Antes de que termine este año, los 27 países de la Unión Europea están obligados a poner en manos de sus ciudadanos una aplicación capaz de sustituir al DNI, al pasaporte y al carné de conducir. No es una propuesta ni un plan piloto. Es un reglamento en vigor, con fecha límite, y va a tocar de lleno el momento en que un viajero cruza la puerta de tu alojamiento.
Se llama Cartera Europea de Identidad Digital, EUDI Wallet en la jerga comunitaria, y la crea el Reglamento (UE) 2024/1183 del Parlamento Europeo y del Consejo, aprobado el 11 de abril de 2024 y publicado en el Diario Oficial el 30 de ese mes. Ese texto modifica el reglamento eIDAS de 2014, el que sentó las bases de la firma electrónica y la identificación digital en Europa, y da un paso considerablemente más ambicioso: encomienda a los Estados miembros proporcionar la cartera a sus ciudadanos, residentes y empresas a más tardar a finales de 2026.
Llevo tiempo siguiendo esto y me sorprende lo poco que se habla del asunto en el sector, teniendo en cuenta el calendario que tenemos encima.
Qué es exactamente (y qué no es)
No es una app de check-in online. No es un producto de ningún proveedor. Es una capa de identidad pública, gratuita para el ciudadano, con las mismas especificaciones técnicas en los 27 países para que funcione igual en Roma que en Torrevieja.
Según describe la propia Comisión Europea, la cartera permite cuatro cosas: autenticar la identidad, almacenar documentos digitales, compartirlos y firmar electrónicamente con validez jurídica en toda la Unión. Los ejemplos que la Comisión pone son cotidianos: abrir una cuenta bancaria sin repetir datos, llevar el permiso de conducir en el móvil, recoger una receta médica en la farmacia, presentar los documentos de viaje en un control de aeropuerto.
La pieza que más me interesa, y que suele pasar desapercibida, es la divulgación selectiva. Hoy, cuando entregas el DNI en un mostrador, entregas el documento entero: nombre completo, número, fecha de nacimiento, domicilio. La cartera está diseñada para compartir únicamente el dato necesario en cada trámite, por ejemplo acreditar que eres mayor de edad sin revelar el día exacto en que naciste. El principio que la Comisión repite es que el usuario mantiene el control de sus datos y decide qué comparte.
Otra cosa que conviene tener clara, porque genera confusión: el reglamento obliga a los Estados a ofrecer la cartera, no obliga al ciudadano a usarla. Es voluntaria. Lo que sí establece la norma es la otra mitad de la ecuación, la obligación de aceptarla en determinados ámbitos regulados y en las grandes plataformas online, con un calendario escalonado posterior a la puesta a disposición.
El punto exacto donde toca al turismo español
Aquí es donde esto deja de ser política europea y se convierte en tu operativa diaria.
Desde el 2 de diciembre de 2024, el Real Decreto 933/2021 obliga a hoteles, hostales, pensiones, campings, apartamentos turísticos, casas rurales, albergues y viviendas de uso turístico a registrar los datos de cada viajero y comunicarlos al Ministerio del Interior a través de la plataforma SES.HOSPEDAJES. No es un dato ni dos: hay que recoger información de identidad del viajero y también de la transacción, incluidos aspectos del medio de pago. La norma nació al amparo de la Ley Orgánica de Seguridad Ciudadana, fue informada por la Agencia Española de Protección de Datos y su incumplimiento tiene régimen sancionador.
Es decir: España ya obliga a hacer una recogida de datos intensiva en el momento de la llegada, y lo hace desde hace año y medio. Cualquiera que haya estado detrás de un mostrador un sábado de agosto sabe lo que eso significa en tiempo real de recepción.
La cartera digital no elimina esa obligación. Y es importante decirlo con claridad porque he leído por ahí lo contrario. Lo que cambia es de dónde salen los datos y con cuánto esfuerzo: en lugar de teclear un documento físico, el viajero comparte desde su móvil las credenciales verificadas que el establecimiento necesita, y el sistema las traslada al registro. La obligación legal sigue exactamente igual. Lo que se automatiza es el trámite.
Esto ya se está probando, y se está probando aquí
La Comisión Europea tiene en marcha pilotos a gran escala que están ensayando la cartera en situaciones reales antes del despliegue definitivo. Participan más de 550 empresas y autoridades públicas en 26 Estados miembros, más Noruega, Islandia y Ucrania. Cuatro de esos proyectos ya han concluido su trabajo y dos siguen probando casos de uso.
En turismo, el ensayo más avanzado de España está en Benidorm. La asociación hotelera HOSBEC y la fundación Visit Benidorm participaron en un primer piloto que evaluó lo verdaderamente difícil, que no es la app sino la integración con los PMS de los hoteles, y cuyas conclusiones se presentaron en la convención Phocuswright Europe celebrada en Barcelona en junio. Su directora general, Leire Bilbao, cifró la mejora en algo muy tangible: un registro que hoy ronda los dos minutos por persona se reduce a una verificación instantánea mediante código QR, con entrega inmediata de la llave. Ahora BeCiTi, el centro de innovación turística del Ayuntamiento, ha seleccionado a la tecnológica suiza SICPA para llevar la prueba a más establecimientos, más usuarios y más sistemas de gestión.
Tomo esa cifra de los dos minutos con la prudencia que merece, porque procede de una medición en un piloto y la aporta una parte interesada en que el piloto funcione. Aun así, encaja con lo que cualquiera puede observar en una recepción con cola.
Mi lectura: por qué esto no es «otra tecnología más»
Llevo años viendo llegar innovaciones al turismo siempre por la misma puerta. Una plataforma lanza algo, el mercado lo adopta, y el negocio turístico se adapta a unas condiciones que nadie le ha consultado. Pasó con la reserva instantánea, con los sistemas de valoración, con las políticas de cancelación, con la mensajería con el huésped.
La cartera digital no funciona así. Llega por reglamento, es interoperable por diseño y no tiene dueño privado. Eso significa que una casa rural con cuatro habitaciones y una cadena de veinte hoteles van a poder verificar la identidad de un cliente con la misma garantía técnica. Y ahí hay una consecuencia que me parece la más interesante de todas: la confianza deja de ser patrimonio de quien tiene marca grande o plataforma detrás.
Piénsalo desde el otro lado del mostrador. Una de las razones por las que mucha gente reserva en una OTA teniendo delante la web del propio alojamiento es que no las tiene todas consigo. No conoce el sitio, no sabe si sus datos están seguros, no sabe qué ocurre si algo sale mal. Una infraestructura pública de identidad verificada no resuelve todo eso, pero desactiva parte del terreno donde la intermediación se hizo fuerte. Y funciona en las dos direcciones, porque el establecimiento también gana certeza sobre quién va a entrar por la puerta.
Hay una segunda consecuencia, menos comentada. El check-in es el primer momento en que tienes al cliente delante sin intermediarios. Si ese rato se te va en teclear números de documento, lo estás gastando en burocracia. Si se resuelve en diez segundos, el tiempo de tu recepcionista queda libre para lo que sí construye relación e ingreso directo: una mejora de habitación, la actividad de mañana, el late check-out, apuntar a esa persona a tu programa de fidelización antes de que se vaya.
Y hay una tercera, que es la que miraría con más atención si me dedicara a esto en 2028. La cartera va a incorporar pagos, y está pensada para actuar como capa de seguridad entre un asistente de inteligencia artificial que reserve en nombre de su usuario y el establecimiento que recibe esa reserva. Cuando parte de las reservas las ejecuten agentes, la identidad verificada será el requisito para que el negocio confíe en la operación. Quien tenga su motor de reservas preparado para hablar ese idioma jugará en otra liga.
Los peros, que son unos cuantos
Que exista no significa que se use. Las investigaciones de la consultora Phocuswright presentadas en Barcelona indican que solo entre el 15% y el 18% de los viajeros de Reino Unido, Francia y Alemania dicen estar familiarizados con este tipo de aplicaciones. Desde SICPA sitúan el arranque real de la adopción en 2027, cuando la Comisión y los Estados lancen campañas de difusión. Yo daría por hecho que los primeros años convivirán los dos sistemas.
El segundo pero es geográfico y en la costa mediterránea española pesa mucho: los ciudadanos británicos quedan fuera del esquema por estar fuera de la UE. Un destino que vive del mercado británico va a mantener el procedimiento tradicional para una parte enorme de sus llegadas.
El tercero es el que más me preocupa: la dependencia de tu proveedor tecnológico. Si tu PMS integra la cartera, esto te llega solo. Si tu sistema es una hoja de cálculo o un software que nadie actualiza desde 2019, no te llega. La brecha entre el negocio turístico digitalizado y el que va con retraso lleva años ensanchándose, y este es justo el tipo de salto que la ensancha otro poco.
Y el cuarto es la privacidad en la práctica. La divulgación selectiva es una promesa de diseño del reglamento. Que un sistema permita pedir poco no impide que alguien pida mucho. Lo que habrá que vigilar no es la tecnología, es qué exige cada verificador cuando la tenga delante.
Qué haría yo con esto ahora mismo
Nada de comprar nada. La cartera no está desplegada y no hay ningún producto que necesites contratar hoy.
Lo que sí haría son dos preguntas. La primera, a tu proveedor de PMS o de motor de reservas: qué hoja de ruta tiene respecto a la identidad digital europea. La respuesta te va a decir más sobre ese proveedor de lo que imaginas. La segunda, hacia dentro: cuánto tiempo real dedica tu equipo hoy al registro de viajeros y qué se podría hacer con ese tiempo si desapareciera.
Porque cuando la identidad del viajero sea un dato verificable que él lleva encima y decide compartir, la infraestructura va a estar disponible para todo el mundo por igual. La ventaja no la dará tenerla. La dará haber preparado la web, el motor y el proceso de llegada para usarla antes que el de al lado.
Preguntas frecuentes
¿Qué es la cartera europea de identidad digital?
Es una aplicación móvil oficial, creada por el Reglamento (UE) 2024/1183, que permite a cualquier ciudadano, residente o empresa de la Unión Europea almacenar documentos de identidad como el DNI, el pasaporte o el permiso de conducir, acreditar su identidad en servicios públicos y privados, compartir solo los datos necesarios en cada trámite y firmar electrónicamente con validez jurídica en los 27 países. No pertenece a ninguna empresa privada y su uso es gratuito para el ciudadano.
¿Cuándo estará disponible y será obligatorio usarla?
El reglamento obliga a cada Estado miembro a poner al menos una cartera a disposición de sus ciudadanos a más tardar a finales de 2026. Esa obligación recae en los Estados, no en las personas: usarla es voluntario y los métodos de identificación actuales seguirán funcionando. Lo que sí prevé la norma es que determinados sectores regulados y las grandes plataformas online tengan que aceptarla, con un calendario posterior.
¿Sustituye al registro de viajeros del Real Decreto 933/2021?
No. La obligación española de recoger los datos de cada huésped y comunicarlos al Ministerio del Interior a través de SES.HOSPEDAJES sigue intacta. Lo que cambia es cómo se obtienen esos datos: en lugar de teclearlos desde un documento físico, el viajero los comparte verificados desde su móvil y el sistema del alojamiento los traslada al registro. El trámite se automatiza, la exigencia legal no desaparece.
Fuentes
- Reglamento (UE) 2024/1183 del Parlamento Europeo y del Consejo, de 11 de abril de 2024 (EUR-Lex)
- Comisión Europea. Identidad Digital Europea
- Comisión Europea. Reglamento sobre la identidad digital europea (EUDI)
- Real Decreto 933/2021, de 26 de octubre (BOE)
- Ayuntamiento de Benidorm. Prueba de concepto de BeCiTi con SICPA
- Hosteltur. Entrevista a Visit Benidorm y SICPA en Phocuswright Europe 2026
