Seguridad y protección de datos

Dónde están los datos

La base de datos, con las reseñas, los informes y las cuentas, está en la Unión Europea, en Irlanda.
El servidor de la web y de la cuenta del hotel también está en Irlanda.
El análisis del texto lo hace Claude, de Anthropic, en Estados Unidos. Anthropic no entrena sus modelos con lo que recibe por su API comercial.
Parte de la recogida corre en equipos de Polargate en España.
Las transferencias fuera del Espacio Económico Europeo van con las cláusulas contractuales tipo de la Comisión Europea.

Quién trata los datos

Las reseñas y los informes los tratan, además de POLARGATE S.L., solo estos proveedores. La misma lista está en el contrato de encargo, y un cambio se avisa con 30 días de antelación.

Supabase, Inc.: Estados Unidos, con los datos guardados en la Unión Europea (Irlanda). Base de datos donde se guardan las reseñas, los informes y las cuentas.
Vercel Inc.: Estados Unidos, con el servidor en la Unión Europea (Irlanda). Sirve la cuenta del hotel y los enlaces de los informes.
GitHub, Inc.: Estados Unidos. Guarda el código y corre cada semana el análisis de las reseñas (GitHub Actions).
Anthropic, PBC: Estados Unidos. Analiza el texto de las reseñas con Claude. No entrena sus modelos con los datos que recibe por su API comercial.
Resend, Inc.: Estados Unidos. Manda por correo los informes y las alertas.

Cómo se protegen

Todo viaja cifrado (HTTPS) y la base de datos guarda los datos cifrados.
La base de datos no se abre desde el navegador. Solo la abren nuestros servidores, con una clave propia, y cada operación que hace una persona comprueba que es del hotel.
Cada hotel solo ve sus datos.
Las claves de los servicios se guardan en un almacén cifrado, nunca en el código.
Copia de seguridad diaria de la base de datos, que se guarda unos 7 días.

Las reseñas

Antes del análisis se quitan el nombre de quien escribe y el enlace a su perfil.
Si el texto repite el nombre de quien escribe, también se cambia por «[nombre]».
Otros nombres, como los de tu equipo, pueden seguir en la reseña. Solo los ve tu hotel, y el modo presentación de la cuenta los tapa en pantalla.
No se buscan categorías especiales de datos. Si una reseña contiene alguna, no se usa.

Cuentas y accesos

Se entra con Google, con un código de un solo uso que llega al correo o con contraseña.
De los códigos solo se guarda una huella, y caducan a los 10 minutos o a los 5 intentos. Las contraseñas van con un algoritmo lento de un solo sentido, y varios fallos seguidos bloquean la cuenta un rato.
La sesión va en una cookie que el código de la página no puede leer y caduca a los 60 días sin usar la cuenta.
El titular del hotel invita a su equipo y puede nombrar administradores. Cualquiera de ellos puede quitar un acceso en el momento.

Si pasa algo

Si conocemos una brecha que afecte a los datos de tu hotel, te lo decimos sin demora y como mucho en 48 horas, con lo que sepamos y lo que hemos hecho. Al terminar la suscripción borramos los datos de tu hotel en los 30 días siguientes, o te los devolvemos si los pides antes.

Para la revisión de una cadena

A quien lo pida le mandamos el registro de actividades de tratamiento, la evaluación de impacto, el plan de respuesta a incidentes y el cuestionario de seguridad contestado. Se piden a hello@polargate.ai.

Otros textos legales

Condiciones del servicio · Contrato de encargo del tratamiento · Política de privacidad · Política de cookies · Aviso legal

Para cualquier consulta sobre esta página, escribe a hello@polargate.ai.