Dónde vive tu información, y quién puede verla
Aislamiento
Cada registro — viajes, pasajeros, segmentos, documentos, conversaciones — lleva el ID de la agencia que lo posee, y cada consulta se filtra por ese ID en la capa de datos, en vez de depender de que cada función se acuerde de hacerlo. Una agencia no puede leer ni escribir los datos de otra, y ese límite está cubierto por tests.
Qué guardamos
- Los datos de viaje e itinerario que cargas.
- Los datos de contacto de los pasajeros y las preferencias que configuran.
- Los documentos que tú o tus pasajeros suben, en almacenamiento de objetos, servidos a través de enlaces firmados de corta duración que expiran. Mira solicitar documentos y hacerles seguimiento.
- El historial de mensajes, que es lo que le permite a tu equipo ver exactamente qué se le dijo a un pasajero.
Lo que no hacemos
- Nunca procesamos pagos. Los saldos se registran para recordatorios; el dinero se mueve por tu propio link.
- No vendemos ni compartimos los datos de los pasajeros.
- No usamos las conversaciones de tus pasajeros para entrenar modelos.
Acceso
El acceso a una agencia es por membresía, con roles: propietario, administrador, miembro. Las acciones destructivas están restringidas a propietarios y administradores, y cada escritura a través de la API queda registrada en un log de auditoría.
Derechos del pasajero
Los pasajeros pueden configurar su propio nivel de notificaciones, y pueden pedir ser eliminados. Los pasajeros configuran su nivel ellos mismos; las opciones están listadas en qué envía el concierge, y cuándo. Quitar a un pasajero de un viaje elimina su acceso y detiene todos los mensajes hacia él. Para una solicitud de borrado completo, contáctanos y nos encargamos en todos sus viajes e historial de mensajes.