Seguridad

Un negocio no ve los chats de otro. Los datos de producto viven en la Unión Europea. La IA no habla si tú le quitas el turno. El dueño entra en https://hostly.org.es/app.

Aislamiento

Cada conversación, ficha y archivo lleva el identificador del negocio. Las consultas del inbox y de la API filtran por ese identificador. En desarrollo se prueba que el tenant B no pueda leer al A.

Dónde están los datos

Base de datos y ficheros en la UE. El modelo de chat es OpenAI (GPT-5.6 Luna); si no responde, el mismo modelo por OpenRouter y, si tampoco, Gemini (Google). En esos casos el tratamiento sale de la UE y queda documentado. El detalle para el negocio está en el encargo de tratamiento.

Control humano

Puedes apagar la IA en todo el local o solo en un hilo. El siguiente mensaje del cliente no lo responde el modelo. La IA no entrega ni cambia una cita porque alguien diga un nombre: hace falta el mismo chat o un código al email (o al teléfono) de esa reserva.

Lo que no hacemos

No usamos el nombre de WhatsApp como marca. No mezclamos Hostly con AVA ni con Beauty Calendar. No guardamos secretos de API en el navegador.