Política de privacidad

1. Quiénes somos

Plubox ofrece software para gestionar alquileres y operaciones de alojamiento y está operado por FOP Barkar Serhii. En esta Política de privacidad, “Plubox”, “nosotros” y “nuestro” se refieren a FOP Barkar Serhii como operador del servicio Plubox en plubox.com. Nuestra dirección de contacto es calle Akademika Filatova 39, oficina 57, Odesa, Ucrania.

En relación con la información de cuentas, seguridad, facturación y asistencia, Plubox actúa generalmente como responsable del tratamiento. Para los datos de alojamientos, huéspedes, personal, reservas y demás información operativa que un cliente envía a Plubox, el cliente suele actuar como responsable y Plubox como encargado del tratamiento o proveedor de servicios.

2. Ámbito de aplicación

Esta política se aplica a los sitios web, las aplicaciones, las API, los canales de asistencia y las integraciones de Plubox, incluidos los complementos opcionales para ChatGPT y Claude. No sustituye a los avisos de privacidad de nuestros clientes, OpenAI, Anthropic, Google, proveedores de pagos u otros terceros cuyos servicios decidas utilizar.

3. Información que tratamos

Información de cuenta e identidad

Tratamos la información utilizada para crear y administrar una cuenta, como el nombre, el correo electrónico, los datos de autenticación, la pertenencia a una organización, el rol, el idioma, los datos de contacto y las preferencias de la cuenta. Si inicias sesión mediante un proveedor de identidad externo, recibimos la información que ese proveedor facilita con tu permiso.

Información de alojamientos y operaciones

Los clientes pueden enviar información sobre organizaciones, cuentas, alojamientos, grupos de alojamientos, reservas, huéspedes, personal, horarios, disponibilidad, inventario, precios por noche, restricciones, servicios, pagos, gastos, recibos, suministros, tareas, fotos de tareas, limpiezas, equipamiento faltante y estadísticas operativas.

La información concreta depende de las funciones e integraciones de Plubox que active el cliente. Los clientes son responsables de contar con una base jurídica para proporcionar datos personales a Plubox y de configurar correctamente el acceso de los usuarios.

Información de los complementos para ChatGPT y Claude y de las integraciones

Cuando conectas el complemento opcional de Plubox a ChatGPT o Claude, tratamos la información de autorización OAuth, los identificadores de cuenta y organización, las solicitudes a las herramientas, los parámetros necesarios para atenderlas y los registros de Plubox devueltos o modificados siguiendo tus instrucciones. Según el proceso, esto puede incluir datos de reservas, huéspedes, alojamientos, horarios, precios, pagos, gastos, suministros, tareas, limpieza, imágenes y estadísticas.

Información técnica y de uso

Podemos tratar direcciones IP, información del dispositivo y del navegador, fechas y horas de acceso, páginas y funciones utilizadas, datos de diagnóstico, eventos de seguridad, identificadores de solicitudes y registros de la aplicación. Utilizamos esta información para operar, proteger, resolver problemas y mejorar el servicio.

Comunicaciones con asistencia

Si contactas con nosotros, tratamos tus datos de contacto, el mensaje, los archivos adjuntos y la información que decidas proporcionar. No envíes contraseñas, tokens de acceso, números completos de tarjetas de pago ni otra información secreta en una solicitud de asistencia.

Analítica opcional del sitio y medición publicitaria

Con tu consentimiento, Google Analytics mide las visitas al sitio público, las interacciones, las fuentes de tráfico y los resultados de registro. Puedes permitir solo la analítica, permitir la analítica y la medición publicitaria o rechazar ambas. La etiqueta de Google no se carga hasta que permitas la analítica. Los eventos de analítica no incluyen nombres, direcciones de correo ni contenido de formularios.

La medición publicitaria requiere un consentimiento separado, además del consentimiento para la analítica. Permite a Google utilizar datos de campañas y registros para informar sobre conversiones publicitarias. La personalización de anuncios, el remarketing y Google Signals están desactivados. Los datos obtenidos mediante las API de Google conectadas no se utilizan para publicidad.

Puedes cambiar o retirar estas elecciones mediante Ajustes de analítica y publicidad en el pie de página. Las elecciones se guardan durante un máximo de 180 días. Con el consentimiento para la analítica, una cookie de atribución de marketing se comparte entre los subdominios de Plubox durante un máximo de 30 minutos para vincular una visita con un registro. Al retirar el consentimiento para la analítica se eliminan las cookies de analítica y atribución gestionadas por este sitio; al retirar la medición publicitaria también se eliminan sus cookies publicitarias de Google.

4. Cómo utilizamos la información

Tratamos la información para:

• prestar, mantener y administrar Plubox y sus integraciones;
• autenticar a los usuarios y aplicar los permisos de organizaciones, cuentas y alojamientos;
• recuperar información y ejecutar las acciones solicitadas por un usuario autorizado;
• gestionar suscripciones, pagos y comunicaciones del servicio;
• prestar asistencia al cliente e investigar problemas técnicos;
• proteger a los usuarios, clientes, Plubox y terceros frente a fraudes, abusos o amenazas de seguridad;
• evaluar el rendimiento y mejorar la fiabilidad y la facilidad de uso;
• cumplir la ley, hacer cumplir los acuerdos y formular o defender reclamaciones legales.

5. Bases jurídicas

Cuando la normativa aplicable exige una base jurídica, nos basamos en la ejecución de un contrato, las medidas solicitadas antes de celebrarlo, los intereses legítimos de operar y proteger el servicio, el cumplimiento de obligaciones legales y el consentimiento cuando lo solicitamos. El cliente puede basarse en fundamentos jurídicos distintos cuando actúa como responsable de los datos operativos tratados mediante Plubox.

6. Cómo comunicamos la información

Podemos comunicar información únicamente en la medida razonablemente necesaria a:

• proveedores de servicios que alojan, protegen, supervisan y dan soporte a Plubox, gestionan comunicaciones o nos ayudan a operarlo de otra forma, sujetos a las restricciones contractuales adecuadas;
• OpenAI cuando un usuario autorizado conecta o utiliza el complemento opcional de Plubox para ChatGPT;
• Anthropic cuando un usuario autorizado conecta o utiliza el complemento opcional de Plubox para Claude;
• servicios conectados como los servicios de Google, gestores de canales, servicios de pago u otras integraciones activadas por el cliente;
• el cliente y sus usuarios autorizados conforme a los roles y permisos configurados;
• asesores profesionales y autoridades cuando sea necesario para cumplir la ley, proteger derechos y seguridad o gestionar reclamaciones legales;
• una organización sucesora en relación con una fusión, financiación, reorganización, venta de activos u operación similar, con sujeción a las garantías aplicables.

No vendemos ni alquilamos datos personales y no utilizamos con fines publicitarios los datos obtenidos mediante las API de Google conectadas.

7. Datos de las API de Google

Si activas una integración de Google, Plubox accede a los datos del usuario de Google solo en la medida autorizada y los utiliza para proporcionar la funcionalidad solicitada. Nuestro uso y transferencia de información recibida de las API de Google cumplen la Política de datos de usuarios de los servicios de las API de Google, incluidos sus requisitos de uso limitado (Limited Use). Puedes revocar los permisos de Google desde la configuración de tu cuenta de Google.

8. Conservación de datos

Plubox no crea un archivo separado de las instrucciones originales de ChatGPT o Claude ni de las respuestas de las herramientas. Los datos recuperados mediante los complementos se tratan para atender la solicitud actual. Los registros creados o modificados siguiendo las instrucciones del usuario pasan a ser Datos del Cliente ordinarios y permanecen en su cuenta de Plubox hasta que un usuario autorizado los elimine, el cliente nos indique que los eliminemos o finalicen la cuenta o el contrato, con sujeción a las obligaciones legales de conservación.

Los tokens de acceso OAuth caducan al cabo de una hora y los de renovación, a los 30 días. Al desconectar la integración de ChatGPT o Claude, sus tokens se revocan inmediatamente; una limpieza diaria elimina los registros OAuth revocados o caducados en un plazo de 24 horas. Los registros diarios de la aplicación se conservan hasta 14 días. Cuando Plubox controla la eliminación, las solicitudes verificadas se aplican a los sistemas activos en un plazo de 30 días. Las copias de seguridad rotativas pueden conservarse hasta dos años, y los registros financieros, de seguridad o legales durante el plazo exigido por la ley; los datos eliminados no se restauran desde las copias para su uso activo.

9. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas destinadas a proteger la información frente a accesos no autorizados, pérdida, uso indebido o alteración. Ningún sistema es completamente seguro. Los clientes y usuarios deben proteger sus credenciales, utilizar controles de acceso adecuados y avisarnos sin demora si sospechan un acceso no autorizado.

10. Tratamiento internacional

Plubox y sus proveedores de servicios pueden tratar información en países distintos de aquel en el que se recopiló. Cuando es necesario, utilizamos garantías contractuales o de otro tipo destinadas a proporcionar un nivel de protección adecuado en las transferencias internacionales.

11. Tus derechos y opciones

Según tu ubicación y nuestro papel en el tratamiento de la información, puedes tener derecho a acceder a tus datos personales, rectificarlos, eliminarlos, limitar su tratamiento, oponerte a él o recibir una copia portable, así como a retirar el consentimiento cuando el tratamiento se base en él. También puedes desconectar integraciones o revocar sus permisos.

Si Plubox trata tu información por cuenta de un gestor de alojamientos u otro cliente, dirige primero tu solicitud a ese cliente. Le prestaremos la asistencia necesaria. Puedes contactar con nosotros en office@plubox.com. Puede que necesitemos verificar tu identidad y tus facultades antes de atender una solicitud.

12. Menores

Plubox es un servicio empresarial y no está dirigido a menores. No recopilamos deliberadamente datos personales directamente de menores para que utilicen el servicio por su cuenta. Los clientes son responsables de tratar la información sobre huéspedes menores de edad conforme a la ley aplicable.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en el servicio, la ley o nuestras prácticas. Publicaremos la versión actualizada en esta página y modificaremos la fecha de entrada en vigor. Cuando sea necesario, proporcionaremos un aviso adicional.

14. Contacto

Las preguntas o solicitudes de privacidad pueden enviarse a office@plubox.com o por correo postal a Plubox, calle Akademika Filatova 39, oficina 57, Odesa, Ucrania. La información de atención al cliente está disponible en plubox.com/support.