Seguridad y cumplimiento normativo

Protegemos los datos de tus huéspedes con el mismo cuidado que los ingresos de tu hotel.

Protegemos los datos de tus huéspedes con el mismo cuidado que los ingresos de tu hotel.

Pasaportes, tarjetas bancarias y cuentas de huéspedes. Información confidencial que tus huéspedes confían a tu hotel. Nuestra seguridad ha sido auditada por BSI, RiskPro y CyberSigma. Consulta cada una de nuestras certificaciones.

33k+

Propiedades protegidas

170+

Países con presencia

4

Estándares de seguridad auditados

Seguridad desde el diseño

Protección integrada en cada nivel desde el inicio

La seguridad no es una función que simplemente activamos. Es parte fundamental de cómo diseñamos, alojamos y operamos nuestra plataforma todos los días.

Cifrado en todos los niveles

Los datos de los huéspedes se protegen mediante cifrado de 256 bits durante su almacenamiento y se transmiten mediante TLS 1.2 o superior. Todas las conexiones utilizan exclusivamente HTTPS.

Acceso con privilegios mínimos

Cada acceso requiere autorización previa, se limita a las funciones necesarias para cada puesto, se protege mediante autenticación multifactor (MFA) y queda registrado.

Entornos independientes

Los entornos de desarrollo, pruebas y producción se mantienen separados. Las nuevas funcionalidades nunca se prueban directamente en el sistema que utiliza tu recepción para atender a los huéspedes.

Supervisión y verificación continuas

Los controles de seguridad se supervisan continuamente y su estado se publica en tiempo real en nuestro repositorio público de seguridad y certificaciones (Trust Vault), sin necesidad de esperar a una revisión anual.

Cumplimiento normativo y certificaciones

Tres organismos auditores. Todas las certificaciones disponibles para consulta.

BSI certificó el cumplimiento de ISO 27001, RiskPro realizó la auditoría SOC 2 y CyberSigma auditó el cumplimiento de PCI DSS. Toda la documentación está disponible públicamente.

ISO

ISO 27001

ISO 27001

Certificación otorgada por BSI

Gestión de la seguridad de la información mediante un sistema integral, auditado anualmente.

SOC

SOC 2 Tipo II

SOC 2

Auditado por RiskPro

El informe de seguridad que habitualmente solicitan las áreas de compras corporativas durante sus procesos de evaluación.

PCI-DSS

PCI DSS Nivel 1

PCI DSS versión 4.0

Auditado por CyberSigma

Protección y manejo de datos de tarjetas conforme a los estándares exigidos por las entidades procesadoras de pagos.

GDPR-compliant

Cumplimiento del GDPR

Reglamento General de Protección de Datos (GDPR)

Protección de datos en la Unión Europea

Los huéspedes europeos mantienen el control sobre sus datos personales.

Privacidad y protección de datos

Información de huéspedes accesible únicamente para personal autorizado

Los hoteles manejan información confidencial, como números de pasaporte, domicilios y datos de tarjetas bancarias. Esta información permanece cifrada, con acceso restringido según el rol de cada usuario y un registro de cada consulta.

  • Cifrado de 256 bits para datos almacenados y copias de seguridad

  • Permisos de acceso adaptados a las funciones hoteleras: recepción, caja y ama de llaves

  • Cada consulta, modificación o anulación queda registrada con el nombre del usuari

  • Cumplimiento de los lineamientos del GDPR para huéspedes y reservaciones de Europa

Gobierno y gestión de riesgos

Riesgos evaluados y documentados

Realizamos auditorías internas y evaluaciones de riesgos de manera periódica. También evaluamos los riesgos asociados con nuestros proveedores para garantizar que los socios tecnológicos que respaldan nuestra plataforma cumplan con los mismos estándares de seguridad.

Auditorías internas

Auditorías internas

Evaluaciones de riesgos de proveedores

Evaluaciones de riesgos de proveedores

Autorizaciones de acceso

Autorizaciones de acceso

Protocolos de respuesta ante incidentes

Protocolos de respuesta ante incidentes

Operaciones de seguridad

Protección las 24 horas, igual que tu recepción

Los hoteles nunca dejan de operar y nuestra supervisión de seguridad tampoco. Los sistemas de detección de intrusiones, protección de dispositivos y prevención de pérdida de datos funcionan continuamente.

365

Días de protección al año

24/7

Monitoreo de amenazas

En tiempo real

Supervisión de controles de seguridad

Respaldados por la confianza de los canales donde reservan tus huéspedes

Los principales canales de reservación certifican a los socios tecnológicos que cumplen con sus estándares de calidad y confiabilidad. Yanolja Cloud Solution cuenta con el máximo nivel de reconocimiento de cada uno de ellos.

booking-partner
airbnb-partner
expedia-partner
agoda-partner
talktous

Conoce nuestra seguridad antes de tomar una decisión.

Consulta nuestro repositorio de seguridad y certificaciones (Trust Vault). Comparte la documentación con tu equipo de TI y toma una decisión cuando tengas la confianza de que cumplimos con tus requisitos.

  • Implementación sin costo

  • Capacitación ilimitada

  • Migración gratuita

  • Comienza a operar en menos de una semana

Contáctanos

Preguntas frecuentes

Respuestas para los hoteleros de hoy

  • Sí. Yanolja Cloud Solution cuenta con la validación de cumplimiento de PCI DSS versión 4.0, realizada por CyberSigma. Tanto el certificado como la constancia de cumplimiento están disponibles públicamente en nuestro repositorio de seguridad y certificaciones (Trust Vault).

  • Sí. Yanolja Cloud Solution cuenta con la certificación ISO 27001:2022, otorgada por el British Standards Institution (BSI). El certificado está disponible en nuestro repositorio de seguridad y certificaciones (Trust Vault).

  • Sí. Yanolja Cloud Solution ha sido auditada conforme al marco de seguridad SOC 2 por RiskPro. La documentación correspondiente está disponible en nuestro repositorio de seguridad y certificaciones (Trust Vault).

  • Contamos con un procedimiento documentado para identificar, clasificar, investigar y resolver incidentes de seguridad. Te mantenemos informado oportunamente para que conozcas la situación y las acciones correspondientes.

  • Sí. Nuestro repositorio de seguridad y certificaciones (Trust Vault) es público y se supervisa continuamente. No necesitas registrarte ni completar formularios. Puedes consultar los controles de seguridad y descargar los certificados directamente.

¿Tienes más preguntas?

Haz una pregunta

Tu trabajo puede pasar desapercibido, pero sus resultados marcan la diferencia.

33,000+

Propiedades

20+

Años

170+

Países

24/7

Soporte