--- title: "Red gestionada para hoteles | DataRoad IT" description: "Usuarios nominales en el PMS, VLAN para huéspedes, equipo, pagos y CCTV, PCI DSS sin jerga y accesos cerrados el día de la salida. Sin compromiso." language: es url: https://www.dataroad-it.com/es/red-gestionada-hoteles-vlan-pci-dss/ source: https://www.dataroad-it.com/es/red-gestionada-hoteles-vlan-pci-dss/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Usuarios nominales en el PMS, VLAN para huéspedes, equipo, pagos y CCTV, PCI DSS sin jerga y accesos cerrados el día de la salida. Sin compromiso. # Red gestionada para hoteles: accesos de temporada, VLAN y PCI DSS En resumen Para directivos con poco tiempo. - 01 Un usuario nominal por empleado en cada sistema; nada de cuentas compartidas en recepción. - 02 Huéspedes, personal, operación, pagos y CCTV en VLAN separadas, con reglas en el firewall. - 03 Todo hotel que acepte tarjetas está sujeto al PCI DSS; los accesos de quien se va se cierran ese día. ### En este artículo Para la dirección de un hotel, la temporada alta trae un riesgo que rara vez aparece en el presupuesto: decenas de personas nuevas entrando en los sistemas en pocas semanas, y muchas de ellas marchándose sin que nadie les retire el acceso. El control se consigue con cuatro decisiones: identidad propia para cada empleado, permisos diseñados por función, red segmentada y un protocolo de salida ejecutado el mismo día, aunque ese día sea un domingo por la noche. ## ¿Dónde está el riesgo en un hotel en plena temporada? En tres características que ningún otro sector reúne con la misma intensidad. - **Equipos que cambian todo el año** Recepción, housekeeping, F&B y becarios entran y salen continuamente, con los mayores picos entre la primavera y el verano. - **Una casa que nunca cierra** Hay turnos de noche, fines de semana y festivos en los que no hay nadie de IT en el edificio. - **Información crítica dispersa** El PMS (la plataforma de gestión hotelera, con reservas y fichas de huéspedes), los terminales de tarjeta, el correo de reservas, el CCTV y el Wi-Fi. El síntoma típico es un usuario genérico, del tipo «recepcion1», compartido por todo el equipo. Con él, ya no es posible saber quién tocó una reserva, quién hizo un reembolso o quién abrió la ficha de un cliente. Peor aún: quien se fue y conoce esa contraseña mantiene la puerta abierta desde cualquier lugar. ## ¿Qué accesos debe tener cada función? El punto de partida es sencillo: un usuario nominal por persona en cada sistema, y solo los permisos que exige el puesto. Una matriz de referencia: | Puesto | En el PMS | En el correo | En los pagos | Red Wi-Fi | | --- | --- | --- | --- | --- | | Recepción (contrato de temporada) | Entradas, salidas y gestión de reservas | Accede al buzón común de recepción con su propio usuario | Cobra en el terminal; no anula ni devuelve | Staff | | Jefe de recepción | Además de lo anterior, tarifas y rectificaciones | Dirección personal | Puede anular y devolver | Staff | | Housekeeping y F&B | Estado de las habitaciones o cargo de consumos, si hace falta | Solo cuando esté justificado | Ninguno, o solo el TPV de sala | Staff | | Administración y dirección | Configuración e informes | Dirección personal protegida con MFA | Consulta y conciliación | Administración | La matriz se ajusta al organigrama de cada establecimiento. El criterio se mantiene: el mínimo permiso necesario. ### ¿El buzón de reservas tiene que dejar de ser compartido? No. La dirección «reservas@» o «recepcion@» sigue funcionando como siempre. La diferencia está en el acceso: cada empleado entra con sus credenciales y recibe delegación sobre ese buzón. El día que se va, se retira la delegación: el buzón y el historial se quedan, y ninguna contraseña ha pasado de mano en mano. Hay credenciales que no se pueden individualizar, como las del portal de un turoperador. Para esas, un [gestor de contraseñas empresarial](https://www.dataroad-it.com/es/gestor-contrasenas-empresarial-boveda/) permite usar la contraseña sin mostrarla y cortar el acceso de inmediato. Para la dirección y el correo, la [verificación en dos pasos (MFA)](https://www.dataroad-it.com/es/mfa-autenticacion-multifactor-plan-14-dias/) no es opcional. ## ¿Cómo se aíslan huéspedes, equipo, pagos y CCTV? Con segmentación por VLAN. Sobre el mismo cableado y los mismos puntos de acceso funcionan varias redes lógicas que no se ven entre sí, como alas de un edificio con puertas de seguridad entre ellas. El portátil de un huésped queda confinado en su ala y no tiene camino hacia el PMS, los terminales o las cámaras. La configuración mínima que recomendamos en un hotel tiene cinco segmentos: - **Red de huéspedes** Acceso a internet y a nada más. - **Red del personal** Smartphones y tabletas del personal, con contraseña propia renovada cada vez que alguien se va. - **Red operativa** PMS y puestos de trabajo de recepción y back-office. - **Red de pagos** Terminales y TPV, con las comunicaciones reducidas a lo estrictamente necesario. - **Red de vídeo** CCTV aislado, con visualización de imágenes restringida y registrada. Las reglas entre segmentos las impone el firewall. Explicamos cómo funciona un [firewall gestionado por DataRoad](https://www.dataroad-it.com/es/firewall-gestionado-seguridad-red-portugal/) y qué debe tener la red de visitantes en [cómo proteger el Wi-Fi empresarial y la red de invitados](https://www.dataroad-it.com/es/wifi-empresarial-seguro-red-invitados/). ## ¿Qué exige el PCI DSS a un hotel? El PCI DSS reúne los requisitos de seguridad para datos de tarjetas definidos por el PCI Security Standards Council, entidad fundada por las redes de tarjetas. El propio Council aclara que abarca a cualquier entidad que almacene, procese o transmita esos datos, sea cual sea su tamaño. Aceptar tarjetas basta para estar dentro; la forma de demostrar el cumplimiento, cuando se exige, la determina el banco que proporciona los terminales. Traducidas a la rutina de un hotel, las orientaciones del Council a los comercios se resumen en cuatro prácticas: - **Credenciales fuertes y personales** en todos los sistemas vinculados a cobros. - **Acceso remoto excepcional**: solo cuando sea necesario y siempre con MFA. - **Software siempre actualizado**: parches aplicados en cuanto estén disponibles. - **Inspección periódica de los terminales**: para detectar manipulaciones físicas. Aislar los pagos en una red dedicada reduce la superficie expuesta. Las otras tres prácticas siguen siendo obligatorias. ## ¿Cómo queda esto en un hotel real? En la Baixa de Lisboa, entre Rossio y Restauradores, DataRoad - IT Services and Consulting gestiona la red de seis establecimientos: Ouro Rossio Hotel, LX Arch Rossio Hotel, Nicola Rossio Hotel, Rossio Plaza Hotel, BeHotel y BePoet Hotel. La red de huéspedes de cada uno está separada de la operación, por lo que un dispositivo de un cliente no alcanza el PMS, el TPV, el CCTV ni los puestos del back-office. El vídeo funciona en un segmento lógico dedicado, compartiendo el cableado físico, y queda registrado quién consulta las grabaciones. [Conozca el proyecto en los seis establecimientos de la Baixa](https://www.dataroad-it.com/es/seis-hoteles-rossio-red-wifi-gestionados/). El [caso de Ouro Rossio Hotel](https://www.dataroad-it.com/es/ouro-rossio-hotel-red-gestionada-seis-plantas/) da la escala: 6 plantas, 30 puntos de acceso, 55 cámaras y 10 switches, con un firewall empresarial responsable de la segmentación y del control de tráfico según el perfil de cada usuario. Terminada la instalación, el hotel firmó un contrato IT Unlimited. ## ¿Qué protocolo seguir cuando alguien entra o sale? ### Alta - **Autorización por escrito** Emitida por la dirección, con el puesto y la fecha prevista de finalización. - **Usuario en el PMS** Nominal, con el perfil del puesto. - **Cuenta de correo** Microsoft 365 o equivalente, con MFA, solo si el puesto lo requiere. - **Delegación en el buzón común** Sin compartir contraseñas. - **Wi-Fi del personal** Y nunca el segmento operativo. - **Sesión de concienciación de 15 minutos** Phishing, contraseñas y cómo actuar ante una petición fuera de lo normal. ### Baja, siempre el mismo día - **Bloquear usuarios** PMS y correo desactivados, sesiones activas cerradas. - **Retirar delegaciones** Buzones comunes y carpetas compartidas. - **Cerrar el gestor de contraseñas** Accesos retirados y contraseñas que la persona conocía renovadas. - **Renovar la contraseña del Wi-Fi del personal** Cuando es común a todos. - **Recoger el material** Tarjetas, llaves, códigos de alarma y equipos. - **Documentar** Cuándo se hizo y quién lo hizo. La condición que más falla es la del mismo día. En un hotel, una salida puede producirse un sábado a las 23:00, y el protocolo solo funciona si está escrito y si el socio de IT está disponible en ese momento. Para esa realidad existe el [plan Premium 365](https://www.dataroad-it.com/es/it-unlimited-premium-365-soporte-24-7/), con cobertura por la noche, los fines de semana y los festivos. ## Preguntas frecuentes ### ¿Es posible tener un usuario de PMS para cada recepcionista? Sí, en la mayoría de los PMS profesionales, que admiten usuarios nominales con perfiles. Si su sistema no lo permite o tiene pocas licencias, resuélvalo con el proveedor antes de la próxima temporada. ### ¿Basta con cambiar cada mes la contraseña del Wi-Fi de huéspedes? No. La protección real viene de la segmentación: aunque conozca la contraseña, un huésped no puede tener camino hasta el PMS, los terminales o el CCTV. ### ¿Un hotel pequeño está sujeto al PCI DSS? Sí. El PCI Security Standards Council no exime a nadie por su tamaño; la forma de acreditar el cumplimiento la define el banco de los terminales. ### ¿Cuánto tarda la implantación? Los usuarios nominales y el protocolo de salida quedan listos en pocos días. La segmentación depende de la red actual y puede implicar reconfigurar el firewall y los puntos de acceso, un trabajo que programamos para las horas de menor actividad. ## Siguiente paso: auditoría de accesos y red de su hotel en 10 días laborables Antes de la próxima temporada, analizamos los usuarios del PMS, el correo y el Wi-Fi, la segmentación y el protocolo de salida, y entregamos las correcciones ordenadas por prioridad. Propuesta sin compromiso. Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Vea cómo trabajamos el [IT y las redes gestionadas para hostelería](https://www.dataroad-it.com/es/informatica-hoteles-wifi-redes/). Llame al +351 211 459 950 * o escriba a sales@dataroad.pt. **Llamada a la red fija nacional portuguesa.* ## Fuentes - Recursos para comercios del PCI Security Standards Council: [pcisecuritystandards.org](https://www.pcisecuritystandards.org/merchants/) Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [Wi-Fi empresarial¿Cuántos puntos de acceso necesita su Wi-Fi empresarial?Puntos de acceso de más malgastan presupuesto; de menos dejan salas sin señal. Paredes, densidad y uso pesan tanto como la superficie, y sol…27 de agosto de 2026 · 3 min de lectura](https://www.dataroad-it.com/es/cuantos-puntos-acceso-wifi-empresa/)[Wi-Fi empresarialWi-Fi para hoteles: de las quejas de los huéspedes a los elogiosUna reseña de dos estrellas por el Wi-Fi sigue en línea durante años. Una red inalámbrica de hotel bien diseñada pasa de motivo de queja a a…27 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/wifi-empresarial-hosteleria-valoraciones/)[Wi-Fi empresarialSite survey Wi-Fi: medir antes de invertir en una red inalámbricaUn site survey mide la cobertura Wi-Fi real de un espacio y dice cuántos puntos de acceso hacen falta y dónde. Es la diferencia entre compra…27 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/site-survey-wifi-medir-cobertura/)[Wi-Fi empresarialZonas muertas en el Wi-Fi de empresa: medir, corregir y gestionarUna zona muerta de Wi-Fi casi siempre se debe a un mal diseño de red, no a falta de equipos. Primero se mide con un site survey y después se…27 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/zonas-muertas-wifi-site-survey/)[Wi-Fi empresarialRouter doméstico o Wi-Fi empresarial: 5 diferencias que cuentanEl router que funciona en casa es un punto único pensado para pocos dispositivos. En la oficina, el Wi-Fi empresarial usa varios puntos de a…27 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/router-domestico-vs-wifi-empresarial-oficina/)[Wi-Fi empresarialNearshoring en Portugal: red e IT gestionados al nivel de la sedeUn ingeniero que pierde la conexión en plena reunión con Nueva York no culpa al operador: cuestiona la decisión de haber venido. La oficina …17 de agosto de 2026 · 3 min de lectura](https://www.dataroad-it.com/es/nearshoring-portugal-it-estandar-sede/)[Wi-Fi empresarialWi-Fi empresarial inestable: 7 errores de diseño que lo explicanUna red inalámbrica mala rara vez falla por mala suerte: falla el día en que se instala. Los siete errores tienen un mismo origen, saltarse …17 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/wifi-empresarial-7-errores-proyecto/)[Wi-Fi empresarialWi-Fi empresarial gestionado: por qué no basta con instalarUna red sin dueño se degrada en silencio. Con Wi-Fi gestionado se paga un importe fijo y se recibe un servicio, no solo equipos.17 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/wifi-empresarial-gestionado-continuo/)[Wi-Fi empresarialWi-Fi industrial para almacenes: diseñado para el stock máximoEn una nave logística, el Wi-Fi es la línea de producción. Un almacén lleno no se comporta como uno vacío, por eso la red se mide y se diseñ…17 de agosto de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/wifi-industrial-almacenes-fabricas/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · Sectores ## One StepAhead of IT. El mismo rigor en todos los sectores, con las reglas de cada uno: redes separadas, datos protegidos y un responsable con nombre. - **PT · EU · US** soporte remoto y presencial - **15+** Certificaciones IT de fabricantes - **0** incidentes de seguridad en DataRoad en 11 años We do **IT** right. DataRoad IT Unlimited ## ¿Sus copias de seguridad han sido puestas a prueba? Copias automáticas y monitorizadas, guardadas fuera de la oficina. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/red-gestionada-hoteles-vlan-pci-dss/