Pago online en el hotel: métodos, garantía de la reserva y seguridad

Viernes, nueve de la noche, suena el teléfono: «Resérvenos una doble para mañana, pagamos al llegar». Apuntas la reserva en el Planner y guardas la habitación. El sábado pasa, el huésped no aparece, y esa fecha ya no vuelve: los canales están actualizados y la demanda se fue hacia donde aún quedaban habitaciones libres.

Una reserva sin garantía es una opción gratuita que el huésped toma al hotel. En un alojamiento de doce habitaciones, un no-show en temporada no es «un disgusto»: es una noche entera que no vas a vender dos veces.

El pago online le hace falta al hotel pequeño no porque «así se haga», sino porque convierte la reserva de promesa en compromiso con respaldo. Más abajo: con qué pagan los huéspedes de verdad, en qué se distingue la preautorización del pago por adelantado, cuánto vive una retención y por qué la tarjeta dictada por teléfono es la peor manera de cobrar. Análisis para alojamientos de 9–30 habitaciones: sin departamentos de pagos ni dictámenes jurídicos.

Tres formas de cobrar al huésped

Quitando los detalles, quedan tres caminos, y se distinguen en una cosa: qué pasa con el dinero al reservar.

Pago al llegar. El huésped reserva sin pago online; el dinero entra con el check-in — tarjeta al terminal o efectivo a la caja —, y el pago se anota en la ficha de la reserva. El camino más simple y el más arriesgado: hasta el check-in el hotel no tiene nada, solo una promesa. En el Motor de reservas (Booking Engine) esa tarifa funciona sin paso de pago: el huésped ni ve la página de la tarjeta, y la reserva se confirma justo después de sus datos.

Pago por adelantado completo. El huésped paga el importe entero al reservar. A la llegada está pagada por completo, y el hotel sostiene no una promesa, sino dinero — junto con la obligación de devolverlo si el huésped cancela según la tarifa.

Preautorización. No hay cobro: el importe se retiene en la tarjeta del huésped mediante una preautorización. El dinero sigue donde estaba; el hotel tiene un aval. Si no llega, la retención se cobra como penalización según la política de cancelación; si llega, se libera sin tocar el dinero.

Modelo	Qué pasa con el dinero al reservar	Qué arriesga el hotel
Pago al llegar	Nada: el dinero entrará con el check-in	No-show: la fecha se pierde y la penalización no tiene de dónde salir
Preautorización	Retención en la tarjeta; el dinero sigue en poder del huésped	La retención se cae si se tomó demasiado pronto
Pago por adelantado completo	Cobrado al momento; el dinero está en el hotel	Cancelación y disputa: deciden las reglas de la tarifa y las pruebas

En las conversaciones los tres mecanismos se funden en una palabra, «depósito», y ahí empieza la confusión. Cobraste por adelantado — pago por adelantado. Retienes la tarjeta sin cobrar — preautorización. El depósito de garantía es un tercer mecanismo: va del hervidor roto y de las toallas olvidadas, no del no-show, y aquí no aparecerá. Mezclarlos sale caro: cada uno tiene su mecánica, sus plazos y su disputa si el huésped se queja.

Qué camino ve el huésped no lo decide el momento de la reserva, sino la tarifa. En una, pago al llegar; en otra, pago por adelantado; en una tercera, preautorización: la condición se ve con antelación, en el resumen de la reserva, antes de confirmarla. El huésped paga según las reglas que leyó — esa es la mitad de la prevención de las disputas. Cómo monta HotelsCalendar los tres regímenes y qué se define en la tarifa — en la página del Motor de reservas.

Con qué pagan los huéspedes de verdad

La tarjeta sigue siendo el núcleo del pago a distancia, y no es una impresión: es estadística. Según la encuesta SPACE 2024 del Banco Central Europeo (40.981 encuestados en 18 países de la eurozona, datos de 2023–2024), las tarjetas son el 48 % de los pagos online cotidianos por número de operaciones, y otro 29 % se lo llevan los monederos digitales y las apps de pago. En los hoteles la tarjeta pesa aún más: con tarjeta se paga el 46 % de las operaciones, una de las cotas más altas entre todos los lugares de pago — solo las superan las tiendas de bienes duraderos, y las gasolineras van a la par. El efectivo, por importe, se queda en un 14 %: mínimo de todas las ubicaciones.

Los monederos digitales son el segundo grupo por peso, y crecen más rápido que las tarjetas. Según el Worldpay Global Payments Report 2026, concentran el 56 % del valor mundial de las compras online y el 33 % de las compras en tienda física. Y funcionan justo así: Apple Pay y Google Pay quitan el tecleo de la tarjeta donde la conversión es más baja. Conclusión para el hotel: a una parte de los huéspedes no se le ocurrirá buscar el plástico, y en la página del proveedor el monedero se elige donde la tarjeta.

La transferencia bancaria vive en un nicho: grupos, empresas, reservas largas con meses de antelación. Como método cotidiano perdió: nadie quiere esperar la acreditación, y confirmar la reserva «cuando llegue el dinero» es un trabajo manual con su riesgo de olvido.

Enterrar el efectivo todavía es pronto, digan lo que digan los titulares. En esa misma encuesta del BCE, la cuota del efectivo en los hoteles por número de operaciones no bajó en dos años: subió — del 25 % al 33 % —, y al 62 % de los consumidores le importa poder pagar en efectivo. El caso es que a distancia no se paga en efectivo — y por eso toda la conversación sobre el pago online se reduce a la tarjeta y a cómo llega hasta el hotel.

En versión corta, queda así:

Método	Dónde encaja	Qué recordar
Tarjeta online	El camino principal: reserva desde la web, pago por enlace	El pago confirmado por el banco del huésped es la defensa del hotel en la disputa
Monederos digitales	El mismo paso de pago, el teléfono del huésped	A una parte de los huéspedes no se les ocurre buscar el plástico
Transferencia bancaria	Grupos, empresas, reservas largas	Confirmar «cuando llegue el dinero» — trabajo manual
Efectivo en la recepción	Check-in, complementos, servicios menores	A distancia no funciona
Tarjeta por teléfono	En ningún sitio	Ni autenticación ni traslado de responsabilidad — apartado más abajo

Queda la fila rara: las tarjetas prepago. Cómodas para el huésped, dan al hotel menos garantías: el saldo puede no alcanzar para el cobro. Aparecen poco, pero conviene conocerlas antes de que una tarifa con retención cobre un cero.

Cuánto cuesta. Aceptar tarjetas no es gratis: la comisión de la aceptación la cobra el proveedor de pagos, y es una línea de gastos aparte. No la confundas con el precio del sistema de gestión: en la factura de HotelsCalendar solo hay suscripción — ni comisiones por las reservas ni pagos por los módulos. Tres líneas de gasto viven separadas — suscripción, aceptación de tarjetas, comisión del canal —, la primera fija, las otras dos dependen del volumen.

Los canales son otra historia. Las OTA — agencias de viajes en línea — en unos sitios cobran al huésped al reservar y te trasladan el dinero con la comisión descontada; en otros dejan el pago para la llegada. Cómo funcionan esos modelos y cuánto cuestan — en el artículo sobre las OTA. Aquí importa una cosa: en tu web la regla de pago la fijas tú en la tarifa; en los canales, el modelo es parte de la oferta del canal.

Cuánto cobrar y cuándo: política en lugar de negociación

El importe de la garantía se elige entre cuatro variantes estándar, y cada una tiene su lógica.

La primera noche. Cubre exactamente la pérdida del no-show: una noche vacía. Al huésped le resulta fácil aceptarla y al hotel no le toca explicar de dónde sale el importe.

Un porcentaje de la reserva. El punto medio: en las reservas cortas el importe roza la primera noche; en las largas se nota más. Funciona bien donde la estancia media baila.

El importe completo. Eso ya es una tarifa no reembolsable: un producto aparte, con descuento y reglas estrictas, no «una retención más grande». Cómo se montan y cuándo salen a cuenta — en el artículo sobre el precio de la habitación.

Un importe fijo. Cómodo para alojamientos con habitaciones a precios distintos: una cifra comprensible en lugar de cálculos.

La elección se fija en la tarifa, no al reservar — esa es la conclusión práctica principal del apartado. La política que el recepcionista decide «según el caso» en la conversación con el huésped no funciona: la mitad de las reservas se irá sin garantía, y la otra mitad, con condiciones que nadie anotó.

En un alojamiento vivo eso se ve como un set de dos o tres tarifas, no como una respuesta única para todo. El hotel urbano de doce habitaciones con reservas cortas suele vivir de una pareja: pago al llegar para los huéspedes directos que el recepcionista conoce por teléfono, y tarifa con preautorización para todos los demás. El alojamiento de costa, con reservas de dos o tres meses, elige más a menudo el pago por adelantado — no por avaricia: una fecha de julio cancelada a una semana de la llegada casi no tiene opciones de venderse otra vez. Los apartamentos con reservas largas se decantan por la retención fija: una cifra comprensible para cualquier duración, sin recálculos.

Segunda conclusión — el momento. La autorización online de la tarjeta vive poco: unos siete días; en Visa, para cobrar sin la tarjeta presente, la ventana es más corta — unos cinco días (4 días y 18 horas, para ser exactos). Mastercard, Amex y Discover dan los mismos siete. Ese es el tiempo del hotel para capturar la retención; si no hubo cobro en ese plazo, el bloqueo cae solo y el dinero vuelve al huésped.

De ahí sale la regla de trabajo: la preautorización tiene sentido tomarla cerca de la fecha de llegada, no con un mes de antelación. El plan «hoy congelamos la tarjeta y cobramos después de la salida» no se sostiene con una retención tomada antes: la autorización caerá antes de que llegue el huésped. Para fechas lejanas funcionan el pago por adelantado o la política de cancelación con penalización; la preautorización es herramienta de corto alcance.

Tercera — el destino de la retención. Desde la ficha de la reserva sale al huésped un enlace: para la retención, para el pago o para los dos importes a la vez. La tarjeta la introduce el huésped; el hotel no ve los datos. Cuando la retención está creada, le esperan tres destinos: cobrarla a cuenta del pago, liberarla sin tocar el dinero o devolver lo ya cobrado. La mecánica y los botones son un tema aparte — los desgrana la página del PMS; aquí lo importante es que el destino lo decide el hotel, no la pasarela.

Y la frontera honesta: el Guest Portal no entra en esta cadena. El portal muestra al huésped el saldo pendiente, pero en él no hay pagos: el pago va por el enlace de la reserva, en la web del hotel o en la recepción.

El huésped no llegó: qué pasa con el dinero

El no-show es precisamente el caso para el que se monta la garantía. A partir de ahí todo lo resuelve la política de cancelación escrita en la tarifa: con qué penalización, con cuántos días de antelación y en qué dirección. Una reserva que ya está en el Planner lleva sus condiciones consigo: el regateo de «¿y sin penalización, que total, iba a venir igual?» ocurre antes de la reserva, no después.

Si la reserva lleva preautorización, la penalización se cobra de la retención: un cobro a cuenta del pago sin peticiones nuevas al huésped. Si lleva pago por adelantado completo, la penalización la marca la tarifa. Y si no tiene garantía, empieza aquello de lo que habla el primer párrafo.

Hay un matiz del que casi no se habla: cobrar la penalización en ausencia del huésped solo es posible si él mismo confirmó la tarjeta al reservar y aceptó por adelantado esos cobros. Entonces es un cobro corriente según una regla que vio antes de confirmar. Si el número llegó dictado por teléfono, ese cobro se sostiene en la buena palabra — y en una disputa no se aguanta. No es un detalle, es la línea que parte el tema entero; a ella volvemos en el apartado del teléfono.

Las cancelaciones que llegan antes de la fecha no son el enemigo de la garantía, sino sus datos de entrada: las reservas se sueltan con tiempo, las fechas liberadas se ven en el ritmo de reservas, y quien mira las fechas futuras cada semana llega a revender la noche. Cómo contarlo en un alojamiento sin analítica — en el artículo sobre el OTB.

Seguridad: lo que al hotel de verdad le toca revisar

En las presentaciones de los proveedores suenan dos siglas, y ambas importan, aunque no por lo que parecen.

La SCA — autenticación reforzada del cliente — es la regla por la que el banco confirma el pago con un segundo factor: al huésped le parece un paso extra en su banco. Para el hotel no es una carga, es una protección: un pago que el huésped confirmó él mismo es mucho más difícil de disputar por fraude — la responsabilidad de esa disputa recae en el banco emisor, no en el hotel. Cómo funciona a nivel técnico y qué preguntar al proveedor — en el artículo sobre el Motor de reservas.

PCI DSS es el estándar de seguridad de los datos de las tarjetas de pago. Para el hotelero su sentido cabe en una frase: cuantos menos sistemas del hotel tocan los datos de la tarjeta, menos exigencias pesan sobre el hotel. Si el pago ocurre en la página del proveedor, los datos no entran en el hotel, y el grueso de las exigencias lo carga el proveedor: se revisa su certificado, no el de tu establecimiento. Es el esquema más ligero posible, y en los sistemas para alojamientos pequeños es el estándar.

Y ahora el reverso: seguridad de los datos no equivale a protección contra las disputas. El huésped puede disputar también un pago completamente legítimo: olvidó la reserva, no leyó la política o sencillamente decide recuperar el dinero a través del banco. Ningún proveedor elimina eso — y por eso el apartado siguiente es el más práctico del artículo.

La tarjeta por teléfono: por qué es la peor forma de cobrar

El método parece inofensivo: el huésped llama, dicta el número de la tarjeta, la caducidad y el código; el recepcionista lo apunta y lo pasa al pago. En el sector tiene nombre: MOTO, venta por correo o teléfono (mail order / telephone order) — aceptar una tarjeta sin presentarla, cuando el huésped no está al lado y no se puede meter en el terminal. En las guías antiguas de pagos hoteleros todavía se presenta como opción normal «para huéspedes a los que no les gusta pagar online».

Pues lo principal que conviene saber del MOTO suena al revés de la lógica de siempre. Los pagos a distancia en Europa están protegidos por la autenticación reforzada, pero las tarjetas que llegan por teléfono o correo quedan fuera de esa regla: los datos dictados están fuera del alcance de la SCA. MOTO es la única manera de aceptar una tarjeta sin la confirmación del huésped por parte del banco y sin traslado de responsabilidad por la disputa. Cero protección, no «menos protección».

De ahí se despliegan tres problemas concretos.

Primero — el cobro puede no pasar. El banco del huésped puede rechazar una operación que el titular no confirmó en nada, y el hotel no tiene herramienta para arreglarlo: repetir intentos con la tarjeta de otro ya es una idea francamente mala.

Segundo — la disputa. El huésped dice a su banco «yo no di esa tarjeta», y su versión suena creíble: no hubo autenticación y el consentimiento del titular no hay con qué probarlo. La carga de la prueba cae sobre el hotel, y el hotel tiene un cuaderno con cifras.

Tercero — los datos. Un número de tarjeta anotado en un papel, en un correo o en una hoja de cálculo ya es almacenamiento de datos de tarjeta en el hotel, con todas las exigencias del estándar, con las multas si hay fuga y con la pregunta de «¿cómo vas a demostrar que el huésped lo aprobó?». El cuaderno que duerme en la recepción no es un sistema de pagos: es la forma más barata de fuga de datos.

El sector va dejando el tecleo manual, y no por cortesía: las redes endurecen la monitorización de las operaciones sin la tarjeta presente, y algunos adquirentes dejan de aceptar esos cobros. Apostar por este método en 2026 es elegir a conciencia la variante donde el hotel tiene menos derechos.

Dictar la tarjeta tiene además su segunda cara, la del huésped. «¿Es seguro darle los datos de la tarjeta al hotel?» — una de las preguntas más frecuentes del tema, y detrás hay un miedo sencillo: dónde viven ahora esas dieciséis cifras. El huésped al que le piden dictar la tarjeta queda en una posición incómoda: negarse queda mal, aceptar asusta. El enlace elimina la pregunta misma: el huésped introduce la tarjeta en la página del proveedor, el hotel no ve cifras, el banco confirma el pago. Más cómodo para los dos: el huésped, y el recepcionista, que deja de responder por un número ajeno.

El sustituto es sencillo y depende de dónde esté el huésped. Huésped en el hotel: tarjeta al terminal — la tarjeta está presente y todo es legal. Huésped lejos: enlace de pago — introduce la tarjeta él mismo en la página del proveedor, su banco lo confirma, el hotel no ve datos. Y si el huésped propone dictar el número «porque así es más rápido», la respuesta honesta suena así: el enlace lleva un minuto y nos protege a los dos.

Contracargo: lo que cuesta una disputa con el huésped

El contracargo es una disputa subida al nivel del banco: el titular de la tarjeta cuestiona el pago ante su emisor, no ante el hotel. El importe se retira de la cuenta del hotel enseguida, junto con la comisión de la red de pago, antes de cualquier análisis. Las pruebas las reúne el hotel: la política, la correspondencia, la confirmación de la reserva. La respuesta suele tener de plazo 7–21 días, y la decisión del emisor lleva otros 60–75 días; el ciclo entero son dos o tres meses.

La ventana para abrir la disputa llega a 120 días, y ahí está el detalle que sorprende a quien lo ve por primera vez: al pagar un servicio futuro, el plazo cuenta no desde el pago, sino desde la fecha del evento. Una reserva de septiembre pagada en marzo se puede disputar hasta finales de diciembre — tres meses después de que el huésped se marchó.

El coste. Según los datos de Mastercard y Datos Insights, en 2025 hubo en el mundo 261 millones de disputas de tarjeta, y cerca del 74 % llegan al contracargo completo. El importe medio de la disputa en viajes y hostelería es el más alto de todos los sectores: en EE. UU., 120 $ frente a 84 $ del comercio minorista. El coste completo para el comercio, con el trabajo interno incluido, es de 128 $ por disputa según el cálculo de Javelin de enero de 2026. La estimación del proveedor Sift añade la dinámica: en un año, el número de contracargos en el segmento de viajes y alojamiento online creció un 816 % — cifra que conviene tomar con cautela; la dirección que señala es la correcta.

También hay presión desde arriba: Visa unió desde 2025 sus programas de monitorización en uno solo y cuenta con más rigor la disputa en las operaciones sin la tarjeta presente — con independencia del resultado: un contracargo ganado no pone el contador a cero. Para un alojamiento pequeño los umbrales de las redes quedan lejos, pero la dirección importa: la indulgencia con las tarjetas que el huésped no confirmó se acaba.

Y lo último, lo más desagradable: el huésped rara vez empieza por el hotel. Según los mismos datos de Mastercard y Datos, cerca del 75 % de los titulares en EE. UU. van primero a su banco, no al vendedor. Defenderse después casi no sirve — hay que trabajar antes: el pago pasa donde el huésped se confirma él mismo; la política de cancelación está escrita y se ve antes de la reserva; la disputa por la retención se cierra con los documentos que el hotel ya tiene.

Qué guardar exactamente. La política de cancelación en la redacción que vio el huésped: en la reserva las condiciones se fijan junto con ella. La correspondencia, incluidos los mensajes donde confirma fechas y reglas. El voucher que se le envió y el export de reservas del periodo, por si la disputa llega a analizarse. La carpeta con ese set cuesta minutos por reserva y cierra la mayoría de las disputas que, de otro modo, son una lotería.

Resultado: la lista de comprobación

• La reserva sin garantía es una opción gratis para el huésped. Si la fecha es cara, elige tarifa con preautorización o pago por adelantado.
• No mezcles los tres mecanismos: cobrado — pago por adelantado, tarjeta retenida — preautorización, depósito de garantía — daños.
• Toma la retención cerca de la llegada: la retención online vive unos siete días; en Visa, unos cinco.
• La condición de pago la fija la tarifa y el huésped la ve antes de confirmar la reserva. «Según el caso» no es una política.
• La tarjeta por teléfono ni por correo: no hay autenticación ni traslado de responsabilidad, y los datos de la tarjeta acaban en el hotel.
• El pago a distancia — por enlace, donde el huésped introduce la tarjeta él mismo; el pago en el hotel — por terminal.
• La disputa cuenta desde la fecha de llegada, no desde el pago: guarda los documentos de la reserva hasta el final de la temporada.
• Si esta capa vive todavía en tu cuaderno y en la mensajería, mira el set mínimo de software para un hotel pequeño — en un artículo aparte.

Preguntas frecuentes

¿En qué se diferencia la preautorización del pago por adelantado?

Cobraste al reservar: pago por adelantado — el importe entró enseguida en el hotel. Retuviste el importe sin cobrarlo: preautorización — el dinero sigue en poder del huésped y el hotel tiene una garantía que se puede cobrar, liberar o devolver. El depósito de garantía es el tercer mecanismo: va de los desperfectos, no del no-show. Cómo monta HotelsCalendar los dos regímenes — en la página del Motor de reservas.

¿Cuánto tiempo se mantiene la retención en la tarjeta del huésped?

La autorización online vive unos siete días; en Visa, sin la tarjeta presente, la ventana es más corta — unos cinco días —, y Mastercard, Amex y Discover dan siete. Si el hotel no la cobró en ese plazo, el bloqueo cae solo y el dinero vuelve al huésped. Por eso la retención se toma cerca de la llegada: la retención «hasta la salida» no se sostiene si se tomó con un mes. Cómo funciona el pago en el paso de reserva — en el artículo sobre el Motor de reservas.

¿Cómo cobrar a distancia si el huésped ya reservó?

Desde la ficha de la reserva sale al huésped un enlace de pago online: para el saldo pendiente, la retención o los dos importes a la vez. El huésped introduce la tarjeta él mismo en la página del proveedor, su banco confirma el pago y los datos no entran en el hotel. Ni dictados ni cifras anotadas — y por eso el hotel se defiende en la disputa con documentos, no con palabras. Dónde vive la ficha de la reserva — en la página del PMS.

¿Se puede pagar la reserva en el Guest Portal?

No. El portal muestra la reserva entera — precios por días, extras, impuestos y saldo pendiente —, pero en él no hay pagos: el pago va por el enlace de la reserva, en la web del hotel o en la recepción. Qué ve el huésped en el portal y cómo entra — en la página del Guest Portal.

¿Es seguro aceptar los datos de la tarjeta por teléfono o por correo?

Es la peor de las maneras. La operación va sin confirmación del huésped por parte del banco y sin traslado de responsabilidad: el banco puede rechazar el cobro y la disputa la tendrá que probar el hotel, con un cuaderno de cifras en las manos. Además, el número anotado ya es almacenamiento de datos de tarjeta en el hotel, con todas las exigencias del estándar. El camino correcto: el huésped introduce la tarjeta él mismo, por enlace o en el paso de pago — cómo funciona.

¿Qué es un contracargo y qué le cuesta al hotel?

Una disputa: el huésped cuestiona el pago ante su banco, el importe se retira del hotel enseguida junto con la comisión de la red de pago, y las pruebas las reúne el hotel — normalmente con 7–21 días. La ventana para disputar es de hasta 120 días, y en el pago de un servicio futuro cuenta desde la fecha de llegada, no desde la del pago. El importe medio de la disputa en hostelería es el más alto de todos los sectores. Prevención: el huésped paga donde su banco lo confirma, y la política de cancelación se ve antes de la reserva. Más sobre la confirmación del pago — en el artículo sobre el Motor de reservas.