Política de privacidad

Responsable del tratamiento

HOSTY es un servicio de ORALMENTE S.R.L., NIF/IVA 02376760506, con domicilio social en Via Eduardo De Filippo 22, 56029 Santa Croce sull'Arno (PI), Italia.

Contacto para privacidad: ciao@ondastudioweb.com — PEC 02376760506@impresa.italia.it. No se ha nombrado un Delegado de Protección de Datos (DPO), al no darse los requisitos legales para ello.

Nuestro rol

Para los datos del anfitrión (cuenta, alojamiento, suscripción, asistencia) ORALMENTE S.R.L. actúa como responsable del tratamiento.

Para los datos relativos a los huéspedes — nombre, contactos, fechas de estancia y mensajes intercambiados con la recepción digital — el anfitrión o el gestor del alojamiento decide qué datos introducir y con qué finalidad: en estos tratamientos ORALMENTE S.R.L. actúa como encargado del tratamiento por cuenta del anfitrión, que sigue siendo responsable de la relación con sus huéspedes.

Nota: la calificación de los roles puede variar según el uso concreto del servicio; se invita al anfitrión a verificar con su propio asesor legal la documentación de privacidad que debe facilitar a sus huéspedes.

Datos que tratamos

Datos de la cuenta del anfitrión: dirección de correo electrónico, nombre (si se indica), credenciales de acceso o identificador de Google si eliges el acceso con Google, rol en el espacio de trabajo y nombre de la organización.

Datos del alojamiento: nombre, dirección, descripciones, normas, instrucciones, preguntas frecuentes, servicios, recomendaciones y cualquier otra información que el anfitrión introduzca para entrenar a HOSTY. No introduzcas en estos campos datos personales innecesarios.

Datos relativos a la estancia y al huésped: nombre del huésped, eventual correo electrónico o teléfono, idioma, fechas de check-in y check-out introducidas por el anfitrión.

Conversaciones: las preguntas planteadas por los huéspedes a la recepción digital y las respuestas generadas por HOSTY, incluidas las lagunas de conocimiento detectadas y las eventuales notificaciones al anfitrión.

Asistencia: los mensajes intercambiados con el asistente interno de HOSTY y las solicitudes remitidas al equipo, que incluyen nombre, correo electrónico, alojamiento y resumen de la conversación.

Datos de compra: paquete de búsquedas adquirido, créditos restantes, fecha de compra e identificadores técnicos de la transacción facilitados por el proveedor de pagos. No tratamos ni conservamos los datos de la tarjeta de pago.

Datos técnicos: dirección IP, información sobre el dispositivo y el navegador, registros técnicos y de seguridad generados por la infraestructura, y eventuales informes automáticos de error de la aplicación.

Finalidades y bases jurídicas

Prestar el servicio, gestionar la cuenta, los alojamientos, la recepción digital y la asistencia: ejecución del contrato (art. 6.1.b RGPD).

Gestionar compras, pagos, facturación y reembolsos mediante el proveedor de pagos: ejecución del contrato y obligaciones legales (art. 6.1.b y 6.1.c RGPD).

Garantizar la seguridad, la prevención de abusos, el diagnóstico y la mejora del servicio: interés legítimo (art. 6.1.f RGPD).

Estadísticas de uso del sitio mediante cookies no necesarias: solo previo tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde “Gestionar cookies”.

El tratamiento de los datos de los huéspedes se realiza siguiendo las instrucciones del anfitrión, quien determina su propia base jurídica frente a los huéspedes.

Asistente de IA y conversaciones

Las respuestas a los huéspedes y a la asistencia son generadas por modelos de inteligencia artificial invocados a través del gateway de IA de Lovable (actualmente modelos de la familia Google Gemini). Al modelo se le envían el mensaje del usuario, la parte pertinente del conocimiento del alojamiento y el contexto mínimo necesario para responder.

Según las condiciones del proveedor, los contenidos enviados no se utilizan para entrenar los modelos. Las conversaciones, en cambio, quedan guardadas en nuestra base de datos, para que el anfitrión pueda consultarlas en su área privada.

Las decisiones sobre las estancias siguen siendo siempre del anfitrión: HOSTY no realiza procesos de decisión automatizados que produzcan efectos jurídicos sobre los interesados.

Invitamos a anfitriones y huéspedes a no introducir en el chat contraseñas, datos de pago, documentos de identidad, datos de salud u otra información especialmente sensible: no son necesarios para el servicio.

Destinatarios y proveedores

Lovable (Lovable Labs Incorporated y sociedades vinculadas) — alojamiento de la aplicación, base de datos gestionada, autenticación, gateway de IA, envío de correos transaccionales y recogida de errores de la aplicación.

Google — autenticación “Iniciar sesión con Google”, si eliges esta modalidad, y proveedor de los modelos de IA utilizados a través del gateway.

Stripe — proveedor de pagos y, para las transacciones elegibles, Merchant of Record: gestiona el checkout, los pagos, la facturación, las obligaciones fiscales y los reembolsos, tratando los datos correspondientes como responsable autónomo conforme a su propia política.

Google Analytics 4 — estadísticas de uso del sitio público, activado exclusivamente si prestas tu consentimiento a las cookies de estadística.

Asesores profesionales (legales, contables) y autoridades públicas, cuando lo prevea la ley.

No vendemos los datos personales ni los utilizamos para publicidad basada en perfiles.

Transferencias fuera del EEE

Algunos de los proveedores indicados arriba tienen sede o infraestructuras en Estados Unidos: en consecuencia, algunos datos pueden tratarse fuera del Espacio Económico Europeo.

En estos casos, la transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo de la Comisión Europea o de una decisión de adecuación (incluido el EU-U.S. Data Privacy Framework, cuando sea aplicable), con medidas adicionales adoptadas por los proveedores. Puedes solicitar más información escribiendo a los contactos indicados arriba.

Conservación

Datos de la cuenta, de los alojamientos y de las conversaciones: se conservan durante toda la duración de la relación. El anfitrión puede eliminar en cualquier momento alojamientos, estancias y conversaciones individuales.

Eliminación de la cuenta: los datos de la organización (alojamientos, estancias, conversaciones, solicitudes de asistencia) se eliminan y se elimina la cuenta de acceso; las copias de seguridad se sobrescriben según los ciclos de la infraestructura.

Datos fiscales y contables relativos a las compras: conservados por el proveedor de pagos y por nosotros durante los plazos previstos por la normativa fiscal italiana (en general 10 años).

Registros técnicos y de seguridad: se conservan durante un periodo limitado definido por nuestros proveedores de infraestructura y, en cualquier caso, no más del tiempo necesario para las finalidades de seguridad.

Seguridad

Adoptamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS/TLS) y en reposo en el proveedor de la base de datos, controles de acceso basados en roles y reglas de seguridad a nivel de fila, autenticación de sesiones, registro de accesos, principio de mínimo privilegio para el personal. Ningún sistema es seguro al 100 %, pero revisamos periódicamente estas medidas.

Cookies

Utilizamos cookies y almacenamiento local técnicos necesarios para la autenticación y las preferencias. Las eventuales herramientas de estadística se activan solo tras tu consentimiento y pueden desactivarse en cualquier momento desde “Gestionar cookies” en el pie de página. Más detalles en la Política de cookies.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y revocar los consentimientos prestados, escribiendo a ciao@ondastudioweb.com.

Desde el área privada, en Configuración, puedes actualizar tus datos, cambiar la dirección de correo electrónico y eliminar definitivamente la cuenta con los datos asociados.

Si eres un huésped, en cuanto a los datos introducidos por el anfitrión te invitamos a dirigirte directamente al alojamiento que te hospeda: actuamos por su cuenta y remitiremos la solicitud al responsable.

Además, puedes presentar una reclamación ante el Garante para la protección de datos personales o ante la autoridad de control de tu país.