MARZO DE 2026: H Rewards Incidente de seguridad de datos
La confianza y la seguridad de nuestros huéspedes son nuestra máxima prioridad. Por supuesto, esto también incluye la protección de los datos personales.
A pesar de contar con unos estándares de seguridad técnica muy elevados, en marzo de 2026 se produjo un incidente externo temporal relacionado con la seguridad de los datos. Hemos informado de forma abierta y transparente sobre este incidente, las medidas adoptadas y lo que esto implica.
Tengan la seguridad de que nos hemos tomado este incidente muy en serio.
¿Qué ocurrió?
Como parte de nuestra supervisión periódica de la página web de reservas del hotel y del H Rewards programa de fidelización, detectamos un intento de acceso externo que afectó a una parte limitada de nuestros sistemas. Como consecuencia, es posible que se haya podido acceder temporalmente a datos personales relacionados con algunos clientes y H Rewards miembros pueden haber quedado temporalmente accesibles.
El incidente se detectó a tiempo y se contuvo de inmediato mediante medidas técnicas.
Dependiendo del registro de datos concreto, la información potencialmente afectada podría haber incluido el nombre, los datos de contacto, la fecha de nacimiento y la dirección.
Tras completar la investigación forense, podemos confirmar que no se ha podido acceder a contraseñas, datos de reserva ni información de pago.
¿Qué medidas se han tomado?
La vulnerabilidad identificada se subsanó de inmediato. Además, se llevó a cabo una investigación forense y se han implementado medidas de seguridad adicionales.
También se informó a las autoridades de control de protección de datos competentes, de conformidad con los requisitos legales. Siempre que ha sido posible, se ha contactado directamente con las personas afectadas. Dado que no todos los registros incluyen una dirección de correo electrónico, también hemos publicado esta información en interés de la transparencia y la seguridad.
¿Cómo puedo comprobar si mis datos se han visto afectados?
Para comprobar si sus datos pueden haberse visto afectados, envíe un correo electrónico a dataprivacy.rfi@hrewards.com . Le rogamos que no se ponga en contacto con nosotros por teléfono para este fin.
¿Qué consecuencias podría tener el incidente?
Al igual que con cualquier incidente relacionado con datos personales, no se puede descartar que la información haya sido objeto de un uso indebido. Por lo tanto, recomendamos en general actuar con mayor precaución ante mensajes, llamadas o correos electrónicos inesperados.
No disponemos de información que indique si los datos personales fueron copiados o si solo se consultaron. Si tiene algún indicio de que se ha hecho un uso indebido de los datos, por favor, denúncielo inmediatamente a dataprivacy.rfi@hrewards.com .
¿Qué debo tener en cuenta?
Tenga en cuenta que ni H Rewards ni un hotel le pedirá jamás que facilite su contraseña, datos de pago o cualquier otra información personal sensible. Si recibe una solicitud de este tipo, considérela sospechosa y no responda. No responda a correos electrónicos, mensajes de chat o llamadas telefónicas en los que se le pida que confirme su reserva y/or facilite datos de pago y/or contraseñas.
Para comprobar el estado de su reserva, inicie sesión en su H Rewards cuenta o póngase en contacto con el H Rewards Centro de Atención al Cliente o directamente con el hotel.
Ante el aumento generalizado de las amenazas cibernéticas, se debe prestar especial atención a los principios generales para el uso seguro de los medios digitales. Manténgase alerta ante comunicaciones sospechosas de terceros y no revele ninguna información confidencial a personas desconocidas.
¿A quién puedo dirigirme si tengo preguntas o dudas?
Si tiene alguna otra pregunta o duda, póngase en contacto con dataprivacy.rfi@hrewards.com.
Además, puede ponerse en contacto con el delegado de protección de datos:
Steigenberger Hotels GmbH: TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards Programa de fidelización, H Rewards Pte. Ltd.: Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburgo, eu-representative@hrewards.com