Hoteles
Recepción, copias de documentos, cámaras en el lobby y proveedores de software de gestión hotelera.
RGPD arts. 13 y 28Illes Balears
Delegado de protección de datos en las Illes Balears
Hoteles, apartamentos turísticos y alquiler vacacional: el registro de viajeros cambió el volumen de datos que se recoge en recepción.
En resumen: desde diciembre de 2024 los establecimientos de alojamiento deben comunicar los datos de sus huéspedes al Ministerio del Interior en las 24 horas siguientes al inicio del servicio y conservar el registro durante tres años (Real Decreto 933/2021). Es una obligación legal (art. 6.1.c RGPD), pero obliga a revisar la información al huésped, la seguridad y quién accede a esos datos.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Illes Balears
El registro de viajeros, paso a paso
El Real Decreto 933/2021 exige recoger datos del viajero, de la reserva y del pago, y comunicarlos por vía telemática. Que la obligación sea legal no exime del resto: informar, limitar accesos y no reutilizar esos datos para marketing.
1
ReservaDatos de la reserva y del pago, a menudo a través de plataformas: ¿quién es responsable de qué?
2
LlegadaRecogida de los datos del viajero, con la información del art. 13 RGPD.
3
24 horasComunicación telemática al Ministerio del Interior desde el inicio del servicio; también la reserva y su cancelación.
4
Tres añosConservación del registro y después supresión.
Puntos frecuentes en Illes Balears
Alquiler vacacional
Propietarios particulares y gestoras: quién es responsable del registro y de la información al huésped.
RD 933/2021Náutica y ocio
Alquiler de embarcaciones y actividades: datos de clientes extranjeros y comunicaciones comerciales.
LSSI art. 21Dudas habituales en Illes Balears
¿Necesito el consentimiento del huésped para el registro de viajeros?
No: la base es el cumplimiento de una obligación legal (art. 6.1.c RGPD). Hay que informarle, eso sí, de para qué y a quién se comunican sus datos.
¿Puedo usar esos datos para enviar ofertas?
No con los datos del registro, que tienen una finalidad legal concreta. Para comunicaciones comerciales hace falta otra base y respetar el art. 21 LSSI.
¿Puedo fotocopiar el DNI o el pasaporte?
Solo si es necesario y proporcionado. Recoger los datos que exige la norma no implica guardar una copia completa del documento.
¿Tu organización está en Illes Balears?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).