La primera investigación de la Ley de Servicios Digitales (DSA) de la UE sobre Booking.com pone la prevención de estafas, los datos de los huéspedes y la visibilidad pagada bajo el mismo foco, y todas las plataformas de reservas están observando.
- Qué cambió: El 21 de octubre de 2026, la Comisión Europea abrió un procedimiento formal para investigar si Booking.com hizo lo suficiente para evaluar y reducir listados fraudulentos y phishing, y si sus listados “impulsados” de pago están claramente etiquetados como anuncios.
- A quién afecta: Anfitriones y gestores con anuncios en Booking.com en Europa, especialmente quienes comparten enlaces de pago con huéspedes o pagan una comisión más alta por visibilidad.
- Qué observar: Cualquier compromiso que ofrezca Booking.com, cambios en cómo funcionan los datos y mensajes de huéspedes, y si los listados impulsados terminan mostrando la etiqueta de anuncio.
En septiembre, decenas de viajeros se congregaron frente al mismo edificio en el distrito 7 de París, a pocas calles de la Torre Eiffel. Todos habían reservado el mismo apartamento en Booking.com, a 70 € la noche. No existía.
La conserje del edificio contó a Le Parisien, el diario francés, que al menos cien personas se presentaron en un solo día, y que “algunos durmieron en su coche”. Su frustración no era tanto con los estafadores como con los plazos: “Lo que no entiendo es por qué Booking.com no bloqueó el anuncio en cuatro días”. (Citas traducidas del francés.)
Un mes después, esa misma pregunta—qué tan rápido y qué tan bien una plataforma detecta y elimina el fraude—es el centro de una investigación formal desde Bruselas.
¿Por qué investiga la UE a Booking.com?
El 21 de octubre, la Comisión Europea abrió un procedimiento formal contra Booking.com bajo la Ley de Servicios Digitales (DSA), la norma de la UE que marca obligaciones de seguridad y transparencia para grandes plataformas en línea. Es la primera investigación bajo la DSA sobre la empresa.
La Comisión examina tres áreas:
- Anuncios fraudulentos y no conformes: si Booking.com evaluó correctamente el riesgo de propiedades falsas, suplantación de identidad y alojamientos que incumplen normas locales, y si los elimina de manera eficaz.
- Phishing usando datos reales de reservas: si la forma en que los datos de reservas y huéspedes se comparten con los alojamientos, y el diseño del sistema de mensajería de Booking.com, dejan espacio a los estafadores para “solicitar pagos fraudulentos”.
- Listados impulsados: si los anuncios que aparecen primero porque la propiedad paga comisión más alta están claramente etiquetados como anuncios.
La investigación sigue a solicitudes de información que la Comisión envió en septiembre de 2025 y mayo de 2026, y a una revisión de los informes de evaluación de riesgos de Booking.com desde 2023. Si se confirman infracciones, las multas pueden alcanzar hasta el 6% de la facturación anual global. No hay fecha límite, y Booking.com puede ofrecer compromisos para resolver las preocupaciones de la Comisión.
Booking.com dijo que está “cooperando plenamente” y que “la seguridad, la confianza y la protección de la información personal son prioridades clave”, según The Irish Times.
Para entender por qué Booking.com es el primero en la lista, conviene ver qué significa la empresa para los reguladores europeos.
¿Por qué Booking.com es el punto caliente de estafas en Europa?
Cuando el debate sobre vivienda necesita una cara, suele ser Airbnb. Cuando el debate sobre estafas la necesita en Europa, cada vez es más Booking.com. No porque el problema sea único, sino por su tamaño y su estatus regulatorio.
Booking.com es la mayor plataforma de alojamientos de Europa, y la UE la trata como tal:
- Fue designada como Plataforma en Línea Muy Grande bajo la DSA en abril de 2023, lo que implica el deber de evaluar y reducir “riesgos sistémicos” como el fraude.
- Fue designada como gatekeeper bajo la Digital Markets Act (DMA), la normativa de competencia de la UE para las mayores plataformas, en 2024.
La responsable de tecnología de la UE, Henna Virkkunen, enmarcó la investigación en esos términos: “debemos asegurar que la principal plataforma de reservas de Europa asuma estas responsabilidades en serio”.
Los huéspedes también tienen muchos motivos para estar alerta. En abril, Booking.com confirmó que terceros no autorizados habían accedido a nombres, emails, teléfonos y detalles de reservas de algunos huéspedes, y reestableció PINs de reservas en respuesta. El caso de París sumó la IA al panorama: el jefe de fraude de Booking.com, Pascal Mafait, lo describió como un ataque mucho más sofisticado que un simple anuncio falso, uno que incluyó herramientas de IA, según Le Tribunal du Net.
Nada de esto es exclusivo de Booking.com. RSU ha cubierto una trama de anuncios falsos multimillonaria en Airbnb que afectó a unas 100 propiedades en EE. UU. Pero ser la mayor plataforma en Europa hace que los reguladores empiecen por Booking.com.
La preocupación de la Comisión por el phishing también apunta a algo específico de cómo funciona Booking.com: cómo pagan los huéspedes.
¿Cómo aprovechan los estafadores las reservas en Booking.com?
En Airbnb, el huésped siempre paga a la plataforma. En Booking.com, no siempre es así. Según la configuración del alojamiento, un huésped puede pagar a Booking.com, en la propiedad o mediante un enlace que envía el alojamiento.
Esa flexibilidad es útil para muchos anfitriones y hoteles. También significa que los huéspedes están acostumbrados a recibir mensajes de pago directamente desde la propiedad, así que uno falso parece normal. Ese es el hueco que señala la Comisión cuando menciona el diseño del sistema de mensajería de Booking.com y el riesgo de que se use para “solicitar pagos fraudulentos”.
El riesgo ocurre en ambas direcciones:
- Lado del huésped: estafadores que obtienen detalles reales de reservas pueden enviar mensajes creíbles pidiendo pagos o “verificaciones”.
- Lado del anfitrión: en el caso de París, los estafadores al parecer accedieron fraudulentamente a las cuentas de los anfitriones, tomaron el control de anuncios reales y cambiaron la dirección, manteniendo las opiniones originales, según Journal du Geek, un medio de tecnología francés.
Para los anfitriones, ese segundo punto importa tanto como el primero: un anuncio secuestrado daña la reputación de la propiedad real y también el viaje del huésped.
La tercera parte de la investigación no tiene que ver con estafas, pero sí aborda un tema cubierto este mes por RSU.
¿Se etiquetarán como anuncios los listados pagados de Booking.com?
La Comisión sostiene que “los proveedores de alojamiento pueden hacer que sus listados sean más visibles en las búsquedas de Booking.com pagando una comisión más alta”, y que los huéspedes deberían poder reconocer estos “listados impulsados” como anuncios. El comunicado no menciona un programa concreto, pero la descripción probablemente incluya opciones como los programas Preferred y Preferred Plus de Booking.com.
Estos mismos programas ya estaban bajo revisión de la UE por otra razón. Tal como informó RSU este mes, los cambios de Booking.com por la DMA eliminaron la paridad de precios (la obligación de no cobrar menos fuera de Booking.com) como requisito para Genius, Preferred y Preferred Plus, y los precios externos ya no afectan a sus descuentos patrocinados en Europa.
Puestos uno al lado del otro, ambas normas plantean preguntas distintas sobre las mismas herramientas de visibilidad:
- La DMA preguntaba: ¿son estos programas justos con las propiedades que participan?
- La DSA ahora pregunta: ¿son transparentes para los huéspedes que ven los resultados?
Para los anfitriones que pagan más comisión por visibilidad, la etiqueta de “anuncio” es lo que hay que vigilar. Aún no está claro cómo reaccionarán los huéspedes ante ella.
La cuestión del anuncio es específica de Booking.com. La de las estafas, no.
Por qué las plataformas limitan lo que los anfitriones ven sobre los huéspedes
El phishing funciona porque un pequeño dato real—un nombre, una fecha, un teléfono—hace creíble un mensaje falso. Las plataformas están respondiendo y manteniendo más de esa información dentro de sus propios sistemas.
- En 2023, Airbnb dejó de compartir alias de emails de huéspedes y trasladó la comunicación a su propia mensajería.
- El paso de Airbnb a números temporales sigue la misma lógica.
- La UE aplica la misma presión más allá de los viajes: Meta se enfrenta a una investigación DSA sobre anuncios de estafas desde 2024.
Para los anfitriones, estos cambios suponen un coste real. Cuanta menos información de contacto de los huéspedes, más difícil es coordinar llegadas y construir una relación directa con quienes repiten. Esa frustración es comprensible.
Pero los huéspedes que leen sobre apartamentos fantasma y filtraciones de datos tampoco se equivocan en preocuparse, y no se puede criticar a las plataformas por no hacer nada y luego por hacer algo. La investigación sobre Booking.com augura que este tipo de restricciones seguirá creciendo, tanto en Booking.com como en sus competidores.
¿Y qué supone en la práctica para quienes publican anuncios en estas plataformas?
¿Qué supone la investigación sobre Booking.com para anfitriones y gestores?
No cambia nada hoy para los anfitriones. Abrir un procedimiento no prejuzga el resultado, no hay fecha límite y los anfitriones no tienen que hacer nada. Pero las tres áreas en revisión indican dónde es más probable que cambie algo si Booking.com propone compromisos o la Comisión falla en su contra.
- Mensajería y pagos: la Comisión ha señalado el diseño de la mensajería y las solicitudes de pago. Sería previsible un mayor control sobre los enlaces de pago o los datos de huéspedes que se comparten con los alojamientos.
- Seguridad de cuentas: el caso de París muestra que las cuentas de los anfitriones también son objetivo, no solo los buzones de los huéspedes. Sería lógico que se pidieran pasos extra de verificación al iniciar sesión o editar los detalles del anuncio.
- Cumplimiento del anuncio: las “ofertas de alojamiento no conformes” aparecen junto a los listados falsos en la nota. Esto se solapa con la normativa de registro de alojamiento turístico de la UE, vigente desde mayo de 2026 y que obliga a las plataformas a comprobar los números de registro.
- Visibilidad pagada: los anfitriones que pagan más comisión por visibilidad pueden ver que sus anuncios lleven una etiqueta de anuncio en Europa.
El hilo conductor es la confianza. Cada cambio anterior añade una pequeña fricción al anfitrión, y cada uno está pensado para que una reserva sea más segura para ese huésped que ha leído sobre apartamentos fantasma en París.
Por qué el escrutinio no se detendrá en Booking.com
Booking.com es la primera plataforma de reservas que afronta una investigación DSA sobre estafas, pero probablemente no será la última. Los estafadores no eligen plataforma por marca; van donde están las reservas y los datos, y la IA hace sus mensajes cada vez más rápidos y creíbles.
Para los anfitriones, la lección va mucho más allá de Booking.com o Europa. Cuando una plataforma limita detalles de contacto, canaliza pagos o añade pasos de verificación, normalmente responde a presiones como esta. Entender esa presión ayuda a planificar cambios, incluso cuando resultan incómodos.
Uvika Wahi es editora en RSU by PriceLabs, donde lidera la cobertura de noticias y el análisis para gestores profesionales de alquileres a corto plazo. Escribe sobre Airbnb, Booking.com, Vrbo, regulaciones y tendencias del sector, ayudando a los gestores a tomar decisiones empresariales informadas. Uvika también participa como ponente en eventos internacionales de gran relevancia como SCALE, VITUR y el Direct Booking Success Summit.
Related Articles:
Airbnb, Vrbo, Booking.com: La Tarifa Total es el Nuevo Estándar
Puntuación Mínima de Limpieza: Booking.com rebajará y eliminará propiedades sucias
Covid-19: Booking.com implementa directrices de salud, seguridad y limpieza y las menciones en páginas de propiedades
Alojamientos Alternativos Impulsaron el Q3 2025 de Booking.com, y la Tendencia No Se Está Enfriando