Legal

Privacy Policy

How HotelSocial.app and EMA handle your data, in English and Spanish.

Privacy Policy

Effective date: November 2, 2026

This Privacy Policy explains how Art Formula Consulting SL, NIF-B16593774, Cami Sa Vinya 25, Port Andratx, Spain, processes personal data in relation to HotelSocial.app. Contact for privacy requests: ema@hotelsocial.app.

1. Controller

The data controller is Art Formula Consulting SL.

2. Data we process

Account and login data, such as name, email address, password hash, and authentication session data.
Hotel and business profile data, such as hotel name, location, website, description, amenities, brand preferences, and onboarding answers.
Uploaded or connected media, including images, videos, metadata, AI analysis, and generated matching data.
Connected account data for services such as Google Drive and Instagram, including account identifiers, tokens, scope information, and connection metadata.
Billing-related identifiers such as Stripe customer ID, subscription ID, plan, and billing status.
AI-generated outputs and related prompts, strategy data, captions, hashtags, and calendar records created for your account.
The email address you give when you join the waitlist or the founder list, which we keep in Brevo.
How visitors use the public website (hotelsocial.app): pages viewed, clicks, the referring page, browser and device type, and approximate location derived from the IP address. PostHog collects this without storing anything on your device; see section 9.
Support, legal, privacy, and refund correspondence.

3. Purposes and legal bases

Contract performance: to create accounts, provide the service, generate content, manage subscriptions, and support connected integrations.
Consent: to manage waitlist or newsletter communications where consent is required.
Legitimate interests: to secure the service, prevent fraud and abuse, investigate misuse, improve reliability, and handle support.
Legal obligations: to keep accounting, tax, and compliance records where required by law.

Ad forms on Facebook and Instagram. If you leave your details in the form of one of our ads on Facebook or Instagram, Art Formula Consulting SL processes your name, phone number, email address and your answers to the form (type of lodging, number of rooms and the state of your Instagram) to call or write to you and present EMA, because you asked us to. The legal basis is taking steps at your request before a possible contract (Article 6(1)(b) GDPR). Meta Platforms Ireland Ltd. passes the form data to us. If you do not become a customer, we keep the data for 12 months and then delete it. You can exercise your rights of access, rectification, erasure, objection, restriction and portability at ema@hotelsocial.app, and complain to the Spanish Data Protection Agency (AEPD).

4. Recipients and processors

Depending on how you use the service, data may be processed by service providers such as Stripe, Google, Meta/Instagram, OpenAI, Brevo (waitlist emails), PostHog (website analytics), hosting providers, and database or infrastructure providers acting on our behalf.

5. International transfers

Some providers may process data outside the EEA. Where applicable, we rely on appropriate safeguards such as adequacy decisions or contractual safeguards made available by the relevant provider.

6. Retention

We keep account and service data for as long as needed to provide the service, maintain records, resolve disputes, and comply with law. Billing and accounting records may be retained for legally required periods. Waitlist data is retained until you unsubscribe, request deletion, or it is no longer needed.

7. Your rights

You may request access, rectification, erasure, restriction, objection, or portability where applicable. You may also withdraw consent at any time where processing is based on consent. To exercise your rights, contact ema@hotelsocial.app.

8. Complaints

If you believe your data has been processed unlawfully, you may lodge a complaint with the Spanish Data Protection Authority (AEPD).

9. Cookies and tracking

The public website (hotelsocial.app) uses PostHog, a product analytics service, on its servers in the EU. It counts page views and clicks and notes the page you came from. It stores nothing on your device: no cookies, no local or session storage, and it does not record your visit. The site itself keeps three small preferences in your browser: your language choice (local storage), whether the founder-offer card has already appeared during this visit (session storage), and, if you close that card, a note to keep it hidden for a week (local storage). You can block or delete cookies and site storage in your browser settings; the site keeps working without them.

Política de Privacidad

Fecha de entrada en vigor: 2 de noviembre de 2026

Esta Política de Privacidad explica cómo Art Formula Consulting SL, NIF-B16593774, Cami Sa Vinya 25, Port Andratx, España, trata datos personales en relación con HotelSocial.app. Contacto para solicitudes de privacidad: ema@hotelsocial.app.

1. Responsable del tratamiento

El responsable del tratamiento es Art Formula Consulting SL.

2. Datos que tratamos

Datos de cuenta y acceso, como nombre, email, hash de contraseña y datos de autenticación o sesión.
Datos del hotel o negocio, como nombre del alojamiento, ubicación, web, descripción, amenities, preferencias de marca y respuestas del onboarding.
Contenido subido o conectado, incluyendo imágenes, vídeos, metadatos, análisis por IA y datos de emparejamiento generados.
Datos de cuentas conectadas para servicios como Google Drive e Instagram, incluidos identificadores de cuenta, tokens, scopes y metadatos de conexión.
Identificadores de facturación, como ID de cliente de Stripe, ID de suscripción, plan y estado de facturación.
Resultados generados por IA y prompts relacionados, así como estrategia, captions, hashtags y registros de calendario creados para su cuenta.
El email que nos da al apuntarse a la lista de espera o a la lista de fundadores, que guardamos en Brevo.
Cómo se usa el sitio web público (hotelsocial.app): páginas vistas, clics, página de procedencia, navegador y tipo de dispositivo, y ubicación aproximada a partir de la dirección IP. Los recoge PostHog sin guardar nada en su dispositivo; véase el apartado 9.
Comunicaciones de soporte, legales, de privacidad y de reembolso.

3. Finalidades y bases jurídicas

Ejecución del contrato: crear cuentas, prestar el servicio, generar contenido, gestionar suscripciones y soportar integraciones conectadas.
Consentimiento: gestionar comunicaciones de lista de espera o newsletter cuando sea exigible.
Interés legítimo: asegurar el servicio, prevenir fraude y abuso, investigar usos indebidos, mejorar la fiabilidad y atender soporte.
Obligación legal: mantener registros contables, fiscales y de cumplimiento cuando la ley lo exija.

Formularios de anuncios en Facebook e Instagram. Si nos deja sus datos en el formulario de uno de nuestros anuncios en Facebook o Instagram, Art Formula Consulting SL trata su nombre, teléfono, correo electrónico y sus respuestas al formulario (tipo de alojamiento, número de habitaciones y situación de su Instagram) para llamarle o escribirle y presentarle EMA, porque usted lo ha pedido. La base jurídica es la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b del RGPD). Meta Platforms Ireland Ltd. nos transmite los datos del formulario. Si no llega a ser cliente, los conservamos 12 meses y después los borramos. Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en ema@hotelsocial.app, y reclamar ante la Agencia Española de Protección de Datos (AEPD).

4. Destinatarios y encargados

Dependiendo de cómo use el servicio, los datos podrán ser tratados por proveedores como Stripe, Google, Meta/Instagram, OpenAI, Brevo (emails de la lista de espera), PostHog (analítica web), proveedores de hosting y proveedores de base de datos o infraestructura que actúen por nuestra cuenta.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. Cuando proceda, utilizamos garantías adecuadas como decisiones de adecuación o salvaguardas contractuales ofrecidas por el proveedor correspondiente.

6. Conservación

Conservamos los datos de cuenta y servicio durante el tiempo necesario para prestar el servicio, mantener registros, resolver disputas y cumplir la ley. Los registros de facturación y contabilidad pueden conservarse durante los plazos legalmente exigidos. Los datos de la lista de espera se conservan hasta que usted se dé de baja, solicite su supresión o dejen de ser necesarios.

7. Sus derechos

Puede solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable. También puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en él. Para ejercer sus derechos, contacte con ema@hotelsocial.app.

8. Reclamaciones

Si considera que sus datos se han tratado de forma ilícita, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies y seguimiento

El sitio web público (hotelsocial.app) usa PostHog, un servicio de analítica de producto, en sus servidores de la UE. Cuenta las páginas vistas y los clics y anota la página de procedencia. No guarda nada en su dispositivo: ni cookies ni almacenamiento local o de sesión, y no graba la visita. El propio sitio guarda tres pequeñas preferencias en su navegador: el idioma elegido (almacenamiento local), si el aviso de la oferta de fundadores ya ha aparecido durante esta visita (almacenamiento de sesión) y, si cierra ese aviso, una nota para no volver a mostrarlo durante una semana (almacenamiento local). Puede bloquear o borrar las cookies y el almacenamiento del sitio en la configuración de su navegador; el sitio sigue funcionando sin ellos.