Introducción: tres noches, cuarenta rastros
Llegas un martes por la noche a un hotel de provincias. Reserva hecha tres semanas antes en una plataforma, tarjeta bancaria registrada, correo de confirmación, dos recordatorios de marketing. En recepción te piden el documento de identidad: el recepcionista lo escanea, sin comentarios. Te entregan una tarjeta magnética y una contraseña wifi. Subes, enciendes la televisión conectada, te conectas a la red, pides un plato desde una aplicación.
En cuarenta minutos, tu estancia ha producido: una ficha nominativa que puede transmitirse a las autoridades, una imagen digital de tu documento de identidad almacenada quién sabe dónde, una preautorización de tu tarjeta bancaria, un historial de pasos de la tarjeta con marca horaria puerta por puerta, una dirección MAC asociada a tu nombre en los registros del portal wifi y un identificador publicitario reactivado por el televisor de la habitación.
Ninguno de estos elementos es ilegal en sí mismo. Varios son incluso obligatorios. Pero muy pocos viajeros saben cuáles, y es exactamente ese desconocimiento el que permite a los establecimientos menos escrupulosos pedir bastante más. Esta guía separa la obligación legal, la práctica tolerada y el abuso flagrante.
Lo que el alojador tiene realmente derecho a exigir
La ficha individual de policía: a quién afecta
El artículo R. 611-42 del Código de entrada y estancia de extranjeros y del derecho de asilo francés obliga a hoteles, campings, complejos vacacionales y arrendadores de temporada profesionales a hacer cumplimentar una ficha individual de policía, pero únicamente a los viajeros extranjeros. Un ciudadano francés no está legalmente obligado a rellenarla.
Esta ficha incluye el apellido, los nombres, la fecha y el lugar de nacimiento, la nacionalidad, la dirección del domicilio y las fechas previstas de llegada y salida. Se conserva seis meses y queda a disposición de los servicios de policía y de la gendarmería.
En la práctica, muchos establecimientos hacen rellenar la ficha a todo el mundo, por comodidad. Puedes negarte si eres francés, pero la relación de fuerzas a las diez de la noche en recepción es la que es.
El documento de identidad: mostrarlo sí, fotocopiarlo no
Es el punto peor entendido. Ninguna norma obliga a un hotelero o a un arrendador a conservar una copia de tu documento de identidad o de tu pasaporte. La CNIL es constante en este punto: la recogida de una copia de un documento de identidad debe responder a una necesidad precisa, y la simple reserva de una habitación no lo es.
En concreto:
| Petición | Fundamento | Tu margen |
|---|---|---|
| Mostrar el documento de identidad | Verificación de identidad, admitida | Acepta, en mano |
| Escanear o fotocopiar el documento | Ninguna norma general | Negativa legítima |
| Enviar una copia por correo antes de llegar | Práctica frecuente en alquileres | Negativa, o copia tachada |
| Preautorización bancaria como fianza | Contractual, admitida | Acepta, comprueba el importe |
Si aun así aceptas enviar una copia —algunos arrendadores bloquean la reserva sin ella—, nunca envíes la imagen en bruto. Tacha con rotulador negro el número del documento y añade en diagonal una mención manuscrita del tipo «copia entregada a [nombre del arrendador] el [fecha], uso único: reserva». Un sello entintador personalizable hace muy bien este trabajo y desanima cualquier reutilización. La CNIL recomienda explícitamente este tipo de marca de agua.
La foto del rostro a la llegada
Algunas cadenas hoteleras están experimentando con el registro mediante terminales con reconocimiento facial. El reglamento europeo sobre inteligencia artificial, aplicable por etapas desde 2025, regula con severidad la identificación biométrica. Quédate con una regla sencilla: la biometría se basa en el consentimiento explícito y siempre debe ofrecer una alternativa no biométrica. Un mostrador atendido por personas debe seguir estando disponible. Pídelo.
El wifi del establecimiento: el eslabón débil
El portal cautivo no es un detalle
Esa página que se abre automáticamente y te pide tu nombre, tu correo electrónico y a veces tu número de habitación o tu número de teléfono se llama portal cautivo. Tiene dos funciones: aplicar la obligación de conservación de los datos de conexión que recae sobre los proveedores de acceso y alimentar una base de marketing.
Lo que el portal registra habitualmente:
- La dirección MAC de tu dispositivo (identificador de hardware único)
- La marca horaria de cada sesión
- Los nombres de dominio resueltos, según la configuración
- La vinculación con tu nombre y tu número de habitación
Dicho de otro modo, en la red de un hotel tu actividad no es anónima: es nominativa por construcción. Bastan dos reflejos para romper ese vínculo.
Primer reflejo: la dirección MAC aleatoria. iOS y Android la activan por defecto desde hace varias versiones («Dirección privada», «Wi-Fi aleatorio»), pero la opción a veces se desactiva red por red. Compruébala antes de conectarte, no después. En ordenador, Windows 11 y macOS ofrecen el equivalente en las propiedades de la red.
Segundo reflejo: cifrar todo lo que sale. Una VPN seria —de pago, sin registros, auditada por un tercero independiente— hace que el contenido de tu tráfico resulte ininteligible para quien explota la red. No te vuelve anónimo frente a los sitios que visitas, pero neutraliza al observador local, que es aquí el riesgo real.
La red falsa que lleva el nombre del hotel
El ataque más común en hostelería no tiene nada de sofisticado: un pequeño equipo colocado en una habitación emite una red llamada «Hotel_Guest_Free», idéntica a la auténtica. Los dispositivos se conectan solos si ya la han memorizado. La ANSSI y el CERT-FR recuerdan periódicamente este escenario en sus recomendaciones a los viajeros profesionales.
Tres defensas caben en una frase cada una:
- Pide en recepción el nombre exacto de la red oficial y borra de tu teléfono todas las redes de hoteles memorizadas en estancias anteriores.
- Prefiere compartir la conexión de tu propia tarifa móvil: un router 4G de viaje con una SIM prepago local cuesta menos que una noche de hotel y te hace independiente de la red del lugar.
- En los ordenadores de libre acceso del vestíbulo, nunca introduzcas una contraseña: considera esas máquinas públicamente comprometidas.
La vivienda en sí: cámaras, cerraduras y objetos parlanchines
Lo que un arrendador puede instalar y lo que está prohibido
En un alquiler vacacional, la norma francesa es tajante: la captación de imágenes o de sonidos dentro de la vivienda alquilada está prohibida. El artículo 226-1 del Código Penal castiga con un año de prisión y 45.000 euros de multa el hecho de atentar contra la intimidad de la vida privada de otra persona captando, sin su consentimiento, palabras o imágenes en un lugar privado. Una habitación alquilada es un lugar privado durante la estancia.
Las grandes plataformas, además, han endurecido sus propias normas: desde 2024, Airbnb prohíbe cualquier cámara de vigilancia dentro de las viviendas, incluidas las zonas comunes interiores, y obliga a declarar los dispositivos exteriores y los detectores de ruido.
Siguen tolerados, con condiciones de declaración e información:
| Dispositivo | Estatus | Qué comprobar |
|---|---|---|
| Cámara exterior orientada a la entrada | Admitida si está declarada | No debe filmar el interior |
| Timbre con vídeo | Admitido si está declarado | Campo de visión, plazo de conservación |
| Detector de nivel sonoro | Admitido si está declarado | No debe grabar las conversaciones |
| Cámara interior, aunque esté «apagada» | Prohibida | Denúnciala y márchate |
| Cerradura conectada | Admitida | Registro de aperturas, a quién beneficia |
Detectar una cámara en diez minutos
No es paranoia: los casos denunciados existen y los objetos implicados se venden libremente. El método es sencillo y se aplica nada más llegar, con la maleta aún cerrada.
- Localiza los objetos apuntando hacia la cama o la ducha: detector de humo, despertador, regleta, cargador USB, planta decorativa, espejo, altavoz, rejilla de ventilación. Un objetivo necesita línea de visión.
- Apaga la luz y barre la habitación con la linterna de tu teléfono: la mayoría de las ópticas devuelven un reflejo nítido y puntual.
- Comprueba los espejos: apoya una uña contra la superficie. En un espejo normal, un espacio separa la uña de su reflejo. En un espejo unidireccional, se tocan.
- Enumera los dispositivos de la red: una aplicación de escaneo de red en el móvil revela los objetos conectados al wifi de la vivienda y su fabricante.
- Pasa un detector de objetivos de cámara por las zonas sensibles si viajas a menudo o por motivos profesionales: estos pequeños aparatos con LED rojos y filtro cuestan unos veinte euros y ahorran tiempo.
Si encuentras un dispositivo en el interior: fotografíalo en su sitio, no lo desmontes, contacta de inmediato con la plataforma y, según la gravedad, presenta una denuncia. La prueba cuenta más que la satisfacción de haberlo desenchufado.
El televisor de la habitación
Los televisores conectados de hotel suelen ejecutar un sistema de gestión que te da la bienvenida por tu nombre y registra lo que ves. Algunos modelos practican el ACR (reconocimiento automático de contenidos), que muestrea la imagen mostrada para identificar lo que se está emitiendo, incluso desde una fuente externa.
Consecuencia práctica: no conectes tus cuentas personales de streaming al televisor de la habitación. Si lo haces, desconéctalas explícitamente antes de irte, desde los ajustes de la cuenta y no desde la tele. Y para ver algo en buenas condiciones, unos auriculares con cable conectados a tu propio dispositivo resuelven el problema sin exponer nada.
Reducir la huella desde la reserva
El mejor trabajo se hace antes de salir, cuando todavía puedes elegir.
Compartimentar los identificadores
Crea una dirección de correo dedicada a los viajes, distinta de tu buzón principal. Recibirá las confirmaciones, los recordatorios de marketing, las encuestas de satisfacción y, el día en que el hotelero sufra una filtración de datos —el sector ha vivido casos sonados—, será esa la que acabe en las bases revendidas, no tu dirección principal.
La misma lógica para el teléfono. Un establecimiento pide un número para avisarte de un retraso en la habitación o enviarte un código de acceso: ese número no tiene por qué ser el que conocen tu banco y tus allegados. Un número secundario, o el uso de un servicio de envío de SMS sin exponer tu línea personal, basta de sobra para estos intercambios puntuales, y corta de raíz las campañas de SMS posteriores.
Pagar sin contarlo todo
El pago es el hilo más sólido entre tu estancia y tu identidad civil. Algunas opciones según el nivel deseado:
- Tarjeta virtual de un solo uso, ofrecida por la mayoría de los bancos: el comercio recibe un número que solo funciona para esa transacción.
- Cuenta secundaria dedicada a los gastos de viaje, provisionada puntualmente.
- Efectivo durante la estancia para los extras (bar, restaurante, aparcamiento), lo que evita añadir líneas detalladas a tu extracto.
Casi siempre se exige una fianza mediante preautorización bancaria: es contractual y legítimo. Comprueba simplemente el importe anunciado y la fecha de liberación.
El programa de fidelización, ese gran recolector
Los programas de fidelización hoteleros son, por naturaleza, dispositivos de elaboración de perfiles: fechas, destinos, acompañantes, preferencias, hábitos de consumo, todo ello conservado durante años. Nada impide aprovecharlos, pero lee la finalidad declarada y ejerce tu derecho de oposición a la elaboración de perfiles con fines de marketing: está previsto en los artículos 21 y 22 del RGPD, y basta con una simple solicitud por escrito.
Después de la estancia: lo que queda y cómo borrarlo
Los plazos de conservación
| Dato | Conservación habitual | Base |
|---|---|---|
| Ficha de policía (extranjeros) | 6 meses | CESEDA |
| Factura y contabilidad | 10 años | Código de Comercio |
| Registros de conexión wifi | 1 año | Obligaciones de telecomunicaciones |
| Imágenes de videovigilancia exterior | 30 días como máximo en general | Recomendación de la CNIL |
| Fichero de clientes / marketing | 3 años tras el último contacto | Recomendación de la CNIL |
| Copia del documento de identidad | Ninguna base sólida | Hay que exigir su supresión |
La solicitud de supresión que funciona
Escribe al responsable del tratamiento —el establecimiento, no la plataforma— por correo electrónico, con un asunto explícito. Un modelo breve y eficaz:
Asunto: Solicitud de acceso y supresión (artículos 15 y 17 del RGPD)
Estimados señores: Me alojé en su establecimiento del [fecha] al [fecha], reserva n.º [referencia]. Les solicito que me indiquen el conjunto de los datos personales que conservan sobre mí, su finalidad y su plazo de conservación. Solicito asimismo la supresión de cualquier copia de mi documento de identidad, así como la eliminación de mis datos de contacto de sus ficheros de prospección comercial. Disponen de un plazo de un mes para responder.
Si al cabo de un mes no hay respuesta, la reclamación en línea ante la CNIL lleva cinco minutos y, por sí sola, suele desencadenar una reacción.
No contar el viaje en directo
Último punto, el más sencillo y el más descuidado: publicar las fotos de vacaciones en tiempo real equivale a anunciar públicamente que tu casa está vacía, con una geolocalización precisa. Retrasa las publicaciones hasta la vuelta. Y si dejas cámaras de fotos en el alojamiento, la costumbre de usar una caja de seguridad con llave para los documentos y las tarjetas de memoria vale más que un cajón de la habitación.
Resumen: la rutina de los cinco minutos
A la llegada, en este orden:
- Rechaza el escaneo del documento de identidad; acepta mostrarlo.
- Pide el nombre exacto de la red wifi y comprueba la dirección MAC aleatoria.
- Activa la VPN antes que cualquier otra aplicación.
- Da una vuelta por la habitación, con la linterna encendida y la luz apagada.
- No conectes ninguna cuenta personal al televisor.
A la salida:
- Desconecta cualquier cuenta usada en un equipo de la vivienda.
- Olvida la red wifi en los ajustes de tus dispositivos.
- Comprueba la liberación de la fianza en un plazo de quince días.
- Envía, si hace falta, la solicitud de supresión.
Una estancia nunca volverá a ser invisible: la ley impone una parte de trazabilidad, y eso se asume. El objetivo realista está en otro sitio: lograr que lo que se conserve sea lo estrictamente necesario, en manos de las estrictamente necesarias personas, durante el tiempo estrictamente previsto. Eso ya supone una diferencia considerable respecto a la situación por defecto.
