Isla Tech· PR

Data Processing Agreement

Isla Tech LLC · Culebra, Puerto Rico · Version 2026-10-15c

When your customers book, call, text or chat through our software, their information is yours to decide about. This agreement says what we may do with it: only what runs your service. It is part of our Terms of Service.

1. Who decides

You, the business, decide why and how your customers' personal information is used: you are the controller. We process it for you: we are the processor. It includes names, emails, phone numbers, booking details, messages, call recordings and transcripts, and whatever your customers type into your booking page or chat.

2. What we do with it

Only what runs your service: keep and show your bookings, answer your customers through Coquí on the lines you turned on, send the emails and texts your settings send, take payments on your Stripe account, keep it safe, back it up, and fix problems.

We never sell it, never use it for advertising, and never contact your customers for our own purposes. We read conversations to check and improve the answers our lines give.

We also learn from what we see across businesses to make the service better for everyone: which questions customers ask, which answers work, what the islands need. Before anything you put in is used to build or train a model of Isla Tech's own, we remove people's names, phone numbers, emails, addresses and payment details, and we never publish anything that names your business or your customers. A model built this way may be shared publicly, but only after that removal, and it never contains your records themselves. If you leave, your records go with you; what a model has already learned cannot be taken back out of it. If you would rather your records not be used this way, tell us and we leave them out from that day on.

No AI company we use trains its models on your conversations; Isla Tech's own models are the one exception, under the rule above. Anthropic runs under its commercial API terms. Google Gemini runs on the paid tier. The speech companies (Deepgram, ElevenLabs) are reached through Twilio, whose terms do not let them train their models on what callers say.

3. The companies that help us

Each one sees only what its job needs:

When we add a company to this list, we update this page and its version and email you at least 15 days before it starts handling your customers' information. If you object for a real data-protection reason, tell us; if we cannot solve it, you can leave and we refund the unused part of what you prepaid.

4. Keeping it safe

Connections are encrypted. Card numbers never reach our servers: your customers type them on Stripe's page. Keys and passwords are kept out of the code. Only the people at Isla Tech who run your service can open your data, each signed in. The database is backed up every night, encrypted, and each backup is kept 14 days.

5. If something goes wrong

If we learn that someone who should not have it got your customers' information, we tell you without delay, and within 72 hours of finding out wherever we can: what happened, what it touched, and what we are doing about it.

6. Helping you answer your customers

If a customer asks you to see, correct or delete their information, we help you do it, at no charge.

7. When you leave

The Export button in your workspace downloads your account's records at any time: your setup, products, prices, bookings and every phone call your line answered with its transcript, as a data file plus a bookings spreadsheet. Call recordings and our call-review notes are not in that download; ask us and we send them within 30 days (recordings only while we still keep them, up to 90 days). When your account closes, we delete your customers' information from the live database within 30 days, except records the law makes us keep. Backup copies age out within 14 days after that. Call recordings are deleted after 90 days on their own.

8. Your part

Tell your customers you use us, in your own privacy notice, and have their consent where the law needs it: for example, before your line texts them. Our texts, WhatsApp and calls page says how our lines ask for it.

9. Law

This agreement follows the laws of Puerto Rico, the same as our Terms of Service. If you signed an agreement with us, it wins wherever it differs.

Acuerdo de procesamiento de datos

Isla Tech LLC · Culebra, Puerto Rico · Versión 2026-10-15c

Cuando tus clientes reservan, llaman, escriben o chatean a través de nuestro software, sobre su información decides tú. Este acuerdo dice qué podemos hacer con ella: solo lo que hace funcionar tu servicio. Es parte de nuestros Términos de servicio.

1. Quién decide

Tú, el negocio, decides por qué y cómo se usa la información personal de tus clientes: eres el responsable. Nosotros la procesamos para ti: somos el encargado. Incluye nombres, correos, teléfonos, detalles de reservas, mensajes, grabaciones y transcripciones de llamadas, y lo que tus clientes escriban en tu página de reservas o en el chat.

2. Qué hacemos con ella

Solo lo que hace funcionar tu servicio: guardar y mostrar tus reservas, contestar a tus clientes con Coquí en las líneas que activaste, enviar los correos y textos que tu configuración envía, cobrar en tu cuenta de Stripe, protegerla, respaldarla y arreglar problemas.

Nunca la vendemos, nunca la usamos para publicidad y nunca contactamos a tus clientes para fines nuestros. Leemos las conversaciones para revisar y mejorar las respuestas que dan nuestras líneas.

También aprendemos de lo que vemos entre negocios para mejorar el servicio para todos: qué preguntan los clientes, qué respuestas funcionan, qué necesitan las islas. Antes de usar lo que pones aquí para construir o entrenar un modelo propio de Isla Tech, quitamos nombres, teléfonos, correos, direcciones y datos de pago, y nunca publicamos nada que nombre a tu negocio o a tus clientes. Un modelo hecho así puede compartirse públicamente, pero solo después de quitar esos datos, y nunca contiene tus registros. Si te vas, tus registros se van contigo; lo que un modelo ya aprendió no se puede sacar de él. Si prefieres que tus registros no se usen así, dínoslo y los dejamos fuera desde ese día.

Ninguna empresa de IA que usamos entrena sus modelos con tus conversaciones; los modelos propios de Isla Tech son la única excepción, bajo la regla de arriba. Anthropic funciona bajo sus términos comerciales de API. Google Gemini funciona en el plan pagado. Las empresas de voz (Deepgram, ElevenLabs) se usan a través de Twilio, cuyos términos no les permiten entrenar sus modelos con lo que dicen quienes llaman.

3. Las compañías que nos ayudan

Cada una ve solo lo que su tarea necesita:

Cuando añadimos una compañía a esta lista, actualizamos esta página y su versión y te escribimos al menos 15 días antes de que empiece a tratar la información de tus clientes. Si te opones por una razón real de protección de datos, dínoslo; si no podemos resolverlo, puedes irte y te devolvemos la parte no usada de lo que pagaste por adelantado.

4. Protegerla

Las conexiones van cifradas. Los números de tarjeta nunca llegan a nuestros servidores: tus clientes los escriben en la página de Stripe. Las claves y contraseñas se guardan fuera del código. Solo las personas de Isla Tech que operan tu servicio pueden abrir tus datos, cada una con su acceso. La base de datos se respalda cada noche, cifrada, y cada copia se guarda 14 días.

5. Si algo sale mal

Si sabemos que alguien que no debía obtuvo información de tus clientes, te lo decimos sin demora, y dentro de las 72 horas de saberlo siempre que podamos: qué pasó, qué tocó y qué estamos haciendo.

6. Ayudarte con tus clientes

Si un cliente te pide ver, corregir o borrar su información, te ayudamos a hacerlo, sin costo.

7. Cuando te vas

El botón Exportar de tu espacio descarga los registros de tu cuenta en cualquier momento: tu configuración, productos, precios, reservas y cada llamada que contestó tu línea, con su transcripción, en un archivo de datos y una hoja de cálculo de reservas. Las grabaciones y nuestras notas de revisión de llamadas no están en esa descarga; pídenoslas y te las enviamos dentro de 30 días (las grabaciones solo mientras las tengamos, hasta 90 días). Cuando tu cuenta cierra, borramos la información de tus clientes de la base de datos activa dentro de 30 días, salvo los registros que la ley nos obliga a guardar. Las copias de seguridad desaparecen dentro de los 14 días siguientes. Las grabaciones de llamadas se borran solas a los 90 días.

8. Tu parte

Dile a tus clientes que nos usas, en tu propio aviso de privacidad, y ten su consentimiento donde la ley lo pida: por ejemplo, antes de que tu línea les escriba. Nuestra página de textos, WhatsApp y llamadas dice cómo lo piden nuestras líneas.

9. Ley

Este acuerdo se rige por las leyes de Puerto Rico, igual que nuestros Términos de servicio. Si firmaste un acuerdo con nosotros, ese acuerdo manda donde sea distinto.