01
Cifrado en tránsito y en reposo.
Todo viaja cifrado entre tus huéspedes, tus sistemas y xcale, y la base de datos está cifrada en reposo. Las credenciales de tu PMS, tu WhatsApp y tu pasarela se guardan con AES-256-GCM: nunca en claro.
Centro de confianza
Seguridad y cumplimiento para hoteles.
La seguridad de datos de tu hotel y la protección de datos de tus huéspedes, con cifrado y bajo la ley de cada país; pagos en los que xcale nunca ve la tarjeta; límites que fija una persona y ningún agente cambia; y el cumplimiento hotelero —el registro de huéspedes y la factura electrónica— al día ante la autoridad de cada país.
Certificaciones y partners
Certificaciones de seguridad y protección de datos.
La seguridad de datos de tu hotel, auditada por terceros: SOC 2 Type II e ISO/IEC 27001 para la seguridad de la información, ISO/IEC 27701 para la privacidad de cada huésped, PCI DSS en los pagos y el RGPD para los huéspedes europeos. Debajo de los sellos, los controles que los sostienen.
Seguridad y datos
SOC 2 Type II
Controles de seguridad auditados por un tercero todo el año, no un día.
AICPA · auditoría anualISO 27001
Gestión de la seguridad de la información, certificada y auditada cada año.
ISO/IEC · certificaciónISO 27701
Privacidad certificada: cómo se tratan los datos personales de cada huésped.
ISO/IEC · privacidadProtección de datos
Los datos de cada huésped, bajo la ley de su país: Ley 1581 en Colombia, LFPDPPP en México, LGPD en Brasil, Ley 29733 en Perú.
Ley local · en cada paísPCI DSS
Pagos por link con la pasarela del hotel: xcale nunca ve, guarda ni toca la tarjeta.
PCI SSC · pasarelas certificadasGDPR
Huéspedes europeos con sus derechos de datos garantizados desde el primer mensaje.
UE · Reglamento 2016/679También: SSO / SAML · 2FA · Cifrado en tránsito y en reposo · Residencia de datos en la región
Controles
Protección de datos de huéspedes.
La protección de datos de tus huéspedes en xcale descansa en seis controles: cifrado en tránsito y en reposo, los datos de cada hotel aislados de los demás, pagos en la página de tu pasarela, límites que fija una persona de tu equipo, un concierge que no lee tus conversaciones ni tus ventas, y un registro de cada cambio.
02
Los datos de tus huéspedes, solo de tu hotel.
Cada hotel es una cuenta aparte y cada consulta de un agente va filtrada por la tuya: ningún otro hotel ve a tus huéspedes. Sus datos se tratan bajo la ley de su país y se borran cuando lo piden.
03
Pagos: xcale nunca ve la tarjeta.
El agente cobra con un link de tu pasarela —Wompi, PayU, Mercado Pago—. El huésped escribe su tarjeta en la página de la pasarela, y a xcale llega solo el resultado. El dinero cae en la cuenta de tu hotel.
04
Los límites los pone una persona.
El descuento que un agente aprueba solo, lo que gasta en pauta y cuándo te escala los fija alguien de tu equipo, y los hace cumplir el servidor en cada acción. Ningún agente puede leerlos para cambiarlos.
05
Alfred no lee tus conversaciones ni tus ventas.
El concierge de xcale trabaja con la configuración de tus agentes, no con los datos de tus huéspedes. Las conversaciones, las reservas y los pagos los manejan tus agentes, con tus reglas. Alfred →
06
Cada cambio queda registrado.
Cada cambio en tus agentes y cada acción con dinero queda en un registro que no se edita: quién la pidió o la aprobó, qué cambió, cuándo y con qué resultado.
Cumplimiento hotelero, al día.
El cumplimiento hotelero son los reportes que la ley le pide a un hotel en cada país: el registro de huéspedes extranjeros ante migración, el reporte de alojamiento a la autoridad de turismo y la factura electrónica. En xcale los hacen los agentes de Recepción y de Administración, en el check-in y en la salida.
Lo que cubre, en cada país
Registro de huéspedes
El reporte de huéspedes extranjeros ante la autoridad migratoria, hecho en el check-in.
SIRE · SES.Hospedajes · MigracionesReporte de alojamiento
Ocupación y estadías reportadas a la autoridad de turismo, sin digitar nada.
TRA · INE · estadísticas de turismoRegistro turístico
El registro de turismo del hotel, vigente y a la vista del huésped que pregunta.
RNT · Sernatur · por paísFactura electrónica
Emitida ante la autoridad tributaria de tu país, por un proveedor autorizado.
DIAN · SAT · SII · ARCA · SUNATPreguntas frecuentes
Preguntas sobre la seguridad de datos en tu hotel.
Lo que preguntan los hoteleros, y los equipos de sistemas de los grupos hoteleros, antes de conectar su PMS.
¿Cómo protege xcale los datos de mis huéspedes?
Con cifrado en tránsito y en reposo, con los datos de cada hotel separados de los de los demás y con el tratamiento que exige la ley de protección de datos del país del huésped. Solo tu equipo y tus agentes ven las conversaciones: Alfred, el concierge de xcale, no las lee. Los controles ↑
¿xcale cumple la ley de protección de datos de mi país?
Sí. Los datos de cada huésped se tratan bajo la ley de su país —la Ley 1581 en Colombia, la LFPDPPP en México, la LGPD en Brasil, la Ley 29733 en Perú— y el RGPD para los huéspedes europeos. Tu hotel es el responsable de esos datos, y xcale los trata por encargo tuyo.
¿xcale ve o guarda la tarjeta de mis huéspedes?
No. El agente envía un link de pago de tu pasarela —Wompi, PayU o Mercado Pago— y el huésped escribe su tarjeta en la página de la pasarela, nunca en el chat. xcale recibe solo el resultado: aprobado o rechazado, el valor y la referencia. El dinero llega a la cuenta de tu hotel.
¿Un agente de IA puede cambiar sus propios límites?
No. Los límites de cada agente —el descuento que aprueba solo, lo que puede gastar en pauta, cuándo te escala— los fija una persona de tu equipo y los hace cumplir el servidor en cada acción. El agente no puede leerlos para cambiarlos, y Alfred solo los ajusta si tú se lo pides y lo confirmas.
¿Quién puede ver las conversaciones con mis huéspedes?
Las personas de tu equipo con acceso a tu cuenta y los agentes que atienden a cada huésped. Ningún otro hotel las ve, y Alfred trabaja con la configuración de tus agentes, no con tus conversaciones, tus reservas ni tus ventas.
¿Qué pasa si un huésped pide borrar sus datos?
Se borran. Lo pide por el canal donde habló con tu hotel, o tú lo haces desde su ficha, y sus conversaciones y su registro salen de xcale. Queda solo lo que la ley obliga a conservar, como la factura electrónica.
¿xcale hace el registro de huéspedes ante migración?
Sí, con el agente de Recepción: en el check-in en línea toma los datos del documento del huésped y hace el reporte ante la autoridad migratoria —SIRE en Colombia, SES.Hospedajes en España—, además del reporte de alojamiento y la factura electrónica. Cumplimiento hotelero ↑
Tu próximo huésped ya te escribió.
Activa hoy tu primer agente de IA, conectado a tu PMS y a tu WhatsApp en minutos.
- Conecta tu PMS y tu WhatsAppCloudbeds en minutos, y el número de WhatsApp que ya usas con tus huéspedes.
- Dale a tus agentes el contexto del hotelTarifas, políticas, hábitats y lo que respondes todos los días. Ellos aprenden el resto.
- Míralos vender y atender desde el primer díaCada conversación, cada reserva y cada tarea quedan en tu centro de mando.
7 días gratis · cancela cuando quieras