Seguridad sin letra pequeña
Trabajas con datos de personas que confían en ti. Esto es exactamente lo que hacemos con ellos.
Solicitar una demoFicha de seguridad
Lo que puedes esperar de Karibai, punto por punto.
Datos personales
- Tratamos los datos de tus huéspedes como encargado del tratamiento, conforme al RGPD. Tú sigues siendo el responsable.
- Tu información y la de tus huéspedes se almacena y procesa en la Unión Europea.
- Las conversaciones no se usan para entrenar modelos de IA ni se venden ni ceden a terceros.
- Si eliminas tu cuenta, se borra todo: conversaciones, mensajes, archivos y las plantillas de WhatsApp registradas a tu nombre.
- El acuerdo de encargo de tratamiento (DPA) está publicado, con sus anexos.
IA responsable
- Kari se presenta como asistente virtual en su primer mensaje y nunca dice ser una persona.
- El huésped puede pedir hablar con alguien de tu equipo en cualquier momento, y Kari cede la conversación.
- Kari responde solo con la información de tu propiedad y de la reserva. Si no la tiene, lo dice.
- Ante una emergencia, indica el número de emergencias y avisa a tu equipo en el mismo instante.
- Fuera de la estancia y la zona, Kari declina: ni consejos médicos ni legales ni nada ajeno a ser huésped.
Acceso y equipo
- Tres roles: propietario, administrador y soporte. Cada persona ve y hace solo lo que su rol permite.
- Acceso por invitación. Quien se va, deja de ver los datos al momento.
- Doble factor de autenticación y llaves de acceso (passkeys) disponibles para todas las cuentas.
- Cada persona gestiona sus sesiones activas desde sus ajustes de seguridad.
Infraestructura y proveedores
- Cifrado en tránsito y en reposo, con acceso limitado a las personas de tu equipo.
- Las credenciales de tus integraciones (WhatsApp, PMS) se guardan cifradas.
- Los pagos de extras van directamente a tu cuenta de Stripe. Karibai no guarda datos de tarjeta.
- Publicamos la lista de subprocesadores y la mantenemos al día.
Los documentos
Las políticas y los acuerdos que rigen el tratamiento de los datos. Puedes consultarlos aquí.
Preguntas frecuentes sobre seguridad
Si tu equipo legal necesita algo más, escríbenos.
¿Quién es el responsable del tratamiento?
Tú. Karibai actúa como encargado del tratamiento en tu nombre, con un DPA que define qué hacemos con los datos y qué no.
¿Dónde se guardan los datos?
En la Unión Europea, tanto el almacenamiento como el procesamiento.
¿Las conversaciones se usan para entrenar la IA?
No. Ni las tuyas ni las de tus huéspedes. Tampoco se venden ni se ceden a terceros.
¿Qué exige el Reglamento de IA y cómo lo cumplís?
Que el huésped sepa que habla con una IA y pueda pedir una persona. Kari se presenta como asistente virtual en su primer mensaje, nunca dice ser humana y cede la conversación a tu equipo cuando el huésped lo pide.
¿Qué pasa con los datos si dejo de usar Karibai?
Al eliminar la cuenta se borran las conversaciones, los mensajes, los archivos y las plantillas de WhatsApp registradas a tu nombre. Las reservas y propiedades siguen en tu PMS, que es su fuente.
¿Puedo obligar a mi equipo a usar doble factor?
Cada persona puede activar el doble factor o una llave de acceso desde sus ajustes de seguridad. Si necesitas exigirlo a todo el equipo, cuéntanoslo.
¿Necesitas más información sobre protección de datos?
Resolvemos las consultas de tu departamento legal o de cumplimiento.