La cuestión de la privacidad: reservar hamacas sin vigilar a los huéspedes

Hay tres formas de saber si una tumbona está ocupada. Puede mirarla con una cámara. Puede colocar una almohadilla de presión debajo. O puede no medirla en absoluto y, en su lugar, solo rastrear si un huésped la ha reservado. Las tres funcionan como operaciones de piscina. Solo la tercera evita observar a los huéspedes.

Las cámaras resuelven la ocupación de forma precisa y económica, y también introducen una superficie de vigilancia permanente de la que el hotel será ahora responsable, en cada jurisdicción en la que opere. El GDPR es solo la más ruidosa de las restricciones; la realidad cultural es que una cámara apuntando a una terraza de piscina es una cámara apuntando a huéspedes en traje de baño. Incluso la implementación mejor intencionada eventualmente tiene un mal día.

Las almohadillas de presión y los sensores PIR evitan las imágenes pero aun así rastrean a las personas: cada vez que un huésped específico se sienta, se levanta o pasa, se registra un evento contra una tumbona. Ese registro es un registro de comportamiento, y a diferencia de una cámara, es invisible para el huésped. En cierto modo, esto es peor: no hay nada que excluir porque nada parece estar observando.

El tercer enfoque, rastrear la reserva y no la ocupación, es lo que hace SunDibs. Sabemos si se ha 'dibs' una tumbona. Sabemos si el huésped confirmó la llegada. No sabemos si está actualmente en ella. Esta es la restricción arquitectónica que hace que la historia de la privacidad sea real: no podemos decirle que una tumbona está ocupada porque no tenemos forma de observar eso, y ningún cambio de política futuro puede añadir una sin nuevo hardware.

La contrapartida es que no podemos detectar a un huésped que se sienta sin 'dibs', y no podemos detectar a un huésped que se va a almorzar durante dos horas y regresa. Tratamos ambos casos de la misma manera: la ventana de llegada es lo que importa. Si el huésped reservó y confirmó, la tumbona es suya por el día. Si no lo hizo, alguien más la 'dibs'. La ocupación en el momento no es algo que el sistema necesite saber.

Esta es la forma de privacidad que vale la pena tener: no una política que pueda revisarse en una pantalla de configuración, sino un diseño que hace que la opción de vigilancia no esté disponible. Es la diferencia entre un candado y una promesa.