Privacy & Terms

Last updated: April 2026 · v2.0

TL;DR — the short version

· We remember our conversations so tips get sharper each time. That's the whole point of the service.

· We store your WhatsApp number, what you write, and a small profile we build from what you tell us (music taste, vibe, group size, interests).

· We don't forward your data to venues — when we recommend someone, you click the link yourself.

· Claude (Anthropic, US) processes your messages to generate replies. 360Dialog (Germany) runs the WhatsApp plumbing.

· Text "forget me" any time and we wipe everything. Text "export my data" and we send you a download.

· You can complain to the Spanish Data Protection Agency (AEPD) if we mess up.

1. Who we are

Name: Pelayo Pérez González

NIF: 71669125K

Registered address: Rafael Altamira, 7 — 10ºA, Oviedo, Spain

Privacy contact: isla@ibizai.love

IbizAI is an AI-powered tourism concierge for Ibiza, accessible via WhatsApp. The data controller for the purposes of the GDPR is the person identified above.

Contact for privacy matters: isla@ibizai.love

2. What we collect

Your WhatsApp phone number and, if your profile exposes it, your display name.
The text of the messages you send us and the replies we send back.
If you send a voice note, we transcribe it to text and store the transcript.
If you share a location pin, we store the coordinates.
A small inferred profile we build from your messages — music taste, rough budget, group size, areas of the island you hang out in, broad interests (nightlife, food, wellness, boats, etc.).
Technical logs — timestamps, which model generated a reply, token counts (for cost monitoring). These don't include your message content beyond what's needed to operate the service.

We do not ask for and do not need: your ID, your passport, your payment details, your home address, your health information, your religion, your sexual orientation, your political views. Please avoid sharing any of this with us — we're a concierge, not a medical or legal service.

If you do mention any of the above for a legitimate reason (e.g. a dietary restriction relevant to a restaurant recommendation), we use it only to inform our reply in the moment. We log that the topic came up so we can apply tighter retention to those conversations, but we don't add it to your long-term profile. The same "forget me" control wipes everything.

3. Why we process it (lawful basis under GDPR Art. 6)

To deliver the concierge service you asked for (Art. 6(1)(b) contract). When you message us, you're asking us to give you tips and recommendations. Reading your message, generating a reply, and sending it back are all necessary to do that.

To make the service better at remembering you (Art. 6(1)(f) legitimate interest). We keep a short memory of past chats and a lightweight profile so we don't make you re-explain your taste every time. A reasonable user expects a concierge to remember things. You can opt out any time by saying "forget me" — which deletes everything.

We do not process your data for advertising, we do not build psychological profiles, and we do not use your messages to train AI models.

4. Who sees your data

Anthropic (USA) — processes your messages through the Claude API to generate our replies. Acts as a data processor under a GDPR-compliant data processing agreement with EU standard contractual clauses (Art. 46 GDPR). Anthropic does not train its models on our API traffic.
OpenAI (USA) — used only to transcribe voice notes you choose to send (their Whisper model). The audio file and the resulting transcript are processed for that single purpose and not used for anything else. If you never send a voice note, OpenAI sees nothing about you. EU SCCs apply. We do not use OpenAI for chat replies.
360Dialog GmbH (Germany) — our WhatsApp Business Solution Provider. Moves messages between you and us. Acts as a data processor; the underlying infrastructure is hosted in the EU.
Meta Platforms Ireland Ltd. (EU) / Meta LLC (USA) — operates WhatsApp itself. Meta handles message delivery metadata as an independent controller under its own terms. End-to-end encryption protects message content between your phone and ours.

We do not share your data with venues, restaurants, operators, or any other third party. When we recommend a partner, you click the link and start a WhatsApp conversation with them yourself — we don't forward your details.

5. International transfers

Messages sent to Anthropic leave the EU and are processed in the United States. This transfer is covered by the EU Standard Contractual Clauses (Modules 2/3) included in Anthropic's data processing agreement with us, combined with a Transfer Impact Assessment of US surveillance risk.

360Dialog hosts data in the EU. Meta processes some metadata in the United States under its EU-US Data Privacy Framework certification.

6. How long we keep your data

We keep your conversation history and the small profile we build from it for as long as the service is useful to you — i.e. for as long as you might reasonably come back and want us to remember you. If you never message again, your data sits dormant; if you ever want it gone, text "forget me."

We're building an automated purge for long-inactive accounts and will publish a specific retention window here as soon as that job ships (targeting summer 2026). Until then, erasure happens on your request, immediately and across all our systems.

Technical logs (timestamps, token counts) are kept for up to 24 months for cost monitoring and abuse detection.

7. Your rights under GDPR

Right of access (Art. 15) — text "export my data" or "what do you have on me?" and we'll send you a download link within a few minutes. The download is a JSON file with everything we've got. Link expires after 7 days.
Right to erasure (Art. 17) — text "forget me" (any language: "olvídame", "lösch mich", "oublie-moi", etc.) and we wipe your record immediately. Message history, profile, phone-to-account mapping, everything.
Right to rectification (Art. 16) — if anything we've inferred about you is wrong, just tell us in-chat and we update it.
Right to object (Art. 21) — you can object to our legitimate-interest processing at any time by saying "forget me" or "stop messaging me."
Right to portability (Art. 20) — the JSON export in your access request is machine-readable.
Right to lodge a complaint — you can complain to the Spanish Data Protection Authority (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid) or your local EU data protection authority.

8. AI disclosure

You're talking to an AI system. The replies you get are generated by Claude, a large language model made by Anthropic, grounded in a system prompt written by IbizAI's team and a knowledge base of Ibiza tourism information. Claude occasionally makes mistakes — verify anything that really matters (opening hours, prices, legal requirements) with the venue directly before acting on it.

This disclosure is provided under Article 50 of the EU AI Act (Regulation 2024/1689).

9. Minors

IbizAI is not intended for children. WhatsApp itself has a minimum age of 13 in the EU. In Spain, the age for valid data-processing consent is 14 (LOPDGDD Art. 7). We do not knowingly process data from users under 14. If you believe a minor has used our service, contact us at the email above and we'll delete their record.

10. What the service is and is not

IbizAI is a tourism information and referral service. When we recommend a partner (restaurant, boat operator, transfer driver, etc.), we give you their contact link — the conversation and any transaction that follows are entirely between you and them. We are not a travel agency, we do not take bookings, we do not handle payments, and we are not a party to any agreement between you and a partner.

Some of our partners pay us a referral commission. Recommendations to paid partners are labelled inline with the 🤝 glyph and the URL path ibizai.love/partner/<name>, so you always know.

We do our best to keep recommendations current and honest, but we make no warranty about the quality, safety, or availability of any third-party service. To the extent permitted by Spanish and EU consumer protection law (which overrides this clause where it applies), we accept no liability for loss, injury, or disappointment resulting from a partner's service.

11. Changes

We'll update this page when things change. The current version is always at ibizai.love/terms with the "last updated" date at the top. Material changes will be flagged in-chat.

12. Contact

Questions, complaints, or data requests: isla@ibizai.love

Privacidad y Condiciones

Última actualización: abril 2026 · v2.0

TL;DR — la versión corta

· Recordamos nuestras charlas para que los tips mejoren cada vez. Esa es la idea del servicio.

· Guardamos tu número de WhatsApp, lo que escribes y un pequeño perfil que construimos a partir de lo que nos cuentas (tu música, tu vibe, con cuánta gente vienes, qué te interesa).

· No mandamos tus datos a los sitios — cuando te recomendamos a alguien, eres tú quien hace clic y escribe.

· Claude (Anthropic, EE. UU.) procesa tus mensajes para generar las respuestas. 360Dialog (Alemania) se encarga de la infraestructura de WhatsApp.

· Escribe "olvídame" cuando quieras y lo borramos todo. Escribe "exporta mis datos" y te enviamos un archivo con todo lo que tenemos.

· Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si algo no te cuadra.

1. Quiénes somos

Nombre: Pelayo Pérez González

NIF: 71669125K

Domicilio fiscal: Rafael Altamira, 7 — 10ºA, Oviedo, España

Contacto para privacidad: isla@ibizai.love

IbizAI es un conserje turístico con IA para Ibiza, accesible por WhatsApp. El responsable del tratamiento a efectos del RGPD es la persona identificada arriba.

Contacto para temas de privacidad: isla@ibizai.love

2. Qué datos recogemos

Tu número de teléfono de WhatsApp y, si tu perfil lo muestra, tu nombre visible.
El texto de los mensajes que nos envías y las respuestas que te enviamos.
Si envías un mensaje de voz, lo transcribimos a texto y guardamos la transcripción.
Si compartes una ubicación, guardamos las coordenadas.
Un pequeño perfil que deducimos de tus mensajes — música que te gusta, rango de presupuesto aproximado, tamaño del grupo, zonas de la isla donde te mueves, intereses generales (fiesta, comida, wellness, barcos, etc.).
Registros técnicos — marcas de tiempo, qué modelo generó una respuesta, conteos de tokens (para monitorizar costes). No incluyen más del contenido de tus mensajes del necesario para operar el servicio.

No te pedimos ni necesitamos: tu DNI, tu pasaporte, tus datos de pago, tu domicilio, información sobre tu salud, religión, orientación sexual u opiniones políticas. Por favor, evita compartir esto con nosotros — somos un conserje, no un servicio médico o legal.

Si mencionas alguno de estos temas por una razón legítima (por ejemplo, una restricción dietética relevante para una recomendación de restaurante), lo usamos solo para informar nuestra respuesta en el momento. Registramos que el tema apareció para aplicar una retención más estricta a esas conversaciones, pero no lo añadimos a tu perfil a largo plazo. El mismo "olvídame" lo borra todo.

3. Por qué lo tratamos (base legal, art. 6 RGPD)

Para darte el servicio de conserje que nos pides (art. 6.1.b, ejecución de contrato). Cuando nos escribes, nos pides consejo y recomendaciones. Leer tu mensaje, generar una respuesta y devolvértela son necesarios para eso.

Para que el servicio te recuerde mejor (art. 6.1.f, interés legítimo). Guardamos un historial corto y un perfil ligero para que no tengas que volver a explicarnos tus gustos cada vez. Un usuario razonable espera que un conserje recuerde las cosas. Puedes oponerte en cualquier momento diciendo "olvídame" — y borramos todo.

No tratamos tus datos para publicidad, no construimos perfiles psicológicos, y no usamos tus mensajes para entrenar modelos de IA.

4. Quién ve tus datos

Anthropic (EE. UU.) — procesa tus mensajes a través de la API de Claude para generar nuestras respuestas. Actúa como encargado del tratamiento bajo un contrato con cláusulas contractuales tipo de la UE (art. 46 RGPD). Anthropic no entrena sus modelos con el tráfico de la API.
OpenAI (EE. UU.) — se usa solo para transcribir las notas de voz que decidas enviar (su modelo Whisper). El audio y la transcripción se procesan únicamente para eso y no para otra cosa. Si nunca envías una nota de voz, OpenAI no ve nada de ti. Aplican CCT de la UE. No usamos OpenAI para las respuestas del chat.
360Dialog GmbH (Alemania) — nuestro proveedor de WhatsApp Business. Transporta los mensajes entre tú y nosotros. Actúa como encargado del tratamiento; la infraestructura está alojada en la UE.
Meta Platforms Ireland Ltd. (UE) / Meta LLC (EE. UU.) — opera WhatsApp. Meta gestiona los metadatos de entrega como responsable independiente bajo sus propias condiciones. El cifrado de extremo a extremo protege el contenido del mensaje entre tu móvil y el nuestro.

No compartimos tus datos con sitios, restaurantes, operadores ni ningún otro tercero. Cuando te recomendamos a un partner, haces clic en el enlace y empiezas tú la conversación de WhatsApp — no reenviamos tus datos.

5. Transferencias internacionales

Los mensajes enviados a Anthropic salen de la UE y se procesan en Estados Unidos. Esta transferencia está cubierta por las Cláusulas Contractuales Tipo de la UE (módulos 2/3) incluidas en el contrato con Anthropic, junto con una evaluación de impacto de la transferencia que analiza el riesgo de vigilancia estadounidense.

360Dialog aloja los datos en la UE. Meta procesa algunos metadatos en EE. UU. bajo su certificación del Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo guardamos tus datos

Conservamos tu historial de conversaciones y el pequeño perfil que construimos mientras el servicio te siga siendo útil — es decir, mientras sea razonable que vuelvas y quieras que te recordemos. Si no vuelves a escribirnos, tus datos quedan inactivos; si quieres que desaparezcan, escribe "olvídame".

Estamos desarrollando un borrado automático para cuentas largamente inactivas y publicaremos aquí el plazo concreto cuando esté listo (objetivo: verano 2026). Hasta entonces, el borrado se hace a petición tuya, al instante y en todos nuestros sistemas.

Los registros técnicos (marcas de tiempo, conteos de tokens) se conservan hasta 24 meses para el control de costes y la detección de abusos.

7. Tus derechos bajo el RGPD

Acceso (art. 15) — escribe "exporta mis datos" o "qué tenéis sobre mí" y te enviamos un enlace de descarga en unos minutos. Es un archivo JSON con todo lo que tenemos. El enlace caduca a los 7 días.
Supresión (art. 17) — escribe "olvídame" (o en cualquier idioma: "forget me", "lösch mich", "oublie-moi", etc.) y borramos tu registro al momento. Historial, perfil, mapeo teléfono-cuenta, todo.
Rectificación (art. 16) — si algo que hemos deducido de ti es incorrecto, dínoslo en el chat y lo actualizamos.
Oposición (art. 21) — puedes oponerte al tratamiento por interés legítimo en cualquier momento diciendo "olvídame" o "deja de escribirme".
Portabilidad (art. 20) — la exportación JSON del derecho de acceso es un formato legible por máquina.
Reclamación — puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid) o ante tu autoridad local de protección de datos en la UE.

8. Información sobre la IA

Estás hablando con un sistema de IA. Las respuestas que recibes las genera Claude, un modelo de lenguaje grande de Anthropic, guiado por un prompt de sistema escrito por el equipo de IbizAI y una base de conocimiento sobre turismo en Ibiza. Claude a veces se equivoca — verifica cualquier cosa que realmente importe (horarios, precios, requisitos legales) directamente con el establecimiento antes de actuar.

Esta información se facilita conforme al artículo 50 del Reglamento de IA de la UE (Reglamento 2024/1689).

9. Menores

IbizAI no está dirigido a menores. WhatsApp tiene una edad mínima de 13 años en la UE. En España, la edad para prestar un consentimiento válido al tratamiento de datos es 14 (art. 7 LOPDGDD). No tratamos a sabiendas datos de usuarios menores de 14. Si crees que un menor ha usado nuestro servicio, contáctanos al email de arriba y borraremos su registro.

10. Qué es y qué no es el servicio

IbizAI es un servicio de información turística y recomendaciones. Cuando te recomendamos a un partner (restaurante, operador de barco, transfer, etc.), te damos su enlace de contacto — la conversación y cualquier transacción posterior son exclusivamente entre vosotros. No somos una agencia de viajes, no tomamos reservas, no gestionamos pagos, y no somos parte en ningún acuerdo entre tú y un partner.

Algunos de nuestros partners nos pagan comisión por recomendación. Las recomendaciones de partners remunerados se identifican en el mensaje con el símbolo 🤝 y la ruta ibizai.love/partner/<nombre>, para que siempre lo sepas.

Nos esforzamos en que las recomendaciones sean actuales y honestas, pero no garantizamos la calidad, seguridad o disponibilidad de ningún servicio de terceros. En la medida que permita la normativa española y europea de consumo (que prevalece sobre esta cláusula cuando aplica), no asumimos responsabilidad por pérdidas, daños o decepciones derivados del servicio de un partner.

11. Cambios

Actualizaremos esta página cuando las cosas cambien. La versión actual está siempre en ibizai.love/terms con la fecha de "última actualización" arriba. Los cambios materiales los avisaremos en el chat.

12. Contacto

Preguntas, reclamaciones o solicitudes de datos: isla@ibizai.love