Vaylla

Política de privacidad

Qué guardamos, por qué lo guardamos y cómo hacer que dejemos de hacerlo. Escrita para leerse, no para sobrevivirla.

Última actualización: 25 de agosto de 2026

Quiénes somos

Vaylla lo gestiona Aizz, una micro-empresa francesa registrada con el SIREN 800 443 285, en 60 rue François Ier, 75008 París. Somos el responsable del tratamiento de todo lo que se describe aquí.

Escriba a hello@vaylla.co para cualquier cosa de esta página. La lee una persona.

Qué recogemos

Su cuenta. Su dirección de correo, la contraseña que eligió (guardada como hash, nunca de una forma que podamos leer), y el nombre y la fotografía que añada si los añade.

Sus alojamientos y lo que escribimos para ellos. El enlace del anuncio que pega y todo lo que se lee de él: el título, la descripción, los servicios, la ubicación, las fotografías. Después las publicaciones escritas a partir de ahí, los pies de foto, los hashtags, los guiones de Reel, las reescrituras, y si ha marcado alguna como publicada.

Su suscripción. El plan en el que está, cuántos créditos tiene y cuándo se recargaron por última vez, y los identificadores de cliente y de suscripción que nos da Stripe. Nunca vemos su tarjeta. Se teclea en la página de Stripe y la guarda Stripe. Ningún número de tarjeta, fecha de caducidad o código de seguridad llega a un servidor de Vaylla.

Lo que nos escriba. Si escribe a hello@vaylla.co conservamos su dirección y lo que envió, el tiempo que haga falta para resolver el asunto. Eso incluye una solicitud basada en los derechos de más abajo: tenemos que guardar constancia de que preguntó y de que respondimos.

Registros del servidor. Nuestro proveedor guarda lo de siempre: dirección IP, navegador, dirección solicitada y momento. Así se encuentra una página rota y así se corta un abuso.

Medición de audiencia, pero solo si la aceptó en este sitio. Vea la cláusula sobre cookies más abajo.

Por qué, y con qué base jurídica

  • Su cuenta, sus alojamientos y todo lo escrito para ellos: para ejecutar nuestro contrato con usted. Sin ellos no hay producto.
  • Pagos, facturas y créditos: para ejecutar el contrato y, en el caso de las facturas, una obligación legal del derecho contable francés.
  • Registros del servidor, y los límites de uso y controles antiabuso construidos sobre ellos: nuestro interés legítimo en mantener el servicio en pie y no pagar el scraping de otros.
  • Medición de audiencia: su consentimiento, que da o rechaza en este sitio y puede retirar cuando quiera.

Quién más lo toca

Estas son las empresas que tratan datos por cuenta nuestra, y todas están bajo un contrato que las obliga. No hay nadie más. No vendemos nada a nadie y no hacemos publicidad, así que no hay ninguna red publicitaria en esta lista ni motivo para que aparezca más adelante.

QuiénQué hacenDónde
SupabaseCuentas, base de datos, fotografías guardadasUnión Europea
VercelAlojamiento y registros del servidorUnión Europea, Estados Unidos
OVHEl dominio, el DNS y el buzón hello@Francia
ResendEnvía el correo que el producto tiene que enviar: confirmaciones, restablecimiento de contraseñaEstados Unidos, envío desde Irlanda
StripePagos, suscripciones, facturasIrlanda, Estados Unidos
ApifyLee el enlace del anuncio que pegaRepública Checa
DeepSeekEscribe las publicacionesChina
Google AnalyticsCuenta las visitas a este sitio, solo con consentimientoEstados Unidos

Qué sale realmente hacia el modelo

Las palabras. Lo que el anuncio dice del alojamiento: título, tipo, tamaño, cómo se duerme, servicios, la descripción que usted escribió, la ciudad y la zona, y la valoración si la tiene.

Ni su nombre, ni su correo, ni su cuenta, ni su dirección, y no sus fotografías. Al modelo se le dice cuántas imágenes existen para que planifique el número de diapositivas correcto; las imágenes en sí nunca salen, y las diapositivas se dibujan en nuestros propios servidores.

DeepSeek es una empresa china, y esto es una transferencia fuera de la Unión Europea. Preferimos decirlo a dejarlo en una tabla para que lo note usted. Está cubierta por las cláusulas contractuales tipo de la Comisión Europea, y lo que viaja es el texto del anuncio descrito arriba, que ya es público en la plataforma donde publicó. Nuestra generación pasa por una única interfaz con un ajuste de proveedor, así que si ese intercambio deja de ser aceptable, es un cambio de configuración y no una reescritura.

Transferencias fuera de la Unión Europea

Stripe, Vercel, Resend, Google y DeepSeek tratan datos fuera de la UE. Cada uno está cubierto por las cláusulas contractuales tipo de la Comisión Europea, y los estadounidenses además por el Marco de Privacidad de Datos UE-EE. UU. cuando están certificados en él.

Cuánto tiempo lo guardamos

  • Su cuenta, alojamientos y publicaciones: mientras exista su cuenta. Una suscripción que caduca cierra la puerta de la aplicación; no vacía la habitación. Pídanos que borremos la cuenta y todo lo que hay en ella se va en 30 días.
  • Facturas y la contabilidad que las respalda: diez años. Ese no nos toca acortarlo; lo fija el derecho mercantil francés.
  • Registros del servidor: lo que los guarde nuestro proveedor, cuestión de semanas.
  • Medición de audiencia: 14 meses, y la propia cookie de consentimiento seis.

Cookies

Este sitio no pone ninguna cookie que usted no haya pedido. Aquí no hay sesión que mantener: el producto vive en su propia dirección y las páginas de marketing no pueden leer un inicio de sesión aunque exista.

Si aceptó la medición de audiencia, Google Analytics pone sus propias cookies para distinguir a un visitante que vuelve de uno nuevo. Desactivamos todas las señales publicitarias que ofrece, de forma permanente y en el código: sin almacenamiento publicitario, sin personalización de anuncios, sin datos de usuario para anuncios. No se carga nada antes de que diga que sí, y rechazar no carga nada en absoluto.

Elija lo que elija, lo recordamos seis meses en una cookie propia para no volver a preguntarle en la página siguiente. Use Cookies al pie de cualquier página para cambiar de opinión.

Dentro del producto, en app.vaylla.co, hay cookies de sesión, y son las que le mantienen dentro. Son estrictamente necesarias, no hay nada que consentir, y no hay forma de prestar el servicio sin ellas.

Lo que no hacemos

  • No vendemos sus datos, a nadie, para nada.
  • No usamos sus anuncios ni las publicaciones escritas para ellos para entrenar ningún modelo.
  • No le mostramos publicidad y no ejecutamos rastreadores publicitarios.
  • No leemos su contenido salvo cuando nos pide que miremos algo, o cuando tenemos que hacerlo para arreglar un fallo que nos ha comunicado.

Sus derechos

Conforme al RGPD puede pedir una copia de lo que guardamos, corregirlo, hacer que se borre, llevárselo a otro sitio en un formato legible por máquina, limitar su uso, u oponerse a un tratamiento que basemos en el interés legítimo. Cuando nos apoyamos en su consentimiento puede retirarlo cuando quiera, y retirarlo no deshace lo que era lícito antes.

Escriba a hello@vaylla.co. Respondemos en un mes. Si no queda satisfecho puede reclamar ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, o en cnil.fr. Si reside en España también puede dirigirse a la Agencia Española de Protección de Datos.

Menores

Vaylla se vende a personas que llevan un negocio de alquiler y no es para menores de 18 años. No guardamos a sabiendas datos de un menor. Dígannoslo si lo hemos hecho y se van.

Cambios

Cuando esta página cambie en lo sustancial cambiamos la fecha de arriba y avisamos por correo a quien tenga una cuenta antes de que surta efecto. Las correcciones pequeñas se hacen sin correo.

Esta página es una traducción. En caso de discrepancia, prevalece la versión inglesa.

Vea también las condiciones del servicio y las preguntas que hacen los anfitriones.