Seguridad práctica para hosteleros

No hace falta ser técnico. Con cinco hábitos básicos tu cuenta de RestaPro está bien protegida.

1. Una contraseña fuerte y única

• Mínimo 12 caracteres con mayúsculas, minúsculas, número y símbolo.
• Única para RestaPro: no la uses en email, banco ni redes.
• Lo más cómodo: un gestor de contraseñas (Bitwarden, 1Password, Apple o Google).

Cámbiala si la sabe alguien que ya no trabaja contigo.

2. Activa MFA (verificación en dos pasos)

En Ajustes → Cuenta → Seguridad activa el segundo factor con una app tipo Google Authenticator o Authy. Aunque alguien adivine tu contraseña, sin tu móvil no entra.

Guarda los códigos de recuperación que te muestra al activarlo en un sitio seguro. Si pierdes el móvil, son tu única forma de volver sin pasar por soporte.

3. Una cuenta por persona, nunca compartida

Lo común en hostelería: el dueño da su contraseña al jefe de sala, este al camarero, y al final la sabe medio barrio. Evítalo.

• Cada empleado con su propia cuenta como staff o admin.
• Cuando alguien deja el equipo, revoca su acceso el mismo día desde Equipo → Miembros.
• Así sabes quién hizo cada cambio (todo queda registrado por usuario).

Más en Roles y permisos.

4. Dispositivos y sesiones

Si pierdes una tablet con sesión abierta, alguien puede ver tus datos.

• En Ajustes → Cuenta → Sesiones activas ves todos los dispositivos.
• Botón Cerrar sesión junto al que no reconozcas.
• Cierra sesión a final de turno en dispositivos compartidos.

Las sesiones caducan a los 7 días sin uso.

5. RGPD de tus clientes

Tienes datos personales de clientes (nombre, teléfono, email). El RGPD te obliga a:

• Pedir permiso para email marketing (ya lo gestiona RestaPro al dar de alta).
• Borrar o anonimizar si te lo piden. Ficha del cliente → Eliminar.
• Entregar sus datos si te los pide. Exportar → Histórico.
• No compartirlos con terceros sin consentimiento.

Tener una política de privacidad enlazada en tu web pública es buena práctica.

Qué hacer si crees que te han hackeado

Síntomas: reservas que no creaste, cambios de precio que no recuerdas, emails de inicio de sesión desde sitios raros.

1. Cambia la contraseña inmediatamente.
2. Activa MFA si aún no estaba.
3. Cierra todas las sesiones activas menos la actual.
4. Revisa el equipo: ¿hay miembros nuevos que no invitaste? Elimínalos.
5. Mira el histórico de reservas y carta para detectar cambios.
6. Avisa a soporte (support@restapro.es) marcado como P0 con todos los detalles. Más en Contactar.

Tus datos están a salvo: hacemos backups diarios cifrados y restauramos desde antes del incidente si hace falta.