De tus huéspedes no sabemos nada.
Dónde viven los datos, quién los ve, cuánto se quedan y cuál es el único paso que sale de la Unión Europea. Con todas las letras, porque es la pregunta que nos hace todo el mundo.
Qué pasa entre la pregunta y la respuesta
Cuatro pasos, y solo uno sale de la Unión Europea.
El huésped escribe
Escanea el QR de la habitación y el chat se abre en el navegador. No se registra, no deja un correo, no crea una cuenta: a la pregunta no va pegado ningún nombre.
La pregunta se encuentra con tus contenidos
Horarios, servicios, normas de la casa y todo lo que hayas subido están indexados en servidores de la Unión Europea. La búsqueda semántica saca los fragmentos que hacen falta para responder.
El modelo redacta la respuesta
La pregunta y esos fragmentos van al modelo de lenguaje, que es OpenAI. Es el único paso en el que un fragmento de tus contenidos sale de la Unión Europea, y usamos las opciones de residencia europea allí donde están disponibles.
La respuesta vuelve al chat
El huésped la lee y, si hace falta, lanza una solicitud. La conversación y la solicitud se quedan en tu alojamiento, en la Unión Europea, y las ve tu personal.
Dónde vive cada dato
Línea por línea, sin meterlo todo debajo de la palabra «seguridad».
| Dato | Dónde está | Quién lo ve |
|---|---|---|
| Los contenidos que subes, y el índice en el que busca el asistente | Alemania, en Contabo | Tu personal. Los fragmentos van al modelo en el momento de responder |
| Los archivos, las imágenes y los documentos que subes | Milán, en Amazon S3 | Tu personal, y los huéspedes para los que publiques |
| Las conversaciones con el asistente y las solicitudes | Alemania, con las copias de seguridad en la Unión Europea | Propietario y Recepción, según el rol |
| Los fragmentos enviados al modelo para redactar una respuesta | Estados Unidos, en OpenAI | El proveedor del modelo, que no los usa para entrenarlo |
| Los datos de facturación de tu alojamiento | Unión Europea y Estados Unidos, en Stripe | Nuestra administración. Las tarjetas no pasan por nosotros |
| Los datos personales de tu huésped | No existen | Nadie |
La línea más corta de la tabla.
Es la única entrada a la que no le corresponde ni un lugar ni una persona, y es la que mantiene corto todo el resto de esta página.
Para abrir el chat, el huésped escanea el QR de la habitación. No le pedimos el nombre, no le pedimos un correo, no tiene que crear una cuenta y no tiene que instalar nada. Una lista de tus huéspedes, en nuestro lado, no existe.
Lo que queda es la conversación: la pregunta que hizo, la respuesta que recibió, la habitación desde la que escribía y el idioma en el que hablaba. A tu personal le sirve para atender la solicitud y a ti para entender qué te piden, y está dentro de tu alojamiento igual que estaría una hoja detrás del mostrador.
Si un huésped escribe su propio nombre dentro de un mensaje, ese mensaje es un contenido de tu alojamiento como cualquier otro, con las mismas reglas de esta página. Pero no es algo que le hayamos pedido nosotros.
Lo que te ponemos por escrito
No son buenas intenciones: están en el acuerdo de tratamiento de datos, que es público y que puedes leer ahora mismo.
En concreto
- Tus contenidos no entrenan el modelo. Vale para nosotros y para el proveedor, con las opciones contractuales que excluyen el entrenamiento sobre los datos enviados.
- Una sola transferencia fuera de la Unión, la que va hacia el modelo. Todo lo demás, copias de seguridad incluidas, se queda en Europa.
- Los datos de un alojamiento no salen nunca de ese alojamiento: el aislamiento vale también para la búsqueda del asistente, y hay pruebas automáticas que lo verifican en cada despliegue.
- Cifrado en tránsito, y en reposo para los datos que lo requieren. Las credenciales del personal se guardan de forma no reversible.
- Si hay una brecha te lo decimos en 48 horas, con lo que sabemos y con lo que estamos haciendo.
- Dentro del alojamiento decides tú quién ve qué. Propietario y Recepción tienen permisos distintos, y cada persona puede asignarse a un departamento.
Treinta días, doce meses o veinticuatro
Depende del plan, y es la misma cifra que encuentras en las tarifas.
- 30 díasPlan Essential
- 12 mesesPlan Plus
- 24 mesesPlan Premium
Esos son los techos máximos, y puedes bajarlos desde los ajustes. Por encima de ellos rige otra regla, igual en todos los planes: al cerrarse la estancia, lo que se refiere al huésped se anonimiza o se elimina, y el borrado llega también a las traducciones y al índice del asistente. Lo que queda son las estadísticas, que son números y no personas.
Si algún día lo dejas, tienes treinta días para exportar todo desde el panel. Después eliminamos: ver los tres planes
Este sitio y la aplicación son dos cosas distintas
Hasta aquí hemos hablado de la aplicación, la de los documentos y los proveedores que acabas de leer. El sitio que estás leyendo es otra cosa, con una política propia.
Aquí arriba están las estadísticas de Google, y si rellenas el formulario de contacto tu solicitud pasa por un servicio de correo y tu dirección puede llegar, en forma cifrada, a las herramientas publicitarias que usamos. Algunos de esos proveedores están fuera de la Unión Europea, y las etiquetas que los afectan se activan solo si has dado el consentimiento desde el aviso.
Nada de esto afecta a tus huéspedes: son dos sistemas separados, y quien escanea un QR en una habitación no pasa por aquí. La lista completa de los proveedores del sitio, con el país de cada uno, está en la política de privacidad.
Las preguntas que llegan de la oficina que lleva el registro.
¿Los contenidos de mi alojamiento entrenan la inteligencia artificial?
No. El modelo recibe la pregunta del huésped y los fragmentos de tus contenidos que hacen falta para responder, y los usa para redactar esa respuesta concreta. Las API de empresa con las que trabajamos excluyen el uso de esos datos para el entrenamiento, y es el comportamiento previsto en el contrato, no una casilla que alguien de aquí tenga que acordarse de marcar.
Necesito el DPA para el registro de tratamientos. ¿Dónde lo encuentro?
Es público, con la lista de subencargados y de medidas de seguridad al final: lo lees y lo descargas en app.consergio.ai/legal/dpa, y es el mismo documento que aceptas al registrar el alojamiento. Está en inglés, que es la única versión que existe. Si necesitas una copia firmada, escribe a info@consergio.ai.
¿Quién es el responsable del tratamiento de los datos de mis huéspedes?
Tu alojamiento. Los contenidos que subes y las conversaciones que tus huéspedes tienen con el asistente siguen siendo tuyos, y nosotros los tratamos para hacerte funcionar el servicio: en los términos del RGPD tú eres el responsable y nosotros el encargado. Es el acuerdo de tratamiento el que lo pone por escrito.
El acuerdo puedes leerlo ahora mismo.
El DPA es público y lleva al final la lista de subencargados y de medidas de seguridad. Los tres documentos existen en italiano y en inglés, así que en español los leerás en inglés: preferimos decírtelo antes de que los abras. Si a tu oficina le queda una pregunta que no resuelven, háznosla.
¿Necesitas una copia firmada? Escribe a info@consergio.ai