El scope mortal (SAQ D)
Si ves, tocas, almacenas o interceptas PANs, te toca el cuestionario de 329 preguntas. Un hackeo bajo SAQ D implica multas de USD $50 a $90 por registro, destruyendo el margen anual del hotel en 48 horas.
Riesgo nivel crítico
Tu hotel está obligado a cumplir PCI DSS. Probablemente no lo hace. Y las marcas de tarjeta pueden quebrarlo.
Si tu hotel recibe tarjetas virtuales de Expedia o Booking, si tu recepcionista tipea números en una terminal, si guardas un PDF con datos de tarjeta en un correo, o si tu PMS “recuerda” una tarjeta para cargos incidentales, tu scope real es PCI DSS SAQ D: 329 requisitos, auditoría anual, y multas de Visa y Mastercard que arrancan en USD $5,000 mensuales.
La solución Hotelpay
Reducimos tu scope a SAQ A (22 preguntas) porque tu hotel deja de ver, tocar y guardar datos de tarjeta. Para siempre. Tokenizamos desde la OTA y encriptamos la terminal en lobby.
Evidencia auditable para tu QSA
Generamos la evidencia documental que tu QSA exige: diagramas de red, flujos de tokens, logs firmados, inventarios de dispositivos y reportes de escaneo ASV. Listo para auditar.
Virtual cards de OTAs sin fricción
Procesamos las virtual cards de Expedia, Booking y Agoda dentro del vault. Tu recepcionista nunca ve el PAN, tu PMS nunca lo guarda, y el hotel cumple sin cambiar su operación.
Deja de ser el custodio. Empieza a ser el beneficiario.
La regulación no está cambiando — se está endureciendo. PCI DSS 4.0 exige más controles, más frecuencia de evidencia y más responsabilidad directa del hotelero, no del adquirente. Las marcas de tarjeta ya no aceptan “lo maneja el PMS” como respuesta.
Hotelpay interviene exactamente en el punto donde empieza tu responsabilidad: el momento en que el dato de tarjeta entra a tu propiedad. Tokenizamos desde el canal OTA, desde el link de prepago, desde la terminal P2PE del lobby. Tu hotel procesa pagos sin tocarlos nunca, y tu scope PCI pasa de 329 requisitos auditados anualmente a 22 requisitos autoreportados.
El resultado: pasas de gastar USD $120K–$300K al año en compliance a gastar una fracción. Y el QSA deja de ser tu pesadilla recurrente.
¿Tu QSA ya pidió evidencia adicional este año?
Agenda una consultoría PCI de 45 minutos. Te diagnosticamos el scope actual y el roadmap de reducción.
Agendar consultoría PCI