Seguridad

Seguridad y protección de datos

El calendario de tu alojamiento, los datos de los huéspedes y los registros de pago viven con nosotros. Esta página explica cómo se protegen esos datos, quién puede verlos y qué ocurre cuando algo falla.

No existe un registro eliminado por accidente

Ningún registro escrito en la base de datos se elimina de forma permanente. Al eliminar se desactiva el registro y todo lo asociado; la interfaz se comporta como si hubiese desaparecido, pero los datos permanecen. Las facturas emitidas y los registros de pago están además sujetos a conservación legal.

Los registros desactivados se listan en una pantalla propia y pueden restaurarse.
Restaurar es una acción de titularidad, no un permiso de sección: vuelve a abrir facturas, pagos y datos bancarios anteriores.
Los diálogos de confirmación indican exactamente qué se desactivará y desde dónde puede restaurarse.

Quién puede ver qué

Los permisos se definen por sección y se aplican en el servidor. Ocultar un botón en la interfaz no es autorización; una solicitud no autorizada se rechaza en el servidor.

Un endpoint sin entrada en el mapa de permisos se RECHAZA de forma predeterminada: si se olvida una regla al publicar un endpoint nuevo, queda cerrado y no abierto.
Leer y escribir son permisos distintos; contabilidad, reservas y gestión del alojamiento son secciones separadas.
Algunas acciones no se realizan solo con un permiso de sección y requieren ser titular de la cuenta, como restaurar un registro o ceder el control de tarifas y disponibilidad de un canal.
Cada pantalla muestra con qué usuario trabajas y las acciones se registran en una auditoría.

Credenciales de los canales

Cuando se necesitan credenciales de un canal de venta, se guardan cifradas en el servidor con AES-256-GCM y nunca se devuelven al panel: el panel solo ve si hay una contraseña guardada.

Booking.com nunca pide tu contraseña: nos añades como usuario en la extranet y sigues usando tu propio acceso y autenticación de dos factores.
Asumir la gestión de un canal exige una aprobación separada y explícita; sin esa marca no se considera transferida y puedes retirarla en cualquier momento.
Dejar el campo vacío conserva la contraseña almacenada; eliminarla es otra acción.

Pagos y datos de tarjetas

El cobro se realiza mediante infraestructura con licencia, 3D Secure y cumplimiento PCI-DSS. Los datos de la tarjeta se procesan en esa infraestructura; el panel no conserva números de tarjeta.

Verificación 3D Secure y transporte cifrado con SSL.
Los cobros, reembolsos y movimientos de liquidación se registran y se informan.

Solicitudes salientes

Las operaciones que salen al exterior, como la importación de un anuncio, pasan por una única capa protegida. Esa capa protege tanto a tu equipo como al nuestro.

Solo se contactan dominios incluidos en una lista permitida; las redirecciones se siguen manualmente y la lista se comprueba en cada salto.
Se bloquean las conexiones a direcciones de red internas; los límites de tamaño y tiempo se aplican a los datos descomprimidos.
Los tipos de contenido aceptados se enumeran: aceptar «cualquier imagen» implicaría aceptar un archivo que lleve un script.

Transparencia

Cuando algo se rompe, no lo ocultamos.

El estado del servicio se publica en una página pública.
Las novedades del producto se publican en la página de actualizaciones.
El tratamiento de datos personales se detalla en la política de privacidad; la relación con el hotel se establece en los Términos Generales del Hotel.

Si has encontrado una vulnerabilidad

Escríbenos. Tratamos los avisos con seriedad, corregimos los hallazgos verificados y te respondemos. Te pedimos un plazo razonable para corregirlo antes de compartir el problema con terceros.

Enviar un informe de seguridad

Páginas relacionadas

Estado del sistema Política de privacidad Términos generales del hotel Actualizaciones del producto

Esta página describe el enfoque de seguridad del producto; los detalles de infraestructura y los documentos de control interno no se publican. Para una evaluación empresarial, habla con nuestro equipo de ventas.