Seguridad

Cómo tratamos tus datos

Fondas lee las reservas de tu PMS y el correo de tu hotel. Esta página cuenta exactamente qué leemos, qué guardamos, dónde está alojado y qué pasa el día que te vas. Escrito para que se entienda sin abogado; la política de privacidad completa está al final.

Actualizado el 2 de octubre de 2026

Qué leemos

Solo lo que hace falta para escribir tu resumen de la mañana, tus borradores y las respuestas sobre tu hotel.

De tu PMS: reservas, llegadas y salidas, ocupación, tarifas y las fichas de huésped asociadas. A través de las APIs oficiales de MEWS y Apaleo, y solo de lectura.
De tu correo: los mensajes del buzón que conectas, con su contenido, para clasificarlos y redactar la respuesta.
De tu cuenta: tu nombre, tu correo de trabajo y los ajustes del hotel — habitaciones, zona horaria, idioma y a qué hora quieres el resumen.

Qué guardamos

Los guardamos, y lo decimos claro porque es la parte que algunos se saltan. El resumen de las siete y los borradores no salen del aire: se escriben sobre reservas y correos que están en nuestra base de datos. Sin guardarlos no habría resumen.

Las reservas y las fichas de huésped que sincronizamos de tu PMS.
Los correos de huésped que leemos y los borradores que escribimos, hasta que los envías o los descartas.
Las credenciales de tus conexiones, cifradas.
Fichas de huésped — lo que hemos deducido de un huésped que repite y cualquier nota que haya escrito tu equipo. Se conservan 24 meses después de su última estancia y luego se eliminan.
Transcripciones del chat, con los apellidos de los huéspedes reducidos a una inicial antes de guardarlas. En pantalla ves el nombre completo; la copia guardada, no.

Cada hotel vive en su propio espacio, aislado en la base de datos con seguridad a nivel de fila: un alojamiento no puede ver los datos de otro, ni por error.

Cómo usa Fondas la IA

Según el Reglamento Europeo de IA, Fondas es el proveedor de un sistema de IA de riesgo limitado, y cada hotel que lo usa es un responsable del despliegue.

Las normas de alto riesgo del Reglamento no se aplican a nada de lo que hace Fondas. Lo que sí se aplica —marcar lo que escribe la IA y decir cuándo estás tratando con ella— se detalla para cada función a continuación.

Borradores de respuesta

Claude Sonnet 4.6, de Anthropic claude-sonnet-4-6

Lee: El correo del huésped y su hilo, la reserva a la que corresponde y la ficha del huésped, y los datos y el tono de la casa que defines en Ajustes.
Escribe: Una respuesta en el idioma del huésped, esperando en Comunicaciones. Las quejas no se redactan: esperan a una persona.
Quién lo ve: Tu equipo, en Comunicaciones. El huésped solo ve lo que tu equipo envía.
Antes de que salga nada: Una persona de tu equipo. No se envía nada hasta que alguien pulsa Enviar, o confirma un envío en bloque de borradores que ha revisado.
Dónde puede equivocarse: Una fecha, un precio o una política que no se le ha dado. Comprueba los datos antes de enviar.
Se conserva: Con el correo, mientras tu hotel use Fondas.
Según el Reglamento de IA: Art. 50(2): cada respuesta enviada a partir de un borrador lleva en sus cabeceras una marca de IA legible por máquina. Tu equipo ve en cada borrador que lo ha escrito Fondas AI.

Petición de hora de llegada

Claude Sonnet 4.6, de Anthropic claude-sonnet-4-6

Lee: Reservas confirmadas que llegan en los próximos siete días sin hora de llegada: el nombre del huésped, su correo y su idioma.
Escribe: Un correo breve que pregunta al huésped a qué hora prevé llegar.
Quién lo ve: Tu equipo, en Llegadas y salidas.
Antes de que salga nada: Lo envía una persona de tu equipo. No sale nada solo.
Dónde puede equivocarse: Solo conoce la reserva: no sabe si el huésped ya te lo dijo por teléfono.
Se conserva: Mientras tu hotel use Fondas.
Según el Reglamento de IA: Art. 50(2): se marca como una respuesta cuando se envía, y tu equipo ve que lo ha redactado Fondas AI.

Resumen matutino

Claude Opus 4.8, de Anthropic claude-opus-4-8

Lee: Las llegadas y salidas de hoy con el apellido de los huéspedes reducido a la inicial, VIP y peticiones, el remitente y el asunto del correo de huéspedes de la noche, la ocupación y las tarifas de las próximas 14 noches, y los ajustes de la casa.
Escribe: El resumen del día, enviado por correo a quien elijas a la hora que fijes, y guardado en la página del Resumen matutino.
Quién lo ve: Tú y los destinatarios que añadas. Ningún huésped lo recibe.
Antes de que salga nada: Solo va a tu equipo. Léelo como un resumen, no como el registro: el registro es tu PMS.
Dónde puede equivocarse: Está tan al día como la última sincronización con tu PMS, y puede malinterpretar una nota o una petición.
Se conserva: Mientras tu hotel use Fondas.
Según el Reglamento de IA: Art. 50(2): el correo lleva una marca de IA legible por máquina, y la página indica que lo ha escrito Fondas AI.

Pregunta

Claude Sonnet 4.6, de Anthropic claude-sonnet-4-6

Lee: Tu pregunta tal como la escribes, y una foto del hotel: las reservas de los próximos 14 días con el apellido de los huéspedes reducido a la inicial, el estado del buzón, la ocupación y las tarifas, y los ajustes de la casa.
Escribe: Una respuesta, y un borrador de correo si lo pides.
Quién lo ve: La persona que pregunta. Las conversaciones de cada uno son suyas.
Antes de que salga nada: Desde Pregunta no sale nada de Fondas. Un borrador que empiece va a Comunicaciones y espera a Enviar como cualquier otro.
Dónde puede equivocarse: Puede malinterpretar los datos o pasar por alto lo que no está en ellos. Dice cuándo no lo sabe; comprueba las cifras clave.
Se conserva: Tus diez conversaciones más recientes, con el apellido de los huéspedes reducido a la inicial. Las anteriores se borran, y puedes borrar cualquiera.
Según el Reglamento de IA: Art. 50(1): se te indica que hablas con una IA, en cada respuesta.

Preferencias del huésped

Claude Haiku 4.5, de Anthropic claude-haiku-4-5-20251001

Lee: Los correos y las reservas de un huésped que repite en tu hotel.
Escribe: El motivo del viaje, la ocasión y las preferencias en la ficha del huésped, cada uno marcado como deducido.
Quién lo ve: Tu equipo, en la ficha del huésped.
Antes de que salga nada: Tu equipo. Lo que fija una persona manda y nunca se sobrescribe, y las notas solo las escriben personas.
Dónde puede equivocarse: Deduce a partir de lo que escribió el huésped, y una deducción puede fallar. Corrígela y se queda corregida.
Se conserva: 24 meses después de la última estancia del huésped; después se borra.
Según el Reglamento de IA: Marcado como deducido por Fondas AI allí donde aparece. Nunca se usa para puntuar ni clasificar a un huésped.

Clasificación del correo

Claude Haiku 4.5, de Anthropic claude-haiku-4-5-20251001

Lee: Cada correo que llega al buzón que conectaste.
Escribe: Una categoría, el idioma y cualquier referencia de reserva que encuentre, para que cada mensaje vaya a su sitio.
Quién lo ve: Tu equipo, en Comunicaciones.
Antes de que salga nada: No envía nada. Todos los mensajes siguen en tu buzón, se clasifiquen como se clasifiquen.
Dónde puede equivocarse: Puede poner un mensaje en la categoría equivocada, o no ver una referencia de reserva escrita de forma poco habitual.
Se conserva: Con el correo, mientras tu hotel use Fondas.
Según el Reglamento de IA: Sin obligación de transparencia propia: clasifica el correo y no escribe a nadie.

Resumen de reseñas

Claude Haiku 4.5, de Anthropic claude-haiku-4-5-20251001

Lee: Las reseñas que pegas en Ajustes › Información del hotel.
Escribe: Dos o tres frases sobre lo que elogian los huéspedes, que los borradores y el resumen pueden usar.
Quién lo ve: Tu equipo, en Ajustes.
Antes de que salga nada: Lo ves en Ajustes y puedes sustituirlo.
Dónde puede equivocarse: Solo conoce las reseñas que pegas.
Se conserva: En los ajustes del hotel, hasta que lo sustituyas.
Según el Reglamento de IA: Sin obligación de transparencia propia: se queda dentro de Fondas. Se registra con el modelo y la versión que lo escribieron.

Dónde está alojado

En la Unión Europea. La base de datos donde viven tus reservas, tus huéspedes y tus correos está alojada en servidores europeos y cifrada en reposo.

Para escribir los resúmenes y los borradores enviamos los datos necesarios a nuestro proveedor de IA, Anthropic, a través de su API comercial: bajo esos términos no se usan para entrenar sus modelos. Es el único tratamiento que sale del Espacio Económico Europeo, y se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea. La lista completa de proveedores está en la política de privacidad.

Lo que no hacemos nunca

Escribir en tu PMS. La conexión es de solo lectura: Fondas no modifica una reserva, no cambia una tarifa y no toca una ficha.
Enviar un correo sin que alguien de tu equipo le dé al botón. El borrador espera; tú decides si sale, y puedes reescribirlo antes.
Entrenar modelos con los datos de tus huéspedes — ni los nuestros ni los de nadie.
Vender, ceder o compartir tus datos con terceros para publicidad.
Mezclar los datos de un hotel con los de otro.

Si te vas, se borra

Te das de baja y eliminamos los datos de tu hotel: reservas, fichas de huésped, correos y borradores. Las copias de seguridad a corto plazo caducan solas. Los datos de tu cuenta y la facturación se conservan únicamente el tiempo que la ley nos obliga.

No hace falta esperar a darse de baja para cortar: desconectas el PMS o el buzón desde los ajustes y las credenciales se borran en ese mismo momento. En el mismo paso puedes pedir que se borren también las reservas y las fichas ya sincronizadas.

Quién responde de qué

El hotel es el responsable del tratamiento de los datos de sus huéspedes; Fondas es el encargado. No es una fórmula: significa que esos datos son tuyos, que solo los tratamos para prestarte el servicio y siguiendo tus instrucciones, y que si un huésped ejerce sus derechos, quien responde eres tú — con nuestra ayuda.

De los datos de tu propia cuenta — tu nombre, tu correo de trabajo, tus ajustes — los responsables somos nosotros.

Lo que todavía no tenemos

No tenemos ISO 27001 ni SOC 2, y no vamos a insinuar que sí. Son certificaciones que llegan con el tamaño, y no hemos llegado. Lo que sí podemos darte hoy es esta página: la lista exacta de lo que leemos, lo que guardamos, dónde está y lo que no hacemos nunca. Si tu proceso necesita algo más, escríbenos y lo hablamos.

La versión completa

La política de privacidad detalla las bases jurídicas, la lista de proveedores, las transferencias internacionales y los derechos que te da el RGPD. Para cualquier pregunta sobre datos, escríbenos: privacy@fondas.app

Leer la política de privacidad →