Cuando el Check-in se Convierte en Vigilancia: La Multa a un Hotel por Fotografiar DNIs y el Peligro del Robo de Identidad
En un mundo donde la privacidad se ha convertido en un lujo, las empresas siguen cruzando líneas rojas en la recolección de datos personales. La Agencia Española de Protección de Datos (AEPD) ha multado con 2.000 euros a una empresa de hospedaje por solicitar imágenes del DNI de sus clientes. Puede parecer una sanción menor, pero este caso destapa un problema mucho más profundo: la facilidad con la que empresas y organismos recopilan datos personales sin justificación, con riesgos que van desde el uso indebido hasta la suplantación de identidad, por supuesto que “existen otras alternativas igualmente válidas que permiten realizar esta comprobación de forma fiable”.
El Caso: Un Hotel, un WhatsApp y un Abuso de Datos
Todo comenzó cuando una persona reservó un apartamento turístico. Hasta aquí, todo normal. Lo que no era tan normal es que, antes de llegar al alojamiento, la empresa le pidió que enviara por WhatsApp fotos de los DNI de todos los huéspedes, incluida una menor de edad.
El cliente, desconfiado, denunció el hecho a la AEPD al notar que no se le había informado qué harían con sus datos, cuánto tiempo los almacenarían ni si podrían ser compartidos con terceros. Peor aún, al llegar al alojamiento, le hicieron firmar un documento cuyo contenido desconocía y del que no le dieron copia.
Tras analizar el caso, la AEPD dictaminó que la solicitud de imágenes del DNI era desproporcionada y contraria al principio de minimización de datos recogidos en el Reglamento General de Protección de Datos (RGPD) . Según la normativa vigente, los alojamientos solo pueden recopilar ciertos datos específicos de los viajeros, pero no pueden exigir ni almacenar imágenes completas de documentos de identidad.
¿Qué dice la ley?
El Real Decreto 933/2021, que regula la obligación de identificar a los huéspedes en alojamientos turísticos, no obliga a los establecimientos a solicitar una copia del DNI. Basta con recoger nombre, apellidos, número de identificación, nacionalidad y fecha de nacimiento, sin necesidad de una imagen del documento.
Un tratamiento de datos excesivo e injustificado
La Agencia Española de Protección de Datos explica que la empresa reclamada, al realizar actividades de hospedaje, realiza entre otros tratamientos, la recogida y comunicación de datos personales de personas físicas. Entre esos datos se encuentran el número de documento de identidad; tipo de documento; fecha expedición del documento; primer y segundo apellido; nombre; sexo; fecha de nacimiento; y domicilio; entre otros. Todos esos datos personales mencionados que recoge la mercantil se encuentran incluidos en la imagen del DNI.
Al tratarse la actividad desarrollada por la empresa reclamada la de alquiler de apartamentos con fines turísticos, le es de aplicación el Real Decreto 933/2021 y su artículo 4.3, el cual impone a la mercantil la obligación de comprobar la exactitud de los datos personales de los huéspedes.
Sin embargo, la AEPD explica que dicha obligación de comprobar los datos personales de los huéspedes —prevista en el artículo 4.3 del RD 933/2021— “debe cumplirse sin necesidad de solicitar la entrega de copia o imagen del documento de identidad o escaneo del mismo, pues existen otras alternativas igualmente válidas que permiten realizar esta comprobación de forma fiable”.
En ese sentido, la Agencia recuerda que “la recogida de la imagen o fotocopia del DNI (en sus dos caras), del pasaporte u otros documentos acreditativos de la identidad, supone un tratamiento de datos personales que exceden de los exigidos en el apartado 3 del Anexo I.A del RD 933/2021, tales como: la imagen del rostro del viajero, el número de equipo de expedición, o los nombres de los progenitores del viajero, sobre los que no concurre una obligación legal de recogida, registro, y comunicación”.
Pues, la recogida de todos esos datos mencionados (imagen del rostro, número de equipo de expedición y nombres de los progenitores) supone un “tratamiento excesivo” de los datos personales y que es contrario al principio de minimización de datos, previsto en el artículo 5.1 del Reglamento General de Protección de Datos.
¿Por Qué es Tan Peligroso que te Fotografíen el DNI?
Entregar una copia de tu DNI sin control es abrir la puerta a todo tipo de fraudes. Entre los mayores riesgos están:
- Suplantación de Identidad y Estafas: Los estafadores pueden utilizar copias de DNI para contratar servicios, abrir cuentas bancarias o incluso solicitar créditos en tu nombre. Hay un mercado negro de datos personales donde se compran y venden documentos escaneados para cometer fraudes.
- Creación de Cuentas Falsas: Con una foto de tu DNI, alguien podría registrarse en plataformas financieras o de criptomonedas, simulando ser tú. También pueden usarla para crear perfiles en redes sociales y cometer delitos bajo tu identidad.
- Venta de datos a terceros: No hay garantías de que los datos que envías a un alojamiento no terminen en una base de datos vendida al mejor postor. Muchas empresas hacen negocio recopilando información para después comerciarla sin el consentimiento de los usuarios.
El Abuso No Solo Viene del Sector Privado: ¿Y si la Policía También Fotografía tu DNI?
Este caso recuerda otro problema aún más grave: cuando la policía fotografía el DNI de ciudadanos sin justificación. Ya abordamos esta cuestión en el artículo «¿Te fotografiaron el DNI sin permiso? Conoce tus derechos y cómo actuar» , donde explicamos que ni siquiera las fuerzas del orden tienen derecho a almacenar indiscriminadamente imágenes de documentos de identidad.
Se han denunciado casos donde agentes han hecho fotos de DNIs durante controles y luego se han utilizado para multas dudosos:
✅ Filtraciones de datos personales: En 2021, varios policías fueron sancionados por acceder sin justificación a la información de ciudadanos en bases de datos oficiales.
✅ Venta de datos a terceros: Se han documentado casos donde información recopilada en operativos fue vendida a grupos criminales.
✅ Montajes policiales y extorsiones: Ha habido denuncias de que ciertas imágenes de DNI tomadas en controles se han usado posteriormente para fabricar pruebas falsas.
Si ni siquiera la policía tiene derecho a almacenar una copia de tu DNI sin una orden específica, ¿por qué habría de hacerlo un hotel o una empresa privada?
Cómo Protegerte: No Regales Tu Identidad
Para evitar que tu documento de identidad termine en manos equivocadas, sigue estas recomendaciones:
🔹 No envíes fotos de tu DNI sin saber quién las recibirá y para qué. Pregunta siempre por qué lo necesito y exige una alternativa.
🔹 Si un alojamiento turístico te pide una imagen del DNI, recuérdales que la ley no lo permite. Basta con presentar el documento y permitir que anoten los datos necesarios.
🔹Nunca firmes documentos sin leerlos. Exige una copia de cualquier contrato o autorización que te hagan firmar.
🔹 Denuncia cualquier irregularidad. Si sospecha que han hecho un uso indebido de su información, contacte con la Agencia Española de Protección de Datos.
La Sanción: ¿Castigo Ejemplar o Multa Simbólica? La multa de 2.000 euros impuesta al establecimiento sancionado parece más un aviso que un verdadero castigo. Es una cantidad ridícula si consideramos el riesgo que supone la recopilación masiva de documentos de identidad.
Además, ¿cómo sabemos que la empresa no ha almacenado ni vendido esos datos antes de ser sancionada? La AEPD no tiene la capacidad de rastrear el destino de todas las imágenes de DNI recopiladas ilegalmente.
Si la Ley Protege tu Identidad, Hazlo Tú También
Este caso deja clara una verdad inquietante: los datos personales siguen siendo tratados como moneda de cambio sin nuestro consentimiento. Mientras las sanciones sean simbólicas, empresas y organismos seguirán recopilando información de manera ilícita.
La solución pasa por una mayor concienciación ciudadana y por reclamar nuestros derechos con firmeza. No entregues tu DNI sin saber exactamente para qué lo necesitan y cómo lo almacenarán. En un mundo donde los datos son poder, cuidar tu identidad digital es una cuestión de supervivencia.
