Inicio · Blog · Registro de viajeros
¿Puedo pedir copia del DNI al huésped? DNI, datos de pago y RGPD en el parte de viajeros
Artículo informativo, no es asesoramiento jurídico ni fiscal. Para tu caso concreto, consulta con tu gestor, tu ayuntamiento o la consejería de turismo de tu comunidad.
No. Según la nota de la AEPD de 17 de junio de 2025, pedir una copia del DNI o del pasaporte vulnera el principio de minimización del RGPD. Lo correcto es un formulario con los datos que exige el Real Decreto 933/2021, comprobado con el documento a la vista o, online, con el medio de pago o un código enviado al móvil o al correo.
«Mándame una foto del DNI por WhatsApp» es probablemente la frase más repetida en los alojamientos sin recepción de España. También es justo lo que la Agencia Española de Protección de Datos pidió dejar de hacer. En junio de 2025 publicó una nota breve y muy clara sobre cómo recoger los datos del parte de viajeros. Aquí la tienes llevada a la práctica.
Qué dice la AEPD, en cuatro frases
- No se debe pedir copia del DNI ni del pasaporte: el documento contiene más datos de los necesarios (foto, caducidad, CAN, nombre de los padres) y la copia facilita la suplantación de identidad.
- El DNI ni siquiera basta: no incluye todos los datos del anexo I del Real Decreto 933/2021 (teléfono, correo, domicilio actualizado, parentesco…).
- Basta un formulario con exactamente los datos exigidos, online o presencial.
- Verificación: en persona, comparar a la vista con el documento; online, con el medio de pago, certificados digitales o códigos enviados al móvil o al correo del huésped.
Lo que sí hay que recoger
La lista completa y los plazos están en la guía de SES.Hospedajes. Resumida:
Cómo verificar cuando no hay recepción
Para una vivienda de uso turístico con check-in autónomo, la verificación presencial no existe. La nota de la AEPD da tres vías que puedes combinar:
| Método | Qué comprueba | Cuándo encaja |
|---|---|---|
| Medio de pago | Que el titular de la tarjeta coincide con el viajero que declara | Cuando cobras tú (reserva directa o cobro del saldo) |
| Código al móvil o al correo | Que el contacto declarado es real y está en manos del huésped | Siempre: es barato y el dato ya lo pides |
| Certificado digital | Identidad con certificado | Huéspedes españoles con certificado; poco habitual |
Si utilizas lectura automática del documento en el check-in online, que sirva para rellenar y comprobar el formulario —evita errores de tecleo en el número de soporte— y define en tu registro de actividades de tratamiento cuánto tiempo se conserva cualquier imagen, si se conserva. La AEPD deja abierta la puerta a otros métodos, pero la evaluación de compatibilidad con el RGPD es tuya como responsable.

Los datos de pago, sin sustos
El anexo I pide el tipo de pago (tarjeta, transferencia, efectivo, Bizum…), la identificación del medio, el titular, la caducidad de la tarjeta y la fecha. Tres reglas prácticas:
- Nunca guardes el número completo de una tarjeta en un correo, una hoja de cálculo o una nota. Si una OTA te pasa una tarjeta virtual, cóbrala en la pasarela y no la copies.
- Si el huésped paga en la plataforma (Airbnb, Booking con pago gestionado), el medio de pago es el que te indica la plataforma.
- En efectivo no hay tarjeta ni titular: se comunica el tipo de pago y la fecha.
Lista rápida de cumplimiento
- Elimina las fotos de DNI que tengas en móviles y correos.
- Sustituye «mándame foto del DNI» por un enlace a un formulario.
- Añade una cláusula informativa breve con enlace a tu política de privacidad.
- Decide quién tiene acceso a los datos y quítaselo a quien ya no trabaja contigo.
- Programa el borrado a los tres años del final de cada estancia.
Si estás en Cataluña o el País Vasco, el formulario es el mismo; cambia a quién se envía: Mossos d’Esquadra y Ertzaintza.
Preguntas frecuentes
¿Puedo mirar el DNI en la llegada?
Sí. La AEPD considera que, en la recogida presencial, puede bastar con comprobar visualmente que los datos del formulario coinciden con el documento que el huésped te enseña. Lo que no debes es fotocopiarlo o fotografiarlo.
¿Y si no hay nadie para recibir al huésped?
La nota admite verificar online: que los datos concuerden con los del medio de pago, certificados digitales o códigos de seguridad enviados al teléfono o al correo del huésped. La AEPD no descarta otros métodos, pero el responsable debe evaluar que son compatibles con el RGPD.
¿Tengo que guardar el número de la tarjeta?
El anexo I pide el tipo y la identificación del medio de pago, el titular, la caducidad y la fecha. Guardar el número completo fuera de una pasarela certificada te expone a un riesgo enorme. Si cobras por pasarela, los datos que comunicas salen de ella sin que tú almacenes la tarjeta.
¿Cuánto tiempo guardo los datos?
El registro informático se conserva tres años desde el final de la estancia. Pasado ese plazo, si no hay otra obligación legal que lo justifique, hay que borrarlo.
¿Tengo que informar al huésped?
Sí. El RGPD exige informar de quién trata los datos, para qué, con qué base legal y durante cuánto tiempo. Una cláusula breve en el formulario de check-in, con enlace a tu política de privacidad, cumple esa función.
Pruébalo gratis
30 días sin compromiso y sin tarjeta. La configuración lleva minutos y te ayudamos en persona con los primeros pasos.
Empezar gratisFuentes
- AEPD — Nota sobre la solicitud de copias de documentos de identidad en hospedajes (17/06/2025)
- Real Decreto 933/2021, anexo I — BOE
- Reglamento (UE) 2016/679 (RGPD), artículo 5 — EUR-Lex
Normativa revisada por última vez el 15 de octubre de 2026.