Seguridad
Dónde viven los datos y quién alcanza qué
Esta página describe prácticas que están en el código, no sellos. InnAgent no tiene certificación SOC 2 ni ISO — decir que sí sería la primera mentira de un sitio que existe para no mentir.
Un hotel no alcanza al otro
La plataforma es multiinquilino: varios hoteles sobre la misma infraestructura. El aislamiento se impone en la base de datos, por política de fila — una consulta hecha en el contexto de un hotel no devuelve registros de otro, aunque la aplicación se equivoque. Es un requisito de arquitectura desde la segunda migración, no una opción de configuración.
Quién puede qué se decide en el servidor
El permiso no se comprueba en la pantalla. Cada acción pasa por una función en la base que cruza el vínculo de la persona con el hotel y los permisos de su papel. Ocultar un botón es comodidad de interfaz; lo que impide la acción es el servidor.
Lo que pasó queda registrado
Las acciones relevantes van a un registro de auditoría por hotel, también protegido por política de fila. Es solo-añadir: ni la aplicación borra una línea de él.
Tránsito y secretos
Todo el tráfico es HTTPS, de punta a punta. Las credenciales de servicio viven en una bóveda y llegan a la aplicación por variable de entorno — no existen en el código ni en el repositorio.
La base es del hotel
En el flujo de huéspedes, el hotel es el responsable del tratamiento e InnAgent es el encargado. Eso decide quién determina la finalidad del tratamiento y quién responde a una solicitud del interesado. Al terminar el contrato, los datos se devuelven o se eliminan según la instrucción del hotel — quien se va se lleva su base.
Lo que todavía no tenemos
- Certificación SOC 2, ISO 27001 o equivalente.
- Autenticación de dos factores obligatoria para el equipo del hotel.
- Informe de test de intrusión por un tercero.
Está aquí por el mismo motivo por el que la hoja de ruta es pública: un hotel que firma creyendo que lo tiene, se entera en el peor momento.
¿Encontraste un fallo?
Escribe a admin@innagent.ai. Respondemos, corregimos y contamos qué se hizo — no hay programa de recompensas, y tampoco hay un abogado esperando a quien avisa.
Política de Privacidad