Bruselas abre expediente a Booking por phishing y anuncios de pago: qué debe revisar tu hotel esta semana

El 21 de octubre, la Comisión Europea abrió un procedimiento formal contra Booking.com por posibles incumplimientos de la Ley de Servicios Digitales (DSA): alojamientos fraudulentos, estafas de phishing y anuncios de pago poco claros. Si se confirman, la multa puede alcanzar el 6% de su facturación mundial. Para un hotel independiente no cambia nada de la noche a la mañana, pero deja tres preguntas muy concretas: quién responde cuando un huésped recibe un mensaje falso sobre su reserva, qué pagas por salir más arriba y cuánto de tu negocio depende de un solo canal.

Qué ha abierto Bruselas exactamente

Según El Español (21 de octubre), la Comisión ya había enviado solicitudes formales de información a Booking el 23 de septiembre de 2025 y el 26 de mayo de 2026, y revisó los informes de riesgo de la plataforma de 2026 y de los tres años anteriores. El resumen de LexisNexis sitúa el caso en los artículos 34 y 35 del DSA (evaluación y mitigación de riesgos sistémicos) y en el artículo 26.1 (transparencia de la publicidad).

Una precisión de rigor: la apertura del procedimiento no prejuzga el resultado, no tiene plazo legal y Booking puede evitar la multa si ofrece medidas correctoras satisfactorias. Son hechos presuntos, no una condena.

Los tres frentes de la investigación

• Fraude en los anuncios: si Booking pudo permitir alojamientos fraudulentos o inexistentes y si los retiró a tiempo. Un portavoz de la Comisión, citado por El Español, calificó esa posibilidad de ilegal.
• Datos de reserva y phishing: si el intercambio de datos de reserva con los alojamientos (nombre, teléfono, correo) cuenta con salvaguardas que eviten su uso en estafas y solicitudes de pago fraudulentas.
• Pago por posición: si los usuarios pueden distinguir qué anuncios son de pago, quién los paga y por qué se les muestran.

El mismo medio recoge dos cifras de contexto que conviene tomar como orden de magnitud: Booking gestionaría el 66% de las reservas hoteleras online en Europa y el fraude habría crecido un 500% entre 2022 y 2024, con 4.200 millones de euros en 2024. No hemos podido contrastarlas con una fuente primaria, así que las citamos como atribuidas.

Por qué le importa a un hotel independiente

El caso suele leerse como un problema entre Bruselas y una plataforma. En la práctica, el eslabón más débil es el último: el huésped que recibe un mensaje de WhatsApp, aparentemente del hotel, pidiéndole «confirmar la tarjeta» para no perder la reserva. Cuando eso ocurre, el cliente llama a tu recepción, no a Booking. El coste de reputación y de atención es tuyo.

Hay además un efecto menos visible. Cuanto más depende tu hotel de un único intermediario, menos control tienes sobre qué datos del huésped circulan y quién los gestiona. Ya vimos en cómo el 34% de los correos de tu base de datos son de Booking que el canal no solo cobra comisión: también se queda con la relación. Una base de datos propia no elimina el riesgo de phishing, pero sí te da un canal verificable para hablar con quien ya ha reservado.

Y para quien trabaje con una agencia digital para hoteles, es un argumento más para medir cuánta demanda llega por canales propios y cuánta por terceros, no solo cuánto cuesta cada reserva.

El pago por posición, ahora bajo lupa

El tercer frente conecta con algo que muchos hoteles ya viven en la extranet: programas que suben la comisión a cambio de más visibilidad. Lo analizamos en el hotel que sale encima de ti en Booking no es mejor: paga más comisión, con datos de HOTREC sobre la concentración del mercado, y en cómo cambia la visibilidad con la DMA. Lo nuevo es que ahora Bruselas pregunta si el usuario final puede saber que esa posición se ha pagado.

Para ti, la lectura práctica no es esperar a la resolución, sino calcular hoy cuánto estás pagando por ese empujón. Si no sabes cuántas reservas son realmente incrementales, la calculadora de comisiones de Booking te da el punto de partida.

Cinco comprobaciones para esta semana

• Blinda tu extranet. Activa la verificación en dos pasos, revisa quién tiene acceso y cambia las contraseñas de quienes ya no trabajan en el hotel. Una cuenta comprometida es la puerta de entrada más habitual al phishing.
• Añade un aviso a la confirmación. Dos líneas: el hotel no pide datos de tarjeta por WhatsApp ni por enlaces externos, y estos son tu teléfono y tu dominio oficiales.
• Define un canal verificable. Un número de WhatsApp Business y un correo con tu dominio, siempre los mismos, permiten al huésped comprobar que el mensaje es tuyo.
• Pon cifras al pago por posición. Lista qué programas tienes activos, qué comisión extra suponen y cuántas reservas incrementales aportan. Si no lo sabes, no renueves a ciegas.
• Reduce la dependencia, no solo el riesgo. Cada reserva que entra por tu web es una reserva con datos y comunicación bajo tu control. Una campaña de Meta Ads para hoteles bien medida y un buen motor de reservas son la parte constructiva de esta lista.

Si tu hotel está en la costa alicantina, donde el peso del intermediario es especialmente alto en temporada baja, estas comprobaciones encajan con el plan que proponemos en marketing hotelero en la Costa Blanca.

Lo que todavía no sabemos

No sabemos si Booking será sancionada, qué medidas ofrecerá ni cuándo. Tampoco sabemos si la investigación acabará cambiando cómo se muestran los anuncios de pago o qué datos recibe el alojamiento de cada reserva. Hasta entonces, lo prudente es no cambiar tu estrategia de distribución por una noticia, sino aprovecharla para revisar lo que sí controlas: accesos, avisos al huésped, coste real de la visibilidad y peso del canal directo.

El resumen, sin adornos

Bruselas investiga a Booking por fraude, uso de datos en phishing y transparencia de los anuncios de pago, con multas posibles de hasta el 6% de su facturación. No hay sentencia ni calendario. Para tu hotel, lo útil es blindar la extranet, avisar a los huéspedes, poner cifras al pago por posición y construir con tu agencia de marketing para hoteles un canal directo que no dependa de nadie.

Preguntas frecuentes