¿Es segura mi cuenta de ThinkReservations?
ThinkReservations hace todo lo posible por garantizar la seguridad y la protección de tu cuenta. Hemos tomado medidas para asegurar que solo los usuarios autorizados puedan acceder a tu cuenta y bloqueamos activamente a los actores malintencionados sospechosos que intentan obtener acceso.
La seguridad es responsabilidad de todos. Tú también puedes tomar medidas para proteger tu propia cuenta, como establecer una contraseña segura.
Estas son algunas cosas que debes hacer para proteger tu cuenta:
Establece una contraseña segura y cámbiala con frecuencia. Considera usar un administrador de contraseñas para ayudarte a gestionarlas. ThinkReservations exige a los usuarios cambiar su contraseña cada 90 días.
Usa MFA (autenticación multifactor) para que, incluso si alguien obtiene tu contraseña, no pueda iniciar sesión. ThinkReservations exige que cada usuario use MFA.
La dirección de correo electrónico que se usa para iniciar sesión solo debe ser accesible para el usuario individual. No se recomiendan los correos basados en roles, como stay@.
Cada usuario debe tener su propia cuenta de usuario. Esto también ayuda a garantizar la responsabilidad, ya que las acciones se registran con el usuario que inició sesión.
No compartas nombres de usuario ni contraseñas. Si necesitas dar acceso temporal o limitado a una persona, crea un usuario para ella. Puedes configurar permisos para que el usuario solo pueda acceder a lo que necesita.
Ten cuidado con los correos electrónicos y mensajes de phishing. Verifica siempre el origen antes de hacer clic en enlaces o descargar archivos adjuntos. Revisa con atención la URL en la barra de direcciones.
Audita a tus usuarios y sus permisos. Ve a Settings > User Management y revisa los usuarios que tienen acceso a tu cuenta.
Otorga a los usuarios solo los permisos que necesitan para realizar su trabajo.
Elimina a los usuarios que ya no necesiten acceso.
¿ThinkReservations cumple con PCI?
El cumplimiento de PCI y la seguridad son extremadamente importantes para nosotros en ThinkReservations. ThinkReservations cumple con PCI v4.0, lo que significa que cumplimos totalmente con la norma, según lo verificado por una auditoría externa. Al final de este artículo encontrarás adjunta una copia de nuestra AoC (Attestation of Compliance) vigente. ThinkReservations es responsable de la seguridad de los datos de los titulares de tarjetas que almacenamos, procesamos o transmitimos en nombre del cliente.
También es importante señalar que cualquier negocio de alojamiento que acepte tarjetas de crédito debe cumplir con PCI. Tu procesador de pagos te ayuda con el cumplimiento de PCI. La mayoría de las empresas se asocian con una compañía de cumplimiento de PCI DSS para ayudar a la propiedad. Es un tema muy técnico y muchos de nuestros clientes más pequeños tienen dudas, por lo que es importante trabajar con la compañía de cumplimiento de tu procesador de pagos. Están capacitados en este tema y preparados para guiarte en el proceso. Es importante completar el proceso de cumplimiento de PCI para asegurar que tu negocio cumpla con la norma. Aunque no almacenes información de tarjetas de crédito en el sistema, de todas formas recibes números de tarjeta por teléfono y los ingresas en una computadora, por lo que el cumplimiento de PCI es relevante.
¿Qué tan seguros están mis datos en línea?
ThinkReservations se creó pensando en la redundancia. Tus datos se almacenan en nuestra base de datos, que cuenta con una copia de respaldo actualizada al instante en un centro de datos completamente independiente. Tenemos sistemas que cambian automáticamente ("failover") a la copia de respaldo si el servidor original de la base de datos tiene algún problema. Cada noche se respalda todo el conjunto de datos (¡incluidos tus datos!) y se almacena con una durabilidad del 99.999999999%. Incluso los respaldos se almacenan en varios centros de datos para asegurar que siempre estén disponibles. En resumen, ¡tus datos están muy seguros!
¿ThinkReservations cumple con ADA?
En cuanto al cumplimiento de ADA, ThinkReservations ha implementado varios cambios en el Booking Engine para lograr una conformidad sustancial con las pautas de accesibilidad. Esto incluye etiquetas ALT para las imágenes y la posibilidad de marcar ciertas habitaciones como 'ADA accessible'. ¿Significa esto que ThinkReservations cumple al 100%? Técnicamente, es imposible cumplir al 100%, ya que algunos estándares aún no están definidos y los tribunales los han interpretado de formas distintas. En cambio, con estos cambios logramos una conformidad sustancial con las pautas recomendadas. Seguir mejorando y mantenernos accesibles es importante para nosotros. Por ello, trabajamos con un evaluador externo que realiza revisiones manuales del Booking Engine para mantenernos al día con las pautas de accesibilidad. Ten en cuenta que el negocio sigue siendo responsable de aprovechar las funciones que ThinkReservations pone a su disposición, como establecer un texto alternativo adecuado para las imágenes. Obtén más información al respecto aquí.
¿ThinkReservations cumple con GDPR?
El Reglamento General de Protección de Datos (GDPR) es una ley de la UE que cambiará la forma en que las organizaciones manejan los datos personales de los ciudadanos de la UE. Entró en vigor el 25 de mayo de 2018. Aunque se creó para los ciudadanos de la UE, puede afectar a cualquier organización que haga negocios en la UE.
ThinkReservations ha realizado los siguientes cambios para ayudar a garantizar que cumplimos con GDPR:
La casilla para que los huéspedes acepten recibir material de marketing ahora aparece desmarcada de forma predeterminada en el Booking Engine. Ahora los huéspedes deben hacer clic para seleccionar la casilla y aceptar recibir material de marketing.
Las reservas realizadas a través de las OTA tendrán, de forma predeterminada, la casilla para aceptar correos de marketing desmarcada. Deberás confirmar con estos huéspedes, a su llegada a tu propiedad, si desean recibir material de marketing o promocional.
Hemos hecho que tu Política de privacidad sea editable. Ahora puedes definir tu Política de privacidad para asegurar que cumples con GDPR. Para encontrar la URL de tu política de privacidad o modificarla, ve a Settings -> Business Settings.
Además, ThinkReservations ha revisado nuestras políticas sobre el "derecho al olvido" de los huéspedes. Si un huésped solicita que se le olvide, puedes abrir el perfil del Customer y hacer clic en el botón "Delete". Al hacerlo, los datos del cliente se eliminan de forma permanente de nuestros servidores. Ten en cuenta que las reservas de ese huésped ya no estarán asignadas a un cliente.
¿Cómo ayuda ThinkReservations a protegerse contra los ataques de bots?
Un ataque de bots es el uso de solicitudes web automatizadas para manipular, defraudar o interrumpir un sitio web, una aplicación, una API o a los usuarios finales. ThinkReservations se protege contra los ataques de bots mediante diversas técnicas.
Nuestros formularios web (Booking Engine, flujo de certificados de regalo, etc.) usan una función de seguridad invisible, sin CAPTCHA, que protege las rutas web de alto valor contra bots automatizados. Ofrece antifraude de nivel empresarial y telemetría de comportamiento del lado del cliente, lo que nos permite identificar bots de manera eficiente. Evita que el software malicioso realice actividades abusivas en tu sitio web.
Además, los formularios están protegidos por un WAF (firewall de aplicaciones web) que supervisa continuamente y bloquea el tráfico que indica ataques de bots.
Proteger la privacidad de nuestros clientes y de tus huéspedes es importante para nosotros. Nos alegra hacer estos cambios para ayudar a asegurar que tu negocio y el nuestro sigan cumpliendo con la normativa.
Si tienes alguna pregunta, ¡comunícate con soporte!
Documento AoC de PCI DSS de ThinkReservations: