Seguridad sin letra pequeña
Trabajas con datos de personas que confían en ti. Esto es exactamente lo que hacemos con ellos.
Solicitar una demoFicha de seguridad
Lo que puedes esperar de Karibai, punto por punto.
Datos personales
- Tratamos los datos de tus huéspedes como encargado del tratamiento, conforme al RGPD. Tú sigues siendo el responsable.
- La plataforma y su base de datos están alojadas en la Unión Europea.
- Las conversaciones no se usan para entrenar modelos de IA ni se venden ni ceden a terceros.
- Si eliminas tu cuenta, se borra todo: conversaciones, mensajes, archivos y las plantillas de WhatsApp registradas a tu nombre.
- El acuerdo de encargo de tratamiento (DPA) está publicado, con sus anexos.
IA responsable
- Kari se presenta como asistente virtual en su primer mensaje y nunca dice ser una persona.
- El huésped puede pedir hablar con alguien de tu equipo en cualquier momento, y Kari cede la conversación.
- Kari responde solo con la información de tu propiedad y de la reserva. Si no la tiene, lo dice.
- Ante una emergencia, indica el número de emergencias y avisa a tu equipo en el mismo instante.
- Fuera de la estancia y la zona, Kari declina: ni consejos médicos ni legales ni nada ajeno a ser huésped.
Acceso y equipo
- Tres roles: propietario, administrador y soporte. Cada persona ve y hace solo lo que su rol permite.
- Acceso por invitación. Quien se va, deja de ver los datos al momento.
- Doble factor de autenticación y llaves de acceso (passkeys) disponibles para todas las cuentas.
- Cada persona gestiona sus sesiones activas desde sus ajustes de seguridad.
Infraestructura y proveedores
- Cifrado en tránsito y en reposo, con acceso limitado a las personas de tu equipo.
- Las credenciales de tus integraciones (WhatsApp, PMS) se guardan cifradas.
- Los pagos de extras van directamente a tu cuenta de Stripe. Karibai no guarda datos de tarjeta.
- Publicamos la lista de subencargados y la mantenemos al día.
Registro de viajeros
- No pedimos copias ni fotos del documento de identidad. El huésped escribe sus datos en un formulario, como indica la AEPD en su nota del 17 de junio de 2025.
- Guardamos cifrados los datos sensibles de cada viajero.
- Cada viajero de 14 años o más firma sus datos, y los menores quedan registrados a cargo de un adulto del grupo. Una vez firmados, nadie puede modificarlos.
- Guardamos cada registro durante el tiempo que exige la ley.
- Puedes descargar el registro completo, con los viajeros y sus firmas, cuando lo necesites.
- Karibai actúa como encargado del tratamiento. Tú sigues siendo el responsable y quien responde ante Interior.
Los documentos
Las políticas y los acuerdos que rigen el tratamiento de los datos. Puedes consultarlos aquí.
Preguntas frecuentes sobre seguridad
Si tu equipo legal necesita algo más, escríbenos.
¿Quién es el responsable del tratamiento?
Tú. Karibai actúa como encargado del tratamiento en tu nombre, con un DPA que define qué hacemos con los datos y qué no.
¿Dónde se alojan los datos?
En la Unión Europea. Los proveedores que nos ayudan a prestar el servicio, y desde dónde lo hacen, están publicados en la página de subencargados.
¿Las conversaciones se usan para entrenar la IA?
No. Ni las tuyas ni las de tus huéspedes. Tampoco se venden ni se ceden a terceros.
¿Qué exige el Reglamento de IA y cómo lo cumplís?
Que el huésped sepa que habla con una IA y pueda pedir una persona. Kari se presenta como asistente virtual en su primer mensaje, nunca dice ser humana y cede la conversación a tu equipo cuando el huésped lo pide.
¿Qué pasa con los datos si dejo de usar Karibai?
Al eliminar la cuenta se borran las conversaciones, los mensajes, los archivos y las plantillas de WhatsApp registradas a tu nombre. Las reservas y propiedades siguen en tu PMS, que es su fuente.
¿Puedo obligar a mi equipo a usar doble factor?
Cada persona puede activar el doble factor o una llave de acceso desde sus ajustes de seguridad. Si necesitas exigirlo a todo el equipo, cuéntanoslo.
¿Necesitas más información sobre protección de datos?
Resolvemos las consultas de tu departamento legal o de cumplimiento.