Una reciente sanci\u00f3n de 75.000 euros impuesta por la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) a una pyme de Barcelona ha encendido las alarmas en el sector tur\u00edstico. El motivo: exigir fotos del DNI y \u201cselfies\u201d a los viajeros que reservaban sus apartamentos a trav\u00e9s de Airbnb, con el argumento de cumplir con la normativa del Registro de Viajeros.<\/p>\n\n\n\n
Al respecto, la AEPD ha muy sido clara: ni la ley exige esas im\u00e1genes ni el RGPD lo permite. Por ello, todas las empresas que gestionan establecimientos tur\u00edsticos deben tomar nota para no incurrir en sanciones y garantizar la seguridad de los datos de sus hu\u00e9spedes.<\/p>\n\n\n\n
La empresa sancionada exig\u00eda a sus clientes fotograf\u00edas del DNI por ambas caras y una imagen facial (selfie) como condici\u00f3n para acceder al alojamiento. Alegaba que se trataba de un requisito legal vinculado al Registro de Viajeros, pero la AEPD desmont\u00f3 ese argumento: ni la legislaci\u00f3n obliga a recoger im\u00e1genes del DNI, ni est\u00e1 permitido recabar m\u00e1s datos personales de los estrictamente necesarios.<\/p>\n\n\n\n
Adem\u00e1s, la empresa no proporcionaba informaci\u00f3n clara sobre el tratamiento de esos datos: ni qui\u00e9n era el responsable, ni para qu\u00e9 se usaban, ni durante cu\u00e1nto tiempo se conservar\u00edan, ni qu\u00e9 derechos asist\u00edan a los usuarios. El resultado: dos infracciones graves del Reglamento General de Protecci\u00f3n de Datos (RGPD), con multas de 25.000\u20ac y 50.000\u20ac respectivamente.<\/p>\n\n\n\n
La normativa del nuevo Registro de Viajeros<\/a>, aprobada en el Real Decreto 933\/2021 y en vigor desde el 2 de diciembre de 2024, ampl\u00eda las obligaciones ya previstas en la antigua Orden INT\/1922\/2003, que regulaba el registro de viajeros en alojamientos tradicionales. Con esta nueva norma, la obligaci\u00f3n de registrar y comunicar los datos de los usuarios se extiende no solo a quienes prestan directamente servicios de hospedaje o alquiler de veh\u00edculos, sino tambi\u00e9n a plataformas digitales y operadores tur\u00edsticos que act\u00faan como intermediarios, como Airbnb, Booking o Expedia.<\/p>\n\n\n\n Este cambio responde a la evoluci\u00f3n del sector tur\u00edstico y del comercio electr\u00f3nico. Ahora, muchas empresas conectan a viajeros con alojamientos sin ofrecer el servicio directamente. Por eso, el nuevo marco legal aclara que toda entidad que intermedie en una reserva y recoja datos personales podr\u00eda estar sujeta a estas obligaciones.<\/p>\n\n\n\n S\u00ed, la ley obliga a los establecimientos de hospedaje (hoteles, resorts, hostales, campings, etc.) a identificar a todos sus hu\u00e9spedes.<\/p>\n\n\n\n Desde finales de 2023, el Real Decreto 933\/2021 establece la obligaci\u00f3n de registrar a los viajeros que se alojan en establecimientos tur\u00edsticos, como hoteles, apartamentos o casas rurales. Este registro debe remitirse a las Fuerzas y Cuerpos de Seguridad del Estado a trav\u00e9s de una plataforma digital.<\/p>\n\n\n\n Solo los siguientes datos identificativos:<\/p>\n\n\n\n En ning\u00fan caso es obligatorio, ni recomendable, solicitar fotograf\u00edas del DNI, selfies o cualquier otro dato biom\u00e9trico.<\/p>\n\n\n\n Estar\u00eda vulnerando el principio de minimizaci\u00f3n de datos del RGPD (art. 5.1.c), que obliga a recoger solo los datos necesarios para la finalidad prevista. Adem\u00e1s, estar\u00eda cometiendo una infracci\u00f3n si no informa adecuadamente a los usuarios sobre el tratamiento de esos datos.<\/p>\n\n\n\n S\u00ed, siempre que respeten los principios del RGPD: proporcionalidad, seguridad, y transparencia. Las herramientas de check-in digital no pueden exigir m\u00e1s informaci\u00f3n de la necesaria, ni utilizar los datos para fines secundarios (como enviar publicidad) sin consentimiento expl\u00edcito.<\/p>\n\n\n\n Si alguna vez te ves obligado a enviar una copia digital de tu DNI, hazlo con precauci\u00f3n. La Polic\u00eda Nacional desaconseja compartir im\u00e1genes completas y fieles del documento, ya que pueden usarse para fraudes o suplantaciones de identidad. Una pr\u00e1ctica segura es pixelar los datos sensibles (como direcci\u00f3n, firma o c\u00f3digo de soporte) y dejar solo los estrictamente necesarios. Tambi\u00e9n puedes a\u00f1adir un texto sobre la imagen indicando el motivo del env\u00edo y la fecha, lo que dificulta su reutilizaci\u00f3n indebida.<\/p>\n\n\n\n Recuerda que m\u00e1s del 53% de la poblaci\u00f3n ha sufrido alg\u00fan tipo de fraude online en el \u00faltimo a\u00f1o, seg\u00fan el CIS. Por eso, siempre que compartas tu DNI, hazlo a trav\u00e9s de canales seguros y solo cuando sea imprescindible. Nunca aceptes enviarlo sin garant\u00edas ni justificaci\u00f3n legal clara.<\/p>\n\n\n\n El cumplimiento normativo no es solo una obligaci\u00f3n legal, sino tambi\u00e9n una herramienta clave para proteger la confianza y la reputaci\u00f3n de tu negocio. Pedir datos innecesarios, o no informar adecuadamente sobre su tratamiento, puede acarrear multas elevadas y da\u00f1os reputacionales dif\u00edciles de reparar.<\/p>\n\n\n\n En CINC Asesor\u00eda, contamos con un equipo especializado en Protecci\u00f3n de Datos<\/a> y cumplimiento normativo que puede ayudarte a adaptar tu actividad tur\u00edstica al RGPD y a la normativa del Registro de Viajeros. Si tienes dudas sobre c\u00f3mo aplicar correctamente el Real Decreto 933\/2021 o sobre qu\u00e9 datos puedes solicitar de forma legal, cont\u00e1ctanos y te asesoraremos sin compromiso.<\/p>\n\n\n\nPreguntas frecuentes: qu\u00e9 se puede (y no se puede) pedir al hu\u00e9sped<\/h2>\n\n\n\n
\u00bfEs obligatorio pedir el DNI a los hu\u00e9spedes en el check-in de un alojamiento tur\u00edstico?<\/h3>\n\n\n\n
\u00bfQu\u00e9 datos deben recogerse?<\/h3>\n\n\n\n
\n
\u00bfY si la empresa lo pide de todos modos?<\/h3>\n\n\n\n
\u00bfPuedo usar herramientas de check-in autom\u00e1tico?<\/h3>\n\n\n\n
Compartir el DNI en Internet: c\u00f3mo hacerlo de forma segura<\/h2>\n\n\n\n
Cumplir con la ley tambi\u00e9n es cuidar al cliente<\/h2>\n\n\n\n