Esborrany v0 · actualitzat 20 octubre 2026

Privacitat

Hi ha dues responsabilitats diferents. No les confonem.

Lloc web de màrqueting i comptabilitat d'Hostly

Responsable del tractament de dades: Icaro Nutrition SCP, CIF ESJ67511840, Calle Entença 134, unitat 1, 08015 Barcelona. Correu electrònic: info@hostly.org.es.

Això inclou: visites a hostly.org.es, l'avís de cookies i el registre de l'empresa (nom, adreça de correu electrònic, detalls de facturació). El propietari inicia sessió al tauler de control mitjançant Firebase Auth a https://hostly.org.es/app (localment, http://127.0.0.1:5173). Reservar una cita no requereix un compte. Per veure, canviar o cancel·lar una cita després de tancar el xat, el client proporciona l'adreça de correu electrònic associada a aquesta reserva: ja sigui un codi d'un sol ús del xat (1B.15) o els botons del correu electrònic de confirmació (1B.16). La intel·ligència artificial no revela els detalls de la cita simplement perquè algú esmenti un nom.

Xats d'usuari final

L'empresa que contracta Hostly és responsable dels missatges dels seus clients al xat web de Hostly. El botó 'WhatsApp' obre l'aplicació WhatsApp de l'empresa; aquests missatges no passen per Hostly. Icaro Nutrition SCP actua com a encarregat del tractament de dades. El contracte per a aquesta funció es troba a la acord de processament de dades.

Quines dades i amb quina finalitat?

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Dades de contacte comercial i compte: prestació del servei i emissió de factures.
• Xats i missatges de la safata d'entrada: assegureu-vos que la recepcionista i un membre del personal responguin.
• Si l'enviament fa clic a 'Compartir', es crea una còpia d'aquests missatges mitjançant un enllaç que no es pot endevinar. Qualsevol persona que tingui l'enllaç el pot llegir durant 90 dies. No està indexat pels motors de cerca. El número de telèfon o l'adreça de correu electrònic per a una reserva no s'afegeix tret que s'hagi introduït al xat.
• Detalls (horaris d'obertura, preus, menú): assegura't que la IA no s'inventi el local.
• Reserva (si l'empresa activa aquesta funció): nom, número de telèfon, adreça de correu electrònic, consentiment; marqueu aquesta casella si Stripe està habilitat.
• Un codi d'un sol ús enviat al teu correu electrònic (xat) i un enllaç signat al correu de confirmació per gestionar aquesta cita. SMS al teu mòbil, pendent.
• Fitxers que puja el negoci (PDF, fotos) per a la fitxa: cubell privat de Cloudflare R2 a la UE. Si no està configurat, el disc del servidor.
• Mesurament d’anuncis a ChatGPT, només si acceptes publicitat a l’avís de galetes: el registre del compte, la demo quan queda a punt i, des del servidor, el primer pagament de la subscripció amb l’import cobrat i la moneda. Identificador públic del píxel 3gyYpDNQxtCCZsTqh81YDb. No és Google Analytics i no fa servir els missatges dels clients del negoci. Les dades van a OpenAI. Si no acceptes, no s’envien.

Gestors de comandes i transferències

Dades del producte a la Unió Europea. El model d'IA v1 és OpenAI (GPT-5.6 Luna). Si OpenAI no respon, Hostly pot utilitzar Gemini (Google) com a recurs alternatiu. En ambdós casos, els missatges i els perfils d'usuari es processen fora de la UE. Si el visitant fa clic a la icona del micròfon, l'àudio d'aquella nota s'envia a ElevenLabs (Scribe) només per convertir-lo en text. Si no respon, la mateixa nota passa a Groq (Whisper) i, si tampoc, a OpenRouter (Whisper). No es guarda l'àudio; sí el text que queda al xat. ElevenLabs, Groq i OpenRouter són fora de la UE. El producte ja utilitza Firebase Auth (només l'accés al tauler; no guarda fitxers), Cloudflare R2 (PDF, DOCX i fotos de la fitxa, cub privat a la UE; si no està configurat, el disc del servidor) i Postgres (originals de Coneixement), Stripe (si el llogater cobra una tarifa) i l'enviament de correus electrònics (confirmació de la reserva i, si s'escau, un codi d'un sol ús). En una fase posterior, el negoci podrà connectar-se a Google Calendar; a continuació, s'emmagatzemarà un token xifrat del seu compte per crear o suprimir esdeveniments de cita; no és el calendari del client final. Si l'empresa es connecta a Beauty Calendar, Hostly envia els detalls de la reserva (nom, correu electrònic, número de telèfon, servei i hora) a Beauty per crear o cancel·lar la cita allà; Beauty és el calendari real. Allotjament: Render, a Frankfurt, a nom d'Hostly. Aquesta pàgina és un esborrany; la DPA versionada s'enviarà en signar el contracte.

Drets

Accés, rectificació, supressió, oposició, limitació i portabilitat: escriu a info@hostly.org.es (el titular és a l’ Avís legal). També pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es). Si la dada és d’un client final, el negoci és qui t’ha d’atendre; nosaltres l’ajudem.

Conservació

Cada nit s'esborren els xats del web i de WhatsApp amb els clients quan superen el termini que tria el negoci a Ajustos: 3, 6, 12 o 24 mesos (si no en tria, 12). Si la conversa té una reserva, la cita i les dades necessàries per a la factura es queden i el text del xat es buida. El negoci pot exportar o esborrar una conversa concreta des de l'Inbox. L'assistent de l'equip esborra, amb el seu propi termini dels mateixos mesos, les preguntes de l'equip, els vots i el registre tècnic; els documents no s'esborren.