Política de privacitat

1. Introducció i el nostre paper (responsable o encarregat del tractament)

Et donem la benvinguda a la política de privacitat de «Guido», el nostre assistent de viatges conversacional amb IA. Oferim aquesta tecnologia a cadenes hoteleres de tot el món per ajudar-te a descobrir establiments, reservar habitacions i gestionar la teva estada.

D'acord amb la normativa internacional de protecció de dades (inclòs el RGPD), és important entendre qui controla les teves dades:

• El responsable del tractament: La cadena hotelera amb la qual reserves (per exemple, Eurostars Hotel Company) és la responsable del tractament. És la titular de la relació amb tu i determina per què i com es tracten les teves dades.
• L'encarregat del tractament: HERO TECHNOLOGIES, S.L. actua estrictament com a encarregat del tractament. Tractem la teva informació únicament per compte de la cadena hotelera i d'acord amb les seves instruccions estrictes.

2. Transparència de la IA i informació exigida pel Reglament d'IA de la UE

Tal com exigeixen el Reglament d'IA de la UE i els estàndards internacionals de transparència, volem ser completament clars sobre com funciona la nostra tecnologia:

• Estàs interactuant amb una IA: Quan utilitzes la nostra interfície de xat, parles amb un sistema d'intel·ligència artificial («Guido»), no amb un agent humà.
• Dades operatives i dades d'entrenament: Les dades personals que comparteixes durant la conversa s'utilitzen estrictament amb finalitats operatives (per exemple, per respondre les teves preguntes i reservar la teva habitació). No utilitzem les teves dades personals per entrenar, reentrenar ni millorar els nostres grans models de llenguatge (LLM) fundacionals.
• Presa de decisions automatitzada i elaboració de perfils: La nostra IA obté les tarifes dinàmiques i la disponibilitat d'habitacions directament de la base de dades de l'hotel segons les dates i els criteris que sol·licites. La IA no elabora perfils automatitzats per modificar els preus en funció de la teva identitat, ni pren de manera autònoma decisions jurídiques o significatives sobre tu.
• Dret a la intervenció humana: Tens dret a prescindir de la IA en qualsevol moment. Si vols parlar amb una persona, només cal que demanis a l'assistent «passa'm amb una persona» o que utilitzis els formularis de contacte o els telèfons habituals que figuren al web de l'hotel.

3. Quina informació recollim

Per actuar com el teu conserge digital, recollim les categories de dades següents durant la teva interacció:

• Dades d'identitat i de contacte: Nom, adreça de correu electrònic, número de telèfon i número de soci del programa de fidelització (si el facilites).
• Dades de transacció i de reserva: Dates de viatge, preferències d'habitació, nombre d'hostes i informació d'enrutament del pagament (tractada de manera segura; no emmagatzemem números de targeta de crèdit complets).
• Dades de comportament i tècniques: Registres del xat (el contingut de la teva conversa amb la IA), adreça IP, tipus de navegador, informació del dispositiu i identificadors de sessió.
• Informació personal sensible: És possible que comparteixis voluntàriament dades sensibles durant el xat (per exemple, sol·licitar accessibilitat per a cadira de rodes, que revela dades de salut, o requisits dietètics que revelen creences religioses). La IA només tractarà aquestes dades per atendre la teva petició concreta.

4. Finalitat i base jurídica del tractament (RGPD)

Tractem les teves dades per compte de l'hotel sobre la base de les bases jurídiques següents:

• Necessitat contractual: Per tramitar la teva reserva d'habitació, gestionar-la i prestar els serveis que has sol·licitat.
• Consentiment explícit: Per tractar qualsevol informació personal sensible (com ara necessitats de salut o d'accessibilitat) que facilitis voluntàriament al xat.
• Interès legítim: Per garantir la seguretat de la xarxa, prevenir reserves fraudulentes i oferir atenció al client 24/7.

5. Conservació i anonimització de les dades

Apliquem principis estrictes de minimització de dades:

• Dades de reserva: Es transmeten directament al sistema de reserves de l'hotel. No conservem aquestes dades més temps del necessari per confirmar la teva reserva.
• Registres de xat: Es conserven temporalment per a la continuïtat de la sessió i l'atenció al client. Un cop transcorregut el termini de conservació definit per l'hotel (normalment 30 dies), els registres de xat s'eliminen de manera segura o s'anonimitzen a fons (se'n suprimeixen tots els identificadors personals) per a anàlisis estadístiques.

6. Comunicació a tercers i transferències internacionals

Per prestar el nostre servei a 23 països, recorrem a subencarregats de confiança:

• Infraestructura al núvol: Els nostres sistemes i models d'IA s'allotgen en entorns al núvol segurs de nivell empresarial (per exemple, Google Cloud Platform). Per als nostres clients europeus, les dades s'allotgen exclusivament dins de la Unió Europea (Madrid, Espanya).
• Comunicació a tercers: No compartim les teves dades amb tercers amb finalitats de màrqueting o publicitat. Les dades només es comparteixen amb els subencarregats necessaris per fer funcionar la infraestructura d'IA, tots ells vinculats per acords estrictes d'encàrrec del tractament (DPA).
• Transferències internacionals: Si cal transferir dades fora de l'Espai Econòmic Europeu (EEE), ens assegurem que s'apliquin garanties adequades, com ara les clàusules contractuals tipus (CCT) de la Comissió Europea, per protegir els teus drets de privacitat.

7. Els teus drets de privacitat (RGPD i CCPA/CPRA)

Segons on resideixis, tens drets específics sobre les teves dades personals. Com que actuem com a encarregat del tractament, ajudarem l'hotel (el responsable del tractament) a atendre les teves sol·licituds.

Per a usuaris europeus (RGPD):

• Accés i portabilitat: Sol·licitar una còpia de les dades personals tractades per la IA.
• Rectificació i supressió: Sol·licitar la correcció de dades inexactes o la supressió dels teus registres de xat i de les teves dades («dret a l'oblit»).
• Retirada del consentiment: Retirar en qualsevol moment el teu consentiment per al tractament de dades sensibles.

Per a usuaris de Califòrnia i dels EUA (CCPA/CPRA):

• Dret a saber i a suprimir: Sol·licitar que et comuniquem les dades personals concretes que hem recollit sobre tu i sol·licitar-ne la supressió.
• No vendre ni compartir la meva informació personal: No venem les teves dades personals a intermediaris de dades ni les compartim per a publicitat comportamental entre contextos. No obstant això, per exercir formalment el teu dret d'exclusió, utilitza l'enllaç «Do Not Sell or Share» que figura al peu de privacitat del web de l'hotel.
• No discriminació: No rebràs cap tracte ni preu discriminatori per exercir els teus drets de privacitat.

Per exercir qualsevol d'aquests drets, contacta directament amb l'hotel mitjançant les dades de contacte de privacitat que figuren al seu web, o contacta amb nosaltres i farem arribar la teva sol·licitud al responsable del tractament corresponent.

8. Dades de contacte

Si tens preguntes sobre aquesta política de privacitat, les nostres tecnologies d'IA o la manera com tractem les dades per compte dels nostres socis hotelers, contacta amb el nostre delegat de protecció de dades (DPD):

• HERO TECHNOLOGIES, S.L.
• A l'atenció de: delegat de protecció de dades
• Adreça: C/Francesc Carbonell 35, 08034 Barcelona, Espanya
• Correu electrònic: privacy@holaguest.ai