Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en el sitio sentioo.app es:
Sentioo SASU
2 Rue du commandeur, 75 014, Paris, France
Correo electrónico: contact@sentioo.app

2. Datos recogidos

Recogemos los siguientes datos:

• Datos de registro: nombre, dirección de correo electrónico, contraseña (con hash, nunca almacenada en claro)
• Datos de perfil: número de teléfono, dirección de facturación
• Datos de facturación: estado de la suscripción e identificador de cliente Stripe (los datos bancarios son tratados exclusivamente por Stripe y nunca son almacenados por Sentioo)
• Datos de los huéspedes (por cuenta de los anfitriones): nombres, datos de contacto y mensajes de los huéspedes sincronizados desde su PMS, tratados por Sentioo en calidad de encargado del tratamiento para prestar el servicio: usted sigue siendo el responsable del tratamiento de estos datos (véanse las CGU)
• Datos de uso: cookies técnicas necesarias para el funcionamiento del sitio
• Medición de audiencia opcional: estadísticas de visita anonimizadas, sin cookies, activadas únicamente si usted lo acepta mediante el aviso

3. Finalidades del tratamiento

• Gestión de su cuenta y autenticación
• Prestación del servicio Sentioo (automatización de los mensajes de los huéspedes)
• Comunicación relativa a su cuenta
• Mejora del servicio (si se acepta la medición de audiencia)

4. Base jurídica

• Ejecución del contrato: tratamiento necesario para la prestación del servicio
• Consentimiento: medición de audiencia (elección mediante el aviso de cookies)
• Interés legítimo: seguridad y prevención del fraude

5. Cookies

En su primera visita, un aviso le permite elegir las cookies que acepta. Puede modificar sus preferencias en cualquier momento haciendo clic en «Gestionar las cookies» al final de la página.

6. Plazo de conservación

• Datos de cuenta: conservados mientras la cuenta esté activa; la eliminación de la cuenta (inmediata o programada en un plazo de 30 días desde Mi Cuenta) borra o anonimiza el conjunto de los datos asociados, y las copias residuales en los registros técnicos se purgan en un plazo máximo de 90 días
• Datos de los huéspedes (reservas, mensajes): conservados durante la vida de la cuenta del anfitrión para garantizar la continuidad del servicio y suprimidos junto con ella (las copias residuales en los registros técnicos se purgan en un plazo de 90 días)
• Registros técnicos que contienen datos personales (eventos, seguridad, tratamiento): purgados automáticamente en un plazo máximo de 90 días; los registros de auditoría administrativos, anonimizados al eliminarse la cuenta, se conservan con fines de trazabilidad
• Datos de cookies: 13 meses como máximo, conforme a las recomendaciones de la CNIL

7. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Acceso: obtener una copia de sus datos
• Rectificación: corregir sus datos inexactos
• Supresión: solicitar el borrado de sus datos
• Portabilidad: recibir sus datos en un formato estructurado
• Oposición: oponerse al tratamiento de sus datos
• Limitación: limitar el tratamiento de sus datos

Para ejercer estos derechos, escríbanos a contact@sentioo.app.

8. Alojamiento y encargados del tratamiento

• Alojamiento del sitio: Vercel Inc. (Estados Unidos): datos protegidos por las cláusulas contractuales tipo (CCT)
• Base de datos: Supabase Inc.: datos alojados en la Unión Europea (AWS Fráncfort, Alemania), cifrado en reposo y en tránsito
• Generación de las respuestas de Sentioo: OpenAI Ireland Ltd (Irlanda): el contenido de los mensajes de los huéspedes se transmite para generar las respuestas; las eventuales transferencias fuera de la UE a OpenAI, L.L.C. (Estados Unidos) están amparadas por las cláusulas contractuales tipo, sin uso para el entrenamiento de los modelos (API)
• Tratamiento aplicativo: Hetzner Online GmbH (Alemania/Finlandia): servidores del motor de tratamiento de Sentioo, alojados en la Unión Europea
• Pagos: Stripe Payments Europe Ltd (Irlanda): tratamiento de las suscripciones y de los datos bancarios
• Correos electrónicos y SMS: Brevo (Sendinblue SAS, Francia): envío de los correos electrónicos transaccionales y de los SMS de notificación

9. Reclamación

Si considera que el tratamiento de sus datos no respeta la normativa, puede presentar una reclamación ante la CNIL.