Seguridad y privacidad
¿Es Concierge seguro para los hoteles europeos?
Sí. Los datos de los huéspedes se alojan en la UE, los registros de un hotel se mantienen separados de los de otro por la propia base de datos, los teléfonos están enmascarados en todos los sitios donde el equipo puede verlos, el consentimiento de servicio y el de marketing se registran por separado, y cada acción de un asistente de IA la aprueba una persona y queda en el registro de auditoría. Nuestro propio acceso de soporte queda auditado, es de solo lectura y está limitado en el tiempo, y usted puede ver cada visita en su registro de auditoría.
De un vistazo
¿Qué protege los datos de sus huéspedes?
Nombramos los controles en lugar de mostrar sellos. Cada uno está integrado en el producto.
-
Alojamiento en la UE
Los datos de los huéspedes permanecen en la UE
-
Separados
La seguridad a nivel de fila rechaza las filas de otro hotel
-
Privacidad por defecto
Teléfonos de los huéspedes enmascarados en cada pantalla y exportación
-
Consentimiento
Servicio y marketing registrados por separado; se respeta STOP
-
Asistentes de IA
Inicio de sesión con OAuth 2.1 y aprobación antes de cada acción visible para el huésped
-
Registro de auditoría
Cada acción de administración, visita de soporte y escritura de un asistente queda registrada
Datos de los huéspedes y supresión
¿Qué puede pedirnos un huésped que borremos?
Un huésped conectado a través de su propio asistente puede presentar una solicitud de supresión. Su grupo responde en treinta días, cada establecimiento puede conservar los registros que la ley le exija dejando constancia del motivo, y todo lo demás se anonimiza. Las copias de seguridad caducan según su propio calendario.
-
Un huésped lo pide a través de su asistente
La solicitud se abre con un plazo de treinta días, y el huésped puede consultar su estado o retirarla.
-
Su grupo responde
Apruebe o rechace, con una nota que el huésped puede leer. La aprobación abre un plazo de siete días.
-
Cada establecimiento conserva lo que debe
El Admin de un establecimiento puede retener sus propios registros indicando el motivo; todo lo demás se anonimiza y se revoca cada conexión de asistente.
Qué se anonimiza o se revoca
- El registro del huésped
- El texto de los mensajes
- Los motivos de los escalados
- Cada conexión de asistente queda revocada
Qué se conserva
- Los registros que la ley obliga a conservar a un establecimiento, retenidos por su Admin con el motivo registrado
- Las copias de seguridad, que caducan según su propio calendario
Acceso de soporte
¿Quién en Concierge puede ver nuestros datos?
El acceso de soporte se pide de forma abierta: queda registrado antes de empezar, es de solo lectura, está limitado a sesenta minutos y es visible en su propio registro de auditoría. Mientras miramos, el panel muestra un aviso con el nombre del establecimiento.
-
Solicitado
Registrado antes de empezar
-
Alcance
Solo lectura
-
Duración
Limitado a sesenta minutos
-
Visibilidad
En su propio registro de auditoría
Lo que no afirmamos
¿Tienen ISO 27001 o SOC 2?
No, y no mostramos sellos que no tenemos. En su lugar publicamos los controles: dónde se alojan los datos de los huéspedes, cómo se mantienen separados los datos de cada hotel, el enmascaramiento, el consentimiento, el inicio de sesión, el registro de auditoría y el paso de aprobación para los asistentes de IA.
Dónde terminan nuestros controles
- Lo que una persona lee a través de su propio asistente de IA llega al proveedor de ese asistente, según el acuerdo que usted tenga con él. Por eso su administración de grupo autoriza a los proveedores de uno en uno.
- El asistente propio de un huésped lee las respuestas que usted publica según las condiciones de ese proveedor, no las nuestras.
- La supresión no es instantánea: una solicitud aprobada se ejecuta tras su plazo de siete días, y las copias de seguridad caducan según su propio calendario.
Informar de una vulnerabilidad
¿Ha encontrado una forma de leer, cambiar o interrumpir los datos de un hotel o de un huésped? Queremos saberlo por usted antes que por nadie. Escríbanos en inglés o en rumano y, por favor, avísenos en privado antes de publicar nada.
- security@conciergeq.com
El contacto de seguridad que figura en nuestro security.txt
- /.well-known/security.txt
Legible por máquina, según la RFC 9116
¿Tiene una pregunta para su revisión de seguridad?
Díganos qué necesita su revisión. Respondemos en un día laborable.