Guía regulatoria
SES Hospedajes para operadores: lo que sigue siendo obligatorio en 2026, lo que multa y lo que Bruselas ha puesto en duda
SES Hospedajes sigue siendo obligatorio en 2026: datos a comunicar, plazos de 24 horas, multas de hasta 30.000 euros y estado del expediente INFR(2026)4005.
Si operas hoteles, apartamentos turísticos, flex living o residencias de estudiantes en España, en 2026 conviven tres fuentes de ruido sobre tus obligaciones de registro: la sentencia del Supremo que anuló el NRUA en mayo, el expediente que Bruselas abrió contra España en junio por el registro de viajeros, y titulares que mezclan ambas cosas como si fueran la misma norma. El resultado práctico lo vemos cada semana: operadores que han dejado de enviar partes de viajeros creyendo que la obligación cayó con el NRUA, y operadores que siguen fotocopiando DNIs creyendo que eso es cumplir. Los dos se equivocan, y los dos se exponen a sanciones distintas.
Esta guía separa las capas y funciona como tracker: qué exige SES Hospedajes hoy, qué multa y cuánto, qué cuestiona exactamente el expediente INFR(2026)4005, y qué hitos vienen en los próximos meses. La actualizaremos con cada movimiento del expediente.
Qué es SES Hospedajes y quién está obligado en 2026
SES Hospedajes es la plataforma del Ministerio del Interior a través de la cual las actividades de hospedaje comunican los datos de sus huéspedes, el conocido parte de viajeros (la comunicación de identidad de cada huésped a las fuerzas de seguridad). La obligación nace del Real Decreto 933/2021, que tras dos prórrogas es plenamente exigible por vía electrónica desde el 2 de diciembre de 2024.
La respuesta corta a la pregunta que más se repite: sí, el parte de viajeros sigue siendo obligatorio en 2026. Ni la sentencia del Supremo sobre el NRUA ni el expediente de Bruselas lo han suspendido. Lo que el Supremo anuló el 21 de mayo de 2026 (sentencia 620/2026) fue el registro único de arrendamientos, una norma distinta con finalidad distinta, como explicamos en la guía sobre el alquiler de temporada tras la sentencia del NRUA. Y lo que Bruselas ha abierto es un procedimiento contra el diseño del RD 933/2021, no una suspensión de su vigencia. Mientras el Estado no derogue o modifique el decreto, la obligación está viva y las sanciones también.
Están obligados quienes ejercen actividad de hospedaje de forma profesional: hoteles, hostales, apartamentos y viviendas de uso turístico, campings, y en general cualquier operador que aloje viajeros como actividad, incluidos los operadores de flex living y residencias cuando su modelo encaja en hospedaje y no en arrendamiento puro. La frontera entre hospedaje y arrendamiento de temporada tiene matices que tratamos en la guía del NRUA; la regla operativa prudente para un operador profesional con rotación es asumir la obligación y montar el flujo para cumplirla sin fricción.
Qué datos hay que comunicar, en qué plazo y cuánto tiempo conservarlos
El RD 933/2021 impone tres obligaciones separadas que conviene no confundir:
Comunicar. Los datos se transmiten a SES Hospedajes en un plazo máximo de 24 horas, y el decreto fija dos hitos: la formalización de la reserva o contrato y el inicio del alojamiento. Para un operador con check-in continuo, esto significa integrar la comunicación en el propio flujo de entrada, no dejarla para un administrativo al final de la semana.
Registrar. Además de comunicar, hay que llevar un registro documental interno de esas operaciones y conservarlo durante tres años. La inspección puede pedirlo aunque las comunicaciones estén al día.
Recoger solo lo exigido. El anexo del decreto enumera más de 40 campos posibles entre datos del operador, del viajero y de la transacción: nombre y apellidos, documento de identidad, nacionalidad, fecha de nacimiento, domicilio, teléfono y correo, parentesco cuando viajan menores, y datos de la operación que incluyen el medio de pago. Este último bloque, el de los datos de pago, es precisamente uno de los que Bruselas considera desproporcionados, y conviene tenerlo presente al diseñar formularios: recoger más de lo exigible no te hace más cumplidor, te expone por el otro flanco, el de protección de datos.
SES Hospedajes no cubre toda España: Cataluña y País Vasco van aparte
Un error frecuente en operadores multi-ciudad: dar de alta todos los establecimientos en SES Hospedajes y asumir que el mapa está completo. No lo está. En Cataluña el parte de viajeros se comunica a los Mossos d'Esquadra y en el País Vasco a la Ertzaintza, cada uno con su propio canal. La obligación de fondo es la misma; el destino de los datos y la plataforma cambian. Si operas un portfolio con activos en Barcelona y Madrid, necesitas dos flujos de comunicación distintos, y tu software de operaciones tiene que soportar ambos.
Fotocopiar el DNI del huésped: la AEPD dice que no
La práctica más extendida del sector es también la más sancionable. La Agencia Española de Protección de Datos publicó en junio de 2025 una nota informativa que zanja la cuestión: fotocopiar o escanear el documento de identidad del huésped vulnera el principio de minimización de datos (recoger solo los datos necesarios para la finalidad, artículo 5.1.c del RGPD). El parte de viajeros exige transcribir campos concretos, no almacenar una imagen del documento completo, que contiene más información de la exigida.
El riesgo económico aquí es mayor que el del propio parte: las infracciones del RGPD en esta categoría pueden alcanzar el 4% de la facturación global anual. Para un operador hotelero o flex con marca, el daño reputacional de una resolución de la AEPD se suma a la cifra. La solución operativa tampoco es volver al papel: es capturar los campos exigidos mediante verificación de identidad digital, que valida el documento sin retener copias innecesarias, y alimentar el parte desde ahí.
Qué pasa con el expediente de Bruselas INFR(2026)4005: tracker
Esta es la capa que más titulares genera y peor se entiende. El estado a 21 de julio de 2026:
4 de junio de 2026. La Comisión Europea abre el procedimiento de infracción INFR(2026)4005 contra España mediante carta de emplazamiento (la primera fase formal: Bruselas expone por qué considera que una norma nacional incumple el derecho de la UE y da plazo para responder). El objeto es el RD 933/2021: la Comisión considera que la recogida, transmisión y conservación de datos que impone a las empresas del sector vulnera la Directiva (UE) 2016/680 (la norma europea de protección de datos en el ámbito policial), y cuestiona tanto la amplitud de los datos exigidos como el plazo durante el que las autoridades los conservan.
5 de junio de 2026. CEHAT, la patronal hotelera, celebra la apertura y recuerda que el sector llevaba avisando desde 2022 de que el decreto era operativamente inviable y chocaba con el derecho europeo.
Junio de 2026. El Ministerio del Interior paraliza la Orden Ministerial que debía desarrollar el RD 933/2021 hasta que el procedimiento se resuelva. Matiz importante: lo paralizado es el desarrollo reglamentario pendiente, no el decreto vigente. SES Hospedajes sigue operativo y exigible.
Próximos hitos. El plazo estándar de respuesta a una carta de emplazamiento es de dos meses, lo que sitúa la respuesta de España en agosto de 2026. Si la respuesta no satisface a la Comisión, el siguiente paso es el dictamen motivado (la segunda fase, con nuevo plazo antes de una eventual demanda ante el TJUE). Los desenlaces plausibles son tres: España modifica el decreto recortando los datos exigidos, la Comisión archiva tras compromisos, o el procedimiento escala. En cualquiera de los tres, el bloque de datos de pago del anexo es el candidato más claro a desaparecer o encogerse.
Qué significa para ti hoy. Cumplir con la norma vigente y diseñar el flujo de datos para que recortar campos sea barato. Quien haya cableado los 40 campos a mano en formularios y contratos tendrá que rehacerlos con cada cambio; quien capture identidad una vez y mapee campos por configuración, no.
Multas: qué cuesta no cumplir
El régimen sancionador del parte de viajeros vive en la Ley Orgánica 4/2015 de protección de la seguridad ciudadana. La carencia de los registros obligatorios o la omisión de las comunicaciones es infracción grave, con multas de 601 a 30.000 euros. Las irregularidades formales (errores o retrasos menores en libros y partes) son leves, de 100 a 600 euros. Las campañas de inspección existen y la prensa recoge sanciones en el tramo alto contra viviendas turísticas sin registro.
Para un operador con volumen, el coste real se acumula: cada check-in no comunicado es una omisión sancionable por separado. Un operador flex con 40 unidades y estancias medias de dos meses genera unos 240 check-ins al año; un año sin comunicar es una bolsa de infracciones que un solo requerimiento puede aflorar. Frente a eso, el coste de cumplir bien es una integración: los datos que ya recoges al verificar al huésped y firmar el contrato son un superconjunto de los que pide el parte.
Framework operativo: check-in que cumple sin añadir fricción
La pregunta de diseño correcta para 2026 no es "cómo relleno el parte" sino "cuántas veces pido los mismos datos al huésped". Un flujo de alta bien montado resuelve las cuatro obligaciones con una sola captura:
- Verificación de identidad digital al reservar o antes de la llegada: valida el documento, extrae los campos exigidos por el RD y descarta la imagen (cumples parte y minimización a la vez). Es el mismo tipo de verificación que tratamos en la guía de verificación de inquilinos, aplicada a huésped de corta y media estancia.
- Contrato o condiciones con firma electrónica alimentados con esos mismos datos, sin re-teclear (aquí encaja la firma de contratos en el mismo flujo).
- Comunicación a SES, Mossos o Ertzaintza dentro de la ventana de 24 horas, según territorio, desde el sistema, no desde una bandeja de pendientes.
- Cobro vinculado a la misma operación, de la señal a la estancia completa, con conciliación automática, como desarrollamos en la guía de cobros inmobiliarios en España.
Contra ese patrón se evalúa cualquier software del sector: si tu proveedor solo resuelve el punto 3, tienes un formulario, no un flujo. En UrbanPay trabajamos exactamente ese flujo de alta (verificar identidad, firmar y cobrar en una sola pasada) con operadores de flex living y hoteles; si estás rediseñando tu check-in con el expediente europeo en el horizonte, cuéntanos tu caso y lo revisamos juntos en una llamada.