Privacy Policy
Use this template for the public Privacy page at /privacy. The content below is loaded from the legal HTML source shipped with the landing assets.
Privacy Policy
Effective date: March 20, 2026
This Privacy Policy explains how Art Formula Consulting SL, NIF-B16593774, Cami Sa Vinya 25, Port Andratx, Spain, processes personal data in relation to HotelSocial.app. Contact for privacy requests: ema@hotelsocial.app.
1. Controller
The data controller is Art Formula Consulting SL.
2. Data we process
- Account and login data, such as name, email address, password hash, and authentication session data.
- Hotel and business profile data, such as hotel name, location, website, description, amenities, brand preferences, and onboarding answers.
- Uploaded or connected media, including images, videos, metadata, AI analysis, and generated matching data.
- Connected account data for services such as Google Drive and Instagram, including account identifiers, tokens, scope information, and connection metadata.
- Billing-related identifiers such as Stripe customer ID, subscription ID, plan, and billing status.
- AI-generated outputs and related prompts, strategy data, captions, hashtags, and calendar records created for your account.
- Waitlist and marketing sign-up data submitted through Kit/ConvertKit.
- Support, legal, privacy, and refund correspondence.
3. Purposes and legal bases
- Contract performance: to create accounts, provide the service, generate content, manage subscriptions, and support connected integrations.
- Consent: to manage waitlist or newsletter communications where consent is required.
- Legitimate interests: to secure the service, prevent fraud and abuse, investigate misuse, improve reliability, and handle support.
- Legal obligations: to keep accounting, tax, and compliance records where required by law.
4. Recipients and processors
Depending on how you use the service, data may be processed by service providers such as Stripe, Google, Meta/Instagram, OpenAI, Kit/ConvertKit, hosting providers, and database or infrastructure providers acting on our behalf.
5. International transfers
Some providers may process data outside the EEA. Where applicable, we rely on appropriate safeguards such as adequacy decisions or contractual safeguards made available by the relevant provider.
6. Retention
We keep account and service data for as long as needed to provide the service, maintain records, resolve disputes, and comply with law. Billing and accounting records may be retained for legally required periods. Waitlist data is retained until you unsubscribe, request deletion, or it is no longer needed.
7. Your rights
You may request access, rectification, erasure, restriction, objection, or portability where applicable. You may also withdraw consent at any time where processing is based on consent. To exercise your rights, contact ema@hotelsocial.app.
8. Complaints
If you believe your data has been processed unlawfully, you may lodge a complaint with the Spanish Data Protection Authority (AEPD).
9. Cookies and tracking
At the time of this policy version, the legal and product plan assumes no analytics tracking is active on the public WordPress site beyond what is strictly necessary for site operation. If analytics or advertising cookies are enabled later, this policy and the site’s cookie controls must be updated before use.
Política de Privacidad
Fecha de entrada en vigor: 20 de marzo de 2026
Esta Política de Privacidad explica cómo Art Formula Consulting SL, NIF-B16593774, Cami Sa Vinya 25, Port Andratx, España, trata datos personales en relación con HotelSocial.app. Contacto para solicitudes de privacidad: ema@hotelsocial.app.
1. Responsable del tratamiento
El responsable del tratamiento es Art Formula Consulting SL.
2. Datos que tratamos
- Datos de cuenta y acceso, como nombre, email, hash de contraseña y datos de autenticación o sesión.
- Datos del hotel o negocio, como nombre del alojamiento, ubicación, web, descripción, amenities, preferencias de marca y respuestas del onboarding.
- Contenido subido o conectado, incluyendo imágenes, vídeos, metadatos, análisis por IA y datos de emparejamiento generados.
- Datos de cuentas conectadas para servicios como Google Drive e Instagram, incluidos identificadores de cuenta, tokens, scopes y metadatos de conexión.
- Identificadores de facturación, como ID de cliente de Stripe, ID de suscripción, plan y estado de facturación.
- Resultados generados por IA y prompts relacionados, así como estrategia, captions, hashtags y registros de calendario creados para su cuenta.
- Datos de lista de espera y altas de marketing enviados a través de Kit/ConvertKit.
- Comunicaciones de soporte, legales, de privacidad y de reembolso.
3. Finalidades y bases jurídicas
- Ejecución del contrato: crear cuentas, prestar el servicio, generar contenido, gestionar suscripciones y soportar integraciones conectadas.
- Consentimiento: gestionar comunicaciones de lista de espera o newsletter cuando sea exigible.
- Interés legítimo: asegurar el servicio, prevenir fraude y abuso, investigar usos indebidos, mejorar la fiabilidad y atender soporte.
- Obligación legal: mantener registros contables, fiscales y de cumplimiento cuando la ley lo exija.
4. Destinatarios y encargados
Dependiendo de cómo use el servicio, los datos podrán ser tratados por proveedores como Stripe, Google, Meta/Instagram, OpenAI, Kit/ConvertKit, proveedores de hosting y proveedores de base de datos o infraestructura que actúen por nuestra cuenta.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE. Cuando proceda, utilizamos garantías adecuadas como decisiones de adecuación o salvaguardas contractuales ofrecidas por el proveedor correspondiente.
6. Conservación
Conservamos los datos de cuenta y servicio durante el tiempo necesario para prestar el servicio, mantener registros, resolver disputas y cumplir la ley. Los registros de facturación y contabilidad pueden conservarse durante los plazos legalmente exigidos. Los datos de la lista de espera se conservan hasta que usted se dé de baja, solicite su supresión o dejen de ser necesarios.
7. Sus derechos
Puede solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable. También puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en él. Para ejercer sus derechos, contacte con ema@hotelsocial.app.
8. Reclamaciones
Si considera que sus datos se han tratado de forma ilícita, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Cookies y seguimiento
En esta versión de la política, el plan legal y de producto asume que no existe analítica activa en el sitio público de WordPress más allá de lo estrictamente necesario para el funcionamiento del sitio. Si en el futuro se activan cookies analíticas o publicitarias, esta política y los controles de cookies del sitio deberán actualizarse antes de su uso.