StaySuite

Política de privacidad

1. Quién trata tus datos

StaySuite es una marca de CODELABS STUDIO, S.L., con NIF B88708797, domicilio social en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España e inscrita en el Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª.

Para cualquier cuestión sobre tus datos personales puedes escribir a hola@staysuite.pro. Esta política explica qué datos se tratan en staysuite.pro, en el panel de StaySuite y en los asistentes que StaySuite presta a los negocios que lo contratan, y en qué papel lo hace CODELABS STUDIO, S.L. en cada caso.

Última actualización: 2026-10-31.

2. Qué es y qué hace el servicio

StaySuite da a propietarios y gestores de alojamientos turísticos y rurales una web con calendario y disponibilidad, un asistente de inteligencia artificial que atiende por teléfono, desde la web y por chat en el idioma del huésped, la recogida de solicitudes de reserva que confirma el propietario, la publicación del calendario mediante enlaces iCal para que portales como Airbnb o Booking lo lean y una guía para el parte de viajeros.

3. Dos papeles distintos: responsable y encargado

  • Como responsable del tratamiento, CODELABS STUDIO, S.L. decide sobre los datos de quien visita esta web, pide una demostración o una llamada, nos escribe, y de las personas de los negocios clientes que usan el panel.
  • Como encargado del tratamiento (artículo 28 del Reglamento General de Protección de Datos, RGPD), CODELABS STUDIO, S.L. trata por cuenta de cada negocio cliente los datos de sus huéspedes y personas que preguntan por una estancia. En ese caso el responsable es el alojamiento o la gestora, que decide para qué se usan; nosotros solo los tratamos para prestarle el servicio y siguiendo sus instrucciones.

Si eres cliente de un negocio que usa StaySuite, ejerce tus derechos ante ese negocio. Si nos escribes a nosotros, le trasladaremos tu petición sin demora.

4. Datos que tratamos como responsable

  • Visita a la web: dirección IP y datos técnicos de la conexión que registra el servidor, y tu elección en el aviso de cookies. Solo si aceptas las cookies de publicidad se carga el píxel de Meta (lo explica la política de cookies).
  • Solicitud de llamada («que te llame ahora»): el número de teléfono que escribes, el idioma de la página y el resultado de la verificación contra robots de Cloudflare Turnstile. Antes de marcar se comprueba si el número figura en la Lista Robinson; si figura, solo se llama cuando demuestras que el número es tuyo con un código de seis dígitos que te enviamos por SMS (solo para números españoles).
  • Demostración de voz en el navegador: el audio de tu micrófono mientras hablas con el asistente de demostración y la transcripción de la conversación. Solo se activa cuando pulsas el botón y das permiso al micrófono.
  • Contacto por correo electrónico o WhatsApp: tus datos de contacto y lo que nos cuentes.
  • Usuarios del panel: nombre, correo electrónico y el identificador de tu cuenta en el sistema de acceso de Codelabs (auth.codelabs.studio), el negocio al que perteneces y tu rol, y un registro de las acciones relevantes que haces en el panel.
  • Datos del negocio cliente para contratar y facturar: razón social, NIF, dirección, teléfono y correo de contacto, plan contratado y estado de la suscripción.

Las llamadas y conversaciones de demostración con nuestros asistentes también se graban y se transcriben, y el asistente lo dice al empezar.

5. Datos que tratamos por cuenta del negocio cliente

  • Conversaciones: grabación del audio de cada llamada, su transcripción, el resumen y la valoración que muestra el panel, y los mensajes del chat.
  • Solicitudes de reserva: fechas de entrada y salida, número de huéspedes, nombre, teléfono, correo electrónico y observaciones. El asistente no puede confirmar una reserva: lo único que registra es una solicitud pendiente que el propietario acepta o rechaza desde su panel.
  • Reservas: localizador, fechas, número de adultos y de niños, desglose del precio, canal por el que entró la reserva, y nombre, teléfono, correo e idioma del huésped.
  • Parte de viajeros (Real Decreto 933/2021): nombre y apellidos, tipo y número de documento de identidad, número de soporte del DNI, nacionalidad, fecha de nacimiento, sexo, parentesco en el caso de menores, dirección, teléfono y correo electrónico de cada huésped.
  • Búsquedas guardadas: fechas, número de huéspedes y datos de contacto de quien pide que le avisen si se libera algo que encaje.

6. Grabación de las llamadas

Todas las llamadas que atiende el asistente de voz de StaySuite se graban y se transcriben. El asistente dice al principio de cada llamada que es una inteligencia artificial y que la llamada se graba.

El negocio cliente puede escuchar cada llamada completa en su panel, con la transcripción avanzando a la vez que el audio. La grabación sirve para que el negocio compruebe qué se le dijo a cada cliente, atienda bien lo que se pidió y resuelva cualquier discrepancia, por ejemplo sobre una visita, una reserva o un precio.

El audio se sirve al panel mediante enlaces firmados que caducan a los pocos minutos: quien no tiene acceso a ese panel no puede escucharlo.

Parte de viajeros: StaySuite ofrece al titular un enlace por reserva con un formulario para que el huésped rellene sus datos (guardados cifrados) y una guía del parte, pero no los comunica al Ministerio del Interior. El titular del alojamiento los presenta en SES.Hospedajes, y esa comunicación es una obligación legal suya como responsable del tratamiento. Si su actividad no es profesional, los datos se borran al marcar el parte como enviado o, como máximo, a los 30 días de la salida; si es profesional, se conservan tres años.

7. Para qué y con qué base jurídica

  • Atender tu solicitud de demostración, de llamada o de información: aplicación de medidas precontractuales a petición tuya (artículo 6.1.b RGPD).
  • Prestar el servicio contratado, gestionar la cuenta y dar soporte: ejecución del contrato (artículo 6.1.b RGPD).
  • Facturar y cumplir las obligaciones contables y fiscales: obligación legal (artículo 6.1.c RGPD).
  • Consultar la Lista Robinson antes de llamar: obligación legal derivada de la Ley 11/2022, General de Telecomunicaciones, y de la normativa de protección de datos (artículo 6.1.c RGPD).
  • Grabar las llamadas y conversaciones de demostración, proteger la web frente a abusos y robots, y conservar los registros técnicos del servidor: interés legítimo en la seguridad del servicio y en poder revisar lo que el asistente dijo (artículo 6.1.f RGPD).
  • Medir la publicidad con el píxel de Meta: tu consentimiento (artículo 6.1.a RGPD), que puedes retirar cuando quieras desde el botón de ajustes de cookies del pie de página.
  • Datos que tratamos por cuenta del negocio: la base jurídica la determina el alojamiento o la gestora como responsable. Normalmente es atender la propia solicitud de su cliente, el consentimiento en el caso de las búsquedas guardadas y los avisos, y, cuando existe, una obligación legal.
  • Analizar cómo se usa el servicio y enviarte los correos personales que siguen al alta: interés legítimo (artículo 6.1.f RGPD). Puedes oponerte escribiendo a hola@staysuite.pro o respondiendo a cualquiera de esos correos, sin dar explicaciones ni perder el servicio.
  • Mapas de calor y grabación de sesión en el panel: tu consentimiento (artículo 6.1.a RGPD), que puedes retirar cuando quieras desde tu cuenta.

Cómo analizamos el uso de StaySuite. Queremos entender qué falla y qué no explicamos bien. Para eso miramos cómo se usa el panel, las preguntas al asistente de ventas de esta web, las conversaciones de voz con ese asistente (siempre con aviso previo) y las opiniones que nos envías. Los datos de los clientes de tu negocio y sus conversaciones con su asistente no forman parte de este análisis: de ellos solo usamos cifras de actividad (por ejemplo, cuántas búsquedas, contactos o visitas tiene tu negocio), nunca su contenido. Nuestro equipo ve esas cifras en su informe interno de cada usuario, junto con tu identidad y tu facturación. Si para darte soporte o resolver una incidencia hace falta mirar algún contenido, lo hacemos como encargados, por cuenta de tu negocio.

Mapas de calor y grabación de sesión: solo en el panel, solo con tu consentimiento en el banner de cookies, con PostHog (alojado en la Unión Europea) y con todo el texto y los campos enmascarados. Las webs públicas de los negocios clientes no los cargan.

Sin decisiones automáticas: este análisis no cambia tu precio, tu plan ni tu acceso, y no produce efectos jurídicos sobre ti.

Responsable: Codelabs Studio, S.L., PASAJE Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga).

8. Inteligencia artificial

Los asistentes de StaySuite se presentan como inteligencia artificial al empezar cada conversación, como exige el Reglamento (UE) 2024/1689 de inteligencia artificial.

Para entender la voz, conversar y hablar, los asistentes usan modelos de lenguaje y de voz de los proveedores indicados más abajo. La valoración de cada conversación que muestra el panel es orientativa, para que el negocio decida a quién atender primero: ni el asistente ni la plataforma toman decisiones con efectos jurídicos sobre nadie.

9. Con quién se comparten los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Para prestar el servicio usamos estos proveedores, con contrato de encargo de tratamiento:

  • AgenteUno, plataforma de voz y mensajería de la propia CODELABS STUDIO, S.L. (no es un tercero): gestiona las llamadas, el chat, las grabaciones y las transcripciones.
  • Hetzner Online GmbH (Alemania): servidores de la aplicación, de la base de datos y del correo.
  • Cloudflare, Inc.: DNS, verificación contra robots (Turnstile) y almacenamiento de las grabaciones.
  • Telnyx y Twilio: telefonía de la plataforma de voz.
  • Cerebras Systems Inc. (Estados Unidos): modelo de lenguaje que procesa los mensajes del chat del asistente.
  • Google LLC (Gemini Live, Estados Unidos): modelo de voz que procesa el audio y la transcripción de las conversaciones de voz.
  • Meta Platforms: mensajes de WhatsApp, cuando el negocio usa ese canal, y el píxel de publicidad de esta web, solo con tu consentimiento.
  • Google LLC: Google Calendar, solo si el negocio conecta su calendario. Los permisos se limitan a crear y borrar las visitas y a consultar si una hora está libre u ocupada, sin leer el contenido de otros eventos.
  • OpenStreetMap Foundation (Reino Unido): el mapa de las fichas de los inmuebles o alojamientos, que recibe la dirección IP de quien lo ve.
  • PostHog, Inc. (alojado en la Unión Europea): análisis del uso del panel y grabación de sesión, solo con tu consentimiento.

También comunicaremos datos a las autoridades cuando una ley nos obligue.

10. Transferencias internacionales

Los servidores principales están en la Unión Europea. Algunos de los proveedores anteriores son estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.

Proveedores de modelos de lenguaje y transferencias internacionales. El asistente conversacional de este sitio funciona con AgenteUno. Los mensajes del chat se tratan con Cerebras Systems Inc. (Estados Unidos) como encargado del tratamiento. En las conversaciones de voz, el audio y su transcripción se tratan con Google LLC (Gemini Live, Estados Unidos). Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF), de modo que esa transferencia se ampara en la decisión de adecuación de la Comisión Europea, y sus condiciones de encargado del tratamiento incorporan además las cláusulas contractuales tipo. Cerebras Systems Inc. no figura en la lista del DPF: la transferencia a este proveedor se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento (DPA).

En las agencias de demostración de ejemplo, el chat del asistente usa Gemini, de Google LLC, con las mismas garantías.

11. Cuánto tiempo se conservan

  • Solicitudes de demostración, de llamada y de información: el tiempo necesario para atenderlas; después, bloqueadas durante los plazos de prescripción de las acciones que pudieran derivarse.
  • Cuenta y datos del negocio cliente: mientras dure el contrato y, después, durante los plazos que exigen las leyes mercantiles y tributarias.
  • Búsquedas guardadas: 180 días desde que se guardan, salvo que el negocio fije otro plazo o la persona se dé de baja antes.
  • Grabaciones, transcripciones y demás datos de los clientes del negocio: mientras el negocio mantenga el servicio y según sus instrucciones. Al terminar el contrato se suprimen o se devuelven al negocio, salvo que una ley obligue a conservarlos.
  • Cookies: el plazo que indica la política de cookies.
  • Tu cuenta de usuario: puedes eliminarla desde «Tu cuenta» en el panel. Tu nombre y tu correo se suprimen en ese momento y el motivo de la baja se conserva sin ellos. Eso no borra los datos de los clientes del negocio, que dependen del negocio como responsable.

12. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento, así como retirar en cualquier momento el consentimiento que hayas dado, escribiendo a hola@staysuite.pro. Si hace falta comprobar tu identidad te lo pediremos. Respondemos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control, la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

13. Seguridad

Las comunicaciones van cifradas. Cada negocio solo accede a sus propios datos, y cada persona del panel según su rol. Las credenciales de los calendarios conectados se guardan cifradas y las grabaciones se sirven con enlaces firmados de corta duración.

14. Menores y cambios de esta política

StaySuite es un servicio para negocios y no está dirigido a menores de edad.

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con la nueva fecha y, a los negocios clientes, se lo comunicaremos por correo electrónico.

hola@staysuite.pro