Qué pedimos, y qué hacemos con ello.
Cada afirmación de esta página es un mecanismo que se puede señalar en el código, no un adjetivo. Donde la respuesta es «todavía no», lo dice: esta es la página donde exagerar sale más caro.
Hotline lee tu calendario dos veces y escribe en él una
El acceso es deliberadamente estrecho, y lo es por diseño y no por configuración. Hotline lee libre/ocupado mientras eliges horarios y escribe exactamente un evento cuando alguien reserva un hueco. Eso es todo. No hay sincronización continua en dos sentidos, así que no se acumula ninguna copia de tu calendario de nuestro lado: los eventos, títulos y asistentes de todo lo que no agendaste con Hotline se quedan donde están.
Las credenciales de calendario se cifran antes de guardarse
Cada una es un sobre AES-256-GCM con un vector de inicialización aleatorio y nuevo de 12 bytes por cifrado, guardado junto al texto cifrado, y una etiqueta de autenticación que se verifica en cada descifrado: un fallo se trata como manipulación y se lanza, nunca se reintenta ni se ignora. La clave no está en la base de datos ni al lado: vive solo en nuestro gestor de secretos, así que una copia de la base de datos por sí sola no descifra nada.
La persona a la que invitas nunca crea una cuenta
Abre un enlace, ve los horarios que elegiste y toca uno. No hay contraseña, ni perfil, ni registro de ella más allá de la reunión que reservaste: los datos más seguros son los que nadie recogió. Si quiere comprobar tus horarios contra su propio calendario, esa comprobación corre en su navegador: su calendario se lee en su máquina y nunca nos llega.
Un hueco no se puede reservar dos veces
La reserva es una única operación atómica en la base de datos, no una comprobación seguida de una escritura. Dos personas que abran la misma propuesta en el mismo momento no pueden quedarse ambas con el mismo horario; gana exactamente una y a la otra se le dice en el acto, en lugar de decirles que sí a las dos y que una lo descubra en la reunión.
Las organizaciones están separadas en la base de datos, no solo en el código
Las tablas del cuadrante llevan políticas de seguridad a nivel de fila, y la aplicación se conecta con un rol de base de datos que no puede saltárselas. Eso significa que la separación entre los datos de una organización y los de otra se aplica una capa por debajo de la aplicación: una consulta que olvidara su filtro devuelve nada en lugar de devolver el cuadrante de otro.
Puedes sacarlo, y puedes terminarlo
Los cuadrantes, las listas de personas y el tiempo imputado se exportan como hojas de cálculo, y una cuenta se puede copiar entera antes de cerrarla. Borrar la cuenta está a tu alcance directamente y no pidiéndonoslo: qué se va y qué se conserva está explicado en la página de borrado de cuenta.
Si encuentras algo, dínoslo
Escribe a hello@hotlinecal.com contando qué encontraste y cómo reproducirlo. Preferimos enterarnos por ti a no enterarnos, y te diremos qué hemos hecho.
Lo que todavía no tenemos
Hotline no tiene informe SOC 2, ni certificado ISO 27001, ni una prueba de penetración externa que enseñarte. Lo hace un estudio pequeño y es honesto sobre la etapa en la que está. Hay un acuerdo de tratamiento de datos disponible en los planes facturados. Si tu proceso de compras necesita algo concreto, dinos qué: una respuesta clara sobre lo que existe te sirve más que un sello que no.