Política de privacidad

Última actualización: 22 de julio de 2026

La presente Política de privacidad explica cómo S’living GmbH («JamesBnB», «nosotros» o «nuestro») recopila, utiliza, comparte y protege los datos personales cuando utiliza:

nuestro sitio web de marketing en https://jamesbnb.com (el «Sitio web»);
nuestra aplicación web para property managers (la «Web App»);
nuestra aplicación móvil para property managers (la «Mobile App»); y
servicios relacionados como inscripción en lista de espera, onboarding, asistencia en mensajería con huéspedes, sincronización de canales y soporte

(conjuntamente, el «Servicio»).

JamesBnB es una herramienta empresarial para anfitriones y property managers. No es una aplicación consumer para huéspedes.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en virtud de la presente Política de privacidad es:

S’living GmbH
Geißstr. 13
70173 Stuttgart
Alemania

Correo electrónico: [email protected]

2. Roles en relación con los datos de huéspedes y reservas

Cuando conecta un buzón, un canal de mensajería o una plataforma de listing y procesamos en su nombre nombres de huéspedes, datos de contacto, detalles de reservas o contenido de mensajes, actuamos generalmente como encargado del tratamiento y usted (el property manager / titular de la cuenta de host) actúa como responsable del tratamiento de esos datos de huéspedes.

Actuamos como responsable del tratamiento independiente en relación con:

su cuenta JamesBnB y datos de autenticación;
datos de lista de espera y leads de marketing;
registros de producto, seguridad y operativos necesarios para operar y mejorar JamesBnB;
facturación y correspondencia comercial (si y cuando se apliquen planes de pago); y
comunicaciones de soporte con usted.

Usted es responsable de disponer de una base jurídica para recopilar y tratar datos personales de huéspedes y de proporcionar a los huéspedes los avisos exigidos por la legislación aplicable (incluido el RGPD, cuando corresponda).

3. Categorías de datos personales que tratamos

Según cómo utilice el Servicio, podemos tratar:

3.1 Datos de cuenta y perfil

nombre, dirección de correo electrónico, contraseña (almacenada como hash unidireccional);
detalles del perfil de empresa / property manager (por ejemplo, nombre de la empresa, teléfono, dirección, ciudad, país);
idioma preferido y ajustes del producto (por ejemplo, modo de entrenamiento, preferencias de notificación);
datos de sesión de autenticación (cookies web / tokens móviles), marcas de tiempo de inicio de sesión e información de dispositivo/user-agent utilizada para la seguridad.

3.2 Datos de lista de espera y marketing

Si se inscribe en la lista de espera, podemos recopilar:

nombre completo, correo electrónico, número de teléfono opcional;
país, rango de número de propiedades, rango semanal de preguntas de huéspedes;
plataformas utilizadas, respuestas sobre tiempo invertido, disposición a dar feedback;
URL del listing opcional;
consentimiento para contactarle sobre acceso anticipado, feedback del producto y onboarding;
señales de protección contra bots (por ejemplo, Cloudflare Turnstile).

3.3 Credenciales de buzón y canales conectados

Para sincronizar reservas y mensajes, puede conectar:

tokens OAuth de Google / Gmail o Google Workspace; y/o
credenciales IMAP/SMTP; y/o
datos de conexión de WhatsApp Business / Meta Embedded Signup (incluidos tokens e identificadores de negocio/teléfono).

Almacenamos los secretos de conexión en forma cifrada cuando corresponda. Los tokens OAuth de Google se utilizan para acceder al buzón conectado según lo autorizado por usted y no se devuelven a su navegador tras la configuración.

3.4 Datos de propiedad, listing y base de conocimiento

metadatos de propiedad y listing (nombres, ID/URL de plataformas, ubicaciones, imágenes, estado);
contenido de listing extraído o importado utilizado para responder preguntas de huéspedes;
contenido de base de conocimiento que almacene (por ejemplo, detalles de Wi‑Fi, instrucciones de check-in, normas de la casa).

No almacene secretos en bases de conocimiento salvo que sea necesario para las operaciones con huéspedes; usted sigue siendo responsable de lo que instruya a James compartir con los huéspedes.

3.5 Datos de huéspedes, reservas y conversaciones (tratados en su nombre)

Cuando los canales están conectados, podemos tratar:

identificadores y datos de perfil de huéspedes (nombre, correo electrónico, teléfono / número de WhatsApp, ID de usuario de plataformas, idioma, país);
detalles de reservas (fechas, estado, códigos de confirmación, número de huéspedes, precios, solicitudes especiales, plataforma);
contenido de conversaciones y mensajes (mensajes del huésped, del host/manager y asistidos por IA), incluidas traducciones y borradores;
eventos de conversación, escalaciones, aprobaciones y metadatos operativos relacionados;
embeddings / representaciones vectoriales de mensajes y conocimiento de propiedades utilizados para búsqueda y recuperación;
datos de calendario / iCal vinculados a listings cuando esté configurado.

3.6 Datos de dispositivo, notificaciones y técnicos

dirección IP, tipo de navegador/app, sistema operativo, metadatos aproximados de solicitudes;
tokens push de la Mobile App y estado del permiso de notificación;
cookies de sesión de la Web App necesarias para el inicio de sesión y la protección CSRF;
registros de fallos/diagnóstico o del servidor necesarios para operar el Servicio.

No utilizamos actualmente píxeles publicitarios de terceros ni SDK de analytics de producto en la Web App o la Mobile App. Las analytics opcionales del Sitio web (si están configuradas) se ejecutan solo tras el consentimiento de cookies, como se describe en la Sección 6.

3.7 Soporte y comunicaciones

Contenido que nos envía por correo electrónico o en el soporte del producto, y nuestras respuestas.

4. Finalidades y bases jurídicas (RGPD)

Tratamos datos personales para las siguientes finalidades y bases jurídicas conforme al art. 6 RGPD:

Finalidad	Ejemplos	Base jurídica
Prestar el Servicio	Creación de cuenta, inicio de sesión, sync, mensajería, borradores IA, traducciones, alertas push	Art. 6(1)(b) contrato; para datos de huéspedes tratados en su nombre, art. 6(1)(b)/(f) según lo aplique usted como responsable, y art. 28 tratamiento conforme a sus instrucciones documentadas
Seguridad y prevención de abusos	Autenticación, CSRF, Turnstile, monitorización de fraude/abuso	Art. 6(1)(f) intereses legítimos; art. 6(1)(b) cuando sea necesario para el Servicio
Mejora del producto y calidad	Depuración, fiabilidad, monitorización de calidad IA (incluidos traces LLM)	Art. 6(1)(f) intereses legítimos
Contacto lista de espera / acceso anticipado	Correos sobre acceso, onboarding, feedback	Art. 6(1)(a) consentimiento
Cumplimiento legal	Respuesta a solicitudes legítimas, conservación de registros cuando sea exigido	Art. 6(1)(c) obligación legal
Operaciones corporativas	Fusión, adquisición, due diligence de reestructuración	Art. 6(1)(f) intereses legítimos

Puede retirar el consentimiento para contacto de lista de espera/marketing en cualquier momento escribiendo a [email protected]. La retirada no afecta al tratamiento lícito anterior.

5. Tratamiento con inteligencia artificial

JamesBnB utiliza modelos de IA (actualmente Google Vertex AI / Gemini) para:

redactar y enviar respuestas a huéspedes (según sus ajustes, incluidos modos de entrenamiento/aprobación);
mejorar mensajes escritos por el manager;
traducir mensajes para visualización o entrega;
impulsar el asistente de manager in-app;
resumir o estructurar contenido de listing/base de conocimiento.

El contenido de mensajes, el contexto de reserva/propiedad y las instrucciones relacionadas pueden enviarse a estos proveedores de IA únicamente para prestar el Servicio.

También utilizamos herramientas de observabilidad (LangSmith) en producción para trazar ejecuciones de IA con fines de fiabilidad, depuración y calidad. Los traces pueden incluir prompts, entradas/salidas de herramientas y respuestas del modelo que contengan datos personales de conversaciones.

Los embeddings utilizados para recuperación pueden generarse con modelos locales/autoalojados en nuestra infraestructura.

Importante: las salidas de IA pueden ser incompletas o incorrectas. Usted sigue siendo responsable de revisar las comunicaciones críticas con huéspedes según sus procedimientos operativos y la configuración de canales.

6. Cookies y tecnologías similares

En el Sitio web mostramos un banner de cookies para que pueda Aceptar todas, Rechazar no esenciales o Personalizar sus opciones antes de que se ejecuten cookies opcionales. Puede cambiar de opinión en cualquier momento mediante Configuración de cookies en el pie del sitio.

Almacenamos su elección localmente en su navegador (almacenamiento de preferencias necesario).

Categorías de cookies

Necesarias — requeridas para operar el Sitio web de forma segura y proporcionar las funciones solicitadas. Incluye recordar sus preferencias de cookies y tecnologías de protección contra bots en formularios (por ejemplo, Cloudflare Turnstile). No requieren consentimiento según las normas ePrivacy de la UE cuando son estrictamente necesarias para el servicio solicitado.
Analytics — cookies/scripts de medición opcionales (por ejemplo, Google Analytics, cuando esté configurado) que nos ayudan a entender el tráfico del Sitio web y mejorar el contenido. Las analytics se ejecutan solo después de su consentimiento.

No utilizamos actualmente píxeles publicitarios o de marketing en el Sitio web. Si añadimos nuevas categorías opcionales más adelante, actualizaremos el banner y la presente Política.

Cuando Google Analytics esté habilitado y usted consienta, configuramos Google Consent Mode para que el almacenamiento de analytics permanezca denegado hasta que se conceda el consentimiento, y solicitamos anonimización de IP.

Web App y Mobile App

La Web App utiliza cookies necesarias para autenticación y seguridad, incluidas cookies de sesión access/refresh y una cookie CSRF. Son necesarias para mantenerle conectado y proteger las acciones de la cuenta. La Mobile App utiliza almacenamiento seguro de tokens en el dispositivo en lugar de cookies del navegador.

No utilizamos actualmente píxeles publicitarios de terceros ni SDK de analytics de producto en la Web App o la Mobile App.

Puede bloquear cookies en su navegador, pero la Web App no funcionará correctamente sin las cookies de autenticación necesarias.

7. Cómo compartimos datos personales

Compartimos datos personales solo en la medida necesaria para operar el Servicio:

7.1 Proveedores de servicios (encargados del tratamiento / subencargados)

Según la configuración, pueden incluir:

proveedores de infraestructura y hosting en la UE;
Google (Vertex AI / Gemini; Gmail API cuando conecta Google mail);
LangSmith (tracing IA / observabilidad);
Meta / WhatsApp (cuando conecta WhatsApp);
Expo, Apple Push Notification service y Firebase Cloud Messaging (entrega push móvil);
Cloudflare (hosting del Sitio web / edge y protección bot Turnstile);
proveedores de correo/SMTP que configure para respuestas salientes en canales.

7.2 Plataformas de canal

Cuando utiliza Airbnb, Booking.com, WhatsApp, correo electrónico o canales similares a través de JamesBnB, los datos de mensajes y reservas se intercambian con esas plataformas según su configuración y sus términos.

7.3 Divulgaciones legales y corporativas

Podemos divulgar datos si la ley lo exige, para proteger derechos y seguridad, o en relación con fusión, adquisición, financiación o venta de activos, con las salvaguardas adecuadas.

No vendemos datos personales.

8. Transferencias internacionales

Las bases de datos principales de la aplicación y el hosting de aplicación de JamesBnB se encuentran en la Unión Europea.

Algunos subencargados (por ejemplo, servicios IA de Google, LangSmith, Meta, infraestructura push Expo/Apple/Google o Cloudflare) pueden tratar datos en Estados Unidos u otros países fuera del EEE/Reino Unido/Suiza. Cuando sea necesario, nos basamos en mecanismos de transferencia adecuados como las Cláusulas Contractuales Tipo de la UE y salvaguardas adicionales ofrecidas por esos proveedores.

9. Conservación

Conservamos datos personales solo el tiempo necesario para las finalidades descritas en la presente Política, salvo que la ley exija un periodo más largo.

Periodos predeterminados razonables que aplicamos:

Datos de cuenta: durante la vida de la cuenta, luego eliminados o anonimizados en un plazo de 30 días tras la confirmación de eliminación de la cuenta, excepto registros que debamos conservar más tiempo (por ejemplo, por seguridad o reclamaciones legales);
Mensajes de huéspedes, reservas, embeddings y estado de conversación IA: mientras su cuenta permanezca activa y las integraciones relacionadas estén conectadas, y durante un periodo limitado posterior necesario para copias de seguridad, gestión de disputas o flujos de eliminación;
Tokens push: mientras las notificaciones estén habilitadas / el dispositivo permanezca registrado; los tokens deben desactivarse cuando se deshabiliten las notificaciones o a solicitud;
Lista de espera / leads de marketing: hasta que retire el consentimiento o cerremos el programa de lista de espera, y luego durante un breve periodo administrativo;
Registros y registros de seguridad: normalmente hasta 12 meses, salvo que se necesite más tiempo para investigaciones u obligaciones legales;
Traces IA (LangSmith): conservados según nuestra configuración de observabilidad y ajustes del proveedor, limitados a lo necesario para fiabilidad y calidad.

Los ciclos de copia de seguridad concretos pueden implicar que copias residuales persistan durante un breve periodo adicional antes de completarse la eliminación.

10. Sus derechos

Si el RGPD o leyes similares le son aplicables, puede tener derecho a:

acceder a sus datos personales;
rectificar datos inexactos;
suprimir datos («derecho al olvido»);
limitar u oponerse a determinados tratamientos;
portabilidad de datos;
retirar el consentimiento cuando el tratamiento se base en el consentimiento; y
presentar una reclamación ante una autoridad de control.

Para Alemania, puede contactar con su autoridad local de protección de datos; S’living GmbH tiene su sede en Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

Cómo ejercer derechos / eliminar o exportar datos

Actualmente no existe un flujo completamente autoservicio de eliminación o exportación de cuenta en las apps. Para solicitar acceso, exportación, rectificación o eliminación de su cuenta y datos relacionados controlados por JamesBnB, escriba a [email protected] desde la dirección de correo asociada a su cuenta.

Nuestro objetivo es responder en un plazo de 30 días. Es posible que debamos verificar su identidad y distinguir entre:

datos que controlamos (cuenta, lista de espera, registros); y
datos de huéspedes que tratamos en su nombre (que eliminaremos/devolveremos según sus instrucciones y la viabilidad técnica, con sujeción a obligaciones legales de conservación).

Eliminar una conversación dentro del producto elimina esa conversación de su workspace cuando esté soportado; no constituye una eliminación completa de la cuenta.

11. Seguridad

Utilizamos medidas técnicas y organizativas comercialmente razonables, incluido transporte cifrado (HTTPS), contraseñas hasheadas, almacenamiento cifrado de secretos seleccionados (tokens de buzón/WhatsApp), controles de acceso y separación de entornos.

Ningún método de transmisión o almacenamiento es perfectamente seguro. Usted es responsable de proteger sus credenciales de acceso y los buzones/canales que conecte.

12. Menores

El Servicio está destinado a usuarios empresariales de 18 años o más. No recopilamos conscientemente datos personales de menores de 18 años. Si cree que un menor ha proporcionado datos, contáctenos y los eliminaremos.

13. Enlaces y plataformas de terceros

El Servicio puede enlazar a sitios de terceros o depender de plataformas de terceros (Airbnb, Booking.com, Meta, Google, Apple, Expo y otros). Sus prácticas de privacidad se rigen por sus propias políticas.

14. Cambios

Podemos actualizar la presente Política de privacidad periódicamente. Publicaremos la versión actualizada en esta página y revisaremos la fecha de «Última actualización». Para cambios materiales, también podemos notificarle por correo electrónico o aviso in-app cuando corresponda.

15. Contacto

Preguntas sobre privacidad o la presente Política: