Datos de huéspedes y privacidad: cómo tratar documentos de identidad y datos personales conforme al RGPD

Abre tu correo y busca la palabra «pasaporte». Si llevas uno o dos años alquilando, probablemente encontrarás una docena de archivos adjuntos: páginas escaneadas de documentos de identidad, fotos de permisos de conducir y, de vez en cuando, el anverso completo de una tarjeta de crédito. La mayoría llegaron porque pediste a un huésped que te «enviara una copia de su documento» antes del check-in, y la mayoría llevan desde entonces en tu bandeja de entrada, totalmente indexados, totalmente localizables, con copia de seguridad en la nube de tu proveedor de correo y al alcance de cualquiera que consiga entrar alguna vez en tu cuenta.

Ese montón es el problema de privacidad silencioso que arrastra casi todo anfitrión de alquiler de corta duración. No te propusiste crear una base de datos de documentos oficiales. Intentabas cumplir la ley (muchos países exigen registrar a los huéspedes y anotar sus documentos de identidad) o simplemente filtrar posibles fraudes. Pero la forma en que la mayoría de los anfitriones recoge esos datos, por correo o por mensajería y sin ningún plan para eliminarlos, es justo el tipo de tratamiento que las normas de protección de datos, como el RGPD de la UE, pretenden desincentivar. Las multas son reales, el riesgo de brecha es real y la solución pasa sobre todo por cambiar cómo circulan los datos, no por comprar más software.

Por qué importa

Los datos personales tienen un coste incluso cuando no pasa nada, y uno mucho mayor cuando algo sale mal. Según el RGPD, el escaneo de un pasaporte no es información corriente. Identifica a una persona, puede usarse para suplantar su identidad y, según muchas interpretaciones, entra en una categoría sensible que exige un cuidado adicional. El reglamento espera que recojas solo lo que realmente necesitas, que lo conserves solo el tiempo necesario, que lo protejas como corresponde y que puedas explicar, si te lo piden, qué guardas y por qué.

Una bandeja de entrada llena de documentos de identidad incumple casi todas esas expectativas a la vez. No hay límite de conservación, así que guardas un permiso de conducir que recogiste hace tres veranos de un huésped al que no volverás a recibir. No hay un control de acceso real más allá de tu contraseña. No hay registro del consentimiento ni un motivo claro para conservarlo. Y el correo es uno de los lugares por donde más se filtran los datos: una contraseña reutilizada, un enlace de phishing, un hilo reenviado, y de pronto alguien tiene una carpeta con los documentos de identidad de desconocidos.

Las cifras no son menores. Las sanciones del RGPD pueden llegar en teoría a millones de euros o a un porcentaje de la facturación en los casos graves, y aunque es poco probable que un anfitrión individual se enfrente a la cifra que sale en los titulares, las multas menores y las reclamaciones formales están perfectamente a su alcance, sobre todo si un huésped te denuncia. Los gestores de propiedades que llevan decenas de alojamientos tienen una exposición proporcionalmente mayor. Más allá de los reguladores, está el coste en confianza: un huésped que descubre que su pasaporte lleva años circulando por tu correo no volverá a reservar contigo y puede que lo diga públicamente. Tratar con descuido los datos de identidad es una responsabilidad que crece en silencio con cada reserva.

El texto completo y guías en lenguaje claro están en GDPR.eu; el regulador francés explica lo esencial en la presentación del RGPD de la CNIL.

Las soluciones habituales que usan hoy los anfitriones

No existe una única herramienta que haga que el tratamiento de los datos de los huéspedes sea conforme, pero algunos enfoques aparecen una y otra vez. La mayoría de los anfitriones acaba combinando dos o tres.

• Recoger los documentos por correo o chat (lo habitual). El camino más cómodo y el más arriesgado. El documento acaba en un lugar que no está pensado para guardar datos sensibles y suele quedarse ahí para siempre. Si este es tu método actual, es lo primero que debes cambiar.
• Servicios específicos de verificación de identidad. Proveedores especializados permiten que el huésped suba su documento mediante un flujo seguro alojado en la propia infraestructura del proveedor. Tú recibes un resultado de aprobado o fallido y, a veces, una coincidencia de nombre y fecha de nacimiento, pero el documento original nunca pasa por tu bandeja de entrada. Es la mejora más importante que puede hacer la mayoría de los anfitriones, porque dejas de ser el custodio del escaneo.
• Almacenamiento cifrado con una política de conservación. Si de verdad debes conservar documentos (algunas leyes locales de registro exigen guardar los datos durante un plazo definido), lo más seguro es un almacén cifrado y con control de acceso, con una regla escrita sobre cuánto tiempo viven los archivos y un proceso real para eliminarlos cuando se agota el plazo.
• Un aviso de privacidad y una base jurídica definida. No es una herramienta, es un documento. Un aviso breve y en lenguaje claro que explique a los huéspedes qué recoges, para qué, cuánto tiempo lo conservas y cómo pedir su eliminación. Asociar cada tipo de dato a una base jurídica (una obligación legal de registrar a los huéspedes, un interés legítimo en prevenir el fraude, etc.) es lo que convierte «tengo estos datos» en «tengo derecho a tener estos datos».
• Minimización de datos desde el diseño. El control más barato de todos: pide menos. Rara vez necesitas la imagen completa de un pasaporte cuando bastaría una verificación de identidad con un sí o un no, junto con los campos de registro que exige la ley. Cada campo que no recoges es un campo que no puedes filtrar.

Cómo es una buena práctica

Sin jerga, una operación respetuosa con la privacidad supera unas pocas pruebas sencillas. Son neutrales respecto a cualquier proveedor: sirve cualquier combinación de herramientas que las cumpla.

• Recoges lo mínimo. Para cada campo, la pregunta por defecto es «¿realmente lo necesitamos?». La identidad se verifica, no se almacena. Los datos de marketing van aparte de los datos operativos y nunca se dan por supuestos.
• Los documentos originales nunca están en herramientas de uso general. Ningún escaneo de pasaporte en tu correo, en el carrete de fotos del móvil o en un hilo de chat compartido. Si un documento tiene que existir, que esté detrás de un control de acceso adecuado, idealmente en el sistema de un proveedor especializado y no en el tuyo.
• Todo tiene fecha de caducidad. Puedes indicar, por tipo de dato, cuánto tiempo lo conservas y por qué, y la eliminación se produce de verdad. «Para siempre, porque nunca me puse a ello» no es una política de conservación.
• Los huéspedes saben lo que haces. Hay un aviso de privacidad claro disponible antes de que entreguen nada, escrito para personas, no para abogados.
• Puedes atender una solicitud. Si un huésped te pregunta qué datos tienes o te pide que los elimines, puedes encontrarlos y actuar, porque los datos están en lugares conocidos y no repartidos por años de correo.

Cómo gestiona Nowistay la identidad de los huéspedes

La verificación de identidad es la parte de los datos de los huéspedes en la que los anfitriones se meten en más problemas, porque es donde cambia de manos el documento más sensible, un documento oficial de identidad. El enfoque de Nowistay está pensado para que ese documento nunca llegue a ti.

La verificación de identidad de los huéspedes se realiza con Stripe Identity. Cuando pides a un huésped que se verifique, completa la comprobación en el flujo seguro de Stripe, y el documento lo gestiona el proveedor de verificación, no Nowistay ni tú. Lo que llega a tu panel es el resultado: si el huésped ha superado la verificación, junto con una coincidencia aproximada entre el nombre verificado y el nombre de la reserva, de modo que una diferencia mínima (un segundo nombre añadido, una tilde omitida) sigue encajando, mientras que una persona realmente distinta destaca. Tienes la confianza de que quien hace el check-in es quien dijo ser, sin convertirte en el custodio de un escaneo de pasaporte. Eso es la minimización de datos en la práctica y es justo el tipo de tratamiento que valoran las normas de protección de datos: el dato más arriesgado nunca entra en tu bandeja de entrada, en tu teléfono ni en tus hilos de mensajes. Puedes activarlo por propiedad en un par de clics; los pasos están en cómo activar la verificación de identidad de los huéspedes.

Mantener los documentos fuera de tu bandeja de entrada también facilita el resto del cumplimiento. Como el resultado de la verificación está en tu panel y no en hilos de correo dispersos, responder a la pregunta de un huésped sobre qué datos tienes consiste en mirar en un solo sitio, no en rastrear tres años de correo. Si gestionas más de unas pocas propiedades y quieres consultar tus propios registros en lenguaje natural, la app oficial de ChatGPT de Nowistay o su conector de Claude te lo permiten con la misma minimización: los correos y teléfonos de los huéspedes no se muestran a menos que los pidas expresamente, y las direcciones postales nunca se comparten, como se explica en cómo conectar ChatGPT o Claude a Nowistay. Para ser claros sobre el alcance: Nowistay se encarga del flujo de verificación y mantiene el documento original lejos de ti, pero no ofrece asesoramiento jurídico, y sigues siendo responsable de tu propio aviso de privacidad, de tus reglas de conservación y de las obligaciones locales de registro. Busca «pasaporte» en tu correo y anota cuántos adjuntos aparecen hoy: ese es tu punto de partida. Cuando la verificación esté activada y hayas eliminado los archivos antiguos, la misma búsqueda debería salir vacía, y cualquier resultado nuevo te indicará que a un huésped se le sigue pidiendo que envíe una copia por correo.

Errores habituales

Usar tu bandeja de entrada como archivador

El error más común: pedir a los huéspedes que envíen por correo una foto de su documento y no eliminarla nunca. Aunque la leas una vez y sigas con lo tuyo, el archivo permanece en tus carpetas de enviados y recibidos y en todas las copias de seguridad que hay detrás. Si tienes que recibir un documento, sácalo del correo de inmediato y elimina el original.

Recoger más de lo necesario

«Envíame una copia completa de tu pasaporte» rara vez es lo correcto. En la mayoría de las estancias basta con confirmar la identidad y recoger los campos concretos que exige la ley local, no almacenar el documento entero. Recoger de más convierte una obligación menor en una gran responsabilidad.

Sin un reloj de eliminación

Hay anfitriones que montan un sistema de almacenamiento ordenado y aun así lo guardan todo indefinidamente porque nadie definió cuándo debían desaparecer los archivos. Decide el plazo de conservación desde el principio (a menudo vinculado al tiempo que una ley de registro exige conservar los datos), anótalo y haz de la eliminación una rutina, no algo secundario.

Silencio en lugar de un aviso de privacidad

Muchos anfitriones recogen datos personales sin ningún aviso. Los huéspedes tienen derecho a saber qué les pides y por qué antes de compartirlo. Un aviso breve y honesto se escribe rápido y cierra una carencia real.

Mezclar datos operativos con marketing

Dar por hecho que, como un huésped ha reservado, puedes añadirlo a una lista de marketing es un descuido frecuente. El motivo por el que tienes el correo de alguien para coordinar una estancia no es el mismo que necesitarías para enviarle promociones. Mantén esas finalidades separadas y no presupongas un consentimiento que nadie te ha dado.

Un plan práctico para esta semana

No necesitas un proyecto de cumplimiento normativo para avanzar de verdad. Unas pocas horas bien enfocadas cubren la mayor parte del riesgo.

1. Revisa la bandeja de entrada. Busca en tu correo y en tu teléfono documentos de identidad (prueba con «pasaporte», «DNI», «carnet», «carte»). Anota cuántos tienes y qué antigüedad tienen.
2. Elimina lo que no necesites. Cualquier documento de un huésped anterior que no tengas motivo legal para conservar debe desaparecer ya, también de enviados y de la papelera.
3. Deja de recoger documentos por correo. Deja de pedir a los huéspedes que envíen su documento por correo. Pasa las comprobaciones de identidad a un flujo de verificación en el que el documento original se quede con el proveedor, no contigo.
4. Redacta un aviso de privacidad de un párrafo. Qué recoges, para qué, cuánto tiempo lo conservas y cómo pedir su eliminación. En lenguaje claro. Enlázalo allí donde los huéspedes te den datos.
5. Fija una regla de conservación. Elige un plazo para cada tipo de dato, anótalo y pon un recordatorio periódico en tu calendario para eliminar de verdad todo lo que lo supere.
6. Consulta tu ley local de registro. Confirma qué exige realmente tu ciudad o tu país que registres y durante cuánto tiempo, para recoger exactamente eso y nada más.

Hacia dónde vamos

Las expectativas de los huéspedes en materia de privacidad crecen, y también la vigilancia del cumplimiento. Los anfitriones que dormirán tranquilos son los que dejaron de tratar los datos de identidad como algo que acumular y empezaron a tratarlos como algo que se verifica, se usa un momento y se deja ir. La dirección es clara: menos datos originales en tus manos, más trabajo sensible en sistemas creados para custodiarlos con seguridad y una experiencia para el huésped en la que entregar un documento resulte seguro y no arriesgado. Acierta con el flujo ahora (recoge menos, mantén los documentos fuera de tus propios dispositivos, fija un reloj de eliminación y di lo que haces) y la próxima ronda de normas, sea cual sea su forma, será un pequeño ajuste y no una carrera contrarreloj.

Preguntas frecuentes

¿Es una infracción del RGPD guardar en mi correo los pasaportes de los huéspedes?

Conservar indefinidamente escaneos de documentos de identidad en tu bandeja de entrada choca a la vez con varios principios del RGPD: minimización de datos, limitación del plazo de conservación y seguridad adecuada. El correo no está pensado para almacenar documentos sensibles de forma segura y, normalmente, no hay límite de conservación ni más control de acceso que tu contraseña. No siempre es automáticamente ilegal, pero es justo el tipo de tratamiento que genera una exposición real a sanciones y brechas si un huésped presenta una queja o si tu cuenta es vulnerada. Lo más seguro es verificar la identidad con un flujo específico para que el documento original nunca esté en tu buzón.

¿Tengo la obligación legal de recoger los documentos de identidad de los huéspedes en un alquiler vacacional?

En muchos países y ciudades, sí. Las normas sobre alquiler de corta duración y alojamiento turístico suelen exigir registrar a los huéspedes y anotar sus datos de identidad, y a veces comunicarlos a las autoridades locales. Los campos exactos, el plazo de conservación y si debes guardar una copia del documento varían mucho según la jurisdicción, así que consulta la normativa local en lugar de suponerlo. Lo importante es recoger exactamente lo que exige la ley y nada más, y conservarlo solo el tiempo necesario, en vez de pedir por defecto una copia completa del pasaporte y guardarla para siempre.

¿Cómo gestiona Nowistay la verificación de identidad de los huéspedes sin almacenar el documento?

Nowistay realiza la verificación de identidad de los huéspedes con Stripe Identity. El huésped completa la comprobación en el flujo seguro del proveedor, y el documento lo gestiona ese proveedor, no Nowistay ni tú. Tu panel recibe el resultado, es decir, si el huésped ha superado la verificación, junto con una coincidencia aproximada entre el nombre verificado y el nombre de la reserva, de modo que tienes la garantía sin llegar a custodiar el escaneo. Nowistay no ofrece asesoramiento jurídico, así que sigues siendo responsable de tu aviso de privacidad, tus reglas de conservación y las obligaciones locales de registro.