Política de privacidad de FreshSun

Quiénes somos y qué cubre esta política

Merendon Cloud, LLC (“nosotros”, “FreshSun”) es el responsable del tratamiento de FreshSun. Operamos los Sitios en freshsun.co y freshsun.app. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y conservamos datos personales cuando usted visita o usa FreshSun. Léala junto con los Términos de servicio.

El producto y esta Política son mundiales. Cualquiera puede visitar, sujeto a la ley local. Nuestro primer piloto operativo está en Centroamérica — Guatemala, El Salvador, Belice, Honduras, Nicaragua, Costa Rica y Panamá. Prevemos atender a visitantes en la Unión Europea y otras regiones; esta Política está redactada para ese alcance ahora.

Los Sitios se operan desde Estados Unidos (1111B S Governors Ave, Suite 54122, Dover, DE 19904, United States). No hemos designado un Delegado de Protección de Datos separado. No hemos designado un representante en la UE o el Reino Unido (artículo 27). Las consultas de privacidad van a privacy@freshsun.co o contact@freshsun.co.

Información que recopilamos

Lo que guardamos depende de cómo use FreshSun. Ver un alojamiento público no requiere cuenta. Los anfitriones que publican un alojamiento sí crean una.

• Suscripciones al boletín — si solicita por separado recibir novedades de FreshSun, guardamos su dirección de correo, idioma, la versión del texto de consentimiento del boletín, el estado y las fechas de confirmación y baja, y registros de solicitudes y envío. También usamos enlaces firmados de confirmación y baja. No necesita una cuenta de anfitrión para suscribirse.
• Dirección de correo — necesaria para pedir un código de acceso y para recibir correo de anfitrión (notas de revisión, invitaciones al equipo y avisos de cambios materiales de política).
• Contraseña de un solo uso (OTP) con hash — guardamos un hash del código de seis dígitos, no el código en claro. Los códigos caducan en unos 10 minutos.
• Cookie de sesión better-auth.session_token — la establece Better Auth cuando inicia sesión, para reconocerlo en peticiones posteriores.
• Dirección IP y user agent de la sesión — Better Auth los guarda en el registro de sesión.
• Datos de anfitrión, anuncio y medios — nombre visible, textos del anuncio, campos de ubicación, URL de reserva, fotos, recuentos de vistas y clics, etiqueta de plan, miembros del equipo y si más adelante acepta IA promocional.
• Registros de reconocimiento de políticas — qué versiones de Términos y Privacidad se le mostraron y reconoció, la hora, hashes de esos textos y la acción de cuenta o anfitrión que lo registró. Ese registro es evidencia de aviso y asentimiento contractual, no un consentimiento RGPD a tratamiento opcional.
• Cookie de idioma freshsun-locale — recuerda si usó inglés o español por última vez para que un enlace sin prefijo pueda devolverlo a ese idioma. La URL, no la cookie, decide qué página se muestra.
• Correo de un compañero — si un administrador del anfitrión invita a alguien que ya tiene cuenta en FreshSun.
• Reportes que nos envía — por ejemplo un mensaje sobre un anuncio o una presunta infracción.

Vercel, como anfitrión de la aplicación, también recibe datos ordinarios de la petición (IP, user agent, URL, ubicación aproximada que deriva la plataforma) en registros del servidor. Hoy no pedimos a los visitantes nombre, tarjeta de pago ni documento de identidad. Si se lanzan productos de pago para anfitriones, un procesador de pago manejará los datos de tarjeta; nosotros recibiríamos metadatos de facturación limitados y actualizaríamos esta Política.

Cookies y tecnologías similares

Preferimos una lista corta de cookies. Hoy las usamos solo donde hacen falta para que los Sitios funcionen o para recordar el idioma:

• better-auth.session_token — estrictamente necesaria para una sesión de anfitrión iniciada. Dura unos 7 días según el valor por defecto de Better Auth (no cambiamos la duración) y se renueva mientras use los Sitios. Es una cookie de primera parte. El registro de sesión puede guardar IP y user-agent para proteger la cuenta. Cerrar sesión borra esa sesión.
• freshsun-locale — funcional; recuerda inglés o español durante 365 días. Puede cambiar el idioma desde el encabezado. No nos da más acceso al dispositivo que esa preferencia.

Vercel Analytics y Vercel Speed Insights funcionan en los Sitios, con las páginas de confirmación y baja del boletín excluidas de los informes de analítica y rendimiento. Son herramientas de rendimiento y tráfico de primera parte, sin cookies (sin cookie publicitaria ni píxel de terceros). También enviamos algunos eventos con nombre (por ejemplo una vista de alojamiento o un clic hacia un sitio de reserva) por esa biblioteca de analítica.

Vercel BotID (comprobación básica) inspecciona las solicitudes de envío y verificación del OTP y las solicitudes de suscripción al boletín para reducir el abuso automatizado. No es una cookie persistente ni un píxel publicitario. Para limitar las solicitudes del boletín, guardamos un hash con clave derivado de la dirección IP solicitante y el día, con un contador y una fecha de caducidad; no guardamos la dirección IP sin procesar en ese registro de límites del boletín.

Hoy no cargamos píxeles de Meta (Facebook), X (Twitter), Google Ads, TikTok ni redes similares en FreshSun. Si más adelante añadimos cookies no esenciales, las describiremos aquí y pediremos consentimiento cuando se requiera.

Cómo usamos la información

• Enviar un correo de confirmación del boletín y, solo después de que confirme su suscripción, las novedades de FreshSun que solicitó. También registramos su preferencia de baja y limitamos las solicitudes de suscripción repetidas.
• Operar los Sitios: códigos de acceso, sesiones, paneles de anfitrión, revisión de anuncios y páginas públicas de descubrimiento.
• Mostrar un alojamiento en inglés y español y redactar títulos y descripciones de búsqueda (véase el tratamiento con IA más abajo).
• Enviar correo transaccional (códigos, notas de revisión, invitaciones al equipo y avisos de cambios materiales).
• Entender cómo se usan los Sitios (Vercel Analytics y Speed Insights) para corregirlos y mejorarlos.
• Promocionar un anuncio público en las cuentas oficiales de FreshSun, bajo la licencia de los Términos — no publicando como el anfitrión.
• Detectar abuso en los extremos de OTP (BotID).
• Registrar qué versiones de política aceptó y cuándo.
• Cumplir la ley y proteger los Sitios, a los anfitriones y a los visitantes.

No vendemos datos personales. Hoy no compartimos datos personales para publicidad conductual entre contextos.

Bases jurídicas (RGPD y leyes similares)

Aceptar los Términos registra su asentimiento contractual; reconocer esta Política registra que se le ha informado sobre el tratamiento de sus datos personales. No es consentimiento RGPD ni consentimiento a tratamiento opcional. El reaceptar obligatorio de una versión nueva no activa la IA promocional, el correo de marketing ni cookies extra.

Cuando aplique el RGPD, el UK GDPR u otras leyes similares, nos basamos en estas bases jurídicas:

• Contrato — crear y operar su cuenta, anuncios, inicio de sesión, revisión y el Servicio bilingüe que pidió, incluida la traducción y los textos de búsqueda para mostrar un anuncio en inglés y español.
• Intereses legítimos — seguridad, prevención de abuso, mejora del producto, analítica de primera parte sin cookies, y conservar un registro de que se le mostró y reconoció una versión concreta de las políticas (evidencia de asentimiento), ponderados frente a sus derechos.
• Consentimiento — solo para el tratamiento opcional que pedimos aparte: IA promocional en un anuncio, el boletín cuando se suscribe y confirma por separado, y cookies no estrictamente necesarias si las añadimos. Esas opciones siguen apagadas hasta que opte. Puede darse de baja mediante el enlace del correo o contactarnos para retirar el consentimiento. Aceptar los Términos y reconocer esta Política no le suscribe al boletín.
• Obligación legal — fiscales, contables, requerimientos lícitos y registros que debamos conservar.

Puede retirar el consentimiento cuando el tratamiento se base en consentimiento, sin afectar el tratamiento lícito anterior. Desactivar la IA promocional no borra por sí sola su cuenta ni sus anuncios, y rechazar una versión nueva de las políticas no le apunta a tratamiento opcional.

No tomamos decisiones que produzcan efectos jurídicos o de impacto similar basadas únicamente en tratamiento automatizado.

Tratamiento con IA del texto del anuncio

Los títulos y descripciones del anuncio pueden enviarse a proveedores de modelos de idioma para detectar el idioma en que escribió, corregir errores mecánicos, traducir entre inglés y español, y generar títulos y descripciones de búsqueda. Las introducciones de páginas de lugar pueden generarse del mismo modo. Esa traducción y búsqueda forma parte de operar un sitio bilingüe. Puede ocurrir tanto si activa la IA promocional como si no. No extraemos ni copiamos anuncios de otros sitios para esto.

La IA promocional es un opt-in opcional y separado en el anuncio. Si lo activa, FreshSun podrá más adelante crear creativos aumentados con IA a partir de lo que usted aportó y publicarlos en las cuentas oficiales de FreshSun o como campañas por país o interés, con un enlace a la página del anuncio o a la portada de FreshSun. Eso no es publicar como usted.

Los proveedores pueden tratar el texto que les enviamos según sus términos. No ponga secretos ni datos de categoría especial en el texto del anuncio. No usamos sus medios para entrenar un modelo fundacional de FreshSun.

Nuestras solicitudes a AI Gateway usan la opción Zero Data Retention (ZDR) para todo el equipo. Vercel limita esas solicitudes a proveedores elegibles conforme a sus acuerdos de ZDR. Esto no borra los textos de anuncios, las traducciones ni los metadatos operativos que FreshSun guarda para prestar el Servicio.

Con quién compartimos información

Usamos proveedores que tratan datos por nosotros. No les vendemos sus datos:

• Neon — alojamiento de la base de datos para cuentas, sesiones, anfitriones, anuncios, traducciones, registros de medios, registros de aceptación de políticas, suscripciones al boletín y registros de límites de solicitudes del boletín.
• Vercel — alojamiento de la aplicación, Vercel Blob (fotos del anuncio como archivos con URL pública), Vercel Analytics, Speed Insights y BotID.
• Vercel AI Gateway — dirige las solicitudes de traducción y textos de búsqueda a proveedores de modelos. Usamos modelos de OpenAI mediante Gateway, con proveedores de inferencia como Microsoft Azure. El enrutamiento puede cambiar entre proveedores elegibles.
• Resend — envía códigos de acceso, correos transaccionales para anfitriones, avisos de cambios de políticas y correos de confirmación del boletín. Recibe la dirección del destinatario y el contenido del correo, incluidos los enlaces de confirmación y baja cuando corresponda.

Esos proveedores pueden tratar datos en Estados Unidos y otros países. Las fotos del anuncio suelen ser accesibles en URL públicas una vez subidas. No suba una foto que no esté dispuesto a mostrar.

Cuando un visitante continúa al sitio de reserva que nombró el anfitrión (Airbnb, Booking.com, Vrbo u otro enlace de salida), esa empresa es responsable independiente de lo que recoja en sus páginas. FreshSun no es el comerciante de registro de la estadía.

Destinatarios públicos: cualquiera en internet puede ver una página de anuncio publicada, el nombre visible del anfitrión y las URL de los medios. Ese es el punto de un directorio de descubrimiento.

Destinatarios en redes: si un anuncio se menciona desde las cuentas oficiales de FreshSun, la audiencia es un público por país o interés en esa plataforma, no una persona nombrada. La red social (por ejemplo Instagram, Facebook, X o TikTok) es responsable independiente de lo que recoja cuando se publica allí.

Podemos compartir información si lo exige la ley, para proteger derechos y seguridad, o en una fusión, adquisición o venta de activos de Merendon Cloud, LLC, sujeta a esta Política o a un aviso sucesor.

Cuánto tiempo conservamos la información

Conservamos información personal solo el tiempo necesario para los fines de esta Política. Usamos estos criterios: si la cuenta o el anuncio está activo; si debemos guardar un registro para prestar el Servicio o resolver una disputa; requisitos legales, fiscales y contables; necesidades de seguridad y prevención de abuso; y el plazo de prescripción de reclamaciones relacionadas con el Servicio.

• Los hash de OTP caducan en unos 10 minutos.
• Las sesiones duran hasta que caducan o cierra sesión.
• Los registros de anfitrión, anuncio y medios duran mientras el anuncio o la cuenta esté activo, y un periodo comercialmente razonable tras despublicar o borrar para corregir errores o investigar abuso.
• La evidencia de aceptación — versión de política, versión mostrada, hashes del texto, hora, acción, idioma y un identificador de cuenta con hash, no su correo — se conserva durante la vida de la cuenta. Tras borrar la cuenta conservamos esa evidencia minimizada con hash durante 24 meses y luego la purgamos. El identificador de usuario en vivo se desvincula al borrar.
• Si nos pide borrar sus datos personales, procuramos completar esa solicitud en los sistemas en vivo en 30 días, salvo la evidencia de asentimiento minimizada de arriba y los registros que debamos conservar por ley, seguridad o una disputa.
• Las copias de seguridad cifradas que guardan nuestros procesadores rotan según el calendario de esos proveedores. No podemos purgar cada copia de seguridad en el momento en que lo pida; las copias residuales caen cuando esas copias de seguridad rotan.

Borrar un anuncio o una cuenta de anfitrión de un solo miembro detiene los usos nuevos de ese contenido en FreshSun. En 30 días retiramos o desetiquetamos las publicaciones que FreshSun aún controla en nuestras propias cuentas oficiales. Las copias independientes que no controlamos (compartidos, capturas, cachés de la plataforma) pueden permanecer. Si borra un inicio de sesión personal y otros miembros siguen operando el anfitrión, los anuncios permanecen con ese anfitrión.

Los enlaces de confirmación del boletín caducan a las 24 horas. Los registros de suscripción sin confirmar inactivos durante más de 30 días y los registros caducados de límites de solicitudes del boletín se eliminan cuando una solicitud de suscripción posterior ejecuta la limpieza. Conservamos los registros de suscripción confirmada mientras esté suscrito; después de la baja, conservamos su dirección y el registro de baja para respetar esa preferencia. Hoy esos registros de suscripción y baja no tienen una caducidad automática. Puede escribir a privacy@freshsun.co para solicitar su supresión, con las excepciones descritas en esta Política. Las preferencias del boletín son independientes de una cuenta de anfitrión; eliminar una cuenta de anfitrión no da de baja automáticamente esa dirección.

Sus derechos

Según dónde viva, puede tener derecho a acceder, rectificar, borrar, limitar o portar su información personal; a oponerse al tratamiento basado en intereses legítimos; a retirar el consentimiento; y a presentar una reclamación ante una autoridad de control (por ejemplo una autoridad de protección de datos de la UE/EEE, la ICO del Reino Unido u otro regulador competente).

Para ejercer derechos, escriba a privacy@freshsun.co o contact@freshsun.co desde el correo de su cuenta cuando sea posible. Podemos necesitar verificarlo. No cobramos por solicitudes rutinarias.

Puede cambiar el idioma en cualquier momento. Puede no crear una cuenta y aun así ver alojamientos públicos. Puede borrar un anuncio o una foto desde el panel del anfitrión. Puede dejar la IA promocional desactivada.

Si vive en un estado de EE. UU. con una ley integral de privacidad, honramos los derechos aplicables a conocer, borrar y corregir, y no vendemos ni compartimos información personal para publicidad conductual entre contextos. No le discriminaremos por ejercer esos derechos.

Residentes en Delaware: si denegamos una solicitud de privacidad, puede apelar por escrito a privacy@freshsun.co indicando que es una apelación. Responderemos a una apelación en 60 días. Si denegamos la apelación, le diremos cómo contactar al Departamento de Justicia de Delaware. Los residentes de otros estados de EE. UU. con un derecho de apelación pueden usar el mismo camino.

Menores

FreshSun no está dirigido a menores de 13 años. Debe tener al menos 18 años (o más si la ley local lo exige) para crear una cuenta o publicar un alojamiento. Si cree que hemos recogido datos personales de un menor de 13 años, escriba a privacy@freshsun.co y los borraremos.

Transferencias internacionales y garantías

FreshSun se opera desde Estados Unidos. Merendon Cloud, LLC está organizada en Delaware, Estados Unidos (1111B S Governors Ave, Suite 54122, Dover, DE 19904, United States). Si accede a los Sitios desde la UE/EEE, el Reino Unido u otra región, su información se transfiere a Estados Unidos y puede tratarse en otros países donde operan nuestros proveedores. Esos países pueden no ofrecer las mismas protecciones legales que su país de residencia.

Nuestro servicio Vercel Pro está dentro del alcance del Anexo de tratamiento de datos de Vercel, incorporado por sus términos de servicio. El DPA incluye Cláusulas Contractuales Tipo y disposiciones para transferencias del Reino Unido cuando corresponda. Gateway también opera bajo los Términos de productos de IA de Vercel, que remiten a los términos de los proveedores de inferencia. Estas disposiciones de Vercel no describen los acuerdos de todos los proveedores.

Para obtener información sobre las garantías aplicables a una transferencia de sus datos, incluida la forma de obtener una copia, escriba a privacy@freshsun.co o contact@freshsun.co.

Cambios a esta política

Podemos cambiar esta Política de privacidad. Publicaremos la actualización en esta página y cambiaremos la fecha y la versión al inicio.

Si un cambio es material (por ejemplo una nueva categoría de información personal, un fin nuevo que no sea razonablemente esperable, una nueva categoría de destinatarios o un cambio en sus derechos), enviaremos un correo a la dirección de su cuenta y exigiremos una nueva aceptación — la aceptación de los Términos vigentes y el reconocimiento de esta Política — antes de que continúe acciones de anfitrión. El aviso por correo y esa nueva aceptación son ambos obligatorios — no basta con que siga usando el Sitio. Hasta que reconozca, algunas funciones de anfitrión pueden bloquearse. Esa puerta no le apunta a la IA promocional opcional, al marketing ni a cookies extra.

Las ediciones no materiales (aclaraciones, datos de contacto, formato) pueden publicarse en esta página y aplicarse al publicarse.

Contacto