¿Por qué es importante que cada empleado tenga su usuario, sus permisos y su rastro en el software del hotel?

El problema del usuario compartido

Es muy común: un solo usuario y una sola clave para toda la recepción, pegada en un papel junto a la pantalla. Es práctico, pero tiene costos:

• No se sabe quién modificó una tarifa o anuló un pago.
• Una diferencia de caja no tiene responsable claro.
• Un empleado que se va sigue conociendo la clave.
• Cualquiera puede ver información que no necesita, como reportes financieros.

Tres piezas que trabajan juntas

1. Un usuario por empleado. Cada persona entra con su nombre. Lo que hace queda a su nombre.

2. Roles con permisos. Un rol agrupa lo que una persona puede ver y hacer. Por ejemplo:

• *Aseo:* ve sus habitaciones y reporta con fotos.
• *Recepción:* hace check-in, check-out y recibe pagos.
• *Administración:* ve reportes y ajusta políticas.
• *Gerencia:* ve todo, incluida la auditoría.

3. Auditoría. Es el historial de cada movimiento: quién, qué y cuándo. Sirve para revisar, no para vigilar a cada minuto.

En el software hotelero de Neurtul hay un usuario por empleado, roles con permisos limitados y auditoría de cada movimiento. Los roles se ajustan a la forma de trabajar de cada hotel.

Para qué sirve la auditoría en la práctica

• Diferencias de caja: ver qué pagos se registraron y por quién.
• Cambios de tarifa: saber quién aplicó un descuento y por qué.
• Reservas modificadas: entender por qué cambió una fecha.
• Reclamos de huéspedes: reconstruir lo que pasó con datos.

Muchas veces la auditoría no encuentra culpables, sino errores de proceso. Por ejemplo, que el descuento lo aplicó alguien sin saber que no debía, porque nadie le explicó la política.

Principio del menor permiso

Una regla útil de seguridad es dar a cada persona solo los permisos que necesita para su trabajo. No por desconfianza, sino para reducir errores. Si quien hace aseo no ve la caja, no puede equivocarse en la caja.

Algunas recomendaciones:

• Revisa los roles cuando alguien cambie de cargo.
• Desactiva el usuario el mismo día que alguien deja el hotel.
• No compartas claves, ni siquiera "por un momento".
• Revisa la auditoría de forma periódica, no solo cuando hay problemas.

Cómo explicarlo al equipo

Un cambio así puede generar dudas: "¿Ahora nos van a vigilar?". Conviene explicarlo bien. La auditoría protege a quien hace bien su trabajo, porque deja prueba. Y los permisos simplifican la pantalla de cada persona, que solo ve lo que usa.

Un ejemplo con un hotel ficticio

Un hotel ficticio de 25 habitaciones nota que varias reservas tienen descuentos que nadie recuerda haber aprobado. Al revisar la auditoría, ve que los descuentos se aplicaron en el turno de la noche, siempre por la misma persona. Al conversar, descubre que nadie le había explicado la política de descuentos y que aplicaba la tarifa que un huésped le pedía. La solución fue simple: ajustar su rol para que no pudiera aplicar descuentos sin aprobación y capacitarla. Sin auditoría, el hotel solo habría visto ingresos más bajos sin saber por qué.