Cadenas hoteleras
Hoteles
Apartamentos turísticos
Villas
Campings y hostels
Unidades vacacionales
Por comunidad autónoma
PMS
Motor de reservas
Punto de venta
Todos los servicios
On-boarding
Migración de datos
Adaptaciones
Consultoría
Soporte técnico
Formación
Automatismos
Informes
Marketing digital
Blog
Eventos
Reserva una reunión
Sin contratar a terceros
No necesitas un proveedor aparte que te guarde las tarjetas ni otra herramienta para cobrarlas: la reserva, la tarjeta y el cobro están en el mismo sistema, y ese sistema cumple PCI DSS v4.0.1.
Inicio · PCI DSS v4.0.1
PCI DSS v4.0.1: tus tarjetas, en tu propio sistema
Sin contratar a terceros para guardar las tarjetas: Astro HMS cumple PCI DSS v4.0.1, así que las tarjetas de tus huéspedes se guardan, se cobran y se borran en la misma plataforma donde está la reserva.
+ Nuevo… / R/2026/000231 / TarjetaTarjeta de Teresa A. Hill1 / 1
Número de tarjeta•••• •••• •••• 4242TitularTeresa A. HillCVV•••
CADUCIDAD
Mes12Año2029Modo de guardadoToken del proveedorVerificada el12/11/2026 09:14ConsentimientoFirmado en el pre check-in
Transacciones
TRANSACCIONES DE PAGO
FechaReferenciaImporteEstado
12/11/2026Garantía de la reserva0,00 €Verificada
15/11/2026Cargo de la estancia342,00 €Cobrada
Enlace seguro
Cumple PCI DSS v4.0.1Validado por un auditor acreditado (QSA)
El huésped deja su tarjetaNadie la teclea ni la apunta por teléfono
Sin tercerosNi bóvedas ni proveedores aparte
CifradasNunca se guardan en claro
Sin CVVSe borra tras el cobro
Astro HMS cumple PCI DSS v4.0.1
En enero de 2026, Astro Hotel superó la evaluación PCI DSS v4.0.1, realizada por un auditor de seguridad acreditado por el PCI Security Standards Council.
Leer la noticiaLa vida de una tarjeta
De la reserva al borrado
1
Enlace seguroGarantía de la reserva
Llega
Con la reserva de la OTA (también tarjetas virtuales), o el huésped la deja en un enlace seguro.
2
Cifrada•••• 4821
Se cifra
Antes de guardarse, con claves gestionadas en AWS. En la base de datos nunca está en claro.
3
CobroGarantía · no-show
Se usa
Para cobrar la garantía o un no-show, sin que nadie vea el número completo.
4
PurgadaTras 60 días
Se borra
El CVV, en cuanto se ejecuta el cobro; la tarjeta, cuando pasa el periodo de retención.
Una tarjeta, por dentro
Lo que ve recepción y lo que no ve nadie
R/2026/000231 · Teresa A. HillGarantía de la reserva
TarjetaVISA •••• 4821 · caduca 08/28
Cómo llegóLa dejó la huésped en el enlace seguro de su reserva
GuardadaCifrada con claves gestionadas en AWS · nunca en claro
Borrado automáticoSin intervención
CVVEn cuanto se ejecuta el cobroProgramadoBorrado
TarjetaTras el periodo de retención (60 días)Programado
CobroNo-show o garantía sin ver el número completo
Ver registroCobrar garantía
- 1Solo los cuatro últimos dígitosNadie necesita ver el número completo para trabajar.
- 2Por enlace seguroLa huésped la deja en el enlace de su reserva: nadie la teclea ni la dicta por teléfono.
- 3CifradaCon claves gestionadas en AWS; en la base de datos nunca está en claro.
- 4El CVV, borradoEn cuanto se ejecuta el cobro.
- 5La tarjeta, purgadaCuando pasa el periodo de retención que fija cada empresa.
- 6Cobrar sin verlaLa garantía o el no-show se cobran sin descifrarla a la vista de nadie.
Qué incluye
Seguridad en cada paso
Cifrado de verdad
El número y el CVV se cifran antes de guardarse, con claves gestionadas en AWS KMS, y solo se descifran en el momento puntual en que hacen falta.
Infraestructura en AWS →
Enmascarada para todos
En la reserva, recepción ve solo los 4 últimos dígitos. Nadie necesita ver el número completo para trabajar.
Captura por enlace seguro
El huésped introduce su tarjeta en un enlace propio de su reserva: nadie la teclea, la apunta en un papel ni la dicta por teléfono.
Tarjeta en garantía
En el pre check-in, el self check-in o el quiosco: el huésped deja su tarjeta sin que se le cobre nada.
Portal del huésped →
Tarjetas virtuales de las OTA
Las tarjetas virtuales que mandan las agencias, con su importe y sus fechas de activación y caducidad.
Channel manager →- Borrado automáticoEl CVV se borra en cuanto se ejecuta el cobro, y un proceso nocturno borra la tarjeta cuando pasa el periodo de retención que fija cada empresa (60 días por defecto).
- Pasarelas y datáfonosCobros en la web con la pasarela de pago y en recepción y el TPV con datáfonos integrados. Integraciones →
- Pago seguro en el motorEl cobro al reservar en tu web, en la misma plataforma, que cumple PCI DSS v4.0.1. Motor de reservas →
- Seguridad que no tienes que mantenerAstro HMS es SaaS: la seguridad de la plataforma, sus actualizaciones y el cumplimiento de PCI DSS v4.0.1 son cosa nuestra, no un contrato más que gestionar.
Todo en uno
Pagos seguros, en toda la plataforma
PMS
IntegracionesArtículos
Ver todos los artículosDel blog de Astro HMS
Todo en uno
Otros módulos de Astro HMS
Channel manager
CRM
CMS (web del hotel)
MICE
Marketing digital
Gobernanta
Mantenimiento
Compras y economato
Gestión de villas
Conversaciones
Comedor y buffet
Spa, wellness y deporte
Animación
Calidad
Sostenibilidad
Proyectos
Canal de denuncias
Finanzas
Recursos humanos
Nóminas
Comisiones
Business intelligence
Hojas de cálculo
Conserjería
Rondas nocturnas
Estrategia y revenue
API bajo demandaPreguntas frecuentes
Sobre PCI DSS
¿Necesito contratar a otra empresa para guardar las tarjetas?
No. Un programa que no cumple PCI DSS no puede guardar tarjetas, y el hotel tiene que recurrir a un tercero que lo haga. Astro HMS cumple PCI DSS v4.0.1, así que las tarjetas se guardan y se cobran en la misma plataforma que la reserva.
¿Qué es PCI DSS?
El estándar de seguridad que fija la industria de tarjetas de pago (Visa, Mastercard…) para quien guarda, procesa o transmite datos de tarjetas. La versión vigente es PCI DSS v4.0.1.
¿Quién puede ver la tarjeta de un huésped?
Nadie ve el número completo en el día a día: en la reserva solo aparecen los 4 últimos dígitos, y el dato cifrado solo se usa en el momento de cobrar.
¿Cuánto tiempo se guarda una tarjeta?
El CVV se borra en cuanto se ejecuta el cobro. La tarjeta, cuando pasa el periodo de retención que fija cada empresa, 60 días por defecto.
¿Tengo que hacer algo en mi hotel?
Con Astro HMS evitas apuntar tarjetas en papel o pedirlas por teléfono: el huésped las deja en un enlace seguro y el sistema las protege y las borra solo.
¿Qué significa que un software de alojamiento cumpla PCI DSS?
Que el software donde gestionas las reservas puede guardar y procesar las tarjetas de tus huéspedes cumpliendo el estándar, sin pasar por un tercero.
¿Quieres ver cómo se protegen las tarjetas en Astro HMS?
Te lo enseñamos en una sesión personalizada, sin compromiso. O elige tú el día en el calendario.