Seguridad y privacidad

Cada hotel tiene su propio espacio en Hotelmente, con su propia base de datos y su propia clave de cifrado, creada solo para ese hotel. Los archivos cifrados de un hotel no se pueden descifrar con la clave de otro, y cada solicitud en la aplicación se limita al hotel en el que tiene la sesión iniciada.

Las claves y tokens que entrega a Hotelmente, como la clave API de Cloudbeds o el token de su página de Facebook, se guardan cifrados en el espacio de su hotel y nunca se vuelven a mostrar completos, solo sus últimos 4 caracteres. Nunca se envían a su navegador, se mantienen fuera de los registros internos de Hotelmente y nunca se entregan a la IA. Las páginas se sirven por HTTPS. Cuando reemplaza o desconecta una clave, la anterior se borra para siempre.

Hotelmente AI y FACTURA solo leen de Cloudbeds y nunca cambian reservas, tarifas ni pagos en él. Dé a la clave solo acceso de lectura. Hotelmente PAY es la única excepción: con un acceso de escritura que Hotelmente activa y su hotel aprueba, registra en su reserva los pagos que cobra, que es su propósito.

Solo datos a nivel de reserva, como el país del huésped, las fechas, la cantidad de personas y el canal, para análisis como feriados y mercados. Los nombres, correos y teléfonos de los huéspedes no se copian a Hotelmente. El perfil de huéspedes reconoce a quienes vuelven con un código de una sola vía y con sal hecho a partir del correo, nunca el correo mismo, y Recepción muestra el número de reserva mientras los nombres se quedan en Cloudbeds. Cuando Hotelmente PAY envía un enlace de pago o Hotelmente FACTURA envía una factura, el correo del huésped se consulta en Cloudbeds en ese momento y no se guarda.

No. Su suscripción se paga en la página segura de Stripe o de PayPal, y Hotelmente nunca ve el número de su tarjeta. De Cloudbeds no se guardan las descripciones de las líneas de pago, que pueden llevar datos de tarjetas. Con Hotelmente PAY, el huésped escribe su tarjeta en la propia página del banco: Hotelmente solo recibe la marca, los últimos 4 dígitos, la autorización y la referencia bancaria.

Ningún dato personal de huéspedes. Los reportes que descarga ocultan los datos de huéspedes: el CSV de reseñas, por ejemplo, muestra solo las iniciales. El perfil de huéspedes trabaja solo con datos a nivel de reserva, y Recepción muestra números de reserva, no nombres.

Totales a nivel de hotel, como ocupación, tarifas y mezcla de canales, el texto público de las reseñas, los datos de sus habitaciones y las fotos que etiqueta o para las que escribe textos. Nunca recibe nombres, correos ni teléfonos de huéspedes, ni sus claves. Los análisis se guardan en el espacio de su hotel, en el idioma de quien los lee.

Las contraseñas se guardan solo como un hash seguro de una vía, nunca en forma legible. Los identificadores de sesión, los códigos por correo y los enlaces de invitación también se guardan solo como hash. Los scripts de la página no pueden leer las cookies de sesión, y cada cambio en la aplicación lleva un control de seguridad ligado a su sesión. Los intentos repetidos de contraseña y las solicitudes de códigos tienen límites para evitar que se adivinen.

Solo las personas de su equipo pueden ver su hotel. Los propietarios invitan personas, eligen su rol y pueden quitarlas en cualquier momento; quien es quitado pierde el acceso de inmediato. Cada persona tiene su propio acceso, y Solo lectura permite consultar sin cambiar nada.

Cambie su contraseña en Acceso y seguridad: se cierra la sesión en todos los demás dispositivos. O use el botón para cerrar la sesión en los demás dispositivos y terminar todas las sesiones menos la que está usando. Si alguien ya no debe tener acceso, un propietario lo quita en Usuarios y equipo.

Sí. Hotelmente registra las acciones importantes de la cuenta, como el registro, las invitaciones y los cambios de rol, quitar personas, agregar propiedades, conectar, reemplazar o desconectar el sistema de gestión, guardar la configuración de productos, cambios en la suscripción, la eliminación de datos sincronizados y los cambios de contraseña. El registro lo guarda Hotelmente y no se muestra en la aplicación; pídalo a soporte si lo necesita.

Sí. Un propietario puede borrar solo los datos sincronizados, con Eliminar datos sincronizados en Configuración AI, o eliminar la cuenta completa del hotel desde Datos de la cuenta → Suscripción. Eliminar la cuenta borra sus datos, configuración, archivos subidos, claves guardadas y el acceso del equipo; los archivos del hotel se sobrescriben antes de borrarse. No se toca nada en Cloudbeds.

Las fotos de Cloudbeds se cargan desde los enlaces de imagen de Cloudbeds. Los archivos que sube a la Carpeta Multimedia son privados de su hotel: solo las personas de su hotel con sesión iniciada pueden abrirlos. Solo un archivo usado en una publicación de redes sociales recibe un enlace público imposible de adivinar, para que Facebook e Instagram puedan tomarlo. El mapa usa OpenStreetMap y solo recibe las coordenadas públicas de su hotel. Ninguno recibe datos de huéspedes.

• Cloudbeds: Hotelmente lee de él con su clave.
• El motor de IA: totales del hotel, texto público de reseñas, datos de habitaciones y fotos.
• Google Places y Google Hotels: el nombre y la ubicación de su hotel y de su competencia, para buscar calificaciones y precios.
• Feriados y tipos de cambio: solo códigos de país y su moneda.
• Google Analytics y Meta: solo si los conecta; Meta recibe las publicaciones que usted publica.
• Stripe o PayPal: el pago de su suscripción.

Hoy Hotelmente no ofrece verificación en dos pasos. Use una contraseña de al menos 10 caracteres que no use en otro lugar, y cierre la sesión en los dispositivos que ya no usa.

Cookies esenciales: una mantiene su sesión iniciada y otra recuerda su idioma. En el sitio público, las cookies de medición solo se usan si las acepta en el aviso de cookies.

En la página de privacidad de este sitio, enlazada al pie de cada página. Explica cómo el software trata los datos.

No página por página. Todos los roles ven todas las páginas del hotel; los roles controlan qué se puede cambiar, no qué se puede ver. Invite solo a quienes deban ver sus cifras, y use Solo lectura para quienes no deban cambiar nada.