Quiénes somos
Entidad responsable: Layla AI GmbH
Dirección oficial: Belziger Straße 69-71, 10823 Berlín, Alemania
Administradores: Saad Saeed
Contacto para consultas: Escríbanos a help@layla.ai
Registro legal: Inscrita en el Tribunal de Distrito de Berlín
Registro mercantil número HRB 247135 B
Términos clave
Datos personales es cualquier información que pueda identificarle directa o indirectamente. Tratamiento abarca todo lo que se hace con los datos personales: recogida, almacenamiento, uso, comunicación y supresión.
Elaboración de perfiles: tratamiento automatizado de datos personales para evaluar determinados aspectos personales, como preferencias o comportamiento.
Responsable y encargado: Layla AI GmbH es el responsable del tratamiento — decidimos por qué y cómo se tratan sus datos. Los encargados son empresas que tratan datos siguiendo nuestras instrucciones documentadas.
Qué datos tratamos
Datos de cuenta: dirección de correo electrónico, nombre, foto de perfil, proveedor de inicio de sesión (Google, Facebook, Apple o correo electrónico), número de teléfono opcional, idioma, preferencias de moneda y unidades, su ubicación aproximada derivada de su dirección IP (ciudad, país) y un registro de sus decisiones de consentimiento.
Sus solicitudes de búsqueda: las búsquedas de hoteles en texto libre que escribe, la interpretación estructurada que nuestra IA obtiene de ellas (destino, fechas, huéspedes, presupuesto, preferencias), su historial de búsquedas guardado y metadatos relacionados, como las marcas de tiempo. La búsqueda es de texto libre: comparta únicamente lo necesario para encontrar su alojamiento; todo lo que escriba pasa a formar parte de su historial de búsquedas almacenado.
Reservas y hoteles guardados: destinos, fechas de estancia, selección de habitaciones, listas de deseos de los hoteles que guarda y los datos de los huéspedes que añade para las reservas (nombres, dirección de correo electrónico, número de teléfono). Si facilita datos de acompañantes, confirma que está autorizado a compartirlos con nosotros.
Datos de pago: los pagos son procesados por Stripe. Nunca almacenamos números de tarjeta; conservamos únicamente referencias de cliente y de transacción y registros de las transacciones completadas.
Datos de uso y técnicos: eventos del producto (páginas y funciones utilizadas, experimentos), información del dispositivo y del navegador, archivos de registro del servidor conservados brevemente por seguridad, informes de errores y conversaciones de soporte.
Datos de marketing: su dirección de correo electrónico y sus preferencias de marketing, junto con los registros que acreditan su consentimiento.
Información sensible
Bellboy no está diseñado para recopilar categorías especiales de datos personales en el sentido del art. 9 del RGPD, como información que revele salud, creencias religiosas o filosóficas, origen étnico, opiniones políticas u orientación sexual. Le rogamos que no introduzca dicha información en la búsqueda de texto libre salvo que sea realmente necesaria para su estancia.
Si aun así decide compartirla —por ejemplo, un requisito de accesibilidad relacionado con la movilidad para su habitación—, consiente expresamente que la tratemos con la finalidad limitada de gestionar su estancia (art. 9.2.a del RGPD), y tratamos únicamente lo necesario para atender su solicitud.
No utilizamos datos de categorías especiales para elaboración de perfiles, analítica ni publicidad, y puede retirar su consentimiento o pedirnos que los eliminemos en cualquier momento a través de help@layla.ai.
Por qué tratamos sus datos (bases jurídicas)
Prestación del servicio —su cuenta, la búsqueda de hoteles, el guardado de búsquedas y listas de deseos—: ejecución de nuestro contrato con usted (art. 6.1.b del RGPD).
Reservas y pagos, y conservación de registros de transacciones: ejecución del contrato y nuestras obligaciones legales (art. 6.1.b y c del RGPD).
Seguridad del servicio, archivos de registro y prevención de abusos: nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f del RGPD).
Analítica de producto, pruebas A/B y monitorización de errores: nuestro interés legítimo en mejorar Bellboy y su consentimiento cuando sea necesario (art. 6.1.a y f del RGPD).
Comunicaciones de marketing y medición publicitaria: su consentimiento (art. 6.1.a del RGPD), que puede retirar en cualquier momento.
Administración, contabilidad y cumplimiento legal: nuestras obligaciones legales e intereses legítimos (art. 6.1.c y f del RGPD).
Tratamiento mediante IA
Bellboy es un buscador de hoteles basado en IA. La prestación del servicio implica necesariamente el tratamiento mediante IA de lo que usted comparte:
Sus solicitudes de búsqueda y la información de perfil que decida añadir son tratadas por sistemas de grandes modelos de lenguaje —operados por nuestros proveedores de IA, Google (Gemini) y OpenAI— para interpretar su solicitud, asociarla a criterios de búsqueda de hoteles y generar sus resultados en tiempo real.
Transparencia: la interpretación de su búsqueda y las recomendaciones que Bellboy le muestra son generadas por un sistema de IA, no por una persona. Lo indicamos con claridad, en línea con los requisitos de transparencia del Reglamento de IA de la UE.
Entrenamiento: no utilizamos sus datos personales para entrenar ni ajustar nuestros propios modelos de IA. Los proveedores de IA que tratan sus solicitudes por cuenta nuestra actúan como encargados del tratamiento conforme al art. 28 del RGPD y no utilizan su contenido para entrenar sus modelos: lo emplean únicamente para generar sus resultados, conforme a las condiciones de sus API y a nuestros contratos de encargo de tratamiento.
Podemos derivar información sobre sus preferencias de viaje (por ejemplo, estilos o destinos preferidos) a partir de lo que comparte, para mejorar sus sugerencias. Esto constituye elaboración de perfiles según el art. 4.4 RGPD; no produce efectos jurídicos ni significativamente similares para usted.
Los resultados de la IA son únicamente sugerencias — no se toma de forma automatizada ninguna decisión con efectos jurídicos o significativamente similares sobre usted.
Exactitud: la IA puede cometer errores. Los resultados, las recomendaciones y los detalles de los hoteles que genera Bellboy pueden ser incompletos, estar desactualizados o ser inexactos, por lo que le rogamos que verifique la información importante —como precios, disponibilidad y datos del alojamiento— antes de basarse en ella o de reservar.
Cómo analizamos sus búsquedas
Más allá de responder a su búsqueda en el momento, analizamos las búsquedas para operar y mejorar Bellboy:
Calidad del servicio: utilizamos herramientas de IA para comprender cómo experimentan los usuarios Bellboy —incluidos los comentarios que usted aporta sobre los resultados de búsqueda— para poder corregir problemas y mejorar el producto. Estos análisis se realizan sin identificadores siempre que es posible, y sus resultados se conservan solo durante un periodo limitado.
Análisis de personalidad viajera: utilizamos IA para construir un perfil de personalidad viajera a partir de sus búsquedas, hoteles guardados y reservas —sus probables estilos de viaje, intereses y preferencias, por ejemplo si se inclina por la aventura, la cultura o el descanso— para personalizar recomendaciones y sugerencias. Esto constituye elaboración de perfiles en el sentido del art. 4.4 del RGPD; no produce efectos jurídicos ni efectos significativos similares para usted, y puede oponerse en cualquier momento mediante la opción «Perfilado de viaje» en sus ajustes de cookies y consentimiento.
Nuestro personal puede acceder a las búsquedas y reservas relacionadas con sus solicitudes de soporte o de reserva, sujeto a obligaciones de confidencialidad y controles de acceso.
Compartir sus listas de deseos
Bellboy le permite compartir las listas de deseos de los hoteles que guarda. Usted mantiene el control sobre qué comparte y con quién.
Cuando comparte una lista de deseos mediante un enlace, cualquier persona que disponga de ese enlace puede ver los hoteles que contiene, así que compártalo solo con personas de su confianza.
Compartir una lista de deseos no revela su nombre, los datos de su cuenta, sus búsquedas ni su información de pago.
Quién recibe sus datos
Utilizamos proveedores de servicios cuidadosamente seleccionados, vinculados por contratos de encargo de tratamiento conforme al art. 28 RGPD:
Infraestructura y alojamiento: Google (autenticación Firebase, base de datos, almacenamiento en la nube), Vercel (alojamiento).
Pagos: Stripe.
Tratamiento con IA: Google (Gemini) y OpenAI. Estos proveedores actúan siguiendo nuestras instrucciones y no utilizan sus datos para entrenar sus modelos.
Comunicación y soporte: Braze (correos transaccionales y de marketing), Intercom (chat de soporte).
Analítica y publicidad, con su consentimiento cuando sea necesario: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Mapas y lugares: Mapbox, Google Maps; monitorización de errores por Sentry.
Oferta hotelera y gestión de reservas: el contenido hotelero, la disponibilidad, las tarifas y el procesamiento de las reservas son proporcionados por Expedia Group (Rapid API). Cuando usted reserva, compartimos los datos de la reserva necesarios para su gestión —su nombre, datos de contacto, fechas de estancia y selección de habitación— con Expedia Group y con el alojamiento que reserva (art. 6.1.b del RGPD).
Públicos personalizados (Meta): con su consentimiento, compartimos con Meta una versión cifrada mediante hash (SHA-256) de su dirección de correo electrónico para mostrarle a usted y a públicos similares anuncios más relevantes. Puede retirarlo en cualquier momento a través de help@layla.ai.
Asesores y autoridades: asesores financieros y jurídicos, y autoridades públicas cuando estemos legalmente obligados a revelar datos (art. 6.1.c y f del RGPD).
Transferencias internacionales de datos
Muchos de nuestros proveedores tratan datos en Estados Unidos, y nuestra infraestructura de base de datos funciona en Google Cloud en una región de EE. UU.
Cuando los datos se transfieren fuera de la UE/EEE, nos basamos en una decisión de adecuación — como el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados — y, en su defecto o de forma adicional, en las Cláusulas Contractuales Tipo de la UE (art. 44 y ss. RGPD).
Cuánto tiempo conservamos sus datos
Los datos de su cuenta, su historial de búsquedas, sus listas de deseos y sus reservas se conservan mientras exista su cuenta, para que pueda volver en cualquier momento y continuar planificando. Puede solicitar la eliminación de su cuenta y de sus datos en cualquier momento (véase Sus derechos y controles).
Los registros de reservas y pagos se conservan tras la eliminación de la cuenta durante el tiempo que exijan las normas mercantiles y fiscales.
Los archivos de registro del servidor se conservan por motivos de seguridad durante un periodo breve (actualmente hasta 7 días).
Los datos de analítica siguen la configuración de retención de cada herramienta (por ejemplo, Google Analytics: 14 meses).
Los resultados de los análisis internos de búsquedas y comentarios se conservan durante un periodo limitado y después se eliminan.
Tras retirar su consentimiento a los correos de marketing, podemos conservar su dirección de correo electrónico hasta tres años con la única finalidad de acreditar su consentimiento anterior.
Sus derechos y controles
Usted tiene los siguientes derechos sobre sus datos personales, y facilitamos su ejercicio en la mayor medida posible:
Acceso y portabilidad: puede solicitar una copia de sus datos personales —incluso en un formato legible por máquina— en cualquier momento a través de help@layla.ai (arts. 15 y 20 del RGPD).
Supresión: puede solicitar la eliminación permanente de su cuenta, búsquedas, listas de deseos y reservas en cualquier momento a través de help@layla.ai. Quedan excluidos los datos que estamos legalmente obligados a conservar, por ejemplo los registros de transacciones (art. 17 del RGPD).
También le asisten los derechos de rectificación (art. 16), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20 del RGPD). Para cualquier cuestión no cubierta en el producto, escriba a help@layla.ai.
Oposición (art. 21 del RGPD): puede oponerse en cualquier momento al tratamiento basado en nuestros intereses legítimos.
Retirada (art. 7.3 RGPD): puede retirar cualquier consentimiento en cualquier momento, con efectos para el futuro.
Reclamación (art. 77 RGPD): puede presentar una reclamación ante una autoridad de control — en nuestro caso, el Comisionado de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Respondemos a las solicitudes en el plazo de un mes.
Correos de marketing
Enviamos correos de marketing únicamente con su consentimiento, por ejemplo mediante la casilla opcional de marketing en el registro. La fecha y hora de su consentimiento se registran para acreditarlo (arts. 6.1.a y 7 del RGPD).
Todos los correos de marketing incluyen un enlace para darse de baja. La baja surte efecto de inmediato.
Cookies y seguimiento
Utilizamos cookies y tecnologías similares para operar el servicio (por ejemplo, para mantener su sesión iniciada) y — con su consentimiento cuando sea necesario — para analítica y medición publicitaria.
Puede gestionar o eliminar las cookies en la configuración de su navegador (esto puede afectar a la funcionalidad) y ajustar sus preferencias de seguimiento en cualquier momento mediante el banner de cookies y los ajustes de cookies.