Empresa
Seguridad y protección de datos
EZ2Stay gestiona documentos de identidad, selfies y referencias de pago de cada huésped que hace el check-in sin recepción. Aquí tienes exactamente qué se cifra, qué se elimina, cuándo y quién puede verlo.
¿Cómo protege EZ2Stay los datos de los huéspedes?
Los secretos y los datos personales se cifran con AES-256-GCM. Las selfies de verificación se guardan aparte del resto de registros y se eliminan ≤30 días después del check-out; no es configurable. Los documentos de identidad se conservan 90 días por defecto, ajustables por el propietario. El acceso es por roles y cada consulta de datos de identidad o biométricos queda registrada. Los datos de tarjeta nunca pasan por EZ2Stay: los pagos los procesa Stripe. La disponibilidad se mide con un objetivo del 99,9 %, no con un SLA contractual, y no se afirma ninguna certificación de cumplimiento.
¿Cómo se cifran los datos de los huéspedes?
Los secretos y los datos personales identificables se cifran con AES-256-GCM. Esto cubre las credenciales almacenadas y los datos personales identificables de los huéspedes, tanto en reposo como en tránsito por conexiones cifradas.
| Dato | Protección | Conservación |
|---|---|---|
| Documentos de identidad | Cifrado AES-256-GCM; acceso por roles; cada consulta queda registrada | 90 días por defecto, ajustables por el propietario |
| Selfies de verificación | Se guardan aparte del resto de registros; cada consulta queda registrada | Se eliminan ≤30 días después del check-out; no es configurable |
| Datos de tarjeta | Los procesa Stripe; EZ2Stay no los almacena nunca | No se almacenan |
¿Qué pasa con las selfies de verificación?
El consentimiento para la comparación facial automática lo pide el proveedor de verificación de identidad dentro de la propia verificación, antes de hacer la selfie; EZ2Stay no añade una segunda pantalla de consentimiento. El huésped que no puede o no quiere usar el control automático fotografía el documento si el alojamiento lo permite; si no, se pone en contacto con el alojamiento.
Las selfies se eliminan ≤30 días después del check-out, y el propietario del hostel no puede configurar este límite. Los datos biométricos se guardan separados del resto de registros del huésped, con acceso restringido y su propio registro de auditoría, y no se pueden exportar por ninguna API, herramientas de administración incluidas.
¿Cuánto tiempo se conservan los documentos de identidad?
Los documentos de identidad fotografiados (pasaporte o documento de identidad de la UE) se conservan 90 días por defecto. El propietario del hostel puede ajustar este plazo en los ajustes; los datos biométricos no se pueden ajustar igual, porque su límite de 30 días es fijo por diseño.
¿Quién puede acceder a los datos de los huéspedes?
El acceso a los datos de los huéspedes es por roles: las cuentas del personal ven solo lo que su rol requiere, no la ficha completa del huésped por defecto. Cada acceso a datos sensibles, como documentos de identidad y registros biométricos, queda registrado, de modo que siempre se puede saber después quién vio qué y cuándo.
¿Cómo se gestionan los pagos?
EZ2Stay nunca almacena datos de tarjeta. Los pagos los procesa Stripe, y los datos de la tarjeta no pasan ni se guardan en los sistemas de EZ2Stay.
¿Qué disponibilidad busca EZ2Stay?
EZ2Stay trabaja con un objetivo de disponibilidad del 99,9 %. Es un objetivo, no una garantía contractual: hoy no hay publicado ningún sistema de créditos por incumplimiento de SLA.
¿Qué certificaciones tiene EZ2Stay?
EZ2Stay no muestra SOC 2, ISO 27001 ni ningún otro sello de cumplimiento, porque todavía no ha conseguido ninguno. En lugar de insinuar una certificación que no existe, esta página describe los controles reales: cifrado AES-256-GCM, almacenamiento biométrico separado con acceso restringido, control de acceso por roles y registro de auditoría de los accesos a datos sensibles. Es decir, la sustancia, sin el sello.
¿Cómo notifico una vulnerabilidad?
¿Has encontrado un problema de seguridad? Escribe a contact@ez2stay.com con los detalles. Los avisos los lee directamente el fundador, que también opera el sistema en producción en Popcorn Hostel; no hay ninguna cola de un equipo de seguridad en la que esperar.
FAQ
Seguridad — preguntas que hacen los operadores
¿Dónde se almacenan los datos de los huéspedes?
En la infraestructura en la nube sobre la que funciona EZ2Stay, cifrados en reposo con AES-256-GCM. Los datos biométricos (selfies) se guardan en un almacén separado del de los documentos de identidad y del resto de registros de huéspedes, con acceso restringido.
¿Quién puede ver los documentos de identidad?
Solo las cuentas del personal con un rol que lo requiera, y cada consulta queda registrada con quién accedió y cuándo. Los datos biométricos tienen un acceso aún más restringido que los documentos de identidad.
¿Cómo pido que se eliminen mis datos?
Contacta con el hostel en el que te alojaste o escribe a contact@ez2stay.com. EZ2Stay respeta los derechos de supresión del RGPD sobre los datos personales, con una excepción: los datos que deben conservarse por obligaciones legales, como los registros de huéspedes que exige la normativa local, se mantienen durante el plazo legalmente obligatorio incluso después de una solicitud de supresión, como se explica en la página de cumplimiento normativo de cada país.
Gestiona tu hostel sin recepción
EZ2Stay está en beta cerrada. Solicita acceso y damos de alta tu alojamiento: normalmente en marcha en 1–2 semanas, con el channel manager y el PMS incluidos.