Procesamiento de Datos por IA en Xentra
Aviso de transparencia sobre el uso de inteligencia artificial: qué funciones de Xentra emplean IA, qué proveedor recibe los datos y qué se oculta antes del envío.
Última actualización: 3 de octubre de 2026
1. Resumen
Xentra utiliza dos proveedores para las funciones asistidas por IA: Google LLC (API Gemini) y Anthropic PBC (API Claude), ambos con sede en EE. UU. Este aviso explica qué función transmite qué datos a qué proveedor y qué salvaguardas se aplican. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea.
Muchas funciones de IA son opcionales y pueden desactivarse en la configuración. La traducción de los mensajes entrantes no puede desactivarse por ahora.
2. Funciones de IA en detalle
Estas funciones acceden a un modelo lingüístico de IA. La columna «Depurado» indica si los datos personales se eliminan o sustituyen antes de la transmisión.
| Función | Proveedor | Datos enviados | Depurado |
|---|---|---|---|
| Respuesta automática a huéspedes | Google Gemini | Historial de mensajes, datos de reserva (anonimizados) | ✅ |
| Asistente IA | Google Gemini | Preguntas del usuario, contexto de reserva, vista previa del último mensaje del huésped en conversaciones en espera (solo con los nombres reales activados) | ⚙️ Configurable |
| Asistente de configuración | Anthropic Claude | Conversación, documentos del inmueble cargados (pseudonimizados, credenciales eliminadas) | ✅ |
| Resumen de reuniones | Anthropic Claude | Transcripción de conversaciones grabadas con nosotros (solo con consentimiento) | — |
| Generador de FAQ | Google Gemini | Mensajes de huéspedes (anonimizados) | ✅ |
| Generador de páginas de huéspedes | Google Gemini | Info del alojamiento, mensajes pasados (anonimizados) | ✅ |
| Descripción del inmueble y textos de la web | Google Gemini | Datos del inmueble, equipamiento y perfil del anfitrión | — |
| Extracción de facturas | Google Gemini | PDF de factura (documento comercial del anfitrión) | ⚠️ * |
| Mejora de texto | Google Gemini | Texto introducido por el usuario | — |
| Traducción automática | Google Gemini | Texto del mensaje a traducir; direcciones de correo electrónico, números de teléfono, enlaces y nombres conocidos (huésped, anfitrión) solo como marcadores | ✅ |
| Transcripción de notas de voz | Google Gemini | Contenido de audio de la nota de voz | — |
* Los PDF de facturas son documentos comerciales del anfitrión y son su responsabilidad.
3. Medidas de anonimización
En algunas funciones dirigidas a huéspedes, los datos personales se depuran automáticamente antes de la transmisión:
- Se eliminan los apellidos
- Las direcciones de correo se reemplazan por [EMAIL]
- Los números de teléfono se reemplazan por [PHONE]
- Los UUID se eliminan
El asistente de IA para anfitriones utiliza por defecto los nombres reales de los huéspedes de tus propias reservas, para responder directamente a preguntas sobre huéspedes. Google procesa estos datos únicamente para responder la solicitud (sin entrenamiento con datos de la API). En Configuración (Seguridad → IA y privacidad) puedes activar en su lugar la seudonimización («Huésped 1», «Huésped 2», …).
Esta depuración no se aplica igual en todos los casos. Al traducir un mensaje, las direcciones de correo electrónico, los números de teléfono, los enlaces y los nombres que conocemos (el huésped de la reserva, el anfitrión) se sustituyen por marcadores y se vuelven a insertar tras la traducción; otros datos del texto, como otros nombres o direcciones, se transmiten tal cual. La transcripción requiere el audio completo y la extracción de facturas el documento completo. La tabla anterior indica, para cada función, si se realiza depuración.
4. Registro de auditoría
Cada llamada de IA se registra en una tabla de auditoría. Se capturan los siguientes metadatos:
- Nombre de la función llamada
- Categorías de datos enviados
- Si se aplicó anonimización
- Marca de tiempo e ID de usuario
No se almacenan contenidos de prompts ni respuestas — solo metadatos.
5. Mecanismo de consentimiento
La respuesta automática a huéspedes requiere un consentimiento expreso para el tratamiento de datos con IA en la configuración del bot.
Sin este consentimiento, el bot no transmite ningún dato a Google Gemini. Otras funciones, en particular la traducción de los mensajes entrantes, no dependen de este consentimiento.
Identificación ante los huéspedes
Si un anfitrión responde a los mensajes de los huéspedes de forma totalmente automática, el huésped debe poder reconocer que interactúa con un sistema de IA, tal como exige el artículo 50 del Reglamento de IA (UE) 2024/1689. Xentra facilita para ello un aviso que el anfitrión activa en la configuración. La responsabilidad del aviso recae en el anfitrión, porque el mensaje se envía en su nombre.
6. Sin entrenamiento por Google
Conforme a las condiciones de uso de ambos proveedores, los datos enviados a través de la interfaz de programación no se utilizan para entrenar sus modelos.
7. Base legal
El procesamiento se basa en el consentimiento (Art. 6(1)(a) RGPD) y el interés legítimo (Art. 6(1)(f) RGPD).
8. Contacto
Para preguntas sobre el procesamiento de datos por IA, contacta:
Stellar Tourism Innovations GmbH
E-Mail: datenschutz@myxentra.com