y no las cedemos a redes publicitarias.
Visitas a nuestras páginas públicas: contamos por día qué página se abrió desde fuera del sitio y de dónde llegó la visita —las etiquetas publicitarias del enlace o el dominio del sitio o la aplicación que nos enlazó—. Solo guardamos esos totales diarios, durante 13 meses: sin cookies, sin dirección IP y sin identificador del dispositivo. Lo que en las etiquetas del enlace parezca una dirección de correo o un teléfono se elimina. No contamos a quien tiene la sesión iniciada en Hourgrid.
La base de datos principal y los archivos están en Supabase, región Irlanda (Unión Europea).
Las copias de seguridad están en Scaleway, región París (Francia, Unión Europea). La copia se toma una vez al día, se cifra con nuestra clave antes de enviarse y se conserva 30 días.
Los datos salen de la UE solo en los casos indicados más abajo.
Supabase — alojamiento de la base y los archivos, UE.
Vercel — alojamiento de la aplicación, UE (Fráncfort); mantiene registros técnicos de las peticiones.
Brevo — envío de correos: confirmaciones, recordatorios y, si el local ha activado el correo tras la visita, agradecimientos a sus huéspedes; y avisos de servicio a usted. Recibe la dirección del destinatario y el contenido del mensaje.
Stripe — cobro de la suscripción. Si ha activado los pagos de huéspedes, Stripe también los procesa en su propia cuenta y, al conectarla, le pide datos para verificar su identidad. Los datos de pago los recibe Stripe directamente; nosotros no los vemos ni los guardamos.
Anthropic (Estados Unidos) — reconocimiento de las fotos y los documentos enviados a Bandeja. Si Groq no está disponible, el texto también va a Anthropic.
Junto con lo que envía a Bandeja, el modelo recibe los listados del espacio: nombres de salas y de categorías de gasto, la lista de precios de servicios adicionales y hasta sesenta nombres de clientes. Sin ellos no reconocería a un cliente o una sala ya creados y propondría crearlos de nuevo. No se envían teléfonos ni direcciones de clientes.
Groq (Estados Unidos) — reconocimiento del texto y transcripción de la voz enviados a Bandeja. También responde a los huéspedes si ha activado las respuestas del bot en un canal de consultas: trata los mensajes de sus huéspedes y extrae de ellos la hora solicitada y el teléfono.
Según las condiciones de ambos proveedores, lo enviado a través de su interfaz de programación no se usa para entrenar modelos.
Telegram — solo si ha conectado un bot como fuente de consultas: entonces recibimos los mensajes enviados a su bot.
Sentry — recogida de informes de fallos de la aplicación (región Alemania, UE). Recibe la descripción del error y el lugar del código donde ocurrió. Los datos de los clientes no se envían allí: la recogida de direcciones IP, cookies, cabeceras, cuerpos de peticiones, valores de consultas a la base y valores de variables está desactivada una por una.
Zoho — el correo de nuestro propio dominio: por él pasan sus consultas y nuestras respuestas.
Scaleway — almacenamiento de las copias de seguridad, Francia (UE). Las copias están cifradas; a Scaleway no se le entrega la clave de descifrado.
GitHub (EE. UU.) — el entorno donde se toma la copia: los datos pasan por él sin cifrar, allí se cifra la copia y solo entonces se envía al almacenamiento.
No vendemos los datos ni los cedemos con fines publicitarios.
Para prestar el Servicio y cumplir el contrato: funcionamiento, cobro, soporte.
Para cumplir la ley: obligaciones contables y fiscales.
Por interés legítimo: seguridad, prevención de abusos, disponibilidad y saber qué publicidad nuestra atrae clientes.
Mientras su espacio de trabajo esté activo. Tras cerrarlo, los datos de trabajo y los archivos subidos se eliminan en un plazo de 30 días.
Hasta 31 días más, lo eliminado permanece en las copias de seguridad: ese es el tiempo que vive la copia más antigua —30 días de conservación y un día para borrar definitivamente la versión sustituida— y desaparece junto con ella.
Los documentos de pago se conservan durante el plazo que exige la normativa fiscal.
Puede obtener copia de sus datos, rectificarlos, suprimirlos, limitar u oponerse al tratamiento y presentar una reclamación ante la autoridad de protección de datos.
Un derecho aparte es la portabilidad: recibir sus datos en un formato legible por máquina y llevarlos a otro proveedor. La exportación está en la sección «Cuenta», en JSON y CSV.
La eliminación está en el mismo sitio. Respondemos a las solicitudes escritas en 30 días.
Usamos solo las imprescindibles para iniciar sesión: guardan su sesión y el idioma elegido. No hay cookies publicitarias ni de seguimiento, y por eso no pedimos consentimiento para ellas.
Avisaremos por correo de los cambios sustanciales de esta política con al menos 30 días.