Resumen
Las organizaciones globales suelen tener que elegir entre una defensa sólida contra bots y una experiencia de usuario fluida. El CAPTCHA empresarial elimina esa disyuntiva. Utiliza redes perimetrales localizadas y un motor de riesgo poco intrusivo para filtrar discretamente el tráfico malicioso, de modo que los usuarios legítimos pasen sin dificultad. Las grandes empresas pueden así cumplir requisitos estrictos como la accesibilidad WCAG 2.1 AAA y los estándares de privacidad sin PII.
Esta organización es una de las alianzas aéreas internacionales líderes del mundo, con más de 18 aerolíneas miembro que vuelan a cientos de destinos. Su plataforma digital compartida permite que millones de viajeros cada día busquen vuelos, gestionen sus cuentas, canjeen recompensas de fidelización de toda la alianza y reserven entre aerolíneas.
Operar a esa escala implica atender a un grupo de pasajeros muy diverso y cumplir requisitos legales, técnicos y de accesibilidad estrictos en muchas jurisdicciones.
El reto
Proteger los portales de reserva compartidos y los inicios de sesión entre aerolíneas a escala global generó cuatro problemas a la vez:
- Ataques automatizados de gran volumen. Puntos compartidos como la búsqueda de recompensas y el inicio de sesión de cuentas eran objetivos prioritarios para el relleno de credenciales, el rastreo de inventario y los bots de fuerza bruta.
- Limitaciones de red en China continental. Las verificaciones CAPTCHA estándar a menudo cargaban lentamente o fallaban tras el perímetro de red de China, por lo que muchos viajeros abandonaban sus reservas.
- Requisitos estrictos de accesibilidad (WCAG 2.1 AAA). Los servicios de transporte público se enfrentan a estándares legales exigentes. Los rompecabezas de comparación de imágenes excluían a usuarios de lectores de pantalla, viajeros con discapacidad visual y personas que navegan con el teclado.
- Fricción en el recorrido del pasajero. Las verificaciones tradicionales obligaban a los viajeros reales a resolver rompecabezas, lo que reducía la conversión en los procesos de reserva clave.
La solución
La alianza sustituyó sus herramientas antibots heredadas por MTCaptcha, una plataforma adaptativa centrada en la privacidad y diseñada para escala empresarial y cumplimiento multirregional. Cada reto se abordó directamente:
- Verificación invisible. MTCaptcha utiliza prueba de trabajo y análisis de riesgo en segundo plano, de modo que la mayoría de los pasajeros pasan sin ver nunca un rompecabezas. Más del 95 % de los viajeros legítimos se verifican de forma invisible, lo que mantiene fluido el proceso de reserva.
- Entrega fiable en China continental. La infraestructura perimetral localizada y el enrutamiento CDN optimizado mantienen MTCaptcha operativo donde los CAPTCHA estándar agotan el tiempo de espera. Los recursos se entregan en menos de 100 ms, con una disponibilidad superior al 99,9 % dentro de China continental.
- Accesibilidad WCAG 2.1 AAA integrada. MTCaptcha se diseñó desde el principio para una conformidad AAA completa. Admite lectores de pantalla y navegación completa por teclado, y ofrece modos de alto contraste y verificaciones de audio multilingües en todos los sitios de las aerolíneas miembro.
- Privacidad sin PII. Las plataformas de viajes operan bajo leyes de privacidad estrictas como el RGPD y la CCPA. MTCaptcha detiene las amenazas automatizadas sin recopilar información de identificación personal ni establecer cookies de seguimiento entre los sitios independientes de cada aerolínea.
Los resultados
Un motor de riesgo adaptativo protege ahora los flujos digitales de cada aerolínea miembro, mejorando tanto la seguridad como la experiencia del pasajero.
Impacto en el negocio
La alianza demostró que la protección contra bots de nivel empresarial no tiene por qué costar experiencia de usuario ni cumplimiento normativo. Ahora protege los flujos de reserva transfronterizos manteniéndolos accesibles para millones de viajeros cada día.
