Privacidad por diseño: tu personal ve solo lo que necesita. Nada más.
Somos diferentes. Porque el conserje no necesita el número de tarjeta de crédito de tu huésped para limpiar una habitación.
La mayoría de las plataformas muestran todo a todos los que se conectan.
Cuando una camarera abre su tableta, un camarero revisa un pedido o un contratista de mantenimiento echa un vistazo a una pantalla, ¿qué ven? En la mayoría de los software de hospitalidad y operaciones, la respuesta es demasiado: correos electrónicos de huéspedes, números de teléfono, detalles de pago, totales de reservas. Datos que no tienen nada que ver con realizar el trabajo. Calisto está construido de manera diferente.
Integrado en la arquitectura
Esto no es un interruptor de permisos ni una casilla de verificación en la configuración. El propio modelo de datos separa los registros comerciales de los operativos. Los registros del personal operativo no contienen datos financieros, porque nunca se colocaron allí.
Las leyes globales de privacidad se están endureciendo
El RGPD en Europa, la CCPA en California, la LGPD en Brasil y el PDPA en toda Asia: los reguladores de todo el mundo están elevando la vara sobre quién puede acceder a los datos personales y por qué. Los datos más seguros son aquellos que simplemente no están en el lugar equivocado desde el principio.
Menos manos, menos riesgos
Cada persona que puede ver el número de teléfono de un invitado es un punto potencial de exposición de datos. No es porque su personal sea poco confiable, sino porque limitar el acceso es simplemente una mejor práctica. Calisto aplica esto automáticamente.
Dos registros. Una transacción. Cada uno construido para una audiencia diferente.
Cada reserva en Calisto crea dos registros distintos: la Reserva y la Reservación. Están vinculadas, pero cumplen propósitos totalmente diferentes y llegan a audiencias completamente distintas.
The Commercial Record
La imagen financiera e identitaria completa, visible solo para quienes la necesitan: administradores, finanzas, gerentes de ingresos y estados del propietario.
- · Código de confirmación, nombre del huésped, correo electrónico, teléfono
- · Detalles de pago, valor total, saldo pendiente
- · Fuente de reserva (directa, OTA, corporativa, propuesta)
- · Historial financiero y vinculación de folios
Quién ve esto: Administradores · Finanzas · Gestores de ingresos · Informes del propietario
El Registro Operativo
La vista centrada en la ejecución: todo lo que el equipo necesita para entregar el servicio. Nada más.
- · Asignación de activos, fechas y estado
- · Solo nombre del huésped (para personalización)
- · Solicitudes especiales, notas, conteo de ocupación
- · Estado de entrada/salida, tareas de limpieza, gestión de llaves
Quién ve esto: Recepción · Limpieza · Camareros · Personal de campo · Quioscos
Regla general: Si la persona que cumple el servicio no necesita los datos para realizar su trabajo, deben ir en Booking, no en Reservation.
Así se ve esto en su equipo
El mismo principio se aplica en cada sector. Diferentes industrias, misma arquitectura.
Hoteles y Alquileres Temporales
Una empleada de limpieza abre su lista de tareas y ve "Habitación 214, King, Limpieza de salida, 2 huéspedes". No ve el correo electrónico, el número de teléfono del huésped ni lo que pagó por noche. La habitación se limpia. Los datos permanecen protegidos.
Result: Eficiencia operativa sin exposición de datos
Restaurantes y Alimentos y Bebidas
Un servidor ve "Mesa 6, 2 adultos, 1 niño, alergia a los nueces anotada." Pueden personalizar la experiencia. No pueden ver la cuenta de facturación, la referencia de reserva corporativa o la información de contacto del invitado.
Resultado: Servicio personalizado, información contenida
Bienestar y Clínicas de Spa
Un terapeuta ve la cita, el tipo de tratamiento y las preferencias del cliente. La facturación, los detalles del seguro y la información de contacto son manejados por separado por el personal administrativo, no visibles a nivel de tratamiento.
Resultado: Profesionalismo clínico con límites de datos adecuados
Clubes de golf y operadores de experiencias
Un iniciador o guía ve "8:12 am, John S., 4 jugadores, carrito solicitado". El número de miembro, el saldo de la cuenta y los datos de contacto permanecen en su lugar correspondiente: en el registro financiero, no en la hoja del campo.
Result: Operaciones fluidas sin accesos innecesarios
Un interrupt
La mayoría de las plataformas gestionan esto con controles de acceso: ocultar ciertos campos para ciertos roles. Suena similar. No lo es.
Permisos a nivel de campo
Los datos siguen en el registro. Solo están ocultos en la interfaz de usuario. Un rol mal configurado, un inicio de sesión compartido o una consulta de un desarrollador pueden exponerlos. El riesgo no desaparece; solo está enmascarado.
Un Gran Registro
Cuando un solo registro contiene todo (identidad, pago, notas operativas), el radio de explosión de cualquier error de acceso es todo el registro. No hay un límite limpio entre lo sensible y lo que no lo es.
Arquitectura Calisto
La reserva y la reserva son estructuras de datos separadas. Los registros operativos no contienen campos financieros, porque nunca fueron diseñados para ello. No puedes exponer lo que no existe.
