La red Wi-Fi para invitados recopila datos personales de personas que, desde el punto de vista legal, son invitados de terceros, y cada país establece normas diferentes sobre qué datos debe conservar y durante cuánto tiempo. El RGPD establece las normas de consentimiento en toda Europa; Tailandia y Singapur cuentan con su propia ley de protección de datos (PDPA), e Indonesia exige conservar los registros de conexión durante cinco años, mientras que Alemania no exige ninguno. Se trata de un problema de diseño, por lo que hemos diseñado una solución para ello: el país en el que se encuentra su establecimiento establece las normas y la plataforma las cumple.
Seleccione su país durante la configuración y los plazos de conservación, el modo de consentimiento y el comportamiento de registro se determinarán en función de ello. No es necesario que realice ninguna investigación jurídica por su parte.
| Dónde se encuentra el inmueble | Lo que exige la ley | A qué nos dedicamos |
|---|---|---|
| Tailandia | Los establecimientos que ofrezcan acceso a Internet deben conservar los registros de tráfico durante al menos 90 días, de conformidad con la Ley de Delitos Informáticos, plazo que puede prorrogarse mediante resolución judicial. | Los registros de sesión identificables se conservan durante 90 días de forma predeterminada, con relojes sincronizados y la posibilidad de ampliar este plazo. |
| Filipinas | No existe un plazo de conservación fijo, pero la Ley de Protección de Datos exige que el consentimiento para fines de marketing se mantenga estrictamente separado del acceso a la red. | Los registros de sesión se conservan durante 90 días como valor predeterminado; el consentimiento para recibir comunicaciones de marketing siempre se indica mediante una casilla independiente, nunca junto con el inicio de sesión. |
| Singapur | No existe un plazo fijo de conservación de registros fuera del ámbito de las licencias específicas. La PDPA exige que se notifique cualquier infracción en un plazo de tres días cuando se vean afectadas 500 personas. | Se establece por defecto un periodo de conservación de 90 días, con un sistema de notificación de infracciones ajustado al plazo de tres días previsto en la PDPA. |
| Indonesia | Los registros de conexión se conservan durante cinco años, de conformidad con el Reglamento 20/2016 del Ministerio de Comunicaciones e Informática (MOCI) y la Resolución General 71/2019, y se incluye un aviso de registro en bahasa indonesio. | Un paquete de retención de 5 años —veinte veces superior al plazo predeterminado de noventa días— y la página de inicio de sesión en bahasa indonesio, con el inglés como opción adicional para los usuarios internacionales. |
| India | Las directrices de CERT-In exigen disponer de registros de conexión correspondientes a un año y notificar las infracciones en un plazo de seis horas, en lugar de las setenta y dos habituales. | Un paquete de retención de 365 días, con notificación de incidencias integrada en un plazo de seis horas. |
| Australia | La obligación de conservación de datos durante dos años establecida en la Ley de Telecomunicaciones se aplica a los proveedores de servicios de transporte de datos, y es muy probable que un hotel que externalice su red Wi-Fi para huéspedes no sea uno de ellos; sin embargo, esta norma aún no se ha puesto a prueba. | Un paquete de retención de dos años, considerado como la interpretación más prudente, en lugar de dar por hecho que se aplica el plazo más corto. |
| Francia | Los datos de conexión se conservan durante aproximadamente doce meses. | Un paquete de retención de 365 días. |
| Alemania, Austria, Suiza | No existe la obligación de identificar ni registrar a los visitantes. El «double opt-in» es la norma habitual en el correo electrónico de marketing. | Registro mínimo y sistema de doble confirmación activado de forma predeterminada. |
| Italia | No existe ninguna obligación general de identificación ni de conservación de datos en las redes Wi-Fi de los recintos. | Reducir al mínimo: el plazo de conservación más breve que se pueda justificar. |
| Reino Unido | La Ley de Poderes de Investigación puede llegar a los doce meses, pero solo en el caso de un operador al que se le haya notificado formalmente una orden de conservación de datos. | Un paquete de retención de 365 días, en consonancia con la interpretación prudente, aunque sea poco probable que se emita una notificación. |
| Estados Unidos | No existe ninguna obligación federal de conservación de datos. Las leyes estatales de protección de datos, como la CCPA y la CPRA, exigen que se respete la cláusula «no vender ni compartir», y consideran que la ubicación deducida a partir de la red Wi-Fi es un dato sensible que requiere el consentimiento expreso del usuario. | Un paquete de conservación de datos de 90 días, acorde con las prácticas comerciales habituales, en el que se respeta el derecho a dar el consentimiento expreso, tal y como exigen las leyes estatales correspondientes. |
| En cualquier otro lugar | Varía. | Un paquete básico de 90 días, adaptable, y estaremos encantados de prepararlo a medida para su país. |
Indonesia al completo → · Tailandia al completo →
Esta página ofrece una descripción del funcionamiento del producto, no constituye asesoramiento jurídico. Su propio asesor jurídico es quien decide qué debe hacer su propiedad; la función de la plataforma es facilitarle el proceso.
Los huéspedes no tienen por qué aceptar publicidad para utilizar la red Wi-Fi. Ambas cosas se mantienen siempre separadas. No se trata solo de una cuestión de buenos modales: vincular ambas cosas es la razón más habitual por la que una lista de huéspedes resulta legalmente inutilizable, y esto echa a perder toda la lista, no solo algunas entradas.
Si un huésped —o una autoridad reguladora— le pregunta alguna vez «¿cuándo acepté esto?», tendrá una respuesta adecuada, no se limitará a encogerse de hombros. Cada «sí» se registra con toda su historia, al igual que cada «por favor, deje de hacerlo».
No se confía a un único sistema de seguridad los datos de sus huéspedes. Toda la información personal está protegida mediante capas independientes, de modo que, si alguna de ellas fallara, las demás seguirían funcionando y cualquier dato que se encontrara sería ilegible.
Volúmenes de almacenamiento cifrados y —algo que suele pasarse por alto— copias de seguridad y registros de archivo cifrados, cuyas claves se conservan fuera del servidor de la base de datos.
Los nombres, las direcciones de correo electrónico, los números de teléfono, las fechas de nacimiento, las direcciones y todas las respuestas personalizadas se cifran de forma individual. Ni siquiera una copia de la base de datos permitiría leer la lista de invitados.
Sus datos se cifran con su propia clave, que se almacena en un almacén de claves gestionado. La vulneración de una propiedad no afecta a todas las demás.
Dado que cada propiedad tiene su propia clave, al dar de baja a un usuario se destruye dicha clave, y todas las copias de seguridad históricas de esos datos dejan de ser legibles en ese mismo instante. Un borrado que no depende de la reescritura de los archivos.
Todas las conexiones están cifradas, independientemente del lugar al que se transmitan los datos: ya sea a la página de inicio de sesión, a su red Wi-Fi o a cualquier otro destino al que los enviemos en su nombre.
Cada conexión al sistema solo puede ver lo que le corresponde, y cada uso del mismo queda registrado. El acceso a la propia consola requiere un segundo paso para iniciar sesión, no basta con una contraseña.
En el Reino Unido. Una única región de alojamiento da servicio a todos los países, con las garantías para la transferencia transfronteriza establecidas en el acuerdo de tratamiento y en su aviso de privacidad para los usuarios.
Cada registro está vinculado a su propiedad, cada propiedad cuenta con su propia clave de cifrado y las normas aplicables a cada país se definen mediante la configuración. Si los datos de sus huéspedes deben permanecer dentro de un país concreto, póngase en contacto con nosotros antes de registrarse.
Respuestas breves. En los apartados anteriores encontrará los detalles.
Depende del país en el que se encuentre el inmueble. Indonesia exige cinco años de registros de conexión, de conformidad con el Reglamento 20/2016 del Ministerio de Comunicaciones e Información (MOCI) y la Resolución 71/2019; Tailandia, al menos noventa días, en virtud de la Ley de Delitos Informáticos; y Alemania, ninguno. Seleccione el país durante la configuración y se aplicará el periodo de conservación correspondiente. En esta página se describe el funcionamiento del producto; su propio asesor jurídico decidirá qué medidas debe adoptar su propiedad.
No. El consentimiento para recibir comunicaciones de marketing es una casilla independiente, que nunca viene marcada de antemano, una por canal, y un huésped que se niegue a darlo tendrá la misma velocidad de conexión que el resto. Vincular ambas cosas es la razón más habitual por la que una lista de huéspedes resulta ser legalmente inutilizable.
Sí. Cada consentimiento se registra con la fecha y la hora, la página de inicio de sesión en la que se otorgó, el texto exacto que vio el huésped y si lo confirmó haciendo clic en el correo electrónico. Las revocaciones se registran de la misma forma y se transmiten a cualquier sistema que haya recibido los datos del huésped.
La función «Borrado» cancela su acceso, elimina sus datos personales, suprime los datos identificativos de los registros que la empresa está obligada a conservar por ley e indica a todos los sistemas conectados que hagan lo mismo. La exportación es gratuita en todos los planes, por lo que para facilitar a un huésped una copia de su propio registro basta con descargarla desde la consola.
En el Reino Unido. Una única región de alojamiento da servicio a todos los países, con las garantías transfronterizas establecidas en el acuerdo de tratamiento. Los datos de cada propiedad se cifran con su propia clave, que se almacena en un almacén de claves gestionado. Si los datos de sus huéspedes deben permanecer dentro de un país concreto, póngase en contacto con nosotros antes de registrarse.
Si su equipo jurídico dispone de una lista, envíela. Preferimos responderla ahora antes que descubrir alguna laguna una vez que haya puesto en marcha el sistema.
