Política de Privacidad

Esta política explica cómo BreathWise ("BreathWise", "nosotros"), con sede en Perth, Australia Occidental, trata la información personal cuando visitas breathwise.com.au, nos contactas o usas la aplicación web de BreathWise (app.breathwise.com.au) y la aplicación móvil. Seguimos los Australian Privacy Principles (APPs) en la forma en que recopilamos, usamos, revelamos, guardamos y protegemos la información personal.

Quién es responsable de tu información

BreathWise es un software. Nuestros clientes son administradores de propiedades y anfitriones que operan alquileres de corta estadía, y cada cliente trabaja en su propia organización dentro de BreathWise.

Sobre la información que un cliente ingresa en BreathWise acerca de su equipo, los dueños de sus propiedades y sus huéspedes, el cliente decide qué se recopila y para qué, y nosotros la tratamos por cuenta del cliente para prestar el servicio. Si eres cleaner, miembro de un equipo, dueño de una propiedad o huésped de uno de nuestros clientes, contacta primero a esa empresa sobre tu información. Nosotros la ayudaremos a responder.

Somos responsables de la información que recopilamos para nuestros propios fines: visitas a nuestro sitio, consultas, registro y facturación, soporte y la seguridad del servicio.

Qué recopilamos

En nuestro sitio web

• Formulario de contacto: tu nombre, email, número de propiedades y mensaje, además del plan que estabas mirando, la página y el idioma desde donde lo enviaste, las etiquetas de campaña del enlace (como utm_source), la página que te refirió y el user agent de tu navegador.
• Analítica: Google Analytics registra las páginas que ves y cómo te mueves por el sitio, usando cookies.
• Protección contra spam: Google reCAPTCHA revisa señales como tu dirección IP y tu navegador cuando envías el formulario de contacto.

Tu cuenta

• Nombre, email, teléfono, foto de perfil si la agregas, tu rol (admin, manager, cleaner o viewer), las organizaciones a las que perteneces y tus preferencias de idioma y de notificaciones.
• Tu contraseña la gestiona nuestro proveedor de autenticación, Supabase. Nunca la vemos en texto plano. Si eliges Iniciar sesión con Google, recibimos de Google tu nombre, tu email y el identificador de tu cuenta de Google.
• Al registrarte, la fecha y la versión de los términos que aceptaste. El registro está protegido por Cloudflare Turnstile, que revisa señales de tu navegador para distinguir personas de bots.

Organizaciones y propiedades

• Datos de la organización: nombre, dirección de facturación, ABN, moneda y configuración.
• Datos de la propiedad: dirección y coordenadas en el mapa, fotos, documentos, calendarios de limpieza e instrucciones. Las coordenadas se obtienen a partir de la dirección con el servicio de geocodificación Nominatim de OpenStreetMap.
• Datos del dueño de la propiedad: nombre, email, teléfono y dirección, usados para enviar los reportes al dueño.
• Información para huéspedes y de acceso: nombre y contraseña del Wi-Fi, códigos de puerta o de caja de llaves, instrucciones de check-in y check-out, estacionamiento, reglas de la casa y un teléfono de emergencia. Los códigos de puerta se cifran antes de guardarse.

Reservas de calendarios conectados

Cuando una organización agrega el enlace de un calendario de reservas (iCal) de Airbnb, Booking.com u otra plataforma, BreathWise lo lee aproximadamente cada hora. Guardamos las fechas de la reserva y lo que la plataforma incluya en cada entrada del calendario, que puede incluir el nombre del huésped y notas de la reserva. Una tarea de limpieza creada a partir de una reserva conserva el nombre del huésped y esas notas como parte de la tarea.

Operación diaria

• Las tareas y su historial: ofertas, aceptaciones, asignaciones, cambios de estado, horas de inicio y término, pausas, checklists, controles de calidad, comentarios, incidencias y reportes de mantenimiento.
• Fotos tomadas como evidencia del trabajo, y otras fotos y archivos. Las fotos que se suben con las aplicaciones de BreathWise (evidencia de tareas, fotos de propiedades e imágenes del chat y de las solicitudes de soporte) se vuelven a codificar en nuestros servidores al subirlas, lo que elimina metadatos incrustados como la posición GPS de la cámara. Los documentos y otros archivos, como los PDF, se guardan tal como se subieron, con los metadatos que contengan.
• La disponibilidad y los días libres de los cleaners.
• Mensajes y archivos del chat interno entre miembros de una organización.
• Reportes de tareas. Un manager puede compartir el reporte de una tarea mediante un enlace. El enlace contiene un código largo y aleatorio y funciona sin iniciar sesión, así que cualquier persona que lo tenga puede ver el reporte, incluidas sus fotos. El enlace deja de funcionar después de la cantidad de días que defina la organización (90 días si no la cambia), y un manager puede revocarlo, o reemplazarlo por un enlace nuevo, en cualquier momento. El dueño de una propiedad puede dejar un comentario en un reporte compartido, y ese comentario se guarda con la tarea.

Ubicación de los cleaners en la aplicación móvil

Cuando un cleaner abre una tarea en la aplicación móvil de BreathWise, la aplicación pide permiso para usar la ubicación del teléfono. Mientras esa pantalla de la tarea está abierta, la aplicación compara la posición del teléfono con la de la propiedad para mostrar si el cleaner está en la propiedad. Cuando el cleaner inicia la tarea, la ubicación de ese momento (coordenadas y distancia a la propiedad) se guarda con la tarea, para que la organización pueda confirmar que el trabajo se inició en el lugar. La aplicación no usa la ubicación en segundo plano y no sigue a los cleaners entre tareas. Un cleaner puede rechazar el permiso y aun así iniciar la tarea. El mapa de la aplicación puede mostrar tu posición en tu teléfono; esa posición no se envía a BreathWise.

Facturas, tarifas y pagos

• Las tarifas por hora de los cleaners, sus facturas, las penalizaciones aplicadas por cancelaciones tardías y los pagos que registra la organización.
• Los datos de los cleaners para facturar: dirección de facturación, ABN, y nombre de la cuenta bancaria, BSB y número de cuenta.
• Si la organización conecta Xero (plan Pro), las facturas aprobadas de los cleaners se envían a Xero como bills, y su estado de pago vuelve desde Xero.

Facturación de la suscripción

El plan del cliente, el estado de su suscripción y su historial de facturación. Los datos de la tarjeta los recopila y guarda Stripe. No vemos ni guardamos números de tarjeta completos.

Notificaciones

Enviamos emails (por ejemplo invitaciones, novedades de tareas, reportes para dueños, restablecimiento de contraseña y avisos de facturación) y notificaciones push a la aplicación móvil. Para las notificaciones push guardamos el token push que Expo emite para tu dispositivo. Si una organización conecta su propia cuenta de WhatsApp Business, los reportes para dueños también se pueden enviar por WhatsApp al teléfono del dueño. WhatsApp se usa solo para los reportes a los dueños: BreathWise no envía mensajes a los huéspedes.

Funciones de IA (plan Pro)

Las funciones de IA son opcionales. Solo funcionan cuando una organización conecta una cuenta con el proveedor de IA que elija (Anthropic, OpenAI, xAI o DeepSeek), o su propio servidor Ollama, y funcionan con la cuenta de esa organización y bajo los términos del proveedor.

• Asistente de IA: los admins, managers y viewers pueden hacerle preguntas en la aplicación. BreathWise envía al proveedor la pregunta, los mensajes anteriores de esa conversación y los resultados de las consultas que hace el asistente para responderla.
• Según la pregunta, esos resultados pueden incluir: tareas (fechas, estado, nombres de propiedades, motivos de cancelación, ofertas de tareas y las notas que agregan los cleaners al responderlas); los nombres de los miembros del equipo (no su email ni su teléfono); la disponibilidad de los cleaners, sus días libres y el motivo, cifras de desempeño y tarifas por hora; y los nombres y direcciones de las propiedades. No se incluyen los nombres de los huéspedes ni las notas de las reservas.
• Solo cuando pregunta un admin o un manager: totales de facturas, pagos, penalizaciones y costos por propiedad, y la información para huéspedes de una propiedad (nombre de la red Wi-Fi, instrucciones de check-in y check-out, estacionamiento, reglas de la casa y contacto de emergencia). La contraseña del Wi-Fi y los códigos de la puerta o de la caja de llaves nunca se envían al proveedor de IA.
• El asistente no envía los datos bancarios ni las direcciones de facturación de los cleaners, la ubicación registrada al iniciar una tarea, fotos ni mensajes del chat.
• Comentarios de los dueños: si la organización conectó un proveedor, un comentario que el dueño de una propiedad deja en un reporte compartido se le envía, junto con el nombre de la propiedad y el título de la tarea, para redactar una respuesta. Los borradores nunca se publican solos: el equipo los aprueba, edita o descarta.
• Guardamos cifrada la clave de API del proveedor, y el historial de conversación para poder continuarla. Puedes borrar tu historial cuando quieras.
• MCP: una organización también puede crear tokens de acceso para conectar herramientas de IA compatibles (como Claude Desktop o ChatGPT) mediante MCP. Una herramienta conectada puede leer los mismos tipos de información que el asistente, incluida la información financiera pero no la información para huéspedes y de acceso de las propiedades, y esa información queda en manos del proveedor de la herramienta, según el acuerdo de la organización con él. Solo guardamos una versión hasheada de cada token. Todos los tokens vencen 90 días después de creados (a los creados antes de que agregáramos el vencimiento se les dio al menos 30 días más), y un admin o un manager puede revocar cualquier token en cualquier momento.

Lo que hace BreathWise: enviamos al proveedor la información descrita arriba y nada más, no usamos la información de tu organización para entrenar modelos de IA y no le pedimos al proveedor que lo haga. Lo que hace el proveedor: si guarda la información, por cuánto tiempo y si puede usarla para mejorar o entrenar sus modelos lo definen los términos de ese proveedor y la configuración de la cuenta de tu organización con él, no nosotros. Revísalos antes de conectar un proveedor.

Soporte

Las solicitudes de soporte, sus archivos adjuntos y nuestras respuestas por email. Para resolver un problema, personal autorizado de BreathWise puede revisar la cuenta de una organización en nuestras herramientas internas de soporte, o ver la aplicación como uno de sus usuarios en modo de solo lectura. Cada vez que el personal ve la aplicación como un usuario, y cada cambio que hace en una cuenta, queda registrado en un registro interno. Consultar información en las herramientas de soporte está limitado al personal autorizado, pero cada consulta no se registra por separado.

Información de uso, seguridad y errores

• Eventos de actividad: el nombre de una acción y cuándo ocurrió, como iniciar sesión, crear o completar una tarea, agregar una propiedad o abrir un paso del onboarding. No lo que escribes.
• Un registro de auditoría de acciones relevantes para la seguridad, como inicios de sesión, cambios de rol, exportaciones de datos y eliminaciones de cuentas.
• Logs de servidor e informes de errores. Usamos Sentry para encontrar y corregir errores en la aplicación web y en el backend. Los informes de error llevan el ID, el rol y la organización del usuario. Están configurados para dejar fuera el email y la dirección IP del usuario, las cookies y los encabezados de autorización, y nuestros servidores filtran los campos que parecen emails, teléfonos, contraseñas, tokens o datos bancarios de la información adicional que adjuntan. Un mensaje de error o la dirección de una página igual pueden contener información personal, así que estos filtros reducen la información personal en los informes de error, pero no pueden descartarla. En la aplicación web, Sentry también puede grabar una reproducción de cerca del 1% de las sesiones y de las sesiones donde ocurre un error, con el texto en pantalla y lo que escribes enmascarados y las imágenes y el contenido multimedia bloqueados.

Para qué la usamos

• Para prestar BreathWise: importar reservas, crear, ofrecer y asignar tareas, gestionar checklists, enviar notificaciones y reportes para dueños, preparar facturas y hacer funcionar las integraciones que una organización activa.
• Para cobrar las suscripciones y administrar los planes.
• Para dar soporte y responder consultas.
• Para mantener el servicio seguro, prevenir spam, fraude y abuso, y limitar solicitudes que parecen automatizadas.
• Para entender qué funciones se usan, corregir errores y mejorar el producto.
• Para cumplir nuestras obligaciones legales.

No vendemos información personal, no la usamos para publicidad y no usamos la información de tu organización para entrenar modelos de IA.

Con quién la compartimos

Compartimos información personal solo con los proveedores que nos ayudan a operar BreathWise, y solo lo que cada uno necesita. Algunos se usan siempre; otros solo cuando un cliente activa la función.

Las plataformas de reservas cuyos enlaces de calendario agrega un cliente (como Airbnb o Booking.com) son el origen de esas reservas; BreathWise lee los enlaces pero no les envía nada. También podemos revelar información cuando la ley lo exige, o cuando es necesario para proteger los derechos o la seguridad de alguien.

Información tratada fuera de Australia

Nuestra base de datos principal y el almacenamiento de archivos (Supabase) están alojados en Sídney, Australia. Conforme al APP 8, esta sección indica qué proveedores guardan o procesan información personal fuera de Australia, y dónde. Las ubicaciones son las que publican los proveedores, y las regiones que elegimos cuando un proveedor nos deja elegir.

• Railway (servidores de aplicación, que atienden las solicitudes entre las aplicaciones y la base de datos): en una región de Railway fuera de Australia. Las regiones de Railway están en Estados Unidos, los Países Bajos y Singapur.
• Vercel (este sitio web, su formulario de contacto y la aplicación web): las páginas se sirven desde la red global de Vercel, normalmente desde su ubicación en Sídney para los visitantes en Australia; Vercel tiene su sede en Estados Unidos y procesa ahí los datos de las solicitudes.
• Estados Unidos: Stripe (pagos), Resend (emails), Sentry (informes de errores), Slack (alertas internas), Expo (notificaciones push, entregadas a través de Apple y Google) y Xero (solo si un cliente lo conecta).
• Google (analítica, reCAPTCHA, Iniciar sesión con Google, mapas en Android), Apple (mapas en iOS), Cloudflare (Turnstile) y Meta (WhatsApp, solo si un cliente lo conecta): en Estados Unidos y en los demás países donde operan sus redes y centros de datos.
• Nominatim de OpenStreetMap, que recibe las direcciones de las propiedades: lo opera la OpenStreetMap Foundation desde servidores en Europa.
• Proveedores de IA, solo cuando un cliente elige y conecta uno: Anthropic, OpenAI y xAI en Estados Unidos; DeepSeek en China; un servidor Ollama donde el cliente lo aloje.

Antes de revelar información personal a un proveedor fuera de Australia, tomamos medidas razonables para asegurarnos de que la trate de forma coherente con los APPs, por ejemplo eligiendo proveedores que se comprometen por contrato a proteger la información que manejan, y solo les entregamos lo que necesitan. Las leyes de esos países pueden no proteger la información personal del mismo modo que la ley australiana. Los proveedores de IA y las cuentas de WhatsApp y Xero los elige y conecta el cliente, según su propio acuerdo con ellos.

Cuánto tiempo la guardamos

Cuando se elimina una cuenta de usuario, los registros en los que participó siguen siendo de la organización y ya no quedan vinculados al perfil de esa persona, pero no se anonimizan por completo: los nombres pueden seguir apareciendo en el contenido mismo, por ejemplo en los comentarios de las tareas (que conservan el nombre de quien los escribió), los mensajes del chat, las fotos, las facturas ya emitidas o enviadas a Xero y los reportes ya compartidos.

La eliminación de nuestros sistemas en uso y la eliminación de las copias de seguridad ocurren en momentos distintos. Cuando eliminamos información, se borra de inmediato de la base de datos y del almacenamiento en uso (o al final del plazo indicado arriba), pero pueden quedar copias en las copias de seguridad hasta que estas venzan, hasta 90 días después. Solo usamos las copias de seguridad para recuperar el servicio. Si alguna vez tenemos que restaurar una copia de seguridad, volvemos a eliminar la información que ya se había eliminado antes de usarla.

Podemos guardar algunos registros por más tiempo cuando la ley lo exige, por ejemplo por motivos tributarios. Nuestros proveedores guardan sus propios registros, como los registros de pago en Stripe, según sus propias políticas.

Cómo la protegemos

• Las conexiones con el sitio web, las aplicaciones y nuestros servidores van cifradas (HTTPS).
• Los datos de cada organización se mantienen separados mediante reglas de acceso en la base de datos y controles en nuestros servidores.
• Las contraseñas las gestiona Supabase Auth, y las sesiones web usan cookies seguras HttpOnly.
• Los códigos de puerta, las claves de los proveedores de IA y los tokens de acceso de WhatsApp se cifran antes de guardarse (AES-256-GCM). Los tokens de acceso MCP solo se guardan hasheados.
• El inicio de sesión y otras solicitudes tienen límites de frecuencia. Las acciones relevantes para la seguridad quedan registradas, y también cada vez que el personal de BreathWise ve la aplicación como un usuario y cada cambio que hace en una cuenta.

Ningún sistema es completamente seguro, así que no podemos garantizar una seguridad absoluta. Si una filtración de datos puede causar un daño grave, avisaremos a las personas afectadas y a la Office of the Australian Information Commissioner.

Cookies y tecnologías similares

• Sitio web: Google Analytics usa cookies para contar visitas y ver qué páginas son útiles, y Google reCAPTCHA funciona en el formulario de contacto. El sitio también recuerda el plan que elegiste durante tu visita (session storage). Puedes bloquear o borrar las cookies en tu navegador, o usar el complemento de exclusión de Google Analytics, y el sitio sigue funcionando.
• Aplicación web: usamos cookies esenciales para mantener tu sesión iniciada, y el almacenamiento local de tu navegador para preferencias como las columnas de las tablas. La aplicación no tiene cookies de publicidad ni de analítica. Iniciar sesión con Google y Cloudflare Turnstile pueden usar sus propias cookies cuando los usas.

Tus opciones y derechos

• Acceso y corrección: puedes actualizar tu perfil en la aplicación, o pedirnos una copia de la información personal que tenemos sobre ti, también en un formato legible por máquina.
• Exportación: el admin de una organización puede pedirnos una exportación de sus datos mientras la cuenta esté activa, y hasta 90 días después de cancelar.
• Eliminación: los cleaners pueden eliminar su propia cuenta desde la configuración de la aplicación móvil. Los demás usuarios pueden pedírselo a un admin de su organización o escribirnos. El admin de una organización puede pedirnos que eliminemos la organización.
• Ubicación: puedes rechazar o retirar el permiso de ubicación en la configuración de tu teléfono.
• Notificaciones: puedes elegir qué notificaciones recibes en la configuración de notificaciones de la aplicación, y desactivar las notificaciones push en tu teléfono. Igual enviamos los emails esenciales para el servicio, como el restablecimiento de contraseña.
• Reclamos: escríbenos y te responderemos dentro de 30 días. Si no quedas conforme, puedes reclamar ante la Office of the Australian Information Commissioner (oaic.gov.au).

Puede que necesitemos confirmar tu identidad antes de atender una solicitud. Si tu solicitud se refiere a información que controla uno de nuestros clientes, se la haremos llegar a ese cliente y lo ayudaremos a responder.

Menores de edad

BreathWise es una herramienta de trabajo para personas de 18 años o más. No recopilamos a sabiendas información de menores, salvo lo que un cliente pueda registrar sobre los huéspedes de una reserva.

Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha al inicio indica cuándo cambió por última vez. Avisaremos a los titulares de las cuentas de cualquier cambio por email o en la aplicación al menos 30 días antes de que entre en vigor.

Idiomas

Esta política se publica en inglés y en español. Si las dos versiones difieren, prevalece la versión en inglés.

Contacto

Preguntas o solicitudes sobre privacidad: escribe a hello@breathwise.com.au. BreathWise, Perth, Australia Occidental. Dirección postal: 11 Snowberry Retreat, Mirrabooka WA 6061, Australia.