---
title: "Seguridad y protección de datos · PolarPuffin"
description: "Dónde están los datos de tu hotel en PolarPuffin, cómo se protegen y qué documentos damos para la revisión de seguridad de una cadena."
url: https://polarpuffin.com/legal/seguridad
lang: es
alternate: https://polarpuffin.com/en/legal/security
updated: 2026-10-18
publisher: POLARGATE S.L. (CIF B24895005)
---

Legal

# Seguridad y protección de datos

Dónde están los datos de tu hotel en PolarPuffin y cómo los protegemos.

Última actualización: 18 de octubre de 2026

## Dónde están los datos

- La base de datos, con las reseñas, los informes y las cuentas, está en la Unión Europea, en Irlanda.
- El servidor de la web y de la cuenta del hotel también está en Irlanda.
- El análisis del texto lo hace Claude, de Anthropic, en Estados Unidos. Anthropic no entrena sus modelos con lo que recibe por su API comercial.
- Parte de la recogida corre en equipos de Polargate en España.
- Las transferencias fuera del Espacio Económico Europeo van con las cláusulas contractuales tipo de la Comisión Europea.

## Quién trata los datos

Las reseñas y los informes los tratan, además de POLARGATE S.L., solo estos proveedores. La misma lista está en el [contrato de encargo](https://polarpuffin.com/legal/encargo-tratamiento), y un cambio se avisa con 30 días de antelación.

- **Supabase, Inc.:** Estados Unidos, con los datos guardados en la Unión Europea (Irlanda). Base de datos donde se guardan las reseñas, los informes y las cuentas.
- **Vercel Inc.:** Estados Unidos, con el servidor en la Unión Europea (Irlanda). Sirve la cuenta del hotel y los enlaces de los informes.
- **GitHub, Inc.:** Estados Unidos. Guarda el código y corre cada semana el análisis de las reseñas (GitHub Actions).
- **Anthropic, PBC:** Estados Unidos. Analiza el texto de las reseñas con Claude. No entrena sus modelos con los datos que recibe por su API comercial.
- **Resend, Inc.:** Estados Unidos. Manda por correo los informes y las alertas.

## Cómo se protegen

- Todo viaja cifrado (HTTPS) y la base de datos guarda los datos cifrados.
- La base de datos no se abre desde el navegador. Solo la abren nuestros servidores, con una clave propia, y cada operación que hace una persona comprueba que es del hotel.
- Cada hotel solo ve sus datos.
- Las claves de los servicios se guardan en un almacén cifrado, nunca en el código.
- Copia de seguridad diaria de la base de datos, que se guarda unos 7 días.

## Las reseñas

- Antes del análisis se quitan el nombre de quien escribe y el enlace a su perfil.
- Si el texto repite el nombre de quien escribe, también se cambia por «[nombre]».
- Otros nombres, como los de tu equipo, pueden seguir en la reseña. Solo los ve tu hotel, y el modo presentación de la cuenta los tapa en pantalla.
- No se buscan categorías especiales de datos. Si una reseña contiene alguna, no se usa.

## Cuentas y accesos

- Se entra con Google, con un código de un solo uso que llega al correo o con contraseña.
- De los códigos solo se guarda una huella, y caducan a los 10 minutos o a los 5 intentos. Las contraseñas van con un algoritmo lento de un solo sentido, y varios fallos seguidos bloquean la cuenta un rato.
- La sesión va en una cookie que el código de la página no puede leer y caduca a los 60 días sin usar la cuenta.
- El titular del hotel invita a su equipo y puede nombrar administradores. Cualquiera de ellos puede quitar un acceso en el momento.

## Si pasa algo

Si conocemos una brecha que afecte a los datos de tu hotel, te lo decimos sin demora y como mucho en 48 horas, con lo que sepamos y lo que hemos hecho. Al terminar la suscripción borramos los datos de tu hotel en los 30 días siguientes, o te los devolvemos si los pides antes.

## Para la revisión de una cadena

A quien lo pida le mandamos el registro de actividades de tratamiento, la evaluación de impacto, el plan de respuesta a incidentes y el cuestionario de seguridad contestado. Se piden a [hello@polargate.ai](mailto:hello@polargate.ai).

## Otros textos legales

[Condiciones del servicio](https://polarpuffin.com/legal/condiciones) · [Contrato de encargo del tratamiento](https://polarpuffin.com/legal/encargo-tratamiento) · [Política de privacidad](https://polarpuffin.com/legal/privacidad) · [Política de cookies](https://polarpuffin.com/legal/cookies) · [Aviso legal](https://polarpuffin.com/legal/aviso-legal)

Para cualquier consulta sobre esta página, escribe a [hello@polargate.ai](mailto:hello@polargate.ai).