Confianza
Dónde están sus datos, y qué hacemos con ellos.
En palabras sencillas. Todo lo que pone aquí es cierto hoy, y lo que aún está previsto aparece como previsto.
Dónde funciona
Con el país y el proveedor. Un código de región no le dice nada a quien no lo conoce, así que el lugar va al lado.
Hoy
Esta web y la demo funcionan en dos empresas estadounidenses, con los datos en Fráncfort. Las páginas públicas como esta le llegan a través de la red mundial de Vercel; lo que está detrás de un inicio de sesión viene de Fráncfort.
- Vercel Inc. · Alojamiento de la web y del sistemaFráncfort (Alemania) · región fra1empresa de Estados Unidos
- Supabase Inc. · Base de datosFráncfort (Alemania) · región eu-central-1empresa de Estados Unidos
En cuanto el primer alojamiento reciba reservas reales
Un servidor propio en Hetzner, en Alemania, con la base de datos en la misma máquina. Entonces Vercel y Supabase ya no hacen falta. El lugar exacto en Alemania lo elegimos al configurarlo; entonces aparecerá aquí.
- Hetzner Online GmbH · Servidores y base de datos, en sustitución de Vercel y SupabaseAlemaniaempresa de Alemania
Quién más tiene acceso
Los subencargados del artículo 5 del contrato de encargado del tratamiento. Salen del mismo archivo: lo que pone allí, pone aquí. Si se incorpora una parte, se lo comunicamos con treinta días de antelación.
Vercel Inc.
En uso- Para qué
- Alojamiento de la web y del sistema
- Dónde están los datos
- Fráncfort (Alemania) · región fra1
- Empresa de
- Estados Unidos
Supabase Inc.
En uso- Para qué
- Base de datos
- Dónde están los datos
- Fráncfort (Alemania) · región eu-central-1
- Empresa de
- Estados Unidos
Hetzner Online GmbH
Previsto- Para qué
- Servidores y base de datos, en sustitución de Vercel y Supabase
- Dónde están los datos
- Alemania
- Empresa de
- Alemania
Cloudflare, Inc.
Previsto- Para qué
- Almacenamiento de fotos de documentos y copias de seguridad
- Dónde están los datos
- región de la UE · región EU
- Empresa de
- Estados Unidos
Amazon Web Services (SES)
Previsto- Para qué
- Envío de correo electrónico a los huéspedes
- Dónde están los datos
- Irlanda · región eu-west-1
- Empresa de
- Estados Unidos
Mollie B.V.
Previsto- Para qué
- Pagos de los huéspedes
- Dónde están los datos
- Países Bajos
- Empresa de
- Países Bajos
Beds24
Previsto- Para qué
- Conexión con Booking.com y Airbnb
- Dónde están los datos
- Alemania
Si usted conecta WhatsApp, Meta es el encargado de su alojamiento y no el nuestro: para ello usted firma su propio contrato con Meta. Así lo dice el contrato de encargado del tratamiento.
Leer el contrato de encargado del tratamientoCifrado
En la base de datos, cada alojamiento está separado de todos los demás con row level security, y eso se prueba automáticamente con cada cambio en el código.
En tránsito
Cada conexión usa TLS 1.2 o 1.3, y rechazamos las versiones anteriores. Su navegador recibe la orden de abrir esta web solo de forma cifrada durante dos años, también en los subdominios.
Almacenado
Hoy Supabase cifra toda la base de datos en disco. En el servidor propio de Hetzner el disco no está cifrado por defecto; cómo lo resolvemos allí lo dejaremos fijado antes de que ese servidor reciba datos. Cloudflare cifra el almacenamiento donde van las copias de seguridad y las fotos de documentos.
Campos sensibles aparte
Algunas cosas son ilegibles incluso dentro de la base de datos sin una clave que no está guardada allí:
- Los números y las fotos de los documentos de identidad, con AES-256-GCM. Las fotos se borran en cuanto se acepta la comunicación.
- Las claves de acceso de una cuenta de WhatsApp conectada, de la misma manera.
- El secreto de la verificación en dos pasos, y los códigos de recuperación.
- De las contraseñas y las claves de API solo guardamos una huella (un hash) de la que no se pueden recuperar.
Copia de seguridad y recuperación
El objetivo
Ante un desastre perdemos como mucho cinco minutos de datos, y en menos de una hora todo vuelve a funcionar.
En términos técnicos: RPO 5 minutos, RTO 1 hora.
Dónde estamos ahora
Todavía no cumplimos ese objetivo, y preferimos decirlo nosotros. La demo no necesita copia de seguridad: todo es inventado y se restablece cada noche. Para el servidor propio la copia está construida: cada noche una copia completa a un almacenamiento en la UE que nadie puede borrar durante el plazo de conservación, ni siquiera nosotros (30 días las diarias, 12 meses las semanales). La pérdida es por tanto de un día como mucho. Antes del primer cliente de pago se añade el archivado continuo, y entonces se trata de minutos.
La restauración se ejecuta como prueba con cada cambio en el código. Cuánto tarda una recuperación en el servidor real lo mediremos en cuanto exista, y ese tiempo aparecerá aquí.
Disponibilidad
La página de estado muestra, por componente, cómo va ahora, con qué frecuencia funcionó en los últimos 90 días y lo rápido que aparecieron cinco pantallas. El mantenimiento previsto cuenta allí como tiempo en el que no funciona. No prometemos un porcentaje con devolución de dinero; mostramos cómo fue.
Probarlo usted mismo
¿Quiere probar nuestra seguridad? Puede hacerlo, en esta web y en la demo, dentro de estas reglas:
- Use su propia cuenta o la demo. Si llega a datos de otra persona, pare y comuníquelo; no siga mirando y no guarde nada.
- Nada de ataques que hagan el servicio más lento o inaccesible para otros, ni escáneres que envíen miles de peticiones por minuto.
- Nada de phishing ni otros engaños a personas, y nada en nuestros proveedores: tienen sus propias reglas.
- Denos tiempo para solucionarlo antes de publicar nada al respecto.
A quien cumpla estas reglas y comunique de buena fe, lo tratamos como una ayuda y no como un atacante.
Todavía no ha habido una prueba de penetración independiente. En cuanto la haya, aquí pondrá cuándo y qué resultó.
Comunicar una vulnerabilidad
Escríbanos a la dirección de abajo. También está en /.well-known/security.txt, para que un investigador la encuentre sin buscar.
- Escriba qué encontró, dónde y cómo podemos reproducirlo.
- Confirmamos que hemos recibido su correo, lo investigamos y le mantenemos informado hasta que esté resuelto.
- Si afecta a datos de huéspedes, lo comunicamos a los alojamientos afectados dentro del plazo del contrato de encargado del tratamiento.
- Si quiere que le mencionemos con la solución, díganoslo; si no, queda en el anonimato.
Correo electrónico
hallo@norenrooms.comRespondemos en neerlandés, inglés o español.