Tus datos merecen el mismo nivel de atención.

1. Responsable del tratamiento

El responsable del sitio web y de los tratamientos propios relacionados con HelloJonny es:

2. Funciones en el tratamiento

HelloJonny es puesto a disposición de los huéspedes por alojamientos como apartamentos, casas vacacionales y hoteles. La función en materia de protección de datos puede variar según el tratamiento:

• Alojamiento / anfitrión: para contenidos, procesos y datos de huéspedes tratados por cuenta del alojamiento, normalmente el responsable es el propio alojamiento o su operador.
• AIFlow Consulting / HelloJonny: cuando tratamos datos por cuenta del alojamiento actuamos como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD. Para nuestros propios procesos técnicos, de seguridad y del sitio web podemos ser responsables del tratamiento.

3. ¿Qué datos pueden tratarse?

Aplicamos el principio de minimización de datos. No introduzcas datos personales o sensibles que no sean necesarios para tu solicitud.

4. Finalidades y bases jurídicas

Los datos personales solo se tratan cuando existe una base jurídica. Según el uso, pueden resultar aplicables en particular:

• Art. 6.1.b RGPD: cuando el tratamiento sea necesario para prestar funciones solicitadas o ejecutar un contrato o medidas precontractuales.
• Art. 6.1.f RGPD: para intereses legítimos como la operación técnica segura, el análisis de errores, la prevención de abusos y la mejora de la fiabilidad, siempre que no prevalezcan los intereses de la persona afectada.
• Art. 6.1.a RGPD: cuando sea necesario obtener consentimiento, por ejemplo para funciones opcionales no esenciales.
• Art. 6.1.c RGPD: cuando una obligación legal exija el tratamiento o la conservación.

5. Chat, tratamiento mediante IA y respuestas

Los mensajes del chat se tratan para comprender la solicitud, acceder a la información del alojamiento y generar una respuesta. Según la función, pueden intervenir proveedores externos de IA o infraestructura como encargados o subencargados del tratamiento.

El contenido del chat debe limitarse a lo necesario. No deben introducirse datos especialmente sensibles —por ejemplo, datos de salud, información de pago, documentos de identidad, contraseñas o contenidos íntimos/privados— salvo que sean explícita y estrictamente necesarios para un proceso ofrecido.

6. Voz, fotos y ubicación

Entrada por voz

Si utilizas la entrada por voz, los datos de audio se tratan para convertirlos en texto. Cualquier conservación adicional solo puede realizarse cuando sea necesaria para la finalidad correspondiente y se comunique de forma transparente.

Fotos / partes de daños

Las fotos opcionales se tratan para gestionar y documentar la incidencia comunicada. Procura fotografiar solo el objeto o daño relevante y evita personas identificables, documentos u otra información privada.

Ubicación

Los datos de ubicación solo se utilizan si los compartes activamente o introduces un lugar y utilizas una función basada en ubicación. Sin esa autorización, la precisión de las recomendaciones locales puede verse limitada.

7. Análisis anónimo y seudónimo

Podemos analizar datos de uso y calidad para mejorar HelloJonny, detectar preguntas habituales, analizar errores y optimizar funciones. Siempre que sea posible, estos análisis se realizan de forma anonimizada para que ya no exista relación con una persona.

Cuando una anonimización completa no sea técnicamente o profesionalmente posible, los datos se seudonimizan en la medida de lo posible y se limitan a lo necesario. El contenido personal del chat no se conserva indefinidamente solo porque pudiera ser útil para análisis.

8. Destinatarios y proveedores

Según las funciones activadas, pueden utilizarse proveedores de las siguientes categorías:

• Alojamiento e infraestructura
• IA/modelos de lenguaje y transcripción
• Mapas, rutas, tiempo, eventos o información local
• E-mail, notificaciones y automatización
• Monitorización, seguridad y análisis de errores

Cuando sea necesario se celebran contratos de encargo del tratamiento conforme al art. 28 RGPD. Los proveedores y destinatarios indicados en la versión final deben coincidir con la configuración productiva real de HelloJonny.

9. Transferencias a terceros países

Con determinados proveedores técnicos no puede excluirse completamente un tratamiento fuera de la Unión Europea o del Espacio Económico Europeo. Solo se realizarán transferencias cuando se cumplan los requisitos de los arts. 44 y ss. RGPD, por ejemplo mediante una decisión de adecuación o garantías apropiadas como las cláusulas contractuales tipo de la UE.

10. Cookies y almacenamiento local

El sitio web puede utilizar mecanismos de almacenamiento técnicamente necesarios. Por ejemplo, la preferencia de modo claro/oscuro se guarda localmente en el navegador. Estas funciones sirven para mostrar la interfaz solicitada y no para crear un perfil publicitario.

Si en el futuro se utilizan tecnologías no esenciales de análisis, marketing o seguimiento, se hará únicamente conforme a los requisitos de consentimiento aplicables. En Alemania, el acceso o almacenamiento de información en dispositivos está sujeto especialmente al § 25 TDDDG.

11. Supresión y plazo de conservación

Conservamos datos personales solo durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación. El RGPD no fija un número general y uniforme de días; son determinantes, en particular, la limitación de la finalidad y de la conservación.

• Datos de chat/sesión: se suprimen o anonimizan eficazmente cuando ya no son necesarios para la estancia, la gestión de asuntos abiertos y la finalidad del servicio, salvo que existan motivos legales o casos jurídicos/de daños pendientes que requieran una conservación mayor.
• Partes de daños: pueden ser necesarios durante más tiempo mientras se gestione o documente un daño o se aclare una reclamación.
• Logs técnicos: se conservan únicamente durante un periodo razonable por seguridad, análisis de errores y prevención de abusos.
• Datos estadísticos totalmente anonimizados: dejan de ser datos personales a efectos del RGPD y pueden utilizarse durante más tiempo para análisis de producto y calidad.

12. Tus derechos de protección de datos

Cuando se cumplan los requisitos legales, las personas afectadas tienen, entre otros, los siguientes derechos:

• Acceso a los datos personales tratados (art. 15 RGPD)
• Rectificación de datos inexactos (art. 16 RGPD)
• Supresión (art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad de datos, cuando proceda (art. 20 RGPD)
• Oposición a determinados tratamientos (art. 21 RGPD)
• Retirada del consentimiento con efectos futuros
• Reclamación ante una autoridad de control competente

Las solicitudes pueden enviarse a info@aiflow-con.de. Según el tratamiento, el alojamiento correspondiente también puede ser el contacto adecuado.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, manipulación, acceso no autorizado o tratamiento ilícito. Según el sistema y el tratamiento, incluyen restricciones de acceso, cifrado durante la transmisión, conceptos de autorización, registro y revisiones técnicas periódicas.

14. Menores

Como servicio para huéspedes, HelloJonny no está dirigido específicamente a niños para que faciliten datos personales por su cuenta. Padres y tutores deben procurar que los menores no introduzcan ni suban datos personales o sensibles innecesarios.

15. Cambios de esta política

Podemos adaptar esta política si cambian las funciones, el tratamiento técnico, los proveedores o los requisitos legales. Se aplica la versión publicada en esta página en cada momento.

Versión: septiembre de 2026