Registro de viajeros
Datos exigidos por el RD 933/2021 y nada más; fotocopiar el documento entero no está previsto en la norma.
RD 933/2021; RGPD art. 5.1.cSector
Protección de datos en hoteles y alojamientos turísticos
Actualizado el 30 de octubre de 2026 · Pietro Cravero, delegado de protección de datos con certificación italiana IDcert
Los alojamientos deben comunicar a las autoridades los datos de los viajeros previstos en el RD 933/2021: es una obligación legal, no hace falta consentimiento, pero solo se piden esos datos. Las imágenes de las cámaras se borran en un mes, salvo que deban conservarse por un incidente (art. 22.3 LOPDGDD).
Los puntos que más fallan en este sector
Cámaras
Recepción, accesos y parking con cartel informativo; nunca en zonas de descanso del personal ni en habitaciones.
LOPDGDD arts. 22 y 89.2Wifi para clientes
Portal de acceso: qué datos se piden, para qué y si se usan para marketing.
RGPD art. 13; LSSI art. 21Ofertas a antiguos huéspedes
Por correo electrónico solo con consentimiento o, para clientes, ofertas de servicios similares con baja fácil en cada envío.
LSSI art. 21.2Plataformas de reservas
Datos que llegan de intermediarios: cada uno con su papel (responsable independiente, corresponsable o encargado) y cuánto tiempo se guardan.
RGPD arts. 4.7, 26 y 28Caso típico
Del check-in al check-out
- 1
Llegada: se recogen los datos del parte de viajeros y se informa de su finalidad.
- 2
Estancia: la tarjeta de habitación no contiene datos personales legibles.
- 3
Incidente en el parking: las imágenes se conservan y se ponen a disposición de la autoridad en 72 horas; el resto se borra en un mes.
- 4
Salida: la encuesta y las ofertas solo se envían si se ha marcado la casilla, y cada correo incluye la baja.
Preguntas frecuentes
¿Puedo fotocopiar el DNI de los huéspedes?
El RD 933/2021 exige comunicar determinados datos, no guardar una copia del documento. La copia completa supone tratar más datos de los necesarios.
¿Cuánto tiempo guardo las grabaciones?
Un máximo de un mes, salvo cuando sean necesarias para acreditar un hecho que atente contra personas, bienes o instalaciones (art. 22.3 LOPDGDD).
¿Necesita un hotel un DPD?
No figura en la lista del art. 34.1 LOPDGDD. Puede serlo si su actividad principal exige una observación habitual y sistemática de personas a gran escala (art. 37.1.b RGPD), por ejemplo un programa de fidelización muy amplio de una cadena.
Guías relacionadas: Videovigilancia y control laboralBrechas de datos y plazo de 72 horas
Por comunidad: Illes BalearsCanarias
Otros sectores: Clínicas y centros sanitariosColegios y centros educativosAyuntamientos y entidades localesTiendas online y comercio electrónicoEmpresas de software y SaaS
Información general, no asesoramiento sobre un caso concreto. Actualizado el 30 de octubre de 2026.
¿Quieres una valoración de tu caso?
La primera evaluación es gratuita y por escrito.