En una casa rural gairebé tot ho decideix i ho gestiona la mateixa persona: el propietari obre la porta, rep l'hoste, anota les dades del DNI, envia la confirmació, fa la factura i custodia els contractes. Aquesta proximitat és una de les virtuts del sector, però també és on es juga la protecció de dades: a la taula de l'entrada, al telèfon mòbil del propietari, a l'armari on es guarden els comunicats i a la galleda d'escombraries on —massa vegades— acaben els contractes al final de la temporada.
Aquesta guia recull rutines concretes per al dia a dia d'un allotjament turístic petit. No és un curs jurídic: són hàbits que ordenen l'operativa i, de passada, compleixen amb el RGPD, la LOPDGDD i el Real Decreto 933/2021.
La regla d'or: registrar dades, no documents
El primer principi operatiu del check-in en una casa rural és directe: es registren les dades exigides per la normativa d'hostatgeria, no la imatge del document. Això significa, en termes pràctics:
- L'hoste presenta el seu DNI, NIE o passaport.
- El propietari llegeix i anota les dades imprescindibles per complir amb el Real Decreto 933/2021 (dades identificatives, número del document, dades de l'estada) i per a la facturació.
- El document es torna immediatament a l'hoste.
- No es fotocopia, no s'escaneja, no es fotografia amb el mòbil, no es guarda còpia ni en paper ni en arxiu digital.
La raó és doble: l'art. 5.1.c RGPD imposa el principi de minimització (només les dades estrictament necessàries per a la finalitat) i el criteri sancionador consolidat de l'AEPD considera desproporcionat conservar la imatge íntegra del document d'identitat per a aquesta finalitat. L'anotació de les dades cobreix l'obligació legal; la fotocòpia no l'afegeix i sí afegeix risc.
No fer servir el mòbil personal per guardar còpies de documents de l'hoste
Aquesta és probablement la mala pràctica més estesa al sector i, també, la més fàcil de corregir. En la lògica del propietari és molt temptador: "li faig una foto al DNI amb el mòbil per apuntar-lo després amb calma". El problema és que aquesta foto:
- Es puja de manera automàtica al núvol personal del mòbil (Google Fotos, iCloud) i es barreja amb fotos familiars.
- Pot acabar en còpies de seguretat domèstiques sense xifrat professional.
- És visible per a qui té accés al mòbil: familiars, tècnics en una reparació, dispositius compartits.
- No es pot esborrar amb garanties quan l'hoste se'n va, ni compleix els terminis del RD 933/2021.
- Barreja l'àmbit personal del propietari amb el professional, cosa que dificulta qualsevol auditoria posterior i l'atenció a drets dels interessats.
La regla és nítida: el mòbil personal del propietari no és un sistema de tractament professional. Les dades dels hostes —incloses les del document d'identitat— només han d'entrar al programari de gestió de l'allotjament o, si escau, al comunicat físic que es conservi sota clau. Si el propietari necessita un canal de missatgeria operatiu amb els hostes, millor un número específic del negoci o una eina corporativa, separat de l'àmbit familiar.
Comunicació a les Forces i Cossos de Seguretat (SES.HOSPEDAJES)
El Real Decreto 933/2021 obliga l'allotjament a comunicar a les autoritats competents les dades del registre de viatgers a través de les vies electròniques habilitades, principalment el sistema SES.HOSPEDAJES, gestionat per la Secretaria d'Estat de Seguretat. En termes pràctics:
- Base jurídica: art. 6.1.c RGPD (compliment d'una obligació legal).
- Què es transmet: les dades identificatives de l'hoste, del document, de l'estada i de pagament en els termes que detalla la pròpia norma. Només el previst.
- Termini de comunicació: el que fixa el propi RD 933/2021 des del moment del check-in.
- Termini de conservació interna: tres anys des de la data de finalització del servei o prestació contractada.
La normativa autonòmica de turisme pot afegir requisits formals addicionals (registre d'establiments, llibres propis, fulls d'inscripció). Convé comprovar la norma autonòmica aplicable.
Custòdia segura de comunicats físics i contractes de lloguer vacacional
Encara que cada vegada més allotjaments digitalitzen el check-in, encara és habitual conservar comunicats físics i contractes de lloguer vacacional en paper. La regla pràctica és senzilla però estricta:
- Armari o calaix amb clau, no en una taula oberta de l'entrada ni en una prestatgeria visible.
- Ubicació reservada al titular de la casa rural: no en zones accessibles a hostes ni a personal de neteja extern.
- Ordre cronològic que permeti identificar el termini de cada comunicat (tres anys des de finalització del servei per al registre de viatgers; els terminis fiscals aplicables per a la factura associada).
- Inventari mínim del que hi ha guardat, per poder localitzar ràpidament una dada si arriba una sol·licitud de l'hoste o una inspecció.
Destrucció segura en complir els terminis
Complir el termini del RD 933/2021 implica també destruir de manera segura el que ja no s'ha de conservar. Llençar els comunicats o els contractes a les escombraries comunes no és supressió: és exposició. Les opcions raonables són:
- Destructora de paper de tall encreuat, suficient per a un allotjament petit.
- Servei especialitzat de destrucció confidencial amb certificat, si el volum ho justifica.
- Esborrat lògic del programari de gestió amb confirmació al titular, en el cas dels comunicats digitals.
I un recordatori important: si la casa rural fa servir un programari extern de reserves, aquest proveïdor és un encarregat del tractament (art. 28 RGPD). En finalitzar el contracte amb ell, el correcte és primer exportar la base de dades íntegra al propietari en un format útil (CSV, Excel) per conservar els històrics que l'allotjament segueix necessitant pels seus terminis legals —fiscals, registre de viatgers— i només després sol·licitar la supressió en els sistemes del proveïdor sortint (art. 28.3.g RGPD).
WhatsApp amb hostes: fer-lo servir bé, sense abusar
WhatsApp és una eina legítima per a comunicació operativa amb l'hoste (confirmació d'horaris, instruccions d'arribada, ubicació). Les regles pràctiques són:
- Dada mínima imprescindible: res de còpies de documents d'identitat, ni dades de pagament, ni informació sensible.
- Sense llistes de difusió que exposin números d'uns hostes a uns altres. Converses individuals.
- El canal de registre de la reserva segueix sent el sistema professional o l'email, no el xat del mòbil.
- Esborrat periòdic de converses antigues quan la finalitat ja s'ha esgotat.
- Separació amb l'àmbit personal: idealment, número específic de l'allotjament, no el WhatsApp privat del propietari.
Videovigilància perimetral: cartell, perímetre i termini
Les cases rurals solen tenir càmeres de seguretat en accessos, jardins i aparcament, sobretot en entorns aïllats. Les regles operatives són clares:
- Cartell informatiu visible a zona d'entrada (art. 22.4 LOPDGDD), amb responsable del tractament i forma d'exercir drets.
- Termini màxim de conservació de 30 dies (art. 22.3 LOPDGDD), llevat de conservació per a denúncia o procediment.
- Cobertura limitada al propi immoble: sense envair la via pública més enllà del que és imprescindible per a l'accés, ni terrenys de veïns.
- Mai dins de l'allotjament: l'interior de la casa rural és l'espai íntim de l'hoste durant la seva estada. La videovigilància es queda fora. Traslladant l'esperit de l'art. 89.1 LOPDGDD (que prohibeix càmeres en zones de descans, vestidors i lavabos), l'interior de l'allotjament de l'hoste queda fora de qualsevol sistema de captació.
- Sense micròfons associats a les càmeres: la gravació de so és una intromissió addicional molt difícil de justificar.
"En una casa rural casi todo se decide en el primer minuto de la llegada del huésped. Si en ese minuto se anotan los datos, se devuelve el documento y no se le hace una foto al DNI con el móvil, casi todo lo que viene después va bien."
Mario P. Talamillo · Soci director, Certix®
Si gestiones una casa rural o petit allotjament turístic i vols revisar la teva documentació de protecció de dades, a Certix treballem específicament amb cases rurals. Sense comercials: des del primer contacte, parlaràs amb un especialista.
Guia de protecció de dades per a cases rurals
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. La normativa autonòmica sectorial pot ampliar o modificar els terminis i requisits de la norma estatal. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.