Seguridad y Privacidad

Vanio AI se toma la seguridad de los datos en serio. Así es como protegemos tus datos y la información de tus huéspedes.

Infraestructura

• Hosting: Desplegado en Vercel (infraestructura de nivel empresarial)
• Base de datos: Supabase (PostgreSQL) con seguridad a nivel de fila
• Pagos: Stripe Connect — compatible con PCI DSS Nivel 1. Los datos de tarjetas nunca tocan nuestros servidores
• Cerraduras inteligentes: Conectadas a través de Seam con comunicación cifrada de extremo a extremo

Manejo de Datos

• Datos de huéspedes: Almacenados de forma segura en nuestra base de datos con controles de acceso
• Datos de pago: Manejados completamente por Stripe — nunca almacenamos números de tarjeta
• Códigos de cerradura: Generados y transmitidos de forma segura a través de los canales cifrados de Seam
• Datos de conversación: Almacenados para contexto de AI y registro de auditoría, accesibles solo para usuarios autorizados

AI y Privacidad

• Sin entrenamiento con tus datos: Tus conversaciones con huéspedes y datos de propiedades no se utilizan para entrenar modelos de AI
• Acceso contextual: La AI solo accede a datos relevantes para la conversación o tarea actual
• Registro de auditoría: Cada acción de la AI es registrada y visible para el administrador de la propiedad
• Anulación humana: Los anfitriones pueden intervenir en cualquier decisión de la AI en cualquier momento

Controles de Acceso

• Acceso basado en roles: Los miembros del equipo ven solo lo que necesitan
• Aislamiento de proveedores de servicios: Personal de limpieza y mantenimiento ven solo sus tareas asignadas
• Acceso de propietario: Los propietarios ven solo sus propias propiedades e ingresos (próximamente)
• Claves API: El acceso programático se controla mediante claves API con permisos configurables

Cumplimiento

• GDPR: Los datos de huéspedes pueden ser exportados y eliminados bajo solicitud
• PCI DSS: El procesamiento de pagos es completamente compatible con PCI a través de Stripe
• SOC 2: En progreso