El motivo por el que no se debe entregar el DNI durante el registro en un hotel

En la actualidad, entregar el Documento Nacional de Identidad (DNI) al registrarse en un hotel es una práctica habitual que muchos huéspedes realizan sin cuestionamientos. Esta acción, aparentemente inofensiva, puede derivar en serios riesgos para la seguridad de los datos personales, especialmente en un entorno donde los ciberdelincuentes buscan continuamente nuevas formas de acceder a información privada.

En España, por ejemplo, un marco legal específico regula esta situación, imponiendo límites claros sobre cómo deben manejarse los datos personales en el ámbito hotelero.

La Ley Orgánica 4/2015 de Protección de la Seguridad Ciudadana, en su artículo 25, exige a los establecimientos hoteleros en España que registren los datos de sus huéspedes en un formulario conocido como “registro documental de viajeros”.

Esta normativa tiene como objetivo principal colaborar con las Fuerzas y Cuerpos de Seguridad del Estado, quienes pueden solicitar esta información en el marco de investigaciones policiales.

El registro debe incluir datos como el número de DNI, nombre completo, fecha de nacimiento, nacionalidad y fecha de expedición del documento. Sin embargo, aunque es obligatorio mostrar el DNI para verificar la identidad del huésped y cumplir con esta normativa, no lo es dejar una copia del documento o permitir que lo escaneen sin motivo justificado.

Según la Agencia Española de Protección de Datos (AEPD), estas prácticas vulneran el principio de minimización del Reglamento General de Protección de Datos (RGPD), que establece que solo deben recogerse los datos estrictamente necesarios para cumplir con un propósito legal.

Cuáles son los riesgos de compartir el DNI en hoteles

La entrega del DNI, especialmente si se fotocopia o escanea en su totalidad, abre la puerta a diversos riesgos. Entre los más destacados se encuentran:

• Suplantación de identidad: con los datos completos del DNI, los ciberdelincuentes pueden abrir cuentas bancarias, solicitar préstamos o realizar compras fraudulentas en nombre del titular.
• Pérdida de control de los datos: una copia del DNI almacenada en sistemas informáticos sin las medidas de seguridad adecuadas puede ser robada en ataques cibernéticos.
• Acceso a información innecesaria: detalles como la dirección o el nombre de los padres, que figuran en la parte trasera del DNI, no son requeridos para el registro hotelero, pero pueden ser utilizados para cometer fraudes.

Miguel Ángel Mejías, asesor jurídico y divulgador, señaló en un video compartido en TikTok que “la Ley de seguridad ciudadana obliga a mostrar el DNI en los hoteles a efectos de registro, pero no pueden hacer copia del documento si existe otra manera de comprobar la identidad”. Este mensaje resalta la importancia de proteger datos sensibles y limitar su exposición.

Ante estas situaciones, expertos en seguridad recomiendan tomar medidas para minimizar los riesgos:

• Mostrar el DNI sin entregarlo físicamente: el huésped puede permitir que el personal del hotel anote los datos necesarios sin necesidad de realizar una copia o un escaneo.
• Enviar una copia controlada: si se requiere una copia del DNI, es preferible enviarla en blanco y negro, con una marca de agua que indique “copia para uso específico” y que oculte los datos no relevantes, como la fotografía o la dirección.
• Solicitar un formulario para el registro manual: en lugar de proporcionar una copia del DNI, se puede pedir al hotel que facilite un formulario donde el huésped complete los datos exigidos por la ley.

Bruno Pérez Juncà, perito informático y especialista en ciberseguridad, también recomendó en el programa Tot es mou de TV3 evitar dejar el documento físico y, en su lugar, proporcionar copias que limiten la cantidad de información disponible. Según él, “con un DNI te crean un número de cuenta en un banco cualquiera y te la lían parda”.

Qué hacer si un hotel insiste en hacer una copia

Si un establecimiento insiste en realizar una fotocopia o escanear el DNI, el huésped tiene derecho a negarse. En caso de conflicto, las medidas recomendadas incluyen:

• Grabar la interacción: documentar la conversación puede ser útil como evidencia en caso de presentar una reclamación.
• Solicitar una hoja de reclamaciones: esto permite formalizar la queja directamente con el establecimiento.
• Denunciar ante la AEPD: si el hotel recolecta datos de manera excesiva o sin justificación, se puede presentar una reclamación ante la AEPD. Ya existen precedentes de sanciones económicas a hoteles por vulnerar las normativas de protección de datos, como la multa de 30.000 euros impuesta en 2022 a un hotel por utilizar información del DNI de sus huéspedes para fines no declarados.

Aunque las regulaciones varían de un país a otro, la obligación de presentar el DNI o un documento de identidad oficial al registrarse en un hotel es común en lugares como la Unión Europea, Estados Unidos, Canadá y Australia. En muchos casos, se aceptan alternativas como el pasaporte o la licencia de conducir, pero las prácticas relacionadas con el almacenamiento de copias de estos documentos suelen estar sujetas a restricciones legales.

Para proteger los datos personales mientras se viaja, es importante:

• Verificar los requisitos específicos del país de destino y del hotel reservado.
• Llevar siempre una copia del documento de identidad, especialmente si el original se pierde o es robado.
• Optar por alternativas seguras, como el check-in online, cuando sea posible.