Seguridad de nivel empresarialy cumplimiento
Los datos de sus huéspedes merecen el más alto nivel de protección. HotelStack está construido desde cero con seguridad en profundidad y certificaciones rigurosas.
Certificaciones de cumplimiento
SOC 2 Type II
Auditoría anual de controles de seguridad, disponibilidad y confidencialidad
PCI DSS Level 1
Máximo nivel de cumplimiento de seguridad de datos de tarjetas de pago
GDPR
Cumplimiento total del Reglamento General de Protección de Datos de la UE
CCPA
Cumplimiento de la Ley de Privacidad del Consumidor de California
HIPAA-Ready
Infraestructura que cumple requisitos de protección de datos sanitarios
ISO 27001
Sistema de gestión de seguridad de la información certificado
Protección de datos
Cifrado AES-256 en reposo
Todos los datos almacenados cifrados con AES-256-GCM con gestión de claves de módulo de seguridad de hardware.
TLS 1.3 en tránsito
Cada conexión asegurada con el protocolo TLS 1.3 más reciente con perfect forward secrecy.
Rotación automática de claves
Las claves de cifrado rotan cada 90 días sin tiempo de inactividad y con pistas de auditoría completas.
Cifrado a nivel de campo
PII de huéspedes cifrada a nivel de campo con claves aisladas por inquilino.
Seguridad de infraestructura
Nube multi-región
Desplegada en regiones AWS con replicación activa-activa para latencia global inferior a 50ms.
Failover automático
Failover automático con RTO <15 segundos. Las réplicas de base de datos se promueven sin interrupciones.
99.9% SLA de disponibilidad
Garantía de disponibilidad contractual respaldada por créditos de servicio. 99.95% real.
Protección DDoS
Mitigación DDoS multicapa con AWS Shield Advanced y filtrado inteligente de tráfico.
Control de acceso y autenticación
Control de acceso basado en roles
RBAC granular con 25+ roles predefinidos y matriz de permisos personalizada por propiedad.
Autenticación multifactor
Opciones TOTP, SMS y clave hardware (FIDO2/WebAuthn) para todas las cuentas.
Integración SSO
SSO empresarial via SAML 2.0 y OpenID Connect con los principales proveedores de identidad.
Registro de auditoría completo
Cada acción registrada con usuario, timestamp, IP y diff. Retención inmutable de 7 años.
Pruebas de penetración y gestión de vulnerabilidades
Pentests anuales de terceros
Firmas de seguridad independientes realizan pruebas de penetración anuales comprehensivas.
Programa de recompensas
Programa de divulgación responsable con recompensas hasta $10,000 para vulnerabilidades críticas.
Escaneo continuo de vulnerabilidades
Escaneo SAST, DAST automatizado integrado en CI/CD. Parches críticos en 24 horas.
Centro de operaciones de seguridad
SOC 24/7 con integración SIEM, feeds de inteligencia de amenazas y correlación automatizada.
Residencia de datos
Elija dónde residen sus datos. HotelStack soporta requisitos de soberanía de datos con almacenamiento regional.
Américas
EEUU-Este (Virginia), EEUU-Oeste (Oregón), Canadá (Montreal), Brasil (São Paulo)
Europa
Irlanda (Dublín), Alemania (Fráncfort), Reino Unido (Londres), Francia (París)
Asia-Pacífico
Singapur, Sídney, Bombay, Tokio
Oriente Medio
Bahréin, EAU (Dubái)
Respuesta a incidentes
Equipo de seguridad 24/7
Centro de operaciones de seguridad dedicado con personal las 24 horas, los 365 días.
Respuesta en <1 hora
Incidentes de seguridad críticos reconocidos en 60 minutos con escalado ejecutivo.
Comunicación transparente
Clientes afectados notificados en 72 horas. Post-mortem público para incidentes significativos.
¿Tiene preguntas de seguridad?
Nuestro equipo de seguridad está listo para discutir sus requisitos o proporcionar documentación de cumplimiento.