Seguridad y privacidad

Certificaciones

Todavía no tenemos una certificación propia (como SOC 2 o ISO 27001). Trabajamos con un sistema de gestión de seguridad y privacidad armado sobre esas normas, con políticas escritas, registro de riesgos, simulacros y revisiones periódicas. Nuestros proveedores principales publican sus propias certificaciones.

Dónde están los datos

La aplicación y la base de datos corren en São Paulo, Brasil. Para escribir las respuestas, los mensajes pasan por Anthropic, en EE. UU.

Cada negocio, separado

Cada pedido al servidor revisa a qué negocio pertenece quien lo hace. Pruebas automáticas comprueban que un negocio no puede ver datos de otro, y la base está cerrada a todo lo que no sea nuestro servidor; un control diario lo verifica.

Cifrado

Todo viaja cifrado (HTTPS). La base de datos está cifrada por el proveedor. Las claves de cada negocio (por ejemplo, de su sistema de reservas) se guardan cifradas con AES-256. Los archivos que manda un huésped solo se abren con links que vencen en minutos.

Acceso

El equipo de cada negocio entra con verificación en dos pasos obligatoria y con permisos según su rol. Las acciones importantes quedan en un registro de auditoría que no se puede modificar.

Copias y continuidad

Copia de seguridad cifrada todos los días y prueba automática de restauración todos los meses. Si el modelo de IA principal no responde, el asistente prueba con otro; si nada funciona, avisa a la persona y a nuestro equipo.

Inteligencia artificial

Usamos la API de Anthropic, que no entrena sus modelos con estos datos y los borra a los 30 días (salvo casos marcados por abuso). No usamos proveedores de IA que entrenen con los datos de los clientes. El asistente nunca confirma un pago por su cuenta: lo verifica una persona.

Privacidad

Cumplimos la LGPD de Brasil y el RGPD donde aplica. Guardamos solo lo necesario: las conversaciones se anonimizan a los 12 meses sin actividad (cada negocio puede cambiar el plazo), los documentos de check-in se borran a los 30 días y nunca guardamos números de documento. Cualquier persona puede pedir el borrado de sus datos en todos los canales.

Desarrollo seguro

Cada cambio pasa por pruebas automáticas y por revisiones de seguridad: paquetes con vulnerabilidades conocidas, claves expuestas por error y la configuración de la base.

Reportar una falla

Si encontrás una falla de seguridad, escribinos a privacy@itconnected.us. Respondemos en 3 días hábiles. No tomamos acciones legales contra quien reporte de buena fe, sin acceder a datos de otros ni afectar el servicio.

Proveedores que tratan datos (subencargados)