Seguridad
Tus datos están en buenas manos.
Una reserva guarda el nombre, el teléfono y el pago de tu cliente. Cuidamos esos datos según el RGPD, y en esta página contamos abiertamente cómo los guardamos y los protegemos.
Dónde están tus datos.
Tus reservas y los datos de tus clientes están en Francia, en discos cifrados.
Servidores en París
Let's Book funciona en Scalingo, una empresa de alojamiento francesa, en su región de París. Scalingo tiene la certificación ISO 27001 y está certificada en Francia para alojar datos sanitarios (HDS).
Red privada, discos cifrados
La base de datos está en discos cifrados, en una red privada a la que internet no llega. Cada conexión con Let's Book va por HTTPS.
Los números de tarjeta nunca llegan a nosotros
Tu cliente escribe los datos de su tarjeta en un campo que sirven Stripe o Mollie. El número de tarjeta va directamente a ellos y nunca pasa por nuestros servidores.
Cómo cuidamos la seguridad del software de alquiler de barcos.
Estas son las medidas que tomamos hoy para proteger tus datos, del inicio de sesión a las copias de seguridad.
Contraseñas con hash, intentos limitados
Guardamos las contraseñas como hash bcrypt y rechazamos una nueva si aparece en una filtración de datos conocida. Tras cinco intentos fallidos, el inicio de sesión espera 15 minutos.
Verificación en dos pasos por SMS
Cada miembro del equipo puede activar un código por SMS además de la contraseña. Un dispositivo de confianza se salta el código durante 30 días.
Sesiones cifradas
La cookie de sesión está cifrada, solo viaja por HTTPS y queda fuera del alcance de los scripts de la página. Un enlace para restablecer la contraseña que pides tú mismo caduca a los 15 minutos.
Respuestas sensibles cifradas
Marca como sensible una pregunta del proceso de reserva, y las respuestas se cifran con AES-256 en la base de datos. Todas las respuestas se borran dos semanas después de que termine la reserva.
Claves API con hash, webhooks firmados
Guardamos solo un hash de cada clave API, así que la ves una sola vez. Cada webhook lleva una firma HMAC-SHA256 con un secreto propio.
Copias de seguridad cifradas dos veces al día
Un servicio con certificación ISO 27001 hace una copia de seguridad cifrada dos veces al día, y Scalingo hace una más cada día. Cada trimestre restauramos una copia para comprobarla.
Quién puede ver tus datos.
En tu equipo, tú decides qué ve y qué hace cada persona. En Let's Book, solo nuestros desarrolladores pueden acceder a la base de datos.
Roles y permisos
Cuatro roles vienen con la cuenta, o montas el tuyo a partir de permisos sueltos. Un Dock Host ve la planificación del día, no los ingresos.
Acceso por ubicación
Puedes dar a un miembro del equipo acceso a un solo muelle. Invita a toda la gente que quieras sin pagar por usuario, así que nadie tiene que compartir un acceso.
Cronograma de la reserva
Cada reserva muestra qué cambió, quién lo cambió y cuándo. Eso cubre los cambios de un compañero, del cliente y del sistema.
Poca gente en Let's Book
Solo nuestros desarrolladores pueden acceder a la base de datos de producción. Nuestro equipo usa un gestor de contraseñas y verificación en dos pasos en cada herramienta que guarda datos.
Dock Host
Planificación de hoy
Los datos de tus clientes bajo el RGPD.
Los datos son tuyos, y nosotros los guardamos por ti. Nuestras condiciones generales (en inglés) dicen qué significa eso.
Tú eres el responsable, nosotros el encargado(en inglés)
Bajo el RGPD, tú decides qué pasa con los datos de tus clientes y nosotros lo ejecutamos como encargado del tratamiento. Nunca los usamos para nuestros propios fines.
Confidencial por contrato(en inglés)
Lo que compartes con nosotros en confianza sigue siendo confidencial según el contrato. Eso obliga a nuestra propia gente y a cualquiera a quien recurramos.
Anonimización RGPD en una sola acción
Bajo el RGPD, un cliente puede pedir que lo olviden. Una sola acción anonimiza sus datos y lo quita de las búsquedas.
¿Has encontrado un problema de seguridad?
Escribe a tech@lets-book.com con los pasos para reproducirlo. Lo leen nuestros desarrolladores.