Datos de huéspedes
La normativa de registro de viajeros (Real Decreto 933/2021) obliga a recoger y comunicar datos de las personas alojadas. Son datos personales: el RGPD te pide protegerlos y guardarlos solo el tiempo necesario.
Así sí
- Datos y documentos solo en el programa de gestión del hotel.
- Un usuario por persona de recepción.
- Borrado de lo que ya no hace falta, según los plazos legales.
Así no
- Fotos de DNI en el móvil de recepción o en WhatsApp.
- Documentos de huéspedes reenviados por correo.
- Un usuario «recepcion» compartido por todos los turnos.
¿Dónde está el riesgo en un hotel?
Wifi de huéspedes
Huéspedes
Solo internet, aislados entre sí.
Separación
Redes distintas en el router.
Recepción y cobro
En su propia red, invisible para huéspedes.
Reservas y plataformas
Las cuentas del hotel en plataformas de reservas son un objetivo: con ellas se puede escribir a los huéspedes en nombre del hotel. Activa el doble factor en todas, revisa quién tiene acceso y desconfía de cualquier mensaje que pida «verificar» la cuenta con un enlace.
Recepción por turnos
Cada cambio de turno
- Cerrar sesión en el programa y en el correo.
- Nada de contraseñas en pósits en el mostrador.
- Pantalla bloqueada si no hay nadie.
Cada mes
- Revisar usuarios activos (y quitar a quien se fue).
- Probar una restauración de la copia del programa del hotel.
Preguntas frecuentes
¿Puedo guardar una foto del DNI del huésped?
Recoge lo que exige la norma de registro y consúltalo con tu asesoría: guardar copias completas de documentos suele ser más de lo necesario.
¿Cómo sé si un correo de la plataforma es real?
No entres desde el enlace: abre la plataforma escribiendo tú la dirección y mira allí si hay algún aviso.
¿Y el datáfono?
Suele gestionarlo tu banco. Lo importante es no anotar ni fotografiar datos de tarjeta.
