Seguridad y privacidadLos datos de tus viajeros se mantienen privados.

Solo tu equipo ve tus grupos

Los datos de cada espacio de trabajo se mantienen separados dentro de la propia base de datos, con reglas que se comprueban en cada lectura y escritura, no solo ocultos en la pantalla. Los miembros los invita un propietario o un administrador.

Los enlaces públicos muestran solo aquello para lo que sirven

El enlace para invitados, el enlace de check-in y el tablero del cliente son enlaces privados con tokens largos y aleatorios. Solo guardamos una huella (hash) de cada token. Cada enlace solo puede ver su propio grupo y alcance, un enlace de check-in puede tener un PIN y cualquier enlace se puede desactivar en cualquier momento.

El tablero del cliente muestra totales y vuelos. Muestra los nombres de los viajeros solo si lo activas.

Los nombres nunca van a los proveedores de datos de vuelos

Para seguir un vuelo enviamos su número de vuelo y su fecha a nuestro proveedor de datos de vuelos. Nunca enviamos el nombre, el email ni el teléfono de un viajero.

Se borran 60 días después de que termina el grupo

Los datos personales de los viajeros se borran automáticamente 60 días después del último día de un grupo. Puedes exportar el grupo como CSV antes, o borrar antes el grupo o todo el espacio de trabajo.

Cifrado y proveedores

Los datos se cifran en tránsito (HTTPS) y en reposo por nuestros proveedores de hosting. Usamos una lista corta de proveedores reconocidos: Supabase (base de datos e inicio de sesión), Vercel (hosting), Resend (email), Stripe (pagos) y FlightAware (estado de vuelos). Aparecen con su función en la Política de privacidad.

Reporta un problema de seguridad

Si encuentras un problema de seguridad, escríbenos a hello@grouparrivals.com. Confirmamos la recepción de los reportes en dos días hábiles. Nuestro archivo security.txt tiene los detalles.