Privacidad y seguridad

Tus huéspedes, tus datos. Tratados con el cuidado de una propiedad boutique.

Las conversaciones con tus huéspedes incluyen información sensible: nombres, fechas, pagos y a veces emergencias. Sirenia está construida sobre tres fronteras — aislamiento por tenant, ruteo de IA con conciencia de privacidad y retención controlada por el hotel.

Datos separados por hotel

Cada hotel ve únicamente sus propias conversaciones y huéspedes. Ningún hotel puede ver la información de otro.

Aislamiento multi-tenant aplicado a nivel de base de datos (Row-Level Security).

Almacenamiento seguro

Las conversaciones se transmiten por canales seguros y se guardan cifradas.

TLS en tránsito y cifrado en reposo en bases de datos administradas.

Acceso por rol

Propietario, gerente y recepción acceden únicamente a lo que les corresponde para hacer su trabajo.

Borrado bajo solicitud

Puedes pedir la eliminación de los datos de un huésped o de tu hotel en cualquier momento.

Sin entrenamiento general con tus datos

Tus conversaciones no se utilizan para entrenar modelos generales de inteligencia artificial.

Solo respuestas aprobadas

El asistente nunca improvisa: responde con la información que tu equipo aprobó. Lo sensible siempre pasa a una persona.

Ruteo de IA con conciencia de privacidad

Sirenia separa los registros operativos de tu hotel de la exposición a proveedores de IA. Las conversaciones viven en Sirenia para que tu equipo tenga bandeja, historial de escalamientos y ciclo de mejora del conocimiento — pero las llamadas de IA que generan respuestas se rutean, cuando es posible, a través de proveedores como Venice, que declaran públicamente que su API no almacena ni registra prompts ni respuestas. La frontera es intencional.

Retención controlada por el hotel

El borrado bajo solicitud está activo hoy. En el roadmap: ventanas de retención configurables por propiedad y por tipo de dato — cuánto tiempo se guardan las conversaciones, cuándo se anonimizan, qué sobrevive a una solicitud de olvido. El default será conservador y visible — nunca silencioso.

Menos datos, por diseño

Recolectamos lo mínimo necesario para operar el asistente y darle a tu equipo una bandeja. No pedimos a los huéspedes más de lo que ya contiene la conversación. La forma más segura de proteger datos es no recolectarlos — es parte de cómo está construida Sirenia.

Lo que no afirmamos

No afirmamos que las conversaciones se guarden solo localmente — viven en infraestructura administrada (Supabase/Postgres) para que tu equipo opere la bandeja, audite respuestas y mejore la base de conocimiento. No afirmamos que la privacidad sea absoluta. Afirmamos algo más estrecho y útil: exposición innecesaria reducida, historial operativo controlado, ruteo de IA con conciencia de privacidad donde el proveedor lo permita, y retención controlada por el hotel conforme se libera.

¿Tienes una solicitud específica de cumplimiento (protección de datos, contrato de tratamiento, hosting dedicado)? Escríbenos a privacy@guestassistant.app.