Qué pasa con tus datos, y qué no está terminado todavía.

Dónde están tus datos

VidiVeni funciona en un solo servidor de Google Cloud en Bélgica, dentro de la UE. La base de datos se copia de forma continua a un almacenamiento privado en la misma región, y las fotos que guardamos nosotros están allí en un almacenamiento aparte. Cloudflare va delante: sirve esta web, y todo lo que un visitante envía al servidor pasa antes por Cloudflare.

Quién más interviene

Para algunas tareas concretas recurrimos a otros servicios. Son estos, y esto es lo que hace cada uno por nosotros:

• Google Cloud — el servidor, la base de datos y el almacenamiento, en Bélgica.
• Cloudflare — va delante de todo el servicio: sirve esta web, lleva el tráfico hasta el servidor, mantiene el spam fuera de los formularios y reenvía el correo que llega a nuestras direcciones.
• Resend — envía nuestros correos, como una invitación, un enlace para elegir una contraseña nueva o lo que mandas por el formulario de contacto, desde la UE o Estados Unidos.
• Google (Gmail) — el buzón donde llega y se guarda el correo enviado a nuestras direcciones, también lo que mandas por el formulario de contacto o de demo.
• Pendo — estadísticas de uso seudónimas de esta web y del panel, nunca dentro de una guía.
• Umami — recuento de visitas de esta web y del panel, sin cookies, nunca dentro de una guía.
• Google Gemini o Anthropic — escribe el texto de una guía, en Estados Unidos, al amparo de las cláusulas contractuales tipo de la UE. Con la petición van el lugar, las fechas del viaje y lo que se quiere de la guía y, si se ha rellenado, el nombre de pila o el nombre de grupo de los huéspedes; nunca una dirección de correo ni datos de la cuenta.
• OpenStreetMap (Nominatim) — sitúa tu dirección en el mapa, una vez, cuando guardas la dirección de tu alojamiento.

Esta lista no cambia sin que el cambio aparezca antes aquí. Los dos servicios de estadísticas los desactivas en la configuración de cookies, al pie de esta página.

Además, tu navegador pide por su cuenta mapas, el tiempo y fotos a algunos otros servicios; aparecen en nuestra política de privacidad (en inglés).

Inicio de sesión y accesos

Las contraseñas solo se guardan como hash, generado con bcrypt: nadie puede volver a leer la contraseña, tampoco nosotros. Una sesión termina al cabo de medio día, salvo que marques «Mantener la sesión iniciada» al iniciar sesión.

Lo que alguien hace con la cuenta de otra persona — cambiar un rol, suspenderla, exportarla, borrarla — y los cambios en la configuración de una organización, como su imagen de marca, quedan en un registro de auditoría: quién, qué y cuándo. El inicio de sesión en dos pasos todavía no existe.

Cifrado por el camino

Todo va por una conexión cifrada (TLS): esta web, las guías, las fotos y el panel. Quien escribe una dirección con http:// pasa a la versión cifrada.

Tus datos, tu decisión

Desde tu perfil descargas los datos de tu cuenta — tu perfil, tus consentimientos, la lista de guías que has creado y los avisos que has enviado — y cierras tu cuenta tú mismo. Si eres el único propietario de un equipo con compañeros, pide antes a VidiVeni que traspase la propiedad a uno de ellos.

Si el nombre de un huésped aparece en una guía ya entregada, lo quitamos a petición: envía el enlace de la guía a [email protected].

Cuánto tiempo guardamos las cosas

La mayoría de los tipos de datos tienen un plazo de conservación, según para qué los tenemos; algunos todavía no lo tienen. Qué plazos son, cuáles se aplican solos y cuáles aplicamos todavía a mano, está en nuestra política de privacidad (en inglés).

Si algo sale mal

Para una brecha de datos hay un procedimiento escrito: primero contenerla, después averiguar qué se ha visto afectado, y notificar allí donde la ley lo exige, dentro del plazo que marca.

¿Has encontrado un punto débil en VidiVeni? Escribe a [email protected], la misma dirección que indica nuestro security.txt, y describe lo que has encontrado. Lo lee una persona.

¿Hay algo en la página pública de un anfitrión que no debería estar ahí? Cada página pública lleva un enlace que abre un aviso a la misma dirección, ya rellenado con lo que necesitamos. Revisamos cada aviso y te decimos qué hemos decidido.

El contrato de encargado del tratamiento

Nuestro contrato de encargado del tratamiento es un borrador, y no se ha firmado nada. Si quieres leer el borrador actual, pídelo en [email protected].