Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es iresuite (Birna). Para cualquier consulta sobre esta política o el ejercicio de tus derechos, escribe a help@iresuite.xyz.

2. Alcance y normativa aplicable

Esta política se aplica a la plataforma iresuite, a los agentes de IA de Birna y a los canales conectados (WhatsApp, web, email, Telegram, Instagram). Cumplimos con la normativa de protección de datos y de inteligencia artificial vigente en Latinoamérica y la Unión Europea, incluyendo:

• UE: Reglamento General de Protección de Datos (RGPD, UE 2016/679) y Reglamento de Inteligencia Artificial (UE 2024/1689, "AI Act").
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013.
• Argentina: Ley 25.326 y sus disposiciones reglamentarias.
• Chile: Ley 19.628 sobre protección de la vida privada.
• Perú: Ley 29733 y su Reglamento.
• España y resto de la UE: normativa nacional derivada del RGPD (LOPDGDD en España).

3. Información que recopilamos

Recopilamos las siguientes categorías de información personal:

• Datos de cuenta: nombre, correo electrónico, teléfono y datos de facturación cuando creas una cuenta de administración.
• Datos de contacto comercial: información de huéspedes, clientes o contactos que cargas o que llegan por los canales conectados.
• Datos conversacionales: contenido de los chats con Birna, contexto, idioma y preferencias detectadas.
• Datos de reserva y operación: historial de reservas, check-ins, pagos y sincronización de calendarios.
• Datos técnicos: IP, dispositivo, navegador, páginas visitadas y logs de uso con fines de seguridad y rendimiento.

4. Uso de la información

Utilizamos la información recopilada para:

• Proveer, operar y mantener los servicios de iresuite y sus agentes de IA.
• Responder conversaciones, gestionar reservas, pagos y check-ins solicitados.
• Mejorar, personalizar y expandir las funcionalidades de la plataforma.
• Entrenar y calibrar los flujos de agentes con base de conocimiento del negocio contratante (nunca con datos personales para modelos públicos).
• Comunicarnos contigo para servicio al cliente, actualizaciones y fines informativos o de marketing (con tu consentimiento cuando sea exigido).
• Cumplir obligaciones legales, contables y fiscales, y proteger nuestros derechos.

5. Base legal del tratamiento

Tratamos datos personales con las siguientes bases legales según el caso:

• Consentimiento del titular, obtenido al registrarse o al iniciar una conversación.
• Ejecución de un contrato (prestación del servicio de iresuite o de la reserva solicitada).
• Interés legítimo en la mejora del servicio, la seguridad y la prevención del fraude.
• Obligación legal, cuando la normativa lo exija.

6. Compartir tu información

No vendemos tu información personal. Podemos compartirla con terceros únicamente cuando sea necesario para prestar el servicio y bajo acuerdos de confidencialidad y protección de datos:

• Proveedores tecnológicos: hosting, bases de datos, almacenamiento, colas de mensajes, CDN.
• Proveedores de IA: modelos de lenguaje utilizados para responder (Gemini, OpenAI u otros), con minimización y sin usar tus datos para entrenar modelos públicos.
• Pasarelas de pago: para procesar transacciones. No almacenamos números de tarjeta.
• Autoridades: cuando la ley lo exija o para proteger derechos legales.

Cuando Birna opera como encargado del tratamiento (por ejemplo, los datos de huéspedes tratados en nombre de un hotel), el negocio contratante actúa como responsable y nosotros seguimos sus instrucciones documentadas.

7. IA generativa y decisiones automatizadas

Birna utiliza modelos de IA generativa para conversar y ejecutar tareas. Nuestro compromiso:

• Transparencia: cuando hablas con Birna, se te informa de que interactúas con una IA y de que puedes solicitar atención humana.
• Supervisión humana: aplicamos handoff a operadores humanos y revisión de conversaciones sensibles.
• No discriminación: supervisamos los agentes para evitar sesgos y respuestas discriminatorias.
• Minimización: el contexto de la conversación se usa solo para la conversación activa y la memoria operativa del negocio, no para modelos públicos.
• Sin decisiones de alto riesgo: Birna no toma decisiones automatizadas con efectos jurídicos significativos sin intervención humana conforme al AI Act.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas de seguridad: cifrado en tránsito (TLS) y en reposo, control de acceso por roles, autenticación segura, monitorización de accesos, copias de seguridad cifradas y procedimientos de respuesta a incidentes. Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro, pero aplicamos controles proporcionados al riesgo.

9. Retención de datos

Conservamos los datos únicamente durante el tiempo necesario para las finalidades descritas, y conforme a los plazos legales aplicables (por ejemplo, plazos fiscales y contables). Las copias de seguridad se rotan automáticamente. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de forma segura. Consulta los plazos y el proceso en nuestra Política de Eliminación de Datos de Usuario.

10. Tus derechos

De acuerdo con la normativa aplicable (RGPD y leyes LATAM), tienes los siguientes derechos:

• Acceso: conocer qué datos tratamos y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación (derecho al olvido): solicitar el borrado de tus datos.
• Oposición: oponerte a ciertos tratamientos, incluido el marketing.
• Limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir una copia estructurada de tus datos.
• Revocación del consentimiento en cualquier momento.

Ejerce tus derechos escribiendo a help@iresuite.xyz o usando la solicitud de eliminación de datos. Respondemos en un máximo de 30 días.

11. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para el funcionamiento de la plataforma, la autenticación y, con tu consentimiento cuando sea necesario, para analítica y marketing. Puedes gestionar tus preferencias desde la configuración de tu navegador o los banners de consentimiento que mostramos.

12. Transferencias internacionales

Los datos pueden procesarse en servidores ubicados en la Unión Europea, Estados Unidos u otros países. Cuando se realizan transferencias internacionales, aplicamos garantías adecuadas: cláusulas contractuales tipo, normas corporativas vinculantes o decisiones de adecuación de la Comisión Europea, y equivalentes bajo la normativa LATAM.

13. Privacidad de menores

Los servicios de iresuite no están dirigidos a menores de edad. No recopilamos intencionadamente datos de menores sin consentimiento de sus padres o tutores conforme a la normativa aplicable. Si detectas datos de un menor, contáctanos para su eliminación.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, normativos (incluida la evolución del AI Act y de las leyes LATAM) o de producto. Te notificaremos los cambios importantes publicando la nueva versión en esta página y actualizando la fecha de "Última actualización".

15. Contacto y autoridad competente

Para consultas, ejercicio de derechos o reclamaciones, escríbenos a help@iresuite.xyz. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país (AEPD en España, INAI en México, SIC en Colombia, AAIP en Argentina, CPDP en Chile, entre otras).