Lunes por la noche. Un mensaje amable desde Lanzarote. "¡Hola! 👋 Para que su llegada sea fluida, debe completar el check-in online en la aplicación HOOMVIP. Debido a la normativa local, este registro es obligatorio."
Maravilloso. Bienvenido a las vacaciones. Primer punto del día: otro formulario. ¿Quién es HOOMVIP? No aparece en ninguna parte del anuncio con el que reservé. Hago clic en el enlace, y la propia Airbnb me advierte: "Está saliendo de Airbnb. Asegúrese de confiar en la fuente antes de continuar." Estoy, por tanto, abandonando la empresa con la que reservé para hacer el check-in que es la condición para entrar en el apartamento que pagué a través de Airbnb.
Ya esto es absurdo. Y va a peor.
Martes por la mañana, me siento con mi DNI suizo y el teléfono. El escáner no lee el código del reverso. Entrada manual: rechazada. Otra vez: rechazada. Envío fotos de mi documento por el chat de Airbnb. La respuesta, de una empleada llamada Gina: "Por razones de seguridad y protección de datos no podemos completar el check-in con imágenes JPG del documento enviadas por mensaje."
Lean la frase otra vez. Una foto de mi documento por el chat cifrado de Airbnb es demasiado insegura. Subir el mismo documento más mi cara a una aplicación de terceros de la que no había oído hablar tres días antes — eso es seguro. Pregunto si puedo simplemente mostrar la tarjeta en la puerta, como en cualquier hotel. No. La cerradura no se abre sin el formulario. Cancelo. Airbnb reembolsa inicialmente el 50 por ciento. Por un apartamento en el que nunca puse un pie.
Hasta aquí la anécdota. Ahora lo esencial — y es más grande de lo que pensaba.
En Airbnb la anfitriona aparece como "Sarah Y Andrés" — nombres amables, una pequeña foto de perfil. Detrás está Country Villas Lanzarote, una marca de alquiler vacacional con sede en Mácher. La entidad jurídica detrás es GESTUR MARAVILLA, S.L.U. (CIF B76202332), constituida en 2014, domicilio social Camino Los Olivos 76, Mácher. A través de su propia web la empresa gestiona 53 alojamientos; en Airbnb, bajo el perfil "Sarah Y Andrés" (host ID 133523114), hay unos 45 anuncios activos — con un crecimiento del 350 por ciento en el último año (fuente: Airbtics, mayo de 2026).
Y aquí se convierte en un asunto de interés público: el sistema de acceso automático en el que falló mi check-in no es un proyecto privado. Al pie de la web de Country Villas figura con claridad — el proyecto "LanzaLock — Acceso Automatizado en Alojamientos" (número de expediente DUM-030000-2023-578) fue financiado por el programa español de ayudas "Última Milla" para la digitalización de empresas del sector turístico. Ese programa forma parte del Plan de Recuperación, Transformación y Resiliencia — es decir, financiado con fondos de la UE del mecanismo Next Generation EU. El registro público del Ministerio de Turismo español lo confirma: el beneficiario de la ayuda es GESTUR MARAVILLA, S.L.U.
En otras palabras: un sistema de acceso financiado con el dinero de los contribuyentes europeos dejó a un viajero fuera de la puerta porque no podía leer su DNI suizo en vigor — y el operador no ofrecía alternativa alguna.
Y aquí está precisamente el defecto de diseño. Suiza no forma parte de la UE. El DNI suizo es un documento de viaje plenamente válido en toda Europa — pero no sigue las mismas plantillas que los documentos estándar de la UE para los que están entrenados estos sistemas de escaneo. Quien llega con un documento suizo, británico o de otro país europeo no perteneciente a la UE corre, precisamente por eso, mayor riesgo de que la automatización falle. Un sistema sin salida humana en la puerta es un sistema que perjudica estructuralmente a estos viajeros.
Que existe una alternativa no es mi opinión. Es la declaración del propio proveedor del software. Preguntada por CITA News, HOOMVIP respondió en cuestión de horas, de forma clara y directa: "Hoomvip acts as a data processor, NOT AS THE DATA CONTROLLER. It is the responsibility of the accommodation owner to comply with the GDPR principles." Y, a la pregunta de qué ocurre cuando el escáner no puede leer un documento: "Guest can fulfil a form and the owner may check the identity at the guest's arrival."
Así que el override existe. Country Villas Lanzarote podría haberme registrado en la puerta con el pasaporte. Fue una decisión. No la tomaron.
Country Villas Lanzarote, la empresa detrás de la amable pareja de nombres, no es un pequeño particular. Sede en Mácher, constituida en 2014, un equipo de cinco personas, web propia, anuncios paralelos en Booking, Vrbo, Expedia. Al cierre de la redacción, Sarah y Andrés habían dejado sin responder dos consultas detalladas de CITA News — también la pregunta de si el procedimiento es idéntico en los 45 apartamentos. Como no llegó ninguna desmentida, debe asumirse que el sistema estandarizado se aplica de forma idéntica en todas partes. Una gestora profesional de inmuebles que usa un software uniforme y financiado por el Estado no opera 45 procedimientos de check-in diferentes.
La ley española también está del lado del huésped. La Agencia Española de Protección de Datos AEPD aclaró el 17 de junio de 2025: para cumplir con la ley de registro de viajeros (Real Decreto 933/2021), la inspección visual del documento físico en la puerta es suficiente. Los operadores no pueden exigir copia o escaneo — ello vulnera el principio de minimización de datos del RGPD. Un hotel ya fue multado con 30.000 euros por ello.
¿Qué decía en realidad el anuncio con el que reservé? El único pasaje sobre el check-in dice: "Once you confirm your booking, we will ask you to complete an online check-in through our app… you will receive a personal access code for the electronic lock." Ninguna mención de HOOMVIP. Ninguna mención de tratamiento biométrico. Ninguna mención de que el formulario sea obligatorio. Ninguna mención de que se negará la verificación visual en la puerta. Nada de lo que el RGPD exige comunicar antes de la recogida de datos personales.
Paralelamente a este artículo, CITA News ha presentado una denuncia formal ante la AEPD.
En lo que habría entrado en la puerta es la nueva arquitectura del negocio español del alquiler de corta estancia. El huésped ve Airbnb. Detrás de Airbnb está Avantio, una empresa de software de Valencia. Detrás de Avantio está HOOMVIP, que gestiona las llaves, el formulario y el escaneo biométrico, y envía los datos al Ministerio del Interior. Reservas con una empresa. Cuatro acaban tratando tus datos. Solo una la elegiste tú.
¿Y Airbnb? Tras tres escalaciones por escrito, una senior supervisor llamada Laura concedió el reembolso íntegro — con una frase notable: "As a one-time exception." Una excepción única. No la aplicación de su propia política de reembolso, que trata un fallo de check-in causado por el anfitrión como un Travel Issue con derecho al reembolso íntegro. Una excepción — para el huésped que escala tres veces.
La carta de Laura defiende la práctica alegando que "the host did disclose the registration requirement within the listing description." El texto del anuncio citado arriba lo desmiente. Airbnb cobra la comisión de cada una de esas 45 reservas, crea la confianza que hace posibles las reservas — y deja al huésped en la puerta ante una aplicación que no ha certificado, y un override que la anfitriona no utiliza.
Una marca al reservar. Una intermediaria al pagar. No es para eso para lo que se paga la comisión.
Lo que puede hacer antes de reservar
Verifique al operador. Si el anuncio está bajo "Sarah Y Andrés" (host ID 133523114) o contiene el nombre "Country Villas Lanzarote", ya sabe qué procedimiento de check-in le espera.
Lea con atención la sección de check-in. "Online check-in", "digital key", "our app" son palabras en clave de un procedimiento de terceros con escaneo de documento y posible verificación biométrica.
Conozca sus derechos. El 17 de junio de 2025 la AEPD aclaró: la inspección visual del documento físico en la puerta es suficiente. Los operadores no pueden exigir copia o escaneo. Puede exigir la verificación visual — incluso cuando la aplicación falla.
Si todo sale mal: las reclamaciones van a la AEPD (sede.aepd.gob.es), a la Dirección General de Consumo del Gobierno de Canarias, o a través de la plataforma de resolución de litigios en línea de la UE. Escale por escrito, con plazo y fecha. En virtud del artículo 20 del Reglamento de Servicios Digitales de la UE, Airbnb está obligada a ofrecer un sistema interno de reclamaciones eficaz.
CITA News solicitó comentarios a Country Villas Lanzarote / GESTUR MARAVILLA S.L.U., Airbnb, Avantio y HOOMVIP. HOOMVIP y Airbnb respondieron; sus declaraciones se citan en el texto. Country Villas Lanzarote no había respondido al cierre de la redacción. Se ha presentado una denuncia formal contra la empresa ante la Agencia Española de Protección de Datos AEPD. Este artículo se actualizará a medida que lleguen nuevas declaraciones.