Aviso de Privacidad

Roseiies (“Roseiies”, “nosotros”, “nuestro”) construye una plataforma operativa modular para propiedades de hospitalidad, huertos, cocinas, comedores, cavas, cafés y habitaciones, que comparten un mismo espacio de trabajo. Esta Política de Privacidad explica qué datos personales recopilamos cuando visitas roseiies.com, inicias sesión en la aplicación Studio o interactúas con una superficie pública que un espacio de trabajo decidió publicar, por qué los recopilamos y las opciones que tienes.

1. Quiénes somos

Roseiies es operado por Roseiies LLC, una empresa constituida en Estados Unidos. Nuestro equipo de producto está en México. Roseiies LLC opera el sitio de marketing en roseiies.com, la aplicación Studio que utilizan los espacios de trabajo y sus equipos, y las páginas de reservas y para huéspedes que publican los espacios, como reserve.roseiies.com. Olivea es el espacio de trabajo beta fundador; otros espacios se incorporan a medida que abrimos el acceso. Si tienes alguna pregunta sobre esta política, escríbenos a hello@roseiies.com.

Quién es responsable de tus datos. Para las cuentas de Roseiies, las solicitudes de acceso y las visitas a roseiies.com, Roseiies LLC es el responsable. Para los datos que un espacio de trabajo ingresa en Roseiies (su equipo, sus huéspedes y los mensajes que los huéspedes le envían), el espacio de trabajo es el responsable y Roseiies LLC actúa como encargado, tratando esos datos en su nombre y según sus instrucciones.

2. Qué recopilamos

2.1 Información que nos proporcionas

• Solicitudes de acceso. Cuando solicitas acceso en roseiies.com recopilamos tu nombre, dirección de correo electrónico y, opcionalmente, tu empresa.
• Información de cuenta. Cuando inicias sesión en Studio recibimos tu nombre, correo y el rol que tu administrador de espacio te asignó.
• Datos operativos del espacio de trabajo. Todo lo que tú o tu equipo introduzcan en las aplicaciones que tu espacio haya activado, por ejemplo plantaciones del huerto y calendarios de riego, eventos de preparación en cocina, inventario de la cava, zonas del mapa de propiedad, datos de habitaciones y suites, tareas, horarios, asistencia, nómina y entradas de inventario. Algunas aplicaciones manejan datos del personal; en esos casos, tu administrador de espacio es el responsable del tratamiento y nosotros los procesamos en su nombre.
• Rostros, fotos de identificación y vehículos. Un espacio que usa la aplicación de Asistencia puede guardar una foto cada vez que un miembro del equipo registra su entrada en una terminal de reconocimiento facial; la terminal reconoce a las personas por su foto de perfil. Un espacio que usa la aplicación de Seguridad puede fotografiar a un visitante o su identificación (como una INE), y un vehículo y sus placas, en la entrada. Los datos del rostro usados para reconocer a una persona son datos personales sensibles en muchos países, incluido México, por lo que el espacio es responsable de informar a las personas y, cuando la ley lo exija, obtener su consentimiento por escrito.
• Activos de marca. Logotipos y otros archivos que tu administrador suba a través de Studio (almacenados como ajustes del espacio de trabajo).
• Comunicaciones. Si nos escribes, conservamos un registro de esa conversación para poder darle seguimiento.

2.2 Información recopilada automáticamente

• Datos técnicos y de uso. Como la mayoría de servicios web, recibimos datos estándar de las solicitudes (dirección IP, navegador, URL solicitada, marcas de tiempo) cuando visitas nuestras páginas. Los usamos para seguridad, depuración y análisis agregado de tráfico.
• Cookies. Usamos cookies estrictamente necesarias: una cookie de sesión emitida por nuestro proveedor de autenticación (Supabase) para mantenerte conectado. En reserve.roseiies.com también usamos una cookie de analítica. Solo guarda un código aleatorio: ni tu nombre, ni tu correo, ni tu dirección IP. Permite que el negocio cuya página visitas sepa cuántas personas la visitan, cuántas regresan y de dónde llegan. Solo se lee en reserve.roseiies.com, nunca se comparte con anunciantes ni se usa para seguirte en otros sitios, y vence a los 13 meses. Si tu navegador envía la señal “Global Privacy Control” o “Do Not Track”, no la guardamos. No usamos cookies publicitarias ni de seguimiento entre sitios.
• Analítica respetuosa con la privacidad. En roseiies.com usamos Vercel Web Analytics y Speed Insights para medir el tráfico agregado y el rendimiento de las páginas. No usan cookies: no guardan cookies, no te rastrean entre sitios y no almacenan tu dirección IP ni crean un perfil de ti. Los conteos de visitas en reserve.roseiies.com se guardan en nuestra propia base de datos durante 13 meses y solo los ve el negocio dueño de la página.
• Sesiones de demostración. Si entras al flujo de demostración en roseiies.com, emitimos un token de invitado de corta duración vinculado a un espacio de trabajo de muestra para que puedas explorar el producto. El token no contiene datos personales más allá del correo que enviaste.

2.3 Huéspedes que escriben a un espacio de trabajo

Los espacios de trabajo pueden conectar WhatsApp, Instagram, Facebook Messenger y un chat en su propio sitio web a Roseiies, para que su equipo lea y responda a los huéspedes en una sola bandeja. Cuando escribes a un espacio de trabajo por uno de estos canales, recibimos y guardamos, en nombre de ese espacio:

• tu nombre, foto de perfil y usuario o número de teléfono, tal como los comparte la plataforma de mensajería;
• los mensajes que envías y las respuestas del espacio, incluidas fotos, archivos y otros adjuntos;
• la hora de cada mensaje y si fue entregado o leído.

Cuando un espacio conecta un número de la app WhatsApp Business que ya usa en un teléfono, WhatsApp también puede compartir hasta unos seis meses de sus chats individuales anteriores y los nombres de sus contactos, para que la bandeja empiece con el historial existente. Los chats de grupo no se comparten.

Los mensajes enviados por WhatsApp, Instagram y Messenger también pasan por Meta Platforms, Inc., que los trata según sus propios términos y política de privacidad.

El espacio de trabajo decide qué pasa con estas conversaciones. Por defecto, el contenido de los mensajes se elimina automáticamente 90 días después de enviado; un espacio puede elegir un plazo más corto o más largo, o conservarlos hasta que los elimine. Consulta Eliminar tus datos para pedir que se eliminen tus mensajes.

3. Cómo usamos tus datos

• Para operar, mantener y mejorar el producto Roseiies.
• Para comunicarnos contigo sobre tu cuenta, tu solicitud de acceso y las actualizaciones del producto a las que te hayas suscrito.
• Para depurar problemas, prevenir abusos y proteger la seguridad de nuestro servicio.
• Para cumplir con nuestras obligaciones legales.

No vendemos tus datos personales y no utilizamos los datos operativos de un espacio de trabajo para entrenar modelos que sirvan a otros espacios.

3.1 Funciones de IA (eiiɘ)

Roseiies incluye un asistente de IA al que llamamos eiiɘ. Dentro de Studio, eiiɘ puede resumir lo que está sucediendo en tu espacio de trabajo, mostrar tareas y responder preguntas, siempre dentro del alcance de los datos que tu rol ya puede ver. Enviamos las indicaciones (prompts) y el contexto de datos relevante a un proveedor de modelos de lenguaje bajo contrato para generar la respuesta y luego te la devolvemos. Los datos de tu espacio de trabajo se utilizan para servirte dentro de tu espacio; no se utilizan para entrenar modelos compartidos, ni se venden a terceros, ni se muestran a otros espacios de trabajo.

4. Con quién compartimos los datos

Nos apoyamos en un grupo reducido de proveedores externos de confianza (“subprocesadores”) para operar el servicio:

• Supabase, base de datos principal, autenticación, almacenamiento de archivos y sincronización en tiempo real. Todos los datos operativos se guardan aquí bajo seguridad a nivel de fila, de modo que un miembro del espacio de trabajo solo puede leer o escribir lo que su rol permite.
• Vercel, aloja el sitio de marketing y la aplicación Studio, los sirve desde ubicaciones cercanas a ti, ejecuta las funciones serverless detrás de nuestras APIs y proporciona la analítica sin cookies (Web Analytics y Speed Insights) descrita arriba.
• Meta Platforms, Inc. (WhatsApp, Instagram y Messenger), entrega los mensajes entre los huéspedes y los espacios de trabajo que conectan esos canales a Roseiies.
• Anthropic, opera el modelo de IA detrás del asistente eiiɘ y de las respuestas redactadas con IA. Tu indicación y el contexto relevante del espacio se envían para cada respuesta. Anthropic no utiliza los datos enviados por su API comercial para entrenar sus modelos.
• Google, lee las fotos de etiquetas de vino y sobres de semillas que decides escanear (Gemini), ayuda a buscar direcciones (Places) y agrega pases a Google Wallet cuando un huésped lo pide.
• Apple, actualiza los pases que un huésped agregó a Apple Wallet.
• Resend, envía correos transaccionales como confirmaciones de solicitud de acceso y notificaciones relacionadas con tu cuenta.
• Inngest, ejecuta nuestras tareas en segundo plano, como enviar correos y notificaciones y sincronizar los dispositivos de asistencia. Una tarea puede llevar los nombres y datos de contacto que necesita.
• Cloudflare (Turnstile), verifica que una reserva o un formulario lo envía una persona y no un bot.
• Procesadores de pago que elige cada espacio (Stripe, Conekta o Mercado Pago), cobran reservas, boletos y planes. Los datos de tarjeta los maneja el procesador.
• Railway, ejecuta el servicio que lee placas de vehículos a partir de fotos, para los espacios que usan la aplicación de Seguridad.

Los servicios de mapas y clima reciben una ubicación, no datos personales sobre ti.

También podemos divulgar datos si la ley así lo exige, para hacer cumplir nuestros Términos o para proteger nuestros derechos, nuestra propiedad o la seguridad de los usuarios.

4.1 Solicitudes de gobiernos

A la fecha indicada al inicio de esta página, Roseiies LLC nunca ha recibido una solicitud de una autoridad gubernamental o policial, incluidas las de seguridad nacional, sobre los datos de ningún usuario, huésped o espacio de trabajo. Si recibimos una, exigiremos un proceso legal válido, entregaremos solo lo que la ley exija y avisaremos al espacio afectado salvo que la ley lo prohíba. Podemos impugnar una solicitud que consideremos ilegal o excesiva.

4a. Superficies públicas que un espacio de trabajo puede publicar

Los administradores de espacios de trabajo pueden optar por hacer públicas algunas superficies, por ejemplo un mapa del huerto en vivo en /r/{espacio}/{slug}/live o una instantánea en /view/{viewId}. Lo que se publica de esta manera queda intencionalmente accesible en la URL pública que el espacio comparte, y terceros pueden embeberlo. Si eres administrador, publica solo aquellos datos que estés cómodo con que sean públicos.

5. Dónde se almacenan y transfieren los datos

Roseiies LLC es una empresa de Estados Unidos. Nuestra base de datos, almacenamiento de archivos e inicio de sesión (Supabase) están alojados en Estados Unidos, en la región de Oregón. Nuestro sitio y nuestra aplicación funcionan en Vercel, que sirve las páginas desde ubicaciones cercanas a ti y ejecuta sus funciones de servidor en Estados Unidos. Algunos proveedores de la lista anterior pueden tratar datos en otros países.

Si usas Roseiies desde México o cualquier otro país, tus datos se transfieren y almacenan en Estados Unidos. Esa transferencia es necesaria para prestar el servicio que eligió el espacio de trabajo, y solo trabajamos con proveedores obligados a proteger los datos que tratan para nosotros.

6. Cómo protegemos los datos

• Todo el tráfico hacia roseiies.com y Studio se cifra en tránsito (HTTPS / TLS).
• Los datos en reposo en Supabase están cifrados por el proveedor.
• Los datos del espacio de trabajo están particionados mediante seguridad a nivel de fila y permisos por aplicación, de modo que los miembros solo ven lo que su rol permite.
• Internamente seguimos el principio de menor privilegio: solo el personal que necesita acceso para dar soporte a una función lo tiene.

Ningún sistema es perfectamente seguro. Si alguna vez detectamos una brecha que te afecte, te notificaremos a la brevedad y cumpliremos con los requisitos legales aplicables.

7. Cuánto tiempo conservamos los datos

• Los datos de solicitud de acceso se conservan hasta que solicites su eliminación o por un periodo razonable después del lanzamiento público.
• Los datos de cuenta y del espacio de trabajo se conservan mientras tu espacio de trabajo esté activo. Cuando se cierra un espacio de trabajo, sus datos se eliminan (o se desidentifican para análisis agregado) en un plazo razonable.
• Los mensajes de huéspedes se eliminan automáticamente 90 días después de enviados, salvo que el espacio haya elegido otro plazo o conservarlos.
• Las fotos de entrada de las terminales de asistencia se eliminan automáticamente 90 días después de tomadas. El rostro registrado de un miembro del equipo se retira de las terminales del espacio cuando deja de trabajar ahí.
• Las fotos de visitantes, identificaciones y vehículos tomadas en la entrada se eliminan automáticamente 30 días después de la visita, salvo que el espacio las haya guardado en el perfil de un proveedor habitual. El registro de la visita (nombre, hora y placas) se conserva como bitácora de seguridad del espacio.
• Los registros de que un espacio aceptó los términos de WhatsApp se conservan mientras puedan ser necesarios para demostrar esa aceptación, incluso después de eliminar la cuenta que la otorgó.
• Los registros del servidor se conservan por un breve periodo para depuración y prevención de abuso.

8. Tus derechos

Según el lugar donde residas, puedes tener derecho a acceder, corregir, exportar o eliminar los datos personales que tenemos sobre ti, y a oponerte a o restringir ciertos usos. Si estás en México, esto incluye tus derechos ARCO (acceso, rectificación, cancelación y oposición) y el derecho a revocar tu consentimiento. Para ejercer cualquiera de estos derechos, escríbenos a hello@roseiies.com. Responderemos en un tiempo razonable y, cuando la ley lo exija, dentro de los plazos establecidos.

También tienes derecho a presentar una queja ante tu autoridad local de protección de datos.

8a. Eliminar tus datos

• Miembros del equipo. Pide al administrador de tu espacio que te retire, o escribe a hello@roseiies.com desde el correo de tu cuenta para eliminarla.
• Administradores de espacios. Para dejar de recibir mensajes de un canal, abre Ajustes → Conexiones en Studio y desconéctalo; el cambio es inmediato. Las conversaciones ya recibidas se conservan hasta que tu plazo de conservación las elimine o las elimines tú. Para retirar el acceso de Roseiies en Meta, ve a la configuración de Facebook, abre Integraciones comerciales y elimina Roseiies. Para cerrar tu espacio y eliminar sus datos, escríbenos.
• Huéspedes que escribieron a un espacio. Contacta al espacio al que escribiste, o escribe a hello@roseiies.com con el nombre del espacio, el canal que usaste (WhatsApp, Instagram, Messenger o chat web) y tu número de teléfono o usuario. Confirmaremos la solicitud con el espacio, eliminaremos tus mensajes y datos de contacto en un plazo de 30 días y te avisaremos cuando esté hecho.

9. Menores de edad

Roseiies no está destinado a menores de 16 años y no recopilamos intencionalmente datos personales de personas menores de esa edad. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. La fecha al inicio de esta página refleja la última modificación. Si realizamos un cambio sustancial te avisaremos, a los titulares de cuenta, por correo electrónico o mediante un aviso dentro de Studio.

11. Contacto

¿Preguntas, solicitudes o inquietudes? Escríbenos a hello@roseiies.com.