Ciberseguridad en apartamentos turísticos
Un apartamento turístico es un pequeño negocio con muchos puntos tecnológicos: wifi para huéspedes, cerraduras inteligentes, plataformas de reserva, pagos online y datos personales de viajeros. Cada uno puede convertirse en un problema legal o de seguridad si no se configura bien.
El wifi de los huéspedes
Ofrecer wifi es imprescindible, pero una red mal montada puede dar problemas: si un huésped descarga contenido ilegal o comete un delito desde su conexión, la dirección IP que aparece es la del propietario, que tendrá que demostrar que no fue él. Además, en una red compartida, un huésped podría acceder a los equipos del propietario.
- Red de invitados separada de cualquier equipo del propietario: cámaras de entrada, cerraduras, termostatos, ordenadores.
- Contraseña distinta y cambiada periódicamente, o por estancia si el router lo permite.
- Router actualizado y con la contraseña de administración cambiada.
- Filtrado de contenidos y registro básico de conexiones cuando sea viable, para poder acreditar qué ocurrió.
Datos de los viajeros
Los alojamientos turísticos deben registrar los datos de sus huéspedes y comunicarlos a las autoridades de forma electrónica. Esos datos, incluidos los documentos de identidad, son datos personales protegidos por el RGPD:
- Guardarlos solo el tiempo exigido y en un lugar seguro, no en el móvil personal ni en el correo.
- Usar plataformas de gestión que cumplan el RGPD y firmar el contrato de encargado de tratamiento.
- Informar a los huéspedes de cómo se tratan sus datos.
Cerraduras inteligentes y domótica
- Códigos distintos para cada estancia, que caduquen al terminar.
- Aplicaciones y dispositivos actualizados y con autenticación en dos pasos para el propietario.
- Un plan alternativo si falla la conexión o la batería.
Cuentas y pagos
Las cuentas de las plataformas de reserva y de cobro son un objetivo habitual de phishing. Autenticación en dos pasos, contraseñas únicas y desconfiar de mensajes urgentes que piden datos son la mejor protección. Lo explicamos en contraseñas seguras.
Caso ilustrativo
Un propietario que recibió una reclamación por descargas
Un propietario de varios apartamentos recibió una reclamación por descargas ilegales hechas desde su conexión. Su wifi era una única red compartida con la misma contraseña desde hacía años.
Se separó la red de invitados de sus equipos, se configuraron contraseñas por estancia y se activó el registro básico de conexiones. Con esa información pudo acreditar las fechas de las estancias y responder a la reclamación.
Ejemplo basado en situaciones habituales en nuestros proyectos. Los datos se han modificado para proteger la confidencialidad de los clientes.
La visión de Ángel González
«En un apartamento turístico la medida técnica más importante es la segmentación: la red de los huéspedes debe estar aislada de la de gestión, con aislamiento entre clientes y un portal de acceso. Además, las cerraduras inteligentes y la domótica deben tener firmware actualizado, contraseñas propias y códigos temporales por reserva. Mi recomendación es revisar también las cuentas de las plataformas de reserva y pago con doble factor, porque es por donde más se producen fraudes. Un huésped malintencionado no debería poder llegar más allá de su propio wifi.»
Ángel González, director de NOÁTICA Informática para empresas
Preguntas frecuentes
¿Soy responsable de lo que hacen mis huéspedes en el wifi?
Puede verse implicado, porque la conexión está a su nombre. Separar la red y conservar el registro de estancias ayuda a demostrar que no fue usted.
¿Puedo guardar la foto del DNI de los huéspedes en el móvil?
No es recomendable. Debe custodiarse con medidas de seguridad y durante el tiempo que exige la normativa.
¿Necesito una empresa informática para un solo apartamento?
Para uno, basta con una buena configuración inicial. Con varios, compensa una gestión centralizada.
¿Gestiona apartamentos turísticos?
Configuramos redes de invitados seguras, protegemos sus cuentas y dispositivos y le ayudamos a tratar los datos de sus huéspedes conforme al RGPD.
