Política de privacidad
Qué datos trata Cohost, para qué, con quién se comparten y qué puedes exigirnos sobre ellos.
Estas condiciones son las particulares de Cohost y prevalecen sobre las condiciones generales de AurIA, que se aplican en todo lo que aquí no se diga.
1 · Quién trata tus datos
Responsable: Daniel Ramos, con domicilio en Reserva de Versalles, Ciudad de Panamá, Panamá, bajo el nombre comercial Auria. Contacto: support@auria-tech.com.
El responsable está en Panamá, pero Cohost se ofrece a personas residentes en España y en la Unión Europea. Por eso se aplica el RGPD (art. 3.2), y esta política está escrita conforme a él. También se aplica la Ley 81 de 2019 de Panamá.
No hay delegado de protección de datos designado: el tratamiento no alcanza el volumen que lo exige. Para cualquier asunto de datos, escribe a support@auria-tech.com.
2 · Qué datos tratamos
- De tu cuenta. Nombre, correo, contraseña (guardada como hash argon2id, nunca en claro), país, moneda e idioma, y la fecha y versión de las condiciones que aceptaste.
- De tu negocio. Nombre de tus alojamientos, reservas (fechas, plataforma, importe, comisión, nombre del huésped tal y como llega de la plataforma), gastos, facturas y las imágenes o PDF que subas.
- De tu correo, si lo conectas. El contenido de los mensajes que encajan con las búsquedas de Cohost: confirmaciones de Airbnb y Booking, y correos con factura. De cada uno se guarda su identificador y los datos extraídos — no se guarda una copia de tu buzón.
- Técnicos. Dirección IP, navegador o dispositivo y registros de acceso, para seguridad y diagnóstico.
En tus reservas hay datos de terceros: tus huéspedes. Respecto de esos datos el responsable eres tú, y nosotros somos el encargado que los trata por tu cuenta.
3 · Para qué, y con qué base legal
- Prestarte el servicio — crear la cuenta, guardar reservas y gastos, calcular totales, generar informes. Base: ejecución del contrato.
- Correos de servicio — confirmar tu dirección, restablecer la contraseña, avisos de seguridad. Base: ejecución del contrato. No se pueden desactivar sin dejar la cuenta inservible.
- Correo de bienvenida y avisos de la beta — base: tu consentimiento, retirable desde el enlace de baja de cada correo.
- Leer tu correo para crear reservas y gastos — base: el consentimiento que das en la pantalla de Google, retirable cuando quieras.
- Seguridad y prevención de abuso — límites por IP, registros de acceso. Base: interés legítimo en que el servicio no se caiga ni se sondee.
- Obligaciones legales, cuando las haya.
4 · Tu correo de Google
El permiso que se solicita es gmail.readonly: con él Cohost
solo puede leer. No envía, no borra, no marca y no modifica.
- Solo se abren los mensajes que encajan con búsquedas acotadas — remitentes de Airbnb y Booking, y correos con factura.
- El token de acceso se guarda cifrado (AES-256-GCM), separado del resto de tus datos.
- Puedes revocarlo desde la app o en myaccount.google.com/permissions. Al revocarlo dejamos de acceder de inmediato y se borra el token.
El uso que Cohost hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
5 · Inteligencia artificial
Para sacar los datos de un correo de reserva o de una factura, Cohost usa modelos de lenguaje alojados por terceros: Ollama Cloud como proveedor principal y Google Gemini cuando el primero falla. Se les envía el texto del correo o la imagen de la factura, y devuelven los campos extraídos.
En el asistente de la app, los nombres de los huéspedes se sustituyen por etiquetas (Huésped#1) antes de salir: el modelo no ve el nombre real.
Estos proveedores tratan el contenido conforme a sus propias condiciones. Antes de abrir Cohost más allá de la beta cerrada pasaremos a planes con compromiso contractual de no usar el contenido para entrenar modelos.
6 · Con quién se comparten
No vendemos tus datos ni los cedemos con fines comerciales. Intervienen estos proveedores, cada uno con una función concreta:
- Postmark — envío de los correos de servicio.
- Google — acceso a tu Gmail si lo conectas (lectura para encontrar reservas y facturas; envío para escribir a tus huéspedes si activas esa opción), y modelos Gemini de extracción.
- Ollama — modelos de extracción de datos de correos y facturas.
- La infraestructura que aloja la aplicación, la base de datos y las imágenes de tus facturas, que gestionamos nosotros.
Y las autoridades competentes, cuando la ley obligue.
7 · Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo: los correos de servicio y el texto o la imagen que se manda a los modelos de extracción. Esas transferencias se apoyan en las garantías previstas en los arts. 44 a 49 del RGPD — cláusulas contractuales tipo o adhesión al Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos en support@auria-tech.com la lista actualizada de proveedores y el mecanismo aplicable a cada uno.
8 · Cuánto tiempo se guardan
- Mientras tengas la cuenta abierta.
- Si te das de baja, se borra todo en 30 días, salvo lo que haya que conservar por obligación legal.
- Los registros técnicos, 90 días.
- Los enlaces de verificación y de contraseña caducan en horas y se invalidan al usarse.
9 · Tus derechos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Escribe a support@auria-tech.com desde la dirección de tu cuenta y respondemos en el plazo de un mes.
Buena parte la puedes ejercer tú solo: desde la app, en Finanzas → descargar, te llevas tus datos en CSV o en PDF.
Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país; en Panamá, ante la ANTAI.
10 · Seguridad
Las contraseñas y los permisos que nos concedes se guardan protegidos con técnicas de cifrado estándar del sector, y todo el tráfico va cifrado. Las sesiones son cortas y se renuevan solas. Ninguna medida es infalible: si hubiera una brecha que te afecte, te avisaremos.
11 · Cookies
Esta web no usa cookies ni JavaScript. No hay analítica, ni píxeles, ni publicidad, y la app tampoco lleva rastreadores. Lo único que se pide a un tercero es la tipografía con la que se ve esta página, servida por un proveedor de fuentes que, por esa petición, recibe la dirección IP de tu navegador; si prefieres evitarlo, puedes bloquear ese recurso desde el navegador y la página se seguirá leyendo igual.
12 · Menores
Cohost no está dirigido a menores de 18 años, y no tratamos sus datos a sabiendas.
13 · Cambios
Si cambia algo relevante, avisamos por correo o dentro de la app antes de aplicarlo. La versión y la fecha están arriba del todo.
Cualquier duda o solicitud sobre tus datos: support@auria-tech.com.