Seguridad y protección de datos

Cada dato lleva el negocio al que pertenece, y la propia base de datos rechaza mezclar datos de dos negocios. Las personas de un negocio no pueden ver ni tocar los de otro, ni siquiera por error.

Los servidores y la base de datos están en Hetzner, en Alemania. Los datos no salen de la Unión Europea.

La web, la app y la página de reservas van siempre por HTTPS. Nada viaja en claro entre tu navegador o tu móvil y DameHora.

Las credenciales de Bilteo de cada negocio y los tokens de los móviles se guardan cifrados en la base de datos. Las contraseñas de las personas se guardan con un hash, nunca en claro.

La base de datos y las fotos se copian cada día a un almacenamiento aparte, y se guardan los últimos quince días.

Cada cambio importante queda registrado con quién lo hizo y cuándo: citas, cobros, clientes, ajustes. Ese registro solo crece: ni siquiera DameHora puede borrar o modificar una entrada.

Cada persona ve y hace solo lo que su papel permite: propietario, encargado, recepción o profesional. En el iPad del mostrador cada acción pide el PIN de quien la hace. Si el soporte de DameHora necesita ver lo que ve una persona para ayudarla, lo hace solo para mirar, con un motivo, dos horas como máximo y registrado: no puede cambiar nada.

La suscripción se paga en Stripe, en su propia página. DameHora nunca ve ni guarda números de tarjeta.

Antes de la primera reserva se verifica el correo con un código, el formulario lleva reCAPTCHA y los intentos están limitados. Así nadie llena tu agenda de citas falsas.