Utkast v0 · uppdaterat 20 oktober 2026

Sekretess

Det finns två olika ansvarsområden. Vi blandar inte ihop dem.

Hostlys webbplats för marknadsföring och kundkonton

Ansvarig: Icaro Nutrition SCP, CIF ESJ67511840, Calle Entença 134, lokal 1, 08015 Barcelona. E-post: info@hostly.org.es.

Här ingår: besök på hostly.org.es, meddelandet om cookies och registreringen av företaget (namn, e-postadress, faktureringsuppgifter). Ägaren loggar in på kontrollpanelen med Firebase Auth på https://hostly.org.es/app (lokalt, http://127.0.0.1:5173). Det krävs inget konto för att boka en tid. För att se, ändra eller avboka en tid efter att chatten har stängts visar kunden e-postadressen för den bokningen: antingen en engångskod i chatten (1B.15) eller knapparna i bekräftelsemejlet (1B.16). Den artificiella intelligensen lämnar inte ut uppgifter om en tid bara för att någon nämner ett namn.

Chattar med slutkunderna

Det företag som har tecknat avtal med Hostly ansvarar för sina kunders meddelanden i Hostlys webbchatt. Knappen till WhatsApp öppnar företagets WhatsApp; dessa meddelanden går inte via Hostly. Icaro Nutrition SCP fungerar som uppdragstagare. Avtalet för denna roll finns i uppdrag om behandling.

Vilka uppgifter och till vilket ändamål?

• Visits to hostly.org.es, only if you accept analytics: Google Analytics measures page views, clicks, scroll, language, traffic source, the demo and whether you open the chat on this site. We do not send email, name, phone or message text. Google is outside the EU. If you decline, nothing is sent.
• Kontaktuppgifter och företagskonto: tillhandahålla tjänsten och fakturera.
• Konversationer och inkorg: låt receptionisten och en medarbetare svara.
• Om avsändaren klickar på ”Dela” skapas en kopia av dessa meddelanden i form av en länk som inte går att gissa sig till. Den som har länken kan läsa meddelandena i 90 dagar. Den indexeras inte i sökmotorer. Telefonnummer eller e-postadress för en bokning läggs inte till om de inte har angetts i chatten.
• Information (öppettider, priser, meny): se till att AI:n inte hittar på en lokal.
• Reservation (om företaget aktiverar funktionen): namn, telefonnummer, e-postadress, samtycke; markera om Stripe är aktiverat.
• Engångskod via e-post (chatt) och signerad länk i bekräftelsemejlet för att hantera den bokningen. SMS till telefonen, väntar på bekräftelse.
• Filer som företaget laddar upp (PDF, bilder) till posten: privat Cloudflare R2-bucket i EU. Om den inte är konfigurerad, serverns disk.
• Mätning av ChatGPT-annonser, bara om du godkänner annonsering i cookieaviseringen: kontoregistrering, demon när den är klar och, från servern, den första prenumerationsbetalningen med det belopp som faktiskt drogs och valutan. Offentligt pixel-id 3gyYpDNQxtCCZsTqh81YDb. Det är inte Google Analytics och använder inte företagets kunders meddelanden. Uppgifterna går till OpenAI. Om du inte godkänner skickas de inte.

Ansvariga och överföringar

Produktinformation inom Europeiska unionen. AI-modellen v1 är OpenAI (GPT-5.6 Luna). Om OpenAI inte svarar kan Hostly använda Gemini (Google) som reserv. I båda fallen behandlas meddelandena och användarprofilen utanför EU. Om besökaren trycker på mikrofonen skickas ljudet från den anteckningen till ElevenLabs (Scribe) bara för att bli text. Svarar den inte går samma anteckning till Groq (Whisper) och sedan till OpenRouter (Whisper). Ljudet sparas inte; texten stannar i chatten. ElevenLabs, Groq och OpenRouter ligger utanför EU. I produkten ingår redan Firebase Auth (bara inloggning i panelen; inga filer), Cloudflare R2 (PDF, DOCX och foton av kortet, privat EU-bucket; serverdisk om det inte är konfigurerat) och Postgres (Kunskapens original), Stripe (om kunden tar betalt) och e-postutskick (bokningsbekräftelse och, i förekommande fall, engångskod). I ett senare skede kommer företaget att kunna ansluta Google Kalender; då sparas en krypterad token från deras konto för att skapa eller ta bort händelser i bokningarna; det är inte slutkundens kalender. Om företaget ansluter Beauty Calendar skickar Hostly bokningsuppgifterna (namn, e-post, telefonnummer, tjänst och tid) till Beauty för att skapa eller avboka besöket där; Beauty är den egentliga kalendern. Hosting: Render, i Frankfurt, i Hostlys namn. Denna sida är ett utkast; det versionerade DPA-avtalet kommer att publiceras vid tecknandet av avtalet.

Rättigheter

Tillgång, rättelse, radering, invändning, begränsning och flytt: skriv till info@hostly.org.es (innehavaren står i rättsligt meddelande). Du kan också klaga hos den spanska dataskyddsmyndigheten (aepd.es). Om uppgiften gäller en slutkund ska företaget svara dig; vi hjälper dem.

Bevarande

Varje natt raderas webb- och WhatsApp-chattar med kunder som är äldre än den period verksamheten väljer i Inställningar: 3, 6, 12 eller 24 månader (12 om ingen väljs). Om konversationen har en bokning kvarstår tiden och de uppgifter som behövs för fakturan, och chatttexten töms. Verksamheten kan exportera eller radera en konversation från inkorgen. Teamassistenten raderar, med en egen period av samma månader, teamets frågor, rösterna och den tekniska loggen; dokumenten behålls.