Borrador v0 · actualizado 20 octubre 2026

Privacidad

Hay dos responsabilidades distintas. No las mezclamos.

Sitio de marketing y cuentas Hostly

Responsable: Icaro Nutrition SCP, CIF ESJ67511840, Calle Entença 134, local 1, 08015 Barcelona. Correo: info@hostly.org.es.

Aquí entran: visitas a hostly.org.es, el aviso de cookies, y el alta del negocio (nombre, email, facturación). El dueño entra al panel con Firebase Auth en https://hostly.org.es/app (en local, http://127.0.0.1:5173). Reservar una cita no exige cuenta. Para ver, cambiar o cancelar una cita después de cerrar el chat, el cliente demuestra el email de esa reserva: o bien un código de un solo uso en el chat (1B.15), o bien los botones del correo de confirmación (1B.16). La inteligencia artificial no entrega datos de una cita porque alguien diga un nombre.

Chats de los clientes finales

El negocio que contrata Hostly es el responsable de los mensajes de sus clientes en el chat web de Hostly. El botón a WhatsApp abre el WhatsApp del negocio; esos mensajes no pasan por Hostly. Icaro Nutrition SCP actúa como encargado. El contrato de ese rol está en el encargo de tratamiento.

Qué datos y para qué

• Visitas a hostly.org.es, solo si aceptas la analítica: Google Analytics mide páginas vistas. Google está fuera de la UE. Si rechazas, no se envía.
• Contacto y cuenta del negocio: prestar el servicio y facturar.
• Conversaciones e inbox: que el recepcionista y el humano respondan.
• Si quien escribe pulsa Compartir, se crea una copia de esos mensajes en un enlace que no se puede adivinar. Quien lo tenga puede leerla 90 días. No se indexa en buscadores. El teléfono o el correo de una reserva no se añaden si no se escribieron en el chat.
• Ficha (horarios, precios, carta): que la IA no se invente el local.
• Reserva (si el negocio la enciende): nombre, teléfono, email, consentimiento; seña si Stripe está on.
• Código de un solo uso al email (chat) y enlace firmado en el correo de confirmación para gestionar esa cita. SMS al teléfono, pendiente.
• Archivos que sube el negocio (PDF, fotos) para la ficha: cubo privado de Cloudflare R2 en la UE. Si no está configurado, el disco del servidor.
• Medición de anuncios en ChatGPT, solo si aceptas publicidad en el aviso de cookies: el registro de la cuenta, la demo cuando queda lista y, desde el servidor, el primer pago de la suscripción con el importe cobrado y la moneda. Identificador público del píxel 3gyYpDNQxtCCZsTqh81YDb. No es Google Analytics y no usa los mensajes de los clientes del negocio. Los datos van a OpenAI. Si no aceptas, no se envían.

Encargados y transferencias

Datos de producto en la Unión Europea. El modelo de chat es OpenAI (GPT-5.6 Luna). Si OpenAI no responde, Hostly prueba el mismo modelo por OpenRouter y, si tampoco, Gemini (Google). En esos casos los mensajes y la ficha se tratan fuera de la UE. Si el visitante pulsa el micrófono, el audio de esa nota se envía a ElevenLabs (Scribe) solo para convertirlo en texto. Si no responde, la misma nota pasa a Groq (Whisper) y, si tampoco, a OpenRouter (Whisper). No se guarda el audio; sí el texto que queda en el chat. ElevenLabs, Groq y OpenRouter están fuera de la UE. En el producto ya entran Firebase Auth (solo el acceso al panel; no guarda ficheros), Cloudflare R2 (PDF, DOCX y fotos de la ficha, cubo privado en la UE; si no está configurado, el disco del servidor), Postgres (originales de Conocimiento), Stripe (si el tenant cobra) y el envío de email (confirmación de reserva y, si aplica, código de un solo uso). En una fase posterior el negocio podrá conectar Google Calendar; entonces se guardará un token cifrado de su cuenta para crear o borrar eventos de las citas; no es el calendario del cliente final. Si el negocio conecta Beauty Calendar, Hostly envía a Beauty los datos de la reserva (nombre, email, teléfono, servicio y hora) para crear o cancelar la cita allí; Beauty es la agenda de verdad. Hosting: Render, en Fráncfort, a nombre de Hostly. Esta página es un borrador; el DPA versionado se colgará al contratar.

Derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a info@hostly.org.es (titular en el aviso legal). También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si el dato es de un cliente final, el negocio es quien debe atenderte; nosotros le ayudamos.

Conservación

Cada noche se borran los chats de la web y de WhatsApp con los clientes cuando superan el plazo que elige el negocio en Ajustes: 3, 6, 12 o 24 meses (si no elige, 12). Si esa conversación tiene una reserva, la cita y los datos necesarios para la factura se quedan y el texto del chat se vacía. El negocio puede exportar o borrar una conversación concreta desde el Inbox. El asistente del equipo borra, con su propio plazo de los mismos meses, las preguntas del equipo, los votos y el registro técnico; los documentos no se borran.