Tecnología · Noticia
La UE Abre Investigación Formal de la Ley de Servicios Digitales contra Booking.com por Estafas y Anuncios Falsos
Publicado:

En resumen
La Comisión Europea ha abierto una investigación formal contra Booking.com conforme a la Ley de Servicios Digitales de la UE, examinando si la plataforma realizó suficientes esfuerzos para detener anuncios fraudulentos y estafas de phishing que explotan los datos de los huéspedes. La investigación también analiza si los anuncios "impulsados" pagados están claramente etiquetados como publicidad. Es el primer caso formal de la Ley de Servicios Digitales presentado contra Booking.com.
Esta versión es una traducción automática del original (English). Leer el original
La Comisión Europea anunció el 21 de octubre de 2026 que ha abierto procedimientos formales contra Booking.com conforme a la Ley de Servicios Digitales (DSA), el marco normativo principal de la UE para las grandes plataformas en línea. El movimiento sigue a una revisión preliminar y marca la primera investigación formal de la DSA contra el sitio de reserva de viajes.
Qué está investigando la Comisión
Según el propio anuncio de la Comisión, los procedimientos formales evaluarán tres áreas. Primero, si Booking.com identificó diligentemente y mitigó los riesgos vinculados a anuncios fraudulentos o incumplidos, incluidas propiedades falsas o mal representadas. Segundo, si el diseño de su sistema de reservas y servicio de mensajería, y la forma en que se comparten los datos de huéspedes y reservas con los proveedores de alojamiento, expone a los viajeros a intentos de phishing y solicitudes de pago fraudulentas. Tercero, si los anuncios denominados 'impulsados', aquellos que aparecen más altos en los resultados de búsqueda porque un proveedor pagó por la colocación, están claramente y consistentemente etiquetados como publicidad.
La jefa digital de la Comisión, Henna Virkkunen, dijo que los viajeros deberían poder reservar sus vacaciones sin preocuparse por ser estafados, según reportes de TheNextWeb. La Comisión también declaró por separado que los usuarios deberían poder distinguir los anuncios que se clasifican altos porque coinciden con una búsqueda de aquellos promovidos mediante pago, reportó Xinhua.
Por qué Booking.com cae bajo la DSA
Booking.com ha sido designada una 'plataforma en línea muy grande' conforme a la DSA desde abril de 2023, un estatus que se aplica a servicios con más de 45 millones de usuarios mensuales promedio en la UE, según TheNextWeb. Esa designación somete a la empresa a las obligaciones más estrictas de la DSA, incluidas evaluaciones anuales de riesgos que cubren contenido ilegal, fraude y riesgos de protección del consumidor, y auditorías independientes de esas evaluaciones.
La plataforma conecta a viajeros con más de 30 millones de anuncios de alojamiento en todo el mundo y dice que ha procesado 6.5 mil millones de reservas desde 2010, reportó el Irish Times. TheNextWeb también señaló que un incidente en abril implicó acceso no autorizado de terceros a información de reservas, un tipo de brecha que los investigadores dicen que puede facilitar los denominados esquemas de secuestro de reservas utilizados para enviar demandas de pago fraudulentas a los huéspedes.
| Figura | Valor | Fuente |
|---|---|---|
| Estatus de 'plataforma en línea muy grande' de la UE desde | Abril de 2023 | TheNextWeb |
| Usuarios mensuales promedio de la UE requeridos para el estado de VLOP | 45+ millones | TheNextWeb |
| Anuncios de alojamiento en todo el mundo | 30+ millones | Irish Times |
| Reservas procesadas desde 2010 | 6.5 mil millones | Irish Times |
| Multa máxima posible de la DSA | 6% del volumen anual global | TheNextWeb |
Respuesta de la Empresa y Qué Sucede Después
Booking.com dijo que cooperaría plenamente con los investigadores de la Comisión y dijo que la seguridad, la confianza y la protección de la información personal eran prioridades principales para la empresa, según una declaración reportada por TheNextWeb.
La Comisión no ha establecido un plazo fijo para concluir la investigación, reportó TheNextWeb. Conforme a la DSA, la Comisión puede imponer medidas provisionales mientras continúa la investigación, aceptar compromisos vinculantes de Booking.com para abordar las preocupaciones, o en última instancia emitir una decisión de incumplimiento. Si se confirma un incumplimiento, las multas pueden alcanzar hasta el 6% del volumen anual global de la empresa. Un funcionario senior de la UE sin identificar le dijo a TheNextWeb que las evaluaciones de riesgos existentes de Booking.com quedaron muy por debajo de lo requerido.
Los europeos deberían poder reservar sus vacaciones sin temor a ser estafados.
Preguntas
- ¿Qué está investigando la UE en Booking.com?
- La Comisión Europea está examinando si Booking.com mitigó adecuadamente los riesgos de anuncios fraudulentos y estafas de phishing que explotan los datos de huéspedes y reservas, y si la plataforma etiqueta claramente los anuncios 'impulsados' pagados como publicidad, como lo requiere la Ley de Servicios Digitales.
- ¿En qué ley se basa la investigación?
- La investigación se realiza conforme a la Ley de Servicios Digitales de la UE, que impone obligaciones adicionales de evaluación de riesgos y transparencia en las plataformas designadas como 'plataformas en línea muy grandes', una categoría en la que Booking.com ha caído desde abril de 2023 porque tiene más de 45 millones de usuarios mensuales promedio en la UE.
- ¿Podría Booking.com ser multada?
- Sí. Si la Comisión encuentra que Booking.com incumplió la Ley de Servicios Digitales, puede imponer multas de hasta el 6% del volumen anual global de la empresa. La Comisión también puede aceptar compromisos remediales de Booking.com en lugar de una decisión formal de incumplimiento.
- ¿Ha respondido Booking.com a la investigación?
- Booking.com dijo que cooperaría plenamente con la investigación y dijo que la seguridad, la confianza y la protección de la información personal eran prioridades principales para la empresa, según TheNextWeb.
- ¿Es este el primer caso de la UE contra Booking.com conforme a la DSA?
- Sí. El anuncio de la Comisión Europea del 21 de octubre de 2026 se describe como la primera investigación formal de la Ley de Servicios Digitales abierta contra Booking.com.
Fuentes
- Irish Times — Booking.com under investigation over fraudulent listings concerns
- European Commission — Commission to investigate how Booking.com combats scams and fraud under the Digital Services Act
- TheNextWeb — EU opens Digital Services Act investigation into Booking.com over scams
- Xinhua — EU opens probe into Booking.com over scams, advertising transparency
Este texto se preparó con inteligencia artificial y pasó una verificación automática de fuentes antes de publicarse. Si ves un error, pide una corrección. Pedir una corrección o réplica · Cómo lo hacemos
Relacionados
TecnologíaNoticia
Fallos críticos de PHP fuerzan sitios gubernamentales sin conexión antes de parche de emergencia
Dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619, llevaron a las agencias gubernamentales de los Países Bajos y Finlandia a desconectar los sitios web el 21 de octubre de 2026, horas antes de que los desarrolladores de PHP lanzaran un parche de emergencia. Ambas fallas se califican con 9.2 en la escala CVSS v4.0 y permiten la ejecución remota de código sin autenticación; Cloudflare informó de intentos de explotación temprana antes de que se publicara la corrección.
TecnologíaNoticia
El apagón de Google Cloud interrumpe los bancos del Reino Unido y el NHS; Google culpa a un fallo de alimentación, no a un error de software
Una interrupción de Google Cloud el 20 de octubre de 2026 derribó servicios para bancos del Reino Unido como Lloyds, HSBC y Revolut, además de NHS England, Royal Mail y otros sitios, después de que un fallo de alimentación golpeara una zona de centro de datos de la región de Londres. Google dijo que la interrupción de aproximadamente ocho horas fue causada por este evento de alimentación, no por una vulnerabilidad de software; una vulnerabilidad crítica de seguridad de PHP separada divulgada la misma semana está sin relación con este incidente, según las fuentes revisadas.
TecnologíaNoticia
Un ciberataque deja sin conexión los sitios de Food Lion y Hannaford durante más de una semana
Un incidente de ciberseguridad en Ahold Delhaize, empresa matriz de Food Lion, Hannaford, Stop & Shop y Giant Food, dejó sin conexión sitios web, aplicaciones y pedidos en línea en todo Estados Unidos a partir del 11-12 de octubre de 2026. Las tiendas físicas permanecieron abiertas durante todo el incidente, y la empresa afirma que no ha encontrado evidencia de que se hayan robado datos de clientes, aunque algunos servicios digitales estadounidenses seguían siendo restaurados más de una semana después.

TecnologíaArtículo
El aumento del gasto en IA de Meta: Cómo el crecimiento del capex está reduciendo la rentabilidad
Meta ha elevado su orientación de gastos en infraestructura de inteligencia artificial de 2026 tres veces, desde un rango inicial de $115–135 mil millones hasta $130–145 mil millones, casi el doble de los $72,2 mil millones que gastó en 2025. La expansión llevó el flujo de efectivo libre casi al punto de equilibrio en el segundo trimestre e impulsó caídas accionarias importantes, preparando un mayor escrutinio de los inversores antes de los resultados del tercer trimestre de Meta de 2026 el 21 de octubre.