Aviso de Privacidad

Roseiies (“Roseiies”, “nosotros”, “nuestro”) construye una plataforma operativa modular para propiedades de hospitalidad, huertos, cocinas, comedores, cavas, cafés y habitaciones, que comparten un mismo espacio de trabajo. Esta Política de Privacidad explica qué datos personales recopilamos cuando visitas roseiies.com, inicias sesión en la aplicación Studio o interactúas con una superficie pública que un espacio de trabajo decidió publicar, por qué los recopilamos y las opciones que tienes.

1. Quiénes somos

Roseiies es operado por Roseiies LLC, una sociedad de responsabilidad limitada constituida en el Estado de California, Estados Unidos, con domicilio en 1402 W Pico Ave, #110, El Centro, California 92243, United States. Nuestro equipo de producto está en México. Roseiies LLC opera el sitio de marketing en roseiies.com, la aplicación Studio que utilizan los espacios de trabajo y sus equipos, y las páginas de reservas y para huéspedes que publican los espacios, como reserve.roseiies.com. Olivea es el espacio de trabajo beta fundador; otros espacios se incorporan a medida que abrimos el acceso. Si tienes alguna pregunta sobre esta política, escríbenos a privacy@roseiies.com.

Quién es responsable de tus datos. Para las cuentas de Roseiies, las solicitudes de acceso y las visitas a roseiies.com, Roseiies LLC es el responsable. Para los datos que un espacio de trabajo ingresa en Roseiies (su equipo, sus huéspedes y los mensajes que los huéspedes le envían), el espacio de trabajo es el responsable y Roseiies LLC actúa como encargado, tratando esos datos en su nombre y según sus instrucciones.

2. Qué recopilamos

2.1 Información que nos proporcionas

• Solicitudes de acceso. Cuando solicitas acceso en roseiies.com recopilamos tu nombre, dirección de correo electrónico y, opcionalmente, tu empresa.
• Información de cuenta. Cuando inicias sesión en Studio recibimos tu nombre, correo y el rol que tu administrador de espacio te asignó.
• Datos operativos del espacio de trabajo. Todo lo que tú o tu equipo introduzcan en las aplicaciones que tu espacio haya activado, por ejemplo plantaciones del huerto y calendarios de riego, eventos de preparación en cocina, inventario de la cava, zonas del mapa de propiedad, datos de habitaciones y suites, tareas, horarios, asistencia, nómina y entradas de inventario. Algunas aplicaciones manejan datos del personal; en esos casos, tu administrador de espacio es el responsable del tratamiento y nosotros los procesamos en su nombre.
• Rostros, fotos de identificación y vehículos. Un espacio que usa la aplicación de Asistencia puede guardar una foto cada vez que un miembro del equipo registra su entrada en una terminal de reconocimiento facial; la terminal reconoce a las personas por su foto de perfil. Un espacio que usa la aplicación de Seguridad puede fotografiar a un visitante o su identificación (como una INE), y un vehículo y sus placas, en la entrada. Los datos del rostro usados para reconocer a una persona son datos personales sensibles en muchos países, incluido México, por lo que el espacio es responsable de informar a las personas y, cuando la ley lo exija, obtener su consentimiento por escrito.
• Activos de marca. Logotipos y otros archivos que tu administrador suba a través de Studio (almacenados como ajustes del espacio de trabajo).
• Comunicaciones. Si nos escribes, conservamos un registro de esa conversación para poder darle seguimiento.

2.2 Información recopilada automáticamente

• Datos técnicos y de uso. Como la mayoría de servicios web, recibimos datos estándar de las solicitudes (dirección IP, navegador, URL solicitada, marcas de tiempo) cuando visitas nuestras páginas. Los usamos para seguridad, depuración y análisis agregado de tráfico.
• Cookies. Usamos cookies estrictamente necesarias: una cookie de sesión emitida por nuestro proveedor de autenticación (Supabase) para mantenerte conectado. En reserve.roseiies.com primero te preguntamos si podemos guardar una cookie de analítica, y solo la guardamos si dices que sí; otra cookie recuerda tu respuesta durante seis meses. Solo guarda un código aleatorio: ni tu nombre, ni tu correo, ni tu dirección IP. Permite que el negocio cuya página visitas sepa cuántas personas la visitan, cuántas regresan y de dónde llegan. Solo se lee en reserve.roseiies.com, nunca se comparte con anunciantes ni se usa para seguirte en otros sitios, y vence a los 13 meses. Si tu navegador envía la señal “Global Privacy Control” o “Do Not Track”, no te preguntamos y no la guardamos. Sin la cookie tu visita se cuenta igual, sin guardar nada en tu dispositivo. No usamos cookies publicitarias ni de seguimiento entre sitios.
• Analítica respetuosa con la privacidad. En roseiies.com usamos Vercel Web Analytics y Speed Insights para medir el tráfico agregado y el rendimiento de las páginas. No usan cookies: no guardan cookies, no te rastrean entre sitios y no almacenan tu dirección IP ni crean un perfil de ti. Los conteos de visitas en reserve.roseiies.com se guardan en nuestra propia base de datos durante 13 meses y solo los ve el negocio dueño de la página.
• Sesiones de demostración. Si entras al flujo de demostración en roseiies.com, emitimos un token de invitado de corta duración vinculado a un espacio de trabajo de muestra para que puedas explorar el producto. El token no contiene datos personales más allá del correo que enviaste.

2.3 Huéspedes que escriben a un espacio de trabajo

Los espacios de trabajo pueden conectar WhatsApp, Instagram, Facebook Messenger y un chat en su propio sitio web a Roseiies, para que su equipo lea y responda a los huéspedes en una sola bandeja. Cuando escribes a un espacio de trabajo por uno de estos canales, recibimos y guardamos, en nombre de ese espacio:

• tu nombre, foto de perfil y usuario o número de teléfono, tal como los comparte la plataforma de mensajería;
• los mensajes que envías y las respuestas del espacio, incluidas fotos, archivos y otros adjuntos;
• la hora de cada mensaje y si fue entregado o leído.

Cuando un espacio conecta un número de la app WhatsApp Business que ya usa en un teléfono, WhatsApp también puede compartir hasta unos seis meses de sus chats individuales anteriores y los nombres de sus contactos, para que la bandeja empiece con el historial existente. Los chats de grupo no se comparten.

Los mensajes enviados por WhatsApp, Instagram y Messenger también pasan por Meta Platforms, Inc., que los trata según sus propios términos y política de privacidad.

El espacio de trabajo decide qué pasa con estas conversaciones. Por defecto, el contenido de los mensajes se elimina automáticamente 90 días después de enviado; un espacio puede elegir un plazo más corto o más largo, o conservarlos hasta que los elimine. Consulta Eliminar tus datos para pedir que se eliminen tus mensajes.

3. Cómo usamos tus datos

• Para operar, mantener y mejorar el producto Roseiies.
• Para comunicarnos contigo sobre tu cuenta, tu solicitud de acceso y las actualizaciones del producto a las que te hayas suscrito.
• Para depurar problemas, prevenir abusos y proteger la seguridad de nuestro servicio.
• Para cumplir con nuestras obligaciones legales.

No vendemos tus datos personales y no utilizamos los datos operativos de un espacio de trabajo para entrenar modelos que sirvan a otros espacios.

3.1 Funciones de IA (eiiɘ)

Roseiies incluye un asistente de IA al que llamamos eiiɘ. Dentro de Studio, eiiɘ puede resumir lo que está sucediendo en tu espacio de trabajo, mostrar tareas y responder preguntas, siempre dentro del alcance de los datos que tu rol ya puede ver. Enviamos las indicaciones (prompts) y el contexto de datos relevante a un proveedor de modelos de lenguaje bajo contrato para generar la respuesta y luego te la devolvemos. Los datos de tu espacio de trabajo se utilizan para servirte dentro de tu espacio; no se utilizan para entrenar modelos compartidos, ni se venden a terceros, ni se muestran a otros espacios de trabajo.

3.2 Con qué fundamento los usamos

Cuando una ley como el RGPD, el RGPD del Reino Unido o la LGPD de Brasil pide una base legal, estas son las nuestras para los datos de los que Roseiies LLC es responsable:

• Operar tu cuenta y el servicio que contrató tu espacio de trabajo: ejecución de un contrato (RGPD art. 6(1)(b); LGPD art. 7(V)).
• Responder solicitudes de acceso y tus mensajes: medidas que pediste antes de un contrato, o nuestro interés legítimo en responder (art. 6(1)(b) y (f)).
• Seguridad, prevención de abuso y corrección de fallas: nuestro interés legítimo en mantener seguro el servicio (art. 6(1)(f)). Puedes oponerte; consulta la sección 8.
• Novedades y correos de marketing: tu consentimiento, que nunca viene marcado de antemano y que puedes retirar en cualquier momento (art. 6(1)(a)).
• Conteo de visitas en reserve.roseiies.com: tu consentimiento, pedido antes de guardar la cookie (art. 6(1)(a) y las normas de privacidad electrónica).
• Registros que exige la ley, como facturas, registros fiscales y constancia de lo que aceptaste: obligación legal (art. 6(1)(c)).

Para los datos que un espacio de trabajo ingresa en Roseiies, el espacio, como responsable, elige la base legal. Los datos sensibles, como los rostros usados para reconocimiento o las fotos de identificaciones, requieren el consentimiento expreso de la persona u otra base que permita la ley, y el espacio es responsable de ello.

4. Con quién compartimos los datos

Nos apoyamos en un grupo reducido de proveedores externos de confianza (“subprocesadores”) para operar el servicio:

• Supabase, base de datos principal, autenticación, almacenamiento de archivos y sincronización en tiempo real. Todos los datos operativos se guardan aquí bajo seguridad a nivel de fila, de modo que un miembro del espacio de trabajo solo puede leer o escribir lo que su rol permite.
• Vercel, aloja el sitio de marketing y la aplicación Studio, los sirve desde ubicaciones cercanas a ti, ejecuta las funciones serverless detrás de nuestras APIs y proporciona la analítica sin cookies (Web Analytics y Speed Insights) descrita arriba.
• Meta Platforms, Inc. (WhatsApp, Instagram y Messenger), entrega los mensajes entre los huéspedes y los espacios de trabajo que conectan esos canales a Roseiies.
• Anthropic, opera el modelo de IA detrás del asistente eiiɘ y de las respuestas redactadas con IA. Tu indicación y el contexto relevante del espacio se envían para cada respuesta. Anthropic no utiliza los datos enviados por su API comercial para entrenar sus modelos.
• Google, lee las fotos de etiquetas de vino y sobres de semillas que decides escanear (Gemini), ayuda a buscar direcciones (Places) y agrega pases a Google Wallet cuando un huésped lo pide.
• Apple, actualiza los pases que un huésped agregó a Apple Wallet.
• Resend, envía correos transaccionales como confirmaciones de solicitud de acceso y notificaciones relacionadas con tu cuenta.
• Inngest, ejecuta nuestras tareas en segundo plano, como enviar correos y notificaciones y sincronizar los dispositivos de asistencia. Una tarea puede llevar los nombres y datos de contacto que necesita.
• Cloudflare (Turnstile), verifica que una reserva o un formulario lo envía una persona y no un bot.
• Procesadores de pago que elige cada espacio (Stripe, Conekta o Mercado Pago), cobran reservas, boletos y planes. Los datos de tarjeta los maneja el procesador.
• Railway, ejecuta el servicio que lee placas de vehículos a partir de fotos, para los espacios que usan la aplicación de Seguridad.

Los servicios de mapas y clima reciben una ubicación, no datos personales sobre ti.

También podemos divulgar datos si la ley así lo exige, para hacer cumplir nuestros Términos o para proteger nuestros derechos, nuestra propiedad o la seguridad de los usuarios.

4.1 Solicitudes de gobiernos

A la fecha indicada al inicio de esta página, Roseiies LLC nunca ha recibido una solicitud de una autoridad gubernamental o policial, incluidas las de seguridad nacional, sobre los datos de ningún usuario, huésped o espacio de trabajo. Si recibimos una, exigiremos un proceso legal válido, entregaremos solo lo que la ley exija y avisaremos al espacio afectado salvo que la ley lo prohíba. Podemos impugnar una solicitud que consideremos ilegal o excesiva.

4a. Superficies públicas que un espacio de trabajo puede publicar

Los administradores de espacios de trabajo pueden optar por hacer públicas algunas superficies, por ejemplo un mapa del huerto en vivo en /r/{espacio}/{slug}/live o una instantánea en /view/{viewId}. Lo que se publica de esta manera queda intencionalmente accesible en la URL pública que el espacio comparte, y terceros pueden embeberlo. Si eres administrador, publica solo aquellos datos que estés cómodo con que sean públicos.

5. Dónde se almacenan y transfieren los datos

Roseiies LLC es una empresa de Estados Unidos. Nuestra base de datos, almacenamiento de archivos e inicio de sesión (Supabase) están alojados en Estados Unidos, en la región de Oregón. Nuestro sitio y nuestra aplicación funcionan en Vercel, que sirve las páginas desde ubicaciones cercanas a ti y ejecuta sus funciones de servidor en Estados Unidos. Algunos proveedores de la lista anterior pueden tratar datos en otros países.

Si usas Roseiies desde fuera de Estados Unidos, tus datos se transfieren y almacenan en Estados Unidos, cuya ley puede no proteger los datos personales igual que la de tu país. Cuando la ley del lugar donde estás restringe esas transferencias (por ejemplo en el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil o México), usamos las garantías que esa ley reconoce: las Cláusulas Contractuales Tipo de la Comisión Europea, con el Anexo del Reino Unido para datos de ese país, en nuestros contratos con los espacios de trabajo y con los proveedores de la sección 4; y, para México, transferencias necesarias para el contrato contigo o con tu espacio, a proveedores obligados en los mismos términos que este aviso. Puedes pedir una copia de esas garantías a privacy@roseiies.com.

6. Cómo protegemos los datos

• Todo el tráfico hacia roseiies.com y Studio se cifra en tránsito (HTTPS / TLS).
• Los datos en reposo en Supabase están cifrados por el proveedor.
• Los datos del espacio de trabajo están particionados mediante seguridad a nivel de fila y permisos por aplicación, de modo que los miembros solo ven lo que su rol permite.
• Internamente seguimos el principio de menor privilegio: solo el personal que necesita acceso para dar soporte a una función lo tiene.

Ningún sistema es perfectamente seguro. Si alguna vez detectamos una brecha que te afecte, te notificaremos a la brevedad y cumpliremos con los requisitos legales aplicables.

7. Cuánto tiempo conservamos los datos

• Los datos de solicitud de acceso se conservan hasta que pidas eliminarlos y, como máximo, 24 meses después de nuestro último contacto si nunca abres una cuenta.
• Los datos de cuenta y del espacio de trabajo se conservan mientras tu espacio de trabajo esté activo. Cuando se cierra un espacio de trabajo, sus datos se eliminan (o se desidentifican para análisis agregado) en un plazo razonable.
• Los mensajes de huéspedes se eliminan automáticamente 90 días después de enviados, salvo que el espacio haya elegido otro plazo o conservarlos.
• Las fotos de entrada de las terminales de asistencia se eliminan automáticamente 90 días después de tomadas. El rostro registrado de un miembro del equipo se retira de las terminales del espacio cuando deja de trabajar ahí.
• Las fotos de visitantes, identificaciones y vehículos tomadas en la entrada se eliminan automáticamente 30 días después de la visita, salvo que el espacio las haya guardado en el perfil de un proveedor habitual. El registro de la visita (nombre, hora y placas) se conserva como bitácora de seguridad del espacio.
• Los registros de que un espacio aceptó los términos de WhatsApp se conservan mientras puedan ser necesarios para demostrar esa aceptación, incluso después de eliminar la cuenta que la otorgó.
• Los registros del servidor se conservan hasta 30 días para depuración y prevención de abuso.
• Las facturas y registros de cobro se conservan el tiempo que exija la ley fiscal y contable del lugar donde se factura al espacio de trabajo.
• La constancia de lo que aceptaste (los términos, este aviso, un consentimiento de marketing y sus versiones) se conserva mientras exista tu cuenta y después el tiempo que pueda hacer falta para demostrarlo.

8. Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te digamos si tenemos datos tuyos y te demos una copia;
• los corrijamos;
• los eliminemos;
• te los entreguemos, a ti o a otro proveedor, en un formato útil;
• dejemos de usarlos o limitemos su uso, incluido cualquier uso basado en nuestro interés legítimo y todo el marketing directo;
• retiremos un consentimiento que diste, sin afectar lo anterior;
• no te sometamos a una decisión tomada solo por medios automatizados que tenga efectos jurídicos o igual de importantes para ti. Roseiies no toma decisiones así.

Escríbenos a privacy@roseiies.com. Respondemos en el plazo más corto que permita la ley que te protege: un mes en Europa y el Reino Unido, 45 días en California, 20 días hábiles en México y 15 días en Brasil. Podemos pedirte que confirmes quién eres, solo con lo necesario para ello. Las solicitudes son gratuitas salvo que sean claramente infundadas o excesivas, y nunca te trataremos distinto por hacerlas. Una persona que autorices puede pedirlo por ti.

Si tus datos los ingresó un espacio de trabajo, como miembro de su equipo o como su huésped, el espacio decide como responsable: le pasamos tu solicitud de inmediato y le ayudamos a responder.

8.1 Europa, el Reino Unido y Suiza

El RGPD, el RGPD del Reino Unido y la ley suiza de protección de datos te dan los derechos anteriores. Puedes presentar una queja ante la autoridad de protección de datos del lugar donde vives, trabajas o donde crees que se infringió la ley; en el Reino Unido es la Information Commissioner’s Office (ico.org.uk), y en Suiza el Comisionado Federal de Protección de Datos y Transparencia. Nos gustaría poder ayudarte primero, en privacy@roseiies.com.

8.2 California

Aviso al momento de la recopilación. En los últimos 12 meses hemos recopilado estas categorías de información personal: identificadores (nombre, correo, teléfono, dirección IP); información comercial (reservas, planes y pagos); actividad en internet (páginas visitadas y, con tu consentimiento, conteo de visitas); información visual (fotos); información profesional o laboral, de miembros de equipo, por cuenta de su espacio de trabajo; e información personal sensible (datos del rostro usados para reconocimiento, imágenes de identificaciones, inicio de sesión). Provienen de ti, de tu espacio de trabajo y de las plataformas de mensajería con que escribes a un espacio. Las usamos para los fines de la sección 3, las conservamos como dice la sección 7 y solo las comunicamos, con fines del negocio, a los proveedores de la sección 4. Usamos la información sensible solo para prestar el servicio que tú o tu espacio pidieron, nunca para deducir características tuyas.

No vender ni compartir mi información personal. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses, tampoco de menores de 16 años. Respetamos la señal Global Privacy Control de tu navegador como una solicitud de exclusión y, en reserve.roseiies.com, también evita la cookie de visitas.

Conforme a la CCPA, modificada por la CPRA, puedes conocer, eliminar y corregir tu información personal, excluirte de su venta o intercambio, limitar el uso de la información sensible y no ser discriminado por ejercer estos derechos. Puedes presentar una queja ante la California Privacy Protection Agency (cppa.ca.gov).

8.3 México

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares tienes los derechos ARCO (acceso, rectificación, cancelación y oposición), y puedes revocar tu consentimiento o limitar el uso y la divulgación de tus datos. Envía tu solicitud a privacy@roseiies.com con tu nombre, el medio para responderte, copia de una identificación (y la de tu representante, si alguien lo pide por ti), una descripción clara de los datos y de lo que quieres, y lo que nos ayude a encontrarlos. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes; cada plazo puede ampliarse una sola vez, por el mismo tiempo, solo cuando las circunstancias lo justifiquen y te expliquemos por qué. Ejercer estos derechos es gratuito. Si no estás conforme, puedes acudir a la autoridad que vigila esa ley (desde 2025, la Secretaría Anticorrupción y Buen Gobierno).

8.4 Brasil

Conforme a la LGPD también puedes pedirnos que confirmemos que tratamos tus datos, que anonimicemos, bloqueemos o eliminemos los innecesarios o excesivos, que te digamos con quién los compartimos y qué pasa si no das tu consentimiento. Las solicitudes van a privacy@roseiies.com. Puedes presentar una queja ante la Autoridade Nacional de Proteção de Dados (ANPD).

8.5 En cualquier otro lugar

Si vives en otro lugar, como Canadá, Australia, Colombia, Japón u otro estado de Estados Unidos, tienes al menos los derechos anteriores, y respetamos cualquier derecho más fuerte que te dé tu ley. Puedes presentar una queja ante tu autoridad local de protección de datos.

8a. Eliminar tus datos

• Miembros del equipo. Pide al administrador de tu espacio que te retire, o escribe a privacy@roseiies.com desde el correo de tu cuenta para eliminarla.
• Administradores de espacios. Para dejar de recibir mensajes de un canal, abre Ajustes → Conexiones en Studio y desconéctalo; el cambio es inmediato. Las conversaciones ya recibidas se conservan hasta que tu plazo de conservación las elimine o las elimines tú. Para retirar el acceso de Roseiies en Meta, ve a la configuración de Facebook, abre Integraciones comerciales y elimina Roseiies. Para cerrar tu espacio y eliminar sus datos, escríbenos.
• Huéspedes que escribieron a un espacio. Contacta al espacio al que escribiste, o escribe a privacy@roseiies.com con el nombre del espacio, el canal que usaste (WhatsApp, Instagram, Messenger o chat web) y tu número de teléfono o usuario. Confirmaremos la solicitud con el espacio, eliminaremos tus mensajes y datos de contacto en un plazo de 30 días y te avisaremos cuando esté hecho.

9. Menores de edad

Roseiies es una herramienta para negocios y sus equipos. Las cuentas de Studio son solo para personas de al menos 16 años y con edad para trabajar donde viven; no recopilamos a sabiendas datos de menores de 16 años (de 13 en Estados Unidos) y nunca los vendemos ni compartimos. Una madre, padre o tutor que reserva para su familia puede escribir el nombre o la edad de un menor; el espacio de trabajo los recibe como responsable y solo se usan para esa reserva. Si crees que un menor nos dio datos personales, escribe a privacy@roseiies.com y los eliminaremos.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. La fecha al inicio de esta página refleja la última modificación. Si realizamos un cambio sustancial te avisaremos, a los titulares de cuenta, por correo electrónico o mediante un aviso dentro de Studio.

11. Contacto

¿Preguntas, solicitudes o inquietudes? Escríbenos a privacy@roseiies.com.