Confianza y seguridad

Lo que nunca hacemos

• Sin cámaras, sin almohadillas de presión, sin sensores de ocupación apuntando a los huéspedes.
• Sin ubicación almacenada. Se puede preguntar al teléfono de un huésped si está en la piscina al confirmar la llegada; la respuesta se usa una vez y nunca se anota. Rechazar nunca bloquea a un huésped.
• Sin identificadores publicitarios, sin cookies de terceros en la aplicación para huéspedes.
• No vender ni compartir datos de huéspedes. Nunca.

Cómo se protege la plataforma

• Cada tabla lleva seguridad a nivel de fila limitada a una única propiedad u organización. El personal de una propiedad no puede leer los datos de otra propiedad, por construcción en lugar de por convención.
• El registro de auditoría es solo de adición. Los registros de dibs, llegadas, cargos, depósitos y cambios de configuración no pueden ser editados ni eliminados, ni por nosotros ni por una propiedad.
• Cada pasarela de marcador tiene su propio secreto, rotable desde el panel de control. Una unidad comprometida afecta a una piscina, no a toda una flota.
• Las credenciales del sistema del hotel y las claves de pago residen únicamente en el entorno del servidor. Nunca se envían a un navegador y nunca aparecen en el panel de control.
• La verificación de huéspedes está limitada por tasa y responde de manera uniforme, por lo que nadie puede usarla para averiguar quién se aloja en una propiedad.

Dónde residen los datos

La base de datos, el almacenamiento de archivos y las copias de seguridad se ejecutan en la Unión Europea. Los detalles de contacto de los huéspedes son opcionales, se conservan solo durante la duración de los recordatorios de una estancia y se eliminan a petición desde la aplicación para huéspedes o por el gerente de una propiedad.

Quién más procesa datos

Última actualización 14 de febrero de 2026.

• Cloudflare: alojamiento y entrega perimetral de la aplicación, región de la UE. Recibe las solicitudes de red necesarias para servir páginas, y ningún registro de huésped almacenado.
• Supabase: base de datos, autenticación y almacenamiento de archivos, región de la UE. Contiene los registros de dibs, datos del lugar y cualquier detalle de contacto opcional del huésped.
• Stripe: pagos, depósitos y facturación de licencias. Recibe los detalles de pago y el importe, y ninguna información de tumbona o habitación.
• Mews: solo cuando una propiedad conecta su sistema hotelero, para cargos de habitación y verificaciones de estancia. Recibe la referencia de la estancia y el cargo.
• Twilio: recordatorios de llegada por mensaje de texto, solo cuando un huésped proporciona un número. Recibe el número de teléfono y el texto del recordatorio, y ningún número de habitación, apellido o ubicación.
• Resend: recordatorios de llegada por correo electrónico y correo electrónico de la cuenta. Recibe la dirección de correo electrónico y el texto del recordatorio, y ningún número de habitación, apellido o ubicación.

Los recordatorios van a Resend y Twilio directamente desde nuestros servidores. Ninguna otra parte se interpone en ese camino. Pregúntenos en privacy@sundibs.com para un acuerdo de procesamiento de datos que cubra cualquiera de los anteriores.

Acuerdo de procesamiento de datos

Las propiedades reciben un acuerdo de procesamiento de datos que cubre lo anterior como parte del contrato. Pregúntenos en privacy@sundibs.com y le enviaremos la versión actual.

Reportar algo

Los informes de seguridad se envían a security@sundibs.com. Respondemos en dos días laborables.

Ver también nuestros aviso de privacidad, nuestros términos y nuestros declaración de accesibilidad.