Resumen de seguridad
Versión: 12 de octubre de 2026
Esta es una traducción para tu comodidad. Si hay diferencias, rige la versión en inglés.
Un resumen de una página sobre cómo protegemos la información que los hoteles ingresan en Hotelwright.
Alojamiento
El Servicio funciona en Vercel y Supabase, y tu información se guarda en los Estados Unidos. Nuestros proveedores figuran en la lista de subencargados.
Cifrado
La información se cifra en tránsito (HTTPS) y en reposo, a cargo de nuestros proveedores.
Los datos de cada hotel están separados
Reglas en la base de datos (seguridad a nivel de fila) permiten que cada persona vea solo los hoteles a los que pertenece, y solo lo que su puesto permite. Pruebas automáticas comprueban que un hotel no puede leer los datos de otro.
Cada cambio queda registrado
Los cambios en eventos, personal y turnos tienen versión y quedan registrados, para poder rastrearlos y evitar que dos personas se sobrescriban sin saberlo.
Inicio de sesión
La verificación en dos pasos está disponible para los gerentes, un hotel puede exigirla a sus capitanes, y es obligatoria para nuestras propias cuentas de operador. Las sesiones inactivas vencen, y las invitaciones también.
Pagos
Los datos de la tarjeta se ingresan solo en las páginas de Stripe. Nunca vemos ni guardamos números de tarjeta.
Archivos
Los archivos subidos y los documentos impresos se guardan en privado para cada hotel y se abren con enlaces que vencen al poco tiempo.
Claves
Las claves secretas se quedan en nuestros servidores y nunca llegan al navegador.
Desarrollo
Construimos y probamos solo con datos inventados, nunca con órdenes de evento reales ni con información de personas reales.
Incidentes
Si una violación de seguridad afecta la información personal de un hotel, se lo comunicamos sin demora indebida y dentro de las 72 horas, según el Acuerdo de tratamiento de datos.
Contacto
Preguntas o reportes de seguridad: [Support email].