Datos y seguridad
Última actualización: julio de 2026
Pensado para compradores de hostelería
Hoteles y alquileres vacacionales en la UE suelen preguntar adónde van los datos del chat de huéspedes antes de comprar. Esta página responde a esas preguntas de procurement. Para el aviso legal completo, consulta nuestra Política de privacidad.
Dónde se alojan los datos
Los datos de la aplicación (cuentas, propiedades, conocimiento, sesiones de chat, analítica) se almacenan en PostgreSQL en nuestro proveedor de base de datos en la nube. Los despliegues de producción suelen ejecutarse en Vercel con Postgres gestionado (p. ej. Supabase/Neon) en una región que configures con nosotros. Pregunta a soporte por la región principal actual de tu cuenta.
Qué datos del chat de huéspedes conservamos
- Sesiones de chat y mensajes de huéspedes vinculados a una propiedad — para que los propietarios revisen lo que dijo la IA
- Token de sesión de huésped opcional en el navegador para continuar una conversación
- Metadatos de escaneo QR (hora aproximada, IP/user-agent opcional para prevención de abuso)
- Eventos de clic en recomendaciones cuando los huéspedes abren enlaces de consejos
- No exigimos que los huéspedes creen cuentas ni faciliten un email para chatear
Procesamiento con IA
Las preguntas de los huéspedes y el conocimiento recuperado de la propiedad se envían a nuestro proveedor de IA (OpenAI) para generar respuestas. Los prompts se construyen a partir del contenido que subiste y configuraste — no de navegación web ajena. No pongas secretos en el conocimiento que nunca deban salir de tus sistemas.
Retención
Los datos de chat y analítica permanecen mientras tu cuenta esté activa para que puedas auditar conversaciones y uso. Tras la eliminación de la cuenta o una solicitud de borrado verificada, eliminamos o anonimizamos los datos personales en un plazo razonable salvo que la ley exija una retención más larga (p. ej. registros de facturación).
Subencargados (típicos)
- Hosting en la nube y CDN — entrega de la aplicación
- Host de PostgreSQL — base de datos principal
- OpenAI — completions y embeddings de IA
- Stripe — pagos de suscripción (los datos de tarjeta permanecen en Stripe)
- Proveedor de email (p. ej. Resend) — correo transaccional
- Subida de archivos (p. ej. UploadThing) — imágenes y documentos de la propiedad
GDPR y DPA
Si eres responsable del tratamiento de datos de huéspedes y GuestFlow procesa el contenido del chat en tu nombre, podemos facilitar un Acuerdo de Encargo del Tratamiento (DPA) bajo solicitud. Contacta a guestflowin2026@gmail.com con los datos de tu empresa. Los equipos de hostelería de la UE también deben revisar nuestra Política de privacidad para solicitudes de derechos y correos de contacto.
Prácticas de seguridad
- HTTPS en producción; secretos almacenados como variables de entorno
- Hash de contraseñas; 2FA opcional para cuentas de propietario
- Claves API para integraciones Business; firmas HMAC en webhooks salientes
- Acceso basado en roles (panel del propietario vs admin de plataforma)
Contacto
Seguridad y privacidad: privacy@guestflow.in.net
Soporte / solicitudes de DPA: guestflowin2026@gmail.com
Legal: legal@guestflow.in.net