Seguridad y privacidad

Esta página es para cualquiera que necesite una respuesta clara antes de confiarnos algo: un guía a punto de darle a Stripe sus datos bancarios, un viajero a punto de teclear un número de tarjeta, o una asociación decidiendo si contarles a sus miembros que existimos.

Los datos de tu tarjeta nunca nos llegan

Los campos de pago los aloja Stripe y los datos van directamente de tu navegador a ellos. No pasan por nuestros servidores y no podríamos guardarlos aunque quisiéramos. Lo que conservamos es lo que Stripe nos dice después: que un pago se completó, por cuánto, y los cuatro últimos dígitos.

Lo mismo ocurre con los datos bancarios y el documento de identidad de un guía. Un guía que cobra con tarjeta a través de nosotros se los da a Stripe, en las páginas del propio Stripe, y nosotros nunca los vemos. Un guía que cobra un depósito aquí y el resto en persona no se los da a nadie.

Entrar en una cuenta

La autenticación en dos pasos está disponible para todos, en tres formas: una app de autenticación, un código por correo, o una clave de acceso que usa la huella o el rostro de tu propio dispositivo. Las cuentas del personal no pueden renunciar a ella.

Conviene ser claros en una cosa: una cuenta es tan fuerte como el más débil de los factores que tenga activados. Activar una clave de acceso no impide que alguien ataque los códigos por correo que también tienes. Lo decimos también en la página de ajustes, en lugar de dar a entender que los métodos se suman.

Lo que se ejecuta en tu navegador

El sitio envía una Content-Security-Policy que los navegadores hacen cumplir, así que un script que no hayamos puesto nosotros se rechaza en lugar de ejecutarse. Nuestra analítica está alojada en nuestros propios servidores, lo que significa que ninguna empresa de analítica externa recibe tu visita y no hay nada que declarar en un acuerdo de tratamiento de datos. Los mapas, las fuentes y los scripts se sirven desde nuestro propio dominio y no desde la CDN de otro.

Sacar tus datos, o borrarlos

Puedes pedir una copia de todo lo que tenemos sobre ti, y puedes pedirnos que borremos tu cuenta. Las dos son solicitudes que puedes hacer desde tus propios ajustes, en lugar de escribirnos y esperar. Algunos registros sobreviven a un borrado porque la ley lo exige: una factura de una reserva completada es un registro contable, no una preferencia.

Si algo sale mal

Las copias de seguridad están cifradas y se guardan lejos de la máquina que hace funcionar el sitio, en Suiza, así que perder el servidor no significa perder tus reservas.

Si encuentras un problema de seguridad, cuéntanoslo a través de la página de contacto y elige la opción de seguridad. Te confirmaremos que lo hemos leído en un plazo de dos días laborables, y no tomaremos medidas contra nadie que informe de algo de buena fe.