Inicio · Blog · Registro de huéspedes

Habeas data para hoteles, hostales y vivienda turística: qué exige la Ley 1581 con los datos de sus huéspedes

Elena Sitki · operación de la casa de huéspedes GreenSLO y relaciones públicas de ReceptionGO
Publicado el 31 de octubre de 2026 · 4 min de lectura

Artículo informativo, no es asesoría jurídica ni contable. Para su caso, confirme con su contador, la cámara de comercio o el Ministerio de Comercio, Industria y Turismo.

Los datos de sus huéspedes son datos personales protegidos por la Ley 1581 de 2012. Para reportarlos en la TRA y el SIRE no necesita autorización, porque lo exige la ley; para cualquier otro uso —mercadeo, compartirlos con la portería— sí. Debe tener una política de tratamiento, proteger con especial cuidado los datos de menores y responder a la SIC, que puede multar hasta 2.000 salarios mínimos.

Pruebe ReceptionGO 30 días gratis, sin tarjeta. →

Un alojamiento maneja más datos personales de lo que parece: nombres, documentos, teléfonos, correos, fechas de viaje, a veces placas de carro, datos de menores y, con cámaras, imágenes. En Colombia todo eso está protegido por el derecho de habeas data y por la Ley 1581 de 2012, y la vigila la Superintendencia de Industria y Comercio.

Cuándo necesita autorización

Lo que debe tener por escrito

• Política de tratamiento de la información: quién es el responsable, qué datos recoge, para qué, con quién los comparte, cómo se ejercen los derechos y por cuánto tiempo los guarda.
• Aviso de privacidad en el momento de recoger los datos: en el registro en línea, en la página de reservas y en la recepción.
• Un canal para consultas y reclamos de los titulares: un correo basta, siempre que se responda en los plazos de la ley.

Datos que piden más cuidado

• Menores: la ley prohíbe tratar sus datos salvo los de naturaleza pública y siempre en su interés superior. Para alojarlos, sí debe pedir su documento y comprobar quién los acompaña: lo vemos en documentos válidos de los huéspedes.
• Cámaras: en zonas comunes, con aviso visible; nunca dentro de habitaciones o baños. Las plataformas, además, tienen reglas estrictas sobre cámaras en los anuncios.
• Tarjetas: no pida el número completo por mensaje ni lo anote; use un enlace de pago. Ver cómo cobrar a sus huéspedes.

Registro Nacional de Bases de Datos

Inscribir las bases de datos en el RNBD de la SIC es obligatorio para sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT ($5.237 millones con la UVT de 2026) y para las entidades públicas. Un hotel grande probablemente lo esté; un anfitrión persona natural o un hostal pequeño, normalmente no. La obligación de cumplir la ley, en cambio, es de todos.

Si hay un incidente

Un correo robado, una extranet comprometida o un celular perdido con fotos de pasaportes son incidentes de seguridad. Cambie accesos, avise a los huéspedes afectados si corren riesgo y, si está obligado al RNBD, reporte el incidente a la SIC por ese registro. Los casos más comunes, como el phishing que suplanta a Booking.com, están en estafas a anfitriones.

Sanciones

La SIC puede imponer multas de hasta 2.000 salarios mínimos mensuales, suspender las actividades relacionadas con el tratamiento y, en casos graves, ordenar su cierre. Las investigaciones suelen empezar por una queja de un titular: el huésped que recibió publicidad sin pedirla o que vio su documento circular por un chat.