Cómo protegemos sus datos

Inicio de sesión

• Las contraseñas deben tener al menos 10 caracteres y solo se almacenan como hashes bcrypt; no podemos leerlas.
• Verificación en dos pasos con cualquier aplicación de autenticación y códigos de respaldo de un solo uso. Los propietarios pueden exigirla a todo el personal.
• Tras varios intentos con contraseñas incorrectas, el inicio de sesión se bloquea temporalmente y el intento queda registrado.
• Cada persona tiene sus propias credenciales de acceso y un rol asignado, por lo que nadie necesita compartir su contraseña. Si una persona ya tiene una cuenta de Innlark, recibe una invitación que debe aceptar.

Sesiones

• Las cookies de sesión están firmadas, no pueden ser leídas por scripts y solo se transmiten mediante HTTPS.
• Cada usuario puede ver los dispositivos en los que ha iniciado sesión y cerrarla en cualquiera de ellos.
• Al cambiar la contraseña, se cierran las sesiones en todos los demás dispositivos.

Datos y credenciales confidenciales

• Las claves de pago, los secretos de los webhooks y otras credenciales se almacenan cifrados mediante AES-256-GCM.
• Las claves de API se muestran una sola vez y se almacenan como hashes. Los webhooks se firman mediante HMAC-SHA256.
• Las páginas se entregan con encabezados de seguridad estrictos: una política de seguridad de contenido, protección contra la inserción en marcos y bloqueo de la detección automática del tipo de contenido.
• Los datos de las tarjetas nunca pasan por nuestros servidores: los huéspedes pagan directamente en las páginas de Stripe.

Copias de seguridad

• Cada noche se realiza una copia de la base de datos, que se comprime y cifra. Las copias anteriores se conservan durante dos semanas.
• Las copias de seguridad pueden enviarse a un almacenamiento independiente y restaurarse con un solo comando.

Herramientas de privacidad

• Exporte todos los datos de la ficha de un huésped o elimine sus datos personales sin borrar el registro contable.
• Establezca cuánto tiempo se conservan los datos de los huéspedes. Los registros antiguos se depuran automáticamente.
• Un registro de actividades de tratamiento de datos que puede imprimir, además de una política de privacidad y términos y condiciones disponibles en diez idiomas.
• Un registro de actividad que permite a propietarios y gerentes consultar quién realizó cada cambio.

Dónde se almacenan sus datos

Si utiliza innlark.com, sus datos se almacenan en el servidor de Innlark. Si lo prefiere, puede instalar Innlark en su propio servidor, en el país que elija, con las mismas funciones. En ese caso, los datos nunca salen de ese servidor.