隐私政策

关于我们

Sixto 由注册于 [注册地址]，哥伦比亚麦德林 的 [Sixto 法律实体名称，S.A.S.] 运营，NIT 为 [NIT]（以下简称"Sixto"或"我们"）。我们从哥伦比亚起步，为短租和精品酒店经营者开发软件。

隐私事务联系邮箱：[email protected]。您也可通过该邮箱行使下述权利。

我们的角色：控制者与处理者

由谁决定数据的处理方式非常重要，因此我们区分两种情况。

• Sixto 作为控制者（Responsable del Tratamiento）：处理网站访客、联系我们或预约演示的人，以及持有和管理 Sixto 账户的人员的数据（姓名、工作邮箱、角色、账单信息和应用使用情况）。
• Sixto 作为处理者（Encargado del Tratamiento）：处理客户（酒店和租赁经营者）输入 Sixto 的有关自身住客、员工和业务的数据，例如预订、联系信息、用于 SIRE 和 TRA 申报的身份证明文件、付款和消息。客户是这些数据的控制者，决定为何及如何使用。Sixto 仅依照客户根据数据处理附录作出的书面指示处理。

如果您是使用 Sixto 的经营者的住客，该经营者是您就个人数据联系的第一方。如果您联系我们，我们会转交请求或告知您应联系谁。

我们收集的数据

在网站上：您在"预约演示"和"联系"表单中填写的内容（姓名、邮箱、公司、可选的 WhatsApp 号码、物业规模与位置、使用的工具、希望看到的内容、消息、语言和来源页面），以及访问链接中的活动参数（utm_source、utm_medium、utm_campaign）。我们的托管和安全服务商还会收到 IP 地址和浏览器详情等技术请求信息。浏览器中保留的内容请参见Cookie 声明。公开网站分析使用无 Cookie 的 Umami Cloud。统计内容包括浏览页面、引荐来源、活动、一般设备与位置信息，以及网站上的少量操作（例如点击按钮、切换语言或使用免费工具）。跟踪程序不在应用或住客登记页面运行，我们也不向其发送表单内容或住客记录。您的浏览器会直接联系 Umami。此外，有人在应用中完成注册时，我们的服务器会向 Umami 发送一次匿名的"注册完成"计数，不含姓名、邮箱、账号或组织信息。详见Cookie 声明。我们在本地存储 sixto-lead-journey 中保留最多 30 天的第一方页面历史：公开页面路径、访问时间、页面和浏览器语言、浏览器时区、首次引荐网站与首次活动。不包括应用的私人页面、URL 查询字符串、片段或表单内容。您提交联系信息并同意我们联系时，这段历史会附在潜在客户记录中，以便 Sixto 团队了解您的兴趣。使用同一浏览器后续访问公开页面的记录，可通过私有写入令牌在最多 30 天内继续添加。服务器会按照本隐私政策，将历史与潜在客户记录一起保留。历史仅包含最初及最近各 500 次访问；存储被清除或不可用时可能出现缺口。如果有网络国家标头，我们会将其标为未经核实的大致国家，并与您的物业位置区分。我们不会推断国籍。Global Privacy Control 或 Do Not Track 可阻止共享该历史，并清除本地访问轨迹。清除网站存储会删除浏览器令牌，阻止该浏览器继续向现有潜在客户记录添加访问。

在应用中，作为控制者：账户资料（姓名、邮箱、角色、语言）、登录和安全事件、账单与订阅信息（银行卡数据由 Stripe 处理，我们不存储完整卡号）、支持对话、产品反馈，以及运营、保护和改进服务所需的使用与诊断数据。

在应用中，代表客户作为处理者：住客及预订数据（姓名、联系信息、国籍、旅行日期、偏好）、经营者为 SIRE、TRA 或登记入住使用的身份证明文件数据与图片、与住客的消息、付款和发票记录、智能门锁的访问信息（AI 处理会遮蔽门锁密码），以及团队成员记录。由经营者决定收集哪些数据。

使用目的和法律依据

作为控制者，我们使用个人数据来：回复咨询并准备演示（我们的合法利益与您的请求）；创建并运营账户、提供服务（履行合同）；收费并履行税务义务（合同与法定义务）；保障 Sixto 安全、防止滥用并解决问题（合法利益与法定义务）；使用汇总或有限的使用信息改进产品（合法利益）。若哥伦比亚法律要求您的授权（Autorización），我们会事先明确告知并取得明示授权。

作为处理者，我们仅为向客户提供服务和遵循其指示而使用客户数据。我们不出售个人数据，不将其用于广告，也不使用客户数据训练 AI 模型。

如果您在欧盟或英国，上述法律依据对应 GDPR 第 6 条的合同、合法利益、法定义务和同意。

AI 处理与信息遮蔽

Sixto 的某些功能使用 AI 提供商，例如起草回复、分类消息或读取文件。请求经由 Sixto 网关到达这些提供商，网关会先遮蔽门锁密码、标记为机密的信息及身份证明文件号码等敏感细节。只有住客在登记流程中明确同意后，AI 才会读取其身份证明文件；网关既不记录也不存储图片或读取结果。

我们不使用客户数据训练 AI 模型，并通过合同禁止 AI 提供商用这些数据训练模型。AI 输出只是建议，经营者在发送或依赖之前必须审核。客户可以通过 API 密钥连接自己的 AI 代理；该代理仅获得客户授予的权限。

共享与次级处理者

我们仅在运营 Sixto 所需范围内共享个人数据：与代表我们处理数据的服务商（托管、邮件投递、AI、支付、错误监测及客户支持工具）、客户选择连接的集成（例如渠道管理平台、物业管理系统、智能门锁和电子开票服务商）、法律要求时的主管机关，以及合并等业务转让的受让方。发生业务转让时我们会通知您。

次级处理者受书面协议约束，必须保密、保障安全并仅按我们的指示使用数据。使用的类别见次级处理者页面；可发送邮件至 [email protected] 索取当前具名名单。

支持人员仅在客户同意后才能访问其账户。默认访问权限为只读，并记入审计日志。

国际传输

Sixto 及部分服务商在哥伦比亚境外（包括美国）处理数据。跨境传输个人数据时，我们依照哥伦比亚法律、Superintendencia de Industria y Comercio（SIC）制定的标准和保障措施；对受 GDPR 约束的数据，采取标准合同条款等适当保障措施。我们要求服务商提供不低于哥伦比亚适用水平的数据保护。

保留期限

我们仅在收集目的所需期间保留数据，之后删除或匿名化。网站表单提交内容会在我们与您讨论 Sixto 期间保留，并在您要求或不再需要时删除。账户和账单记录在账户有效期间保留，之后根据税务和会计法律规定的期限继续保留。

代表经营者处理的客户数据在其账户有效期间保留。服务终止后，数据在 30 天内可供导出，之后从活动系统中删除，并随着备份到期从备份中删除。经营者依据自身法律义务制定住客数据保留规则，并可在应用中删除记录。

安全

我们通过传输加密、客户账户间严格隔离、基于角色的权限、审计日志、集成密钥保险库，以及经同意的有限支持访问来保护个人数据。没有任何系统绝对安全。如果安全事件影响您的个人数据，我们会毫不无故拖延地通知受影响客户，并在法律要求时通知主管机关。参见安全页面。

作为 Titular 的权利

根据 Ley 1581 de 2012，您有权：

• 了解（conocer）我们持有您的哪些个人数据以及如何使用；
• 更新（actualizar）这些数据；
• 更正（rectificar）不准确、不完整或具有误导性的数据；
• 要求出示您曾给予的 Autorización 证明，法律规定无需证明的情况除外；
• 知悉您的数据如何被使用；
• 在处理不符合法律规定时要求删除（suprimir）数据并撤销 Autorización，但须遵守法律或合同规定的保留义务；
• 免费访问您的数据；
• 在先向我们提出请求后，向 Superintendencia de Industria y Comercio（SIC）投诉（Habeas Data）。

如果 GDPR 或类似法律适用于您，您还可以请求可携带格式的数据副本，反对某些处理并请求限制处理。

行使权利时，请从与数据关联的邮箱向 [email protected] 发送邮件，说明您的诉求。我们可能要求验证身份。如果您是经营者的住客，我们会把请求转交对其负责的经营者。

我们会在 10 个工作日内答复咨询（consultas）。如需延长，会告知原因与新日期，最多再延长 5 个工作日。更新、更正、删除或撤销的申诉（reclamos）将在 15 个工作日内答复；说明理由后可延长一次，最多 8 个工作日。如果申诉材料不完整，我们会要求您在 5 天内补齐。

如需删除你用来登录 Sixto 的账户，请打开删除账户。我们会发送确认链接，并在你确认 7 天后删除账户，除非你在此之前取消。我们会删除你的姓名、电子邮件、密码、Google 和 Apple 登录、照片和个人偏好，结束你的会话，撤销应用登录、已连接的代理和 API 密钥，并移除你对每个组织的访问权限。你为某个组织创建的记录，例如任务、评论、消息、预订、发票、付款、向主管部门的申报、工时和薪资记录，会以“已删除用户”的名称留在该组织，保留期限由该组织根据适用于它的法律决定。我们会保留请求编号、相关日期和一条审计记录（不含你的电子邮件），作为删除的证明。如果你是某个组织中唯一的成员，删除账户也会关闭该组织；该组织的记录会保留。这不会删除运营者存放在 Sixto 中的住客数据。

儿童

Sixto 是商业工具，不面向儿童。我们不会明知而通过网站或为自身目的收集儿童数据。经营者可能需为法定申报记录与成年住客同行的未成年人。经营者作为控制者，在法律要求时取得孩子父母或法定监护人的授权；我们仅代表经营者处理这些数据。

政策变更

我们会在此发布任何变更并更新生效日期。对于影响客户的重大变更，我们会在生效前通过电子邮件或应用内通知。

联系方式

个人数据相关问题、请求或投诉：[email protected]。邮寄地址：[Sixto 法律实体名称，S.A.S.]，[注册地址]，哥伦比亚麦德林。我们会在上述期限内答复。您也可随时联系 Superintendencia de Industria y Comercio（www.sic.gov.co）。

虚拟演示者演示

如果您选择启动视频演示，Tavus 和 Daily 会处理您分享的麦克风音频和文本，以进行对话。如果改选 OpenAI Realtime，则由 OpenAI 处理您的麦克风音频和对话文本，提供纯音频对话。无论选择哪家服务商，摄像头均保持关闭。Tavus 可能保留文字记录；请勿分享住客文件、密码或付款信息。

联系选框与启动对话相互独立。只有您勾选并提交联系卡时，我们才会保存您提供的姓名、邮箱或 WhatsApp 号码，以便后续联系。您可在会话期间撤回同意。会话草稿在会话过期后清除；联系请求适用此处所述的保留政策与权利。如需访问或删除，请联系 [email protected]。