La investigación sobre el fraude de Booking revela el coste oculto de la escala

Una plataforma de reservas puede ser enorme, cómoda y, aun así, peligrosamente vulnerable. Ese es el incómodo mensaje que subyace al procedimiento formal de Bruselas contra Booking.com: la cuestión no es solo si la empresa cumplió una norma concreta, sino si su escala la ha convertido en parte del problema del fraude.

El 21 de octubre de 2026, la Comisión Europea incoó un procedimiento al amparo de la Ley de Servicios Digitales para examinar cómo gestiona Booking.com los anuncios fraudulentos, las estafas de phishing y la transparencia publicitaria. La Comisión afirma que evaluará si la plataforma identificó y mitigó adecuadamente los riesgos relacionados con alojamientos falsos o que no cumplen la normativa, y si los anuncios de pago estaban claramente identificados como publicidad.

Booking asegura que está cooperando plenamente y que la seguridad, la confianza y la protección de los datos personales son prioridades fundamentales. La respuesta es razonable, pero no responde a la pregunta de fondo: cuando una plataforma es la puerta de entrada por la que circulan la transacción, la comunicación y los datos, ¿cuánto del esfuerzo de verificación debe seguir recayendo en los usuarios?

La escala convierte el fraude habitual en un riesgo para toda la plataforma

Un anuncio falso de alquiler no es solo una mala transacción. Puede significar que un viajero llegue a una dirección y descubra que el alojamiento no existe o que la persona que lo ofrece no es su legítimo propietario. El phishing puede ser más sutil: una cuenta de alojamiento comprometida puede utilizarse para suplantar al proveedor y solicitar un pago adicional al cliente.

Son estafas distintas que comparten la misma vulnerabilidad estructural. La marca de la plataforma aporta credibilidad, mientras el estafador explota la relación de comunicación y reserva que se crea a su alrededor. Cuanto más consideran los usuarios que el marketplace es un intermediario de confianza, más dañina resulta esa suplantación.

Por eso creemos que el «usuario, que esté atento» no es un modelo de negocio adecuado para un marketplace dominante. Los usuarios pueden comprobar los mensajes y las solicitudes de pago, pero no pueden auditar por su cuenta a cada anfitrión, alojamiento o incidente de seguridad de una cuenta. Se les pide que tomen decisiones con información que la plataforma está en mejor posición para recopilar y analizar.

La investigación de la Comisión Europea es, por tanto, significativa incluso antes de que llegue a una conclusión. Considera los anuncios fraudulentos y el phishing posibles riesgos sistémicos, no simples incidentes aislados de atención al cliente. La diferencia importa: una plataforma que elimina un anuncio falso después de que se haya producido el daño puede seguir fallando si su diseño facilita que se repitan abusos similares.

La verificación no es un coste que las plataformas puedan externalizar eternamente

El argumento habitual contra una mayor responsabilidad de las plataformas es conocido: los marketplaces conectan a compradores y vendedores, pero no son propietarios de todos los alojamientos ni controlan todas las cuentas. La distinción puede ser relevante desde el punto de vista jurídico, pero resulta incompleta comercialmente. Booking.com controla aspectos importantes del descubrimiento, la clasificación, la mensajería y la presentación de la confianza. También se beneficia de la escala que generan esos sistemas.

Bruselas está examinando cómo se comparten los datos de las reservas y de los huéspedes con los proveedores de alojamiento, así como el diseño y el funcionamiento del servicio de mensajería. La cuestión no es simplemente si los datos fueron robados o utilizados indebidamente, sino si la plataforma estableció suficientes salvaguardas para impedir que esos datos se convirtieran en combustible para el phishing y las solicitudes de pagos fraudulentos.

A nuestro juicio, aquí es donde debería cambiar la distribución de los costes. La verificación, la protección de las cuentas de usuario y la detección rápida del fraude deberían considerarse infraestructura básica, no gastos generales opcionales que pueden minimizarse hasta que lleguen los reguladores. Un marketplace quizá no pueda eliminar el fraude, pero sí decidir cuánta fricción impone a los comportamientos sospechosos, cómo explica de forma clara los canales de pago y con qué rapidez interviene cuando aparece un patrón.

Eso puede elevar los costes operativos. También puede reducir la conversión en algunos casos. Pero trasladar esos costes a los viajeros mediante confusión, pagos perdidos y atención de emergencia no es eficiencia: es transferir el riesgo.

La promoción opaca debilita la confianza por partida doble

El asunto de la publicidad puede parecer menor que el phishing, pero afecta a la misma base: ¿pueden los usuarios entender por qué están viendo una oferta concreta? La Comisión está investigando si los alojamientos que pagaron por aparecer más arriba en los resultados de búsqueda estaban claramente identificados como anuncios y si los usuarios podían saber quién estaba detrás de ellos.

La visibilidad de pago no es incorrecta por sí misma. El problema es ocultarla. Si un resultado promocionado parece una recomendación neutral, la plataforma está monetizando la apariencia de imparcialidad. Eso hace más difícil evaluar el sistema de clasificación y proporciona a los anuncios cuestionables otra vía para ganar visibilidad.

No se trata simplemente de una disputa sobre el etiquetado. La confianza depende de que los usuarios sepan si un resultado ha ganado relevancia por su pertinencia, calidad, pago o una combinación de esos factores. Una etiqueta publicitaria clara no puede resolver todos los problemas de fraude, pero una etiqueta poco clara hace que los incentivos de la plataforma parezcan desalineados con los intereses del cliente.

Los inversores deben valorar la responsabilidad, no solo el crecimiento

La tentación inmediata es tratar la investigación como un titular sobre cumplimiento normativo que desaparecerá si Booking.com entrega documentos y mejora sus controles. Puede que ese enfoque sea demasiado limitado. El riesgo mayor es que los reguladores, los consumidores y los socios comerciales esperen cada vez más que las plataformas asuman responsabilidad por los daños que sus sistemas hacen posibles.

La documentación no demuestra una infracción definitiva, una sanción ni un impacto financiero. Sería prematuro anticipar cualquiera de esos resultados. Pero los inversores no deberían ignorar la posibilidad de que la confianza y la seguridad se conviertan en un coste recurrente de la escala de los marketplaces. Unas salvaguardas mejores podrían proteger la marca y reducir pérdidas futuras; unas salvaguardas más débiles podrían provocar una supervisión más estricta y encarecer cada nuevo incidente.

Nuestro veredicto es sencillo: Bruselas hace bien en examinar la arquitectura, no solo las estafas individuales. La ventaja de Booking.com es la confianza, y la confianza no es un eslogan que pueda delegarse en los anfitriones o los viajeros. Es una función de la plataforma. Los ganadores de la próxima etapa de los marketplaces online serán quienes estén dispuestos a pagar para verificar, proteger y explicar sus sistemas antes de que el fraude les obligue a hacerlo.