La práctica habitual de los hoteles y apartamentos turísticos que aplican con sus clientes y no es legal: multas de hasta 300.000 euros

Una excelente noticia que, no obstante, generó cierto rechazo en algunos tramos del pasado año en distintas partes de nuestro país, debido a la masificación, la gentrificación o el consumo excesivo de recursos. El dominio de nuestro país en materia turística resulta incontestable y la celebración estos días de la Feria Internacional de Turismo de Madrid (FITUR) no ha hecho más que confirmar los datos de un sector que podría haber aportado más del 13% del PIB nacional, según las últimas estimaciones de la Alianza para la Excelencia Turística (Exceltur).

El buen ritmo de la demanda de viajeros hacia España en 2024 estaría teniendo continuidad en el arranque de 2025, según las previsiones que maneja el Gobierno, pese a la entrada en vigor del polémico registro de viajeros establecido el pasado 2 de diciembre. Hay más establecimientos obligados a recopilar más datos de los huéspedes, como el DNI, la tarjeta bancaria, el sexo, el teléfono o el email y registrarlos en una aplicación accesible para las Fuerzas y Cuerpos de Seguridad del Estado.

Pero cuidado con esto, que la Agencia Española de Protección de Datos (AEPD) señala que algunas prácticas habituales desde hace tiempo, en muchas ocasiones es innecesaria y compromete la seguridad del ciudadano. ¿Quién no ha ido un hotel a hacer una reserva, alquilar un coche, alquilar una casa o cualquier otro trámite y le han solicitado una fotocopia del DNI?.

Desde la AEPD consideran que esta práctica puede exponer datos sensibles, incrementando los riesgos de estafas y ciberdelincuencia, por lo que avisan a estos negocios que consideren alternativas menos invasivas si no quieren verse sancionados con multas que pueden llegar hasta los 300.000 euros.

Según la legislación española, es obligatorio que los huéspedes presenten su DNI al registrarse en un alojamiento hotelero, tal como establece el artículo 25 de la Ley Orgánica 4/2015 de Protección de la Seguridad Ciudadana. Este artículo obliga a los establecimientos a recopilar ciertos datos de los clientes, como el nombre completo y número de documento, entre otros detalles personales.

No obstante, aunque la presentación del DNI es necesaria, la fotocopia o el escaneo del documento no lo es. Debería bastar con enseñarlo, según la propia agencia española, o incluso que apunten algunos datos como nombre, apellidos y número de DNI, datos que por ejemplo necesitan los hoteles para comunicarlo a la Policía, pero no realizar una fotocopia o una fotografía, para no comprometer la seguridad del ciudadano.

La AEPD subraya la importancia de cumplir con el principio de «minimización de datos». Cuando al ciudadano se le solicite fotocopiar el DNI, se debería preguntar cuál es el fin de que ellos se queden con esa copia, teniendo la empresa que justificar qué datos necesitas

De hecho, ante el incremento de fraudes y casos de suplantación de identidad, la Policía Nacional emitió hace unos meses una serie de recomendaciones para proteger la privacidad al compartir el DNI en procesos de reserva, especialmente durante las épocas de mayor actividad turística.

En un vídeo publicado en X, antes Twitter, la policía aconseja enviar imágenes del DNI en blanco y negro, pixelar los datos innecesarios, especialmente la firma, y añadir un texto explicativo sobre la imagen que indique el motivo del envío.

La gestión de datos de terceros es una cuestión seria y una mala gestión en este sentido puede acarrear que una copia de DNI caiga en malas manos con las consecuencias que podría traerle al titular del mismo.