Borrador v0 · no es un contrato firmado

Encargo de tratamiento

Cuando un negocio usa Hostly, ese negocio es el responsable de los datos de sus clientes. Icaro Nutrition SCP es el encargado.

Partes

• Responsable: el negocio titular de la cuenta Hostly.
• Encargado: Icaro Nutrition SCP, CIF ESJ67511840, Barcelona. Correo: info@hostly.org.es.

Tratamiento

Mensajes del chat web de Hostly, ficha del local, reservas si se activan, e identificadores técnicos del visitante. Finalidad: prestar el recepcionista, el inbox y las reservas. Si el cliente marca una reclamación, Hostly envía un aviso al correo que el negocio haya puesto en el panel (o al de la ficha). El encargado no usa esos datos para entrenar modelos propios ni para publicitar a terceros.

Subencargados previstos

• OpenAI (GPT-5.6 Luna) — generación de respuestas; tratamiento fuera de la UE.
• OpenRouter (el mismo modelo, GPT-5.6 Luna) y Google (Gemini) — reserva si OpenAI no responde; tratamiento fuera de la UE.
• Hosting y base de datos en la UE (Render, Fráncfort), incluidos los originales de la base de conocimiento del equipo.
• Firebase Auth — autenticación del panel del negocio.
• Cloudflare R2 — PDF, DOCX y fotos de la ficha (cubo privado en la UE).
• Stripe — cobro de reserva, si el tenant lo activa.
• Proveedor de email (p. ej. Resend) — confirmación de reserva, enlaces para modificar/cancelar esa cita, código de un solo uso si el cliente vuelve otro día, y aviso de reclamación al correo del negocio.

Instrucciones y seguridad

El encargado solo trata los datos para Hostly. Aísla un tenant de otro. Los chats de la web y de WhatsApp con los clientes se borran solos al cumplir el plazo que elige el negocio (3, 6, 12 o 24 meses; por defecto 12). Si hay una reserva, la cita y los datos de facturación se conservan y el texto del chat se vacía. Desde el Inbox el negocio exporta o borra un chat concreto. Las preguntas del asistente del equipo se borran solas con su propio plazo de los mismos meses, y el negocio puede borrarlas ya. Los documentos no se borran.

Firma

Este texto es informativo. El DPA aceptable al contratar se colgará en el panel y se versionará. Hasta entonces no se da por firmado.