Resumen en lenguaje ciudadano
La AEPD ha informado de que en julio de 2026 se recibieron 919 notificaciones de brechas de datos personales, la cifra mensual más alta del último año. Los hoteles y sus proveedores de software de reserva son los principales afectados. Los ciberdelincuentes aprovechan los datos robados para contactar con los clientes y reclamarles un nuevo pago de la reserva alegando supuestas incidencias. La Agencia recuerda las obligaciones del RGPD (artículos 33 y 34) sobre notificación de brechas y pide reforzar la autenticación, incluido el doble factor.
Si recibes un mensaje del hotel pidiéndote un nuevo pago tras reservar, no transfieras dinero y verifica directamente con el establecimiento; si ya has pagado, denuncia ante la AEPD y solicita la devolución a tu banco.
Qué significa para ti
Aunque el artículo habla de hoteles, el problema afecta de lleno a cualquier ciudadano que reserve vacaciones online. Si recibes un mensaje del hotel o de la plataforma de reservas pidiéndote que vuelvas a pagar la reserva, desconfía: probablemente tus datos han sido filtrados. Es importante saber que, conforme al RGPD, la empresa responsable debe notificar la brecha a la AEPD y, si hay alto riesgo, también a los afectados. Si te han estafado con esta modalidad, puedes reclamar tanto al hotel como al proveedor del software de reservas por no haber protegido adecuadamente tus datos personales.
Además, conviene recordar que si has sido víctima de una suplantación de identidad o un fraude derivado de esta brecha, puedes denunciarlo ante la policía y reclamar la devolución del importe a tu entidad bancaria, que en muchos casos reintegrará el dinero si la operación no fue autorizada por el titular.
¿Tu banco te ha bloqueado la cuenta? Guía general para reclamar paso a paso →
También puedes consultar la legislación bancaria explicada que fundamenta estas reclamaciones.
¿Tu banco ha actuado de forma similar?
Consulta gratuita. Analizamos tu caso y te decimos si tienes fundamento para reclamar.
Consulta gratuita →