¿Qué ha anunciado la Comisión Europea?
La Comisión Europea ha abierto un procedimiento formal contra Booking.com por la Ley de Servicios Digitales (DSA). La sospecha: que la plataforma supuestamente no evaluó con diligencia ni mitigó de forma eficaz los riesgos de los presuntos alojamientos fraudulentos y de las presuntas estafas de phishing que se aprovecharían de los datos de las reservas, y que no etiquetaría con claridad como publicidad los alojamientos que pagan por aparecer más arriba.
La precisión obligada: abrir una investigación no es declarar culpable a nadie. La propia Comisión subraya que la apertura del procedimiento no prejudica el resultado. Lo que sí significa es que el caso pasa a investigación en profundidad y como prioridad.
Booking.com está designada como «plataforma en línea de muy gran tamaño» (VLOP) desde abril de 2023, lo que la somete a las obligaciones más exigentes de la DSA. La decisión llega tras una investigación preliminar que incluye los informes de evaluación de riesgos de la propia compañía de 2023 a 2026, sus informes de transparencia y dos requerimientos formales de información (septiembre de 2025 y mayo de 2026).
Alojamientos que no existen
El primer frente de la investigación son los presuntos anuncios falsos o incumplidores: alojamientos que, según la sospecha de la Comisión, no existirían, posibles fraudes por suplantación y ofertas que podrían incumplir la normativa. La Comisión examinará si Booking.com identificó y evaluó bien estos riesgos sistémicos y si retiró esos anuncios con la eficacia que la DSA exige.
Para una familia que reserva sus vacaciones, el riesgo es literal: pagar por una casa o un apartamento que no existe, o llegar al destino y descubrir que el anuncio era una trampa.
Phishing con los datos de tu reserva
El segundo frente es quizá el más delicado: las presuntas estafas de phishing que explotarían los datos de las reservas y de los huéspedes. La Comisión investigará cómo se comparten esos datos con los alojamientos y cómo está diseñado el servicio de mensajería de la plataforma, y si existen salvaguardas suficientes para que esa información no se use para suplantar al hotel y pedir pagos fraudulentos.
El patrón que las familias deben conocer: tras reservar, llega un mensaje (incluso por el chat de la propia plataforma o por correo) que parece del alojamiento, con los datos exactos de tu reserva, y pide «confirmar» la tarjeta o hacer una transferencia urgente so pena de perder la habitación. Que el mensaje conozca tu reserva no lo hace legítimo: precisamente de eso sospecha la Comisión.
Anuncios que no parecen anuncios
El tercer frente es de transparencia publicitaria. Los alojamientos pueden pagar una comisión mayor para aparecer más visibles en los resultados, y la DSA obliga a que esos anuncios «impulsados» se reconozcan claramente como publicidad. La Comisión examinará si el usuario puede ver fácilmente quién está detrás de cada anuncio, quién lo pagó, por qué lo está viendo y cómo cambiar esa configuración. Sin esa información, nadie puede saber si un alojamiento aparece primero porque encaja con su búsqueda o porque pagó por ello.
¿Qué puede pasar ahora?
La Comisión investigará en profundidad y con prioridad, recabando más pruebas mediante requerimientos de información, entrevistas o inspecciones. A partir de ahí hay varios desenlaces posibles: la plataforma puede ofrecer compromisos para corregir los problemas, la Comisión puede imponer medidas provisionales o dictar una decisión de incumplimiento. La DSA prevé multas de hasta el 6% de la facturación mundial anual para los incumplimientos más graves, pero hoy no hay ninguna decisión: hay una investigación abierta.
¿Cómo proteger tu reserva?
Mientras la investigación sigue su curso, las reglas prácticas para reservar sin sustos:
· Paga siempre dentro de la plataforma: ningún alojamiento serio te pedirá una transferencia o los datos de tu tarjeta por mensaje, aunque conozca tu reserva.
· Desconfía de la urgencia: «si no confirmas en una hora pierdes la reserva» es el gancho clásico del phishing.
· Comprueba que el alojamiento existe fuera del anuncio: búscalo en el mapa, mira su web propia y lee reseñas recientes en varias fuentes.
· Fíjate en las etiquetas de publicidad: si un resultado aparece arriba, mira si está marcado como anuncio antes de decidir.
· Ante cualquier duda, contacta con el alojamiento por un canal que busques tú, nunca por el enlace del mensaje sospechoso, y avisa a la plataforma.
Si crees que has sido víctima de una estafa, la línea de ayuda en ciberseguridad de INCIBE (017, también WhatsApp 900 116 117) orienta gratis y de forma confidencial de 8:00 a 23:00 todos los días.
Preguntas frecuentes (FAQ)
Conclusión
Que la mayor plataforma de alojamientos de Europa acabe bajo investigación formal no significa que haya que dejar de reservar: significa que incluso en las webs de confianza conviene aplicar las reglas de siempre. Pagar dentro de la plataforma, desconfiar de la urgencia y verificar el alojamiento fuera del anuncio evitan casi todas las trampas.
Si este artículo te ha servido, compártelo con quien esté planeando sus próximas vacaciones: el mensaje falso del «hotel» llega cuando menos se espera.
Fuentes
Comisión Europea (fuente oficial)
