Protege los datos de tus huéspedes y de tu propiedad
Aspectos destacados
Acceso sencillo
Centraliza la gestión de los usuarios combinando el SSO con el protocolo SCIM, e incorpora nuevos usuarios en menos de 30 segundos. Sin necesidad de software adicional ni configuraciones complejas.
Mayor tranquilidad
Confía en nuestro 99,97 % de disponibilidad, monitorización las 24 del día, recuperación ante desastres y cumplimiento de estándares internacionales como el ISO 27001, SOC 2, PCI DSS, RGPD y NF525.
Seguridad
Protege las cuentas del personal con claves de acceso, 2FA, dispositivos de confianza y aprobaciones a nivel de dispositivo. No sobrecargues a tus usuarios con un exceso de contraseñas y evita los riesgos de compartir credenciales.
Crece con confianza
La seguridad de Mews cubre cada propiedad, ubicación y rol de usuario, y está incluida en todos nuestros planes.
Acceso de usuarios
Claves de acceso
Permite iniciar sesión mediante biometría o PIN desde un teléfono o una llave de hardware. La configuración tarda menos de 30 segundos por usuario. Esta función es gratuita y está disponible para todos los usuarios de Mews de forma estándar.
Aprobación y revocación de usuarios mediante SCIM
Concede o revoca accesos automáticamente cuando el personal se incorpora o deja la empresa. Refuerza la seguridad durante los procesos de incorporación y baja, y mejora la homogeneidad en todas tus propiedades.
Inicio de sesión único (SSO)
Despídete de las contraseñas apuntadas en papel. Ofrece al personal una forma segura de iniciar sesión en todas las herramientas autorizadas con un único conjunto de credenciales bajo tu control.
Autenticación de dos factores
2FA proporciona una capa adicional de protección contra el acceso no autorizado a información sensible.
Plataforma con una seguridad en la que puedes confiar
Construida sobre Microsoft Azure
Además de las garantías de seguridad y los acuerdos de nivel de servicio (SLA) de Microsoft y la utilización de sus centros de datos multigeográficos, contar con una plataforma basada en la nube (y nativa) minimiza el riesgo de sufrir posibles ataques. Si se produjera un ataque, las copias de seguridad automáticas y continuas de los datos permiten una rápida restauración.
Pruebas de seguridad continuas
Para reforzar la seguridad del sistema, partes de nuestro sistema se someten de forma continua a pruebas de penetración realizadas por terceros, con el fin de detectar riesgos o vulnerabilidades antes de que puedan explotarse. Además, hemos establecido un programa de recompensas por errores (Bug Bounty) para aprovechar una comunidad de hackers éticos que realizan pruebas y divulgaciones continuas. También superamos auditorías, certificaciones, procesos de diligencia debida y pruebas de penetración.
Actualizaciones automáticas
Mantén la protección frente a amenazas emergentes con actualizaciones y parches automáticos y regulares en la plataforma.
Disponibilidad del 99,9 %
El SLA de Mews PMS garantiza un 99,9 % de disponibilidad, con una media de 12 meses del 99,97 %.
Cumplimiento y certificaciones
Mews cumple con los estándares del sector y las mejores prácticas en materia de protección de datos confidenciales, así como con las siguientes regulaciones: RGPD, ISO 27001, NF525, PCI DSS y SOC 2 Tipo 2. Nuestras políticas y procesos están diseñados para cumplir los exigentes requisitos de las certificaciones de seguridad y privacidad, priorizando la protección de tus datos en cada paso.
Protección de los datos de pago
Tokenización
Los detalles de pago de los huéspedes se tokenizan y almacenan de forma segura, para que las propiedades nunca vean datos de tarjetas sin cifrar. Esto permite la repetición fluida de los pagos, reduce el alcance del cumplimiento de la norma PCI DSS y permite cobrar tasas únicas sin exponer información confidencial.
Cifrado punto a punto (P2PE)
La información del titular de la tarjeta se cifra directamente en el lector de tarjetas de Mews Terminal y solo se descifra de forma segura en el sistema de Mews. Esto garantiza que las propiedades nunca accedan a datos de tarjetas sin cifrar y mantiene los pagos seguros en cada paso.
PCI DSS
Mews cumple con todas las normas del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Este riguroso cumplimiento ayuda a las propiedades a prevenir el fraude, generar confianza entre los huéspedes y garantizar que los datos de las cuentas se gestionen de forma segura.
Directiva sobre servicios de pago (PSD2)
Se trata de un conjunto de normas que siguen los servicios y proveedores de pago de la UE y el EEE para proteger a los clientes. Mews Payments sigue estas normas y utiliza 3D Secure para asegurarse de que los clientes son quienes dicen ser.
Recuperación ante desastres
Clúster local de alta disponibilidad
Almacenamos dos réplicas idénticas de la base de datos para poder recuperar la segunda en caso de un incidente.
Restauración a un punto en el tiempo
Si es necesario, podemos restaurar toda la base de datos a un punto exacto en el tiempo (de hasta 35 días en el pasado).
Copias de seguridad diarias
Todos los días guardamos una instantánea de la base de datos principal usando la función de restauración a un punto en el tiempo en otro servidor de respaldo.
Dando control a los huéspedes
