--- title: "Seguridad de Viaondo: alojamiento, aislamiento y enlaces" description: "Cómo protege Viaondo los datos de agencias y viajeros: alojamiento en la UE, aislamiento por agencia, enlaces privados, archivos, registros y avisos de fallos." url: "https://viaondo.com/es/legal/seguridad" language: "es" updated: "2026-10-18" --- # Seguridad y confianza Qué hace Viaondo para que los viajes, los documentos y los viajeros de cada agencia sigan siendo privados, qué no tiene todavía y cómo informar de un problema de seguridad. *Última actualización: 18 de octubre de 2026* Viaondo guarda lo que las agencias de viajes le confían: los nombres de sus clientes, sus billetes, sus bonos y sus copias de pasaporte. Esta página explica, con palabras sencillas, cómo se protegen esos datos, incluido lo que todavía no tenemos. La parte legal está en la [política de privacidad](https://viaondo.com/es/legal/privacidad), el [contrato de encargo de tratamiento](https://viaondo.com/es/legal/encargo-de-tratamiento) y la lista de [subencargados del tratamiento](https://viaondo.com/es/legal/subencargados). ## Dónde están los datos - **Base de datos y archivos en la Unión Europea.** Los viajes, los viajeros, los documentos y la configuración se guardan en Cloudflare con jurisdicción de la UE (la base de datos D1 y el almacenamiento de archivos R2). La aplicación se ejecuta en la red de Cloudflare, en la ubicación más cercana a cada usuario. - **Los archivos son privados.** El navegador nunca se comunica directamente con el almacenamiento de archivos. Cada archivo pasa por Viaondo, que comprueba quién lo pide antes de entregarlo. - **Copias de seguridad, también en la UE.** La base de datos se puede restaurar a cualquier minuto de los últimos 30 días; cada semana se guarda una exportación completa durante 84 días y cada mes se ensaya su restauración; y cada noche los archivos se copian a un bucket aparte que conserva cada copia al menos 30 días y no admite sobrescrituras. ## Ninguna agencia ve los datos de otra - Cada petición a los datos de una agencia comprueba que la persona que ha entrado es miembro de esa agencia. Para cualquier otra persona, la agencia no existe: recibe «no encontrado», nunca «prohibido». - Cada consulta a la base de datos se limita a la agencia y se construye con parámetros enlazados, nunca a partir de un texto que alguien haya escrito. - Propietarios y miembros tienen permisos distintos: solo el propietario cambia la configuración de la agencia, invita o elimina a personas y borra viajes de forma definitiva. ## Enlaces del viaje Los viajeros abren su viaje desde un enlace privado, sin cuenta. Ese enlace es la llave, así que lo tratamos como tal: - Cada enlace contiene 32 bytes aleatorios. La base de datos solo guarda una huella del enlace (SHA-256) para buscarlo, además de una copia cifrada para que la agencia pueda volver a copiarlo. - Un enlace solo funciona mientras el viaje está publicado y el enlace no se ha revocado. Archivar un viaje suspende sus enlaces; la agencia puede revocar un enlace o todos, y el viajero al que se quita del viaje pierde el acceso al momento. - Un enlace personal solo muestra a ese viajero sus propios documentos y asientos. - Las páginas indican a los navegadores que nunca pasen el enlace a otros sitios (sin referrer), las vistas previas de enlaces en los chats solo muestran la agencia y el enlace nunca aparece en nuestros registros. Lo que un enlace no puede hacer: cualquiera que lo tenga puede abrir lo que muestra, y revocarlo no borra una copia ya guardada sin conexión en un móvil. Si compartes un enlace por error, revócalo y envía uno nuevo. ## Documentos y archivos subidos - Cada archivo subido se comprueba de tres formas (sus primeros bytes, su tipo y su extensión) y solo se aceptan PDF e imágenes habituales, dentro de unos límites de tamaño. - Los archivos se sirven con cabeceras que impiden que el navegador ejecute nada de lo que contienen. - Los billetes, los bonos y las copias de pasaporte se borran 30 días después de que termine el viaje, junto con lo que se leyó de ellos. - La copia sin conexión del móvil del viajero se comprueba archivo por archivo, por tamaño y por huella, antes de que la app diga que el viaje está guardado. ## Acceso a la cuenta - Los usuarios de las agencias entran con un enlace por email, una contraseña o Google. Las contraseñas nunca se guardan en texto plano. - Los formularios de acceso están protegidos frente a bots con Cloudflare Turnstile, y los intentos de acceso tienen un límite de frecuencia. - Las sesiones se pueden revisar y cerrar desde el perfil, dispositivo por dispositivo. ## Registros y analítica - No registramos las peticiones. La aplicación solo registra nombres de eventos, identificadores y códigos de error: nunca enlaces del viaje, texto de documentos, direcciones de email ni lo que ha leído la IA. - La web pública usa recuentos de visitas agregados y sin cookies. El panel y la app del viajero no cargan analítica ni scripts de terceros. - Cuando un viajero abre un viaje, Viaondo registra que se abrió el enlace, que se guardó sin conexión o que se consultó un documento, sin su dirección IP, su dispositivo ni cookies, para que la agencia sepa que el viaje ha llegado. Estos registros se borran a los 13 meses. ## Pagos Las agencias pagan en páginas alojadas por Stripe. Los datos de la tarjeta van directamente a Stripe: Viaondo nunca los ve ni los guarda, y el panel solo muestra la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad. ## IA Los documentos que lee la IA van a NaN, en la Unión Europea, que no conserva ni los documentos ni las respuestas y no entrena modelos con ellos. Las instrucciones ocultas en un documento se ignoran, y nada de lo que añade la IA llega a los viajeros hasta que la agencia publica. Tienes los detalles en la [página sobre IA](https://viaondo.com/es/legal/ia). ## Lo que todavía no tenemos - Ninguna certificación SOC 2 ni ISO 27001. Nuestros proveedores (Cloudflare, Stripe) tienen las suyas. - Todavía no hay acceso único (SSO con SAML) ni verificación en dos pasos obligatoria para los equipos de las agencias. - No hay un registro de auditoría específico en el que las agencias vean quién cambió qué (cada viaje conserva sus versiones publicadas). Viaondo es una empresa pequeña. Si necesitas respuestas para una revisión de seguridad o un cuestionario de proveedores, escríbenos y te contestaremos por escrito. ## Informar de un problema Si encuentras un problema de seguridad, escribe a [info@viaondo.com](mailto:info@viaondo.com) contando qué has encontrado y cómo reproducirlo. Respondemos en un plazo de dos días hábiles y te pedimos que nos des un tiempo razonable para corregirlo antes de hacerlo público. El mismo contacto figura en nuestro [security.txt](https://viaondo.com/.well-known/security.txt). Puedes comprobar que el servicio funciona en la [página de estado](https://viaondo.com/es/estado).