Sin registro u omisión de comunicaciones

Conducta

Infracción grave: carencia de los registros documentales previstos en el real decreto, u omisión de las comunicaciones obligatorias. El real decreto no crea el tipo, lo concreta dentro del artículo 36.20 de la Ley Orgánica 4/2015.

Importe

Multa de 601 a 30.000 euros, en tres grados: mínimo de 601 a 10.400 euros, medio de 10.401 a 20.200 euros y máximo de 20.201 a 30.000 euros (art. 39.1 de la Ley Orgánica 4/2015).

Art. 8.2 · arts. 36.20 y 39.1 LO 4/2015

Registro incompleto o comunicación tardía

Conducta

Infracción leve: irregularidades o deficiencias en la cumplimentación de los registros, y realización de las comunicaciones obligatorias fuera del plazo establecido. Se encuadra en el artículo 37.9 de la Ley Orgánica 4/2015.

Importe

Multa de 100 a 600 euros, determinada directamente según las circunstancias del artículo 33 de la Ley Orgánica 4/2015 (art. 39.1 y art. 33.3).

Art. 8.3 · arts. 37.9 y 39.1 LO 4/2015

El real decreto no define notificación de incidentes: sus comunicaciones son las del registro de viajeros. Una brecha de seguridad sobre esos datos se notificaría por la vía del RGPD, relación que la ficha declara como lectura del curador.

Hospedaje profesional

Hoteles, hostales, pensiones, casas de huéspedes, turismo rural, campings, zonas de estacionamiento de autocaravanas, apartamentos y bungalows turísticos (art. 2.1.a y b)

Alquiler de vehículos

Empresas dedicadas al alquiler de vehículos a motor sin conductor, cualquiera que sea la modalidad o el modelo de organización (art. 2.2.a y art. 3)

Plataformas digitales

Plataformas que intermedian por internet, a título oneroso o gratuito, presten o no el servicio subyacente, siempre que ofrezcan servicios en España (art. 2.1.d y art. 2.2.c)

Operadores turísticos

Operadores turísticos que prestan servicios de intermediación entre las empresas de hospedaje o de alquiler y los consumidores (art. 2.1.c y art. 2.2.b)

Hospedaje no profesional

Quien aloja sin carácter profesional queda fuera del registro documental y de la conservación de tres años, y puede comunicar por medios no telemáticos (art. 5.4 y art. 6.4)

Secretaría de Estado de Seguridad

Custodia los datos en dos ficheros y limita su tratamiento a las Fuerzas y Cuerpos de Seguridad, la autoridad judicial y el Ministerio Fiscal (art. 7.1)

Exclusiones

Real Decreto 933/2021, de 26 de octubre, por el que se establecen las obligaciones de registro documental e información de las personas físicas o jurídicas que ejercen actividades de hospedaje y alquiler de vehículos a motor

Identificador

BOE-A-2021-17461

Fuente

BOE · Texto consolidado · Agencia Estatal Boletín Oficial del Estado

Ciberseguridad

No es una norma de ciberseguridad por objeto, y no conviene presentarla como tal: no contiene ninguna medida de seguridad, ningún plazo de notificación de brechas, ninguna auditoría y ningún control técnico. Lo que deja es superficie. Obliga a construir un registro informático con el documento de identidad y el medio de pago de cada usuario, a conservarlo tres años y a transmitir esos datos por vía telemática en un plazo de 24 horas. Proteger ese conjunto lo exige el RGPD, que es norma distinta; este real decreto se limita a crearlo.

Valoración del curador · nivel 1 de 5

Recogida de los datos de las personas usuarias

Recoger los datos de todos los usuarios del servicio, con la finalidad expresa de registrarlos y comunicarlos. Es el paso previo del que dependen los otros dos, y la norma lo formula como obligación autónoma.

Literal de la norma Las personas titulares de las actividades de hospedaje y de alquiler de vehículos incluidos en el ámbito de aplicación de esta norma recogerán los datos de las personas usuarias de las mismas con el objeto de proceder a su registro y a la comunicación necesarias para el cumplimiento de las obligaciones legales que se desarrollan mediante este real decreto.

Art. 4.1

Parte de entrada y hoja de servicio firmados

Hacer firmar el parte de entrada a toda persona mayor de catorce años que se aloje, y la hoja de servicio a quien arrienda un vehículo. De los menores de catorce años responde el adulto que los acompaña. El sistema y el modelo concretos los remite la norma a un desarrollo posterior que a fecha de revisión no se ha publicado.

Literal de la norma Los partes de entrada para el uso de los servicios de hospedaje deberán ser firmados por toda persona mayor de catorce años que haga uso de los mismos, conforme al sistema y modelo que se establezca.

Art. 4.2

Responsabilidad sobre la exactitud de los datos

Responder de que los datos anotados coincidan con el documento que acredita la identidad del usuario, que este debe exhibir o facilitar. La responsabilidad de la anotación es del establecimiento, no del viajero.

Literal de la norma Los partes y hojas serán proporcionados por el establecimiento de hospedaje o de alquiler de vehículos, los cuales serán responsables de la exactitud de los datos que se hagan constar en ellos, de modo que coincidan con los documentos o sistemas que acrediten la identidad de las personas, que habrán de ser exhibidos o facilitados por los usuarios de estos servicios.

Art. 4.3

Registro informático de los anexos I y II Ciber parcial

Llevar un registro informático con los datos de los anexos, incluidos los de los menores de catorce años. No admite libro en papel: la norma dice registro informático. Qué se registra está tasado en los anexos, y estos pueden ampliarse por orden ministerial sin cambiar el real decreto.

Literal de la norma Los sujetos obligados habrán de llevar un registro informático en el que consten los datos que se relacionan en los anexos I y II, en función de la actividad que desarrollen, incluidos, en su caso, los datos de las personas menores de catorce años.

Art. 5.1 y 5.2

Conservación durante tres años Ciber parcial

Conservar los datos del registro tres años desde que termina el servicio, y no desde que se recogieron. En una estancia el reloj arranca a la salida, no a la entrada.

Literal de la norma Los datos del registro informático deberán conservarse durante un plazo de tres años a contar desde la finalización del servicio o prestación contratada.

Art. 5.3

Comunicación previa al inicio de la actividad

Darse de alta antes de empezar: comunicar los datos de la empresa y del establecimiento, o los del arrendador, antes de diez días desde que se completan los trámites administrativos y en todo caso antes de ejercer la actividad. Cualquier modificación de esos datos obliga a comunicar de nuevo.

Literal de la norma Con carácter previo al inicio de la actividad y conforme al procedimiento que se establezca, los sujetos obligados deberán comunicar a las autoridades competentes los datos que se contemplan en los incisos 1 y 2 del apartado A) o B) del anexo I, o en el inciso 1 del anexo II, según la actividad de que se trate.

Art. 6.1 y 6.2

Comunicación de cada operación en 24 horas

Transmitir los datos de viajeros, contratos y transacciones de manera inmediata y como máximo en 24 horas, contadas desde dos momentos distintos: al hacer la reserva o formalizar el contrato (o al anularlo) y al iniciarse el servicio. Son dos envíos por operación, no uno.

Literal de la norma Esta comunicación se realizará de manera inmediata, y en todo caso en un plazo no superior a 24 horas, respectivamente, a partir de los siguientes momentos:

Art. 6.3

Vía telemática obligatoria Ciber parcial

Comunicar por procedimientos telemáticos. Solo el hospedaje no profesional puede hacerlo por otros medios. Qué sistema concreto y con qué procedimiento lo determina el Ministerio del Interior, no el real decreto.

Literal de la norma Las comunicaciones previstas en este artículo se realizarán por procedimientos telemáticos. Quedan exceptuados los sujetos obligados que desarrollen actividades de hospedaje de manera no profesional, que podrán realizarlas por medios no telemáticos, por el procedimiento que se determine.

Art. 6.4 y disp. adicional segunda

Custodia en dos ficheros con acceso restringido Ciber parcial

Los datos comunicados se conservan en dos ficheros de la Secretaría de Estado de Seguridad, y solo pueden tratarlos las Fuerzas y Cuerpos de Seguridad en prevención, detección e investigación del delito, más la autoridad judicial y el Ministerio Fiscal. Ese tratamiento se rige por la Ley Orgánica 7/2021, no por el RGPD.

Literal de la norma En la configuración de estos ficheros se dará especial relevancia a la posibilidad de interconexión con otras bases de datos policiales a los efectos de mejorar la eficacia en la prevención y la investigación de los delitos de terrorismo o los relacionados con la delincuencia organizada de carácter grave.

Art. 7

Sujeto obligado

La categoría paraguas de la norma. Alcanza tanto a quien presta el servicio como a quien solo intermedia, sea persona física o jurídica, con actividad profesional o sin ella. No hay umbral de tamaño, de facturación ni de número de plazas: el disparador es la actividad.

Literal de la norma Sujetos obligados: las personas físicas o jurídicas que desarrollen o intermedien en la realización de las actividades descritas.

Art. 2.3

Hospedaje profesional

Quien proporciona alojamiento a cambio de precio como actividad profesional: hoteles, hostales, pensiones, casas de huéspedes, turismo rural, campings, zonas de estacionamiento de autocaravanas, apartamentos y bungalows turísticos. Soporta el régimen completo, que son las tres obligaciones a la vez: parte de entrada firmado, registro informático conservado tres años y comunicación telemática.

Literal de la norma Actividades de hospedaje: las llevadas a cabo, de modo profesional o no, con la finalidad de proporcionar, a cambio de un precio, contraprestación o compensación, habitación o espacio para la pernoctación a las personas, con o sin otros servicios de carácter complementario.

Art. 2.1

Hospedaje no profesional

Quien realiza la misma actividad de alojamiento sin carácter profesional, típicamente el particular que cede su vivienda por temporadas. Queda exceptuado del registro documental y de la conservación de datos, y solo responde de las obligaciones de comunicación, que además puede cumplir por medios no telemáticos. La norma no define dónde está la frontera entre lo profesional y lo que no lo es.

Literal de la norma Los sujetos obligados que desarrollen actividades de hospedaje de manera no profesional quedan exceptuados de las obligaciones de registro documental y conservación de datos previstos en este artículo, y solo estarán sujetos a las obligaciones de comunicación previstas en el artículo siguiente.

Art. 5.4

Alquiler de vehículos sin conductor

Quien cede el uso de un vehículo a motor a un tercero por tiempo determinado y a cambio de precio, sin conductor. El anexo II le pide bastante más que el de hospedaje: los datos del arrendatario, los de cada conductor con su permiso de conducir, los del vehículo con bastidor y matrícula, los kilómetros de recogida y devolución y los datos del GPS si están disponibles.

Literal de la norma Actividades de alquiler de vehículos a motor sin conductor: las realizadas con el fin de facilitar su utilización por un tercero, por un tiempo determinado, y a cambio de una compensación, contraprestación o precio cierto.

Art. 2.2

Intermediario y plataforma digital

Los operadores turísticos que intermedian entre las empresas de hospedaje o de alquiler y los consumidores, y las plataformas digitales que intermedian por internet. Entran aunque no presten el servicio subyacente y aunque intermedien gratuitamente; el punto de conexión es ofrecer servicios en España, no estar establecido aquí. Es el ensanchamiento que trajo esta norma respecto de la de 2003.

Literal de la norma La actividad de las plataformas digitales dedicadas, a título oneroso o gratuito, a la intermediación en estas actividades a través de internet, presten o no el servicio subyacente objeto de mediación, siempre que ofrezcan servicios en España.

Art. 2.1.d) y art. 2.2.c)

Secretaría de Estado de Seguridad

El lado receptor. Los datos comunicados se conservan en dos ficheros radicados en la Secretaría de Estado de Seguridad, y la norma limita quién puede tratarlos: solo las Fuerzas y Cuerpos de Seguridad en prevención, detección e investigación del delito, más la autoridad judicial y el Ministerio Fiscal en el ejercicio de sus competencias. La misma Secretaría es quien debe establecer, junto con el Ministerio del Interior, los sistemas y procedimientos de transmisión y conservación.

Literal de la norma Los datos personales generados en ejecución de lo establecido en este real decreto serán conservados, en función de la actividad, en dos ficheros radicados en la Secretaría de Estado de Seguridad.

Art. 7.1 y disp. adicional segunda