Pagamenti online in hotel: metodi, garanzia della prenotazione e sicurezza

Venerdì sera, le nove, una telefonata: «Prenoti la doppia per domani, paghiamo sul posto». Scrivi la prenotazione nel Planner e tieni la camera. Il sabato passa, l’ospite non arriva – e la data non torna più: sera, canali aggiornati, domanda andata dove restavano camere libere.

La prenotazione senza garanzia è un’opzione gratuita che l’ospite prende sull’hotel. In una struttura di dodici camere un no-show in stagione non è un «inconveniente»: è una notte intera che non vendrai due volte.

A un piccolo hotel i pagamenti online servono non perché «si fa così», ma perché trasformano la prenotazione da promessa a impegno garantito. Qui sotto – con cosa pagano davvero gli ospiti, in cosa la preautorizzazione differisce dal pagamento anticipato, quanto dura il blocco sulla carta e perché la carta al telefono è il modo peggiore per incassare. Analisi per strutture da 9–30 camere: senza reparto pagamenti e senza scartoffie legali.

Tre modi per prendere i soldi dell’ospite

Tolti i dettagli, le strade sono tre e si distinguono per una cosa sola: al momento della prenotazione, che cosa succede ai soldi.

Pagamento sul posto. L’ospite prenota senza pagamento online, i soldi arrivano al check-in – carta al terminale o contanti in cassa – e il pagamento si registra nella scheda della prenotazione. La strada più semplice è la più rischiosa: fino al check-in l’hotel non ha niente, solo una promessa. Nel Motore di prenotazione (Booking Engine) una tariffa così funziona senza la fase di pagamento: l’ospite la pagina con la carta non la vede, la prenotazione si conferma subito dopo i suoi dati.

Pagamento anticipato integrale. L’ospite paga tutto alla prenotazione. All’arrivo è coperta per intero, e l’hotel tiene non una promessa ma i soldi – con l’obbligo di restituirli se l’ospite cancella secondo la tariffa.

Preautorizzazione. Nessun addebito: l’importo resta bloccato sulla carta con una preautorizzazione. I soldi restano all’ospite, all’hotel resta una garanzia. Se l’ospite non arriva, il blocco si può addebitare come penale secondo la politica di cancellazione; se arriva – si rilascia, senza toccare i soldi.

Modello	Che fine fanno i soldi alla prenotazione	Che rischio corre l’hotel
Pagamento sul posto	Niente: i soldi arrivano al check-in	No-show – data persa, la penale non ha da dove prendersi
Preautorizzazione	Blocco sulla carta, i soldi all’ospite	Il blocco scade se preso troppo presto
Pagamento anticipato integrale	Addebito immediato, i soldi all’hotel	Cancellazione e contestazione: decidono le regole della tariffa e le prove

Nei discorsi i tre meccanismi spesso si fondono in una parola sola, «deposito» – e da lì comincia la confusione. Addebitato in anticipo – pagamento anticipato. Carta trattenuta senza addebito – preautorizzazione. La cauzione per i danni è un terzo meccanismo: parla del bollitore rotto e degli asciugamani spariti, non del no-show, e in questo articolo non c’entra. Mescolarli costa caro: ognuno ha la sua meccanica, i suoi tempi e la sua contestazione.

Quale strada vede l’ospite non lo decide la prenotazione, ma la tariffa. A una tariffa – pagamento sul posto, a un’altra – pagamento anticipato integrale, a una terza – preautorizzazione; la condizione l’ospite la vede in anticipo, nel riepilogo, prima di confermare. L’ospite paga secondo regole che ha letto: è metà della prevenzione delle contestazioni. Come HotelsCalendar tiene insieme i tre regimi e che cosa si imposta nella tariffa – nella pagina del Motore di prenotazione.

Con cosa pagano davvero gli ospiti

La carta resta il nucleo del pagamento a distanza, e non è una sensazione: è statistica. Secondo l’indagine SPACE 2024 della BCE (40.981 intervistati in 18 paesi dell’eurozona, dati 2023–2024) le carte coprono il 48% dei pagamenti online quotidiani per numero di operazioni, e un altro 29% va ai portafogli digitali e alle app di pagamento. Negli hotel pesa ancora più della media: la carta copre il 46% delle operazioni – uno dei valori più alti fra tutti i luoghi di pagamento; sopra solo i negozi di beni durevoli, alla pari con i distributori di carburante. I contanti per importo sono il 14% – il minimo fra tutte le località.

I portafogli digitali sono la seconda classe per peso, e crescono più in fretta delle carte. Secondo il Worldpay Global Payments Report 2026 spetta ai portafogli il 56% del valore mondiale degli acquisti online e il 33% di quelli offline. E funzionano così: Apple Pay e Google Pay tolgono la digitazione della carta dove la conversione è più bassa. Per l’hotel la conclusione è semplice: una parte degli ospiti non andrà mai a cercare il plastico, e nella pagina del fornitore il portafoglio sta accanto alla carta.

Il bonifico vive di nicchie: prenotazioni di gruppo, pagamenti aziendali, soggiorni lunghi presi con mesi d’anticipo. Come metodo quotidiano ha perso: l’accredito non lo aspetta né l’ospite né l’hotel, e confermare la prenotazione «quando arrivano i soldi» è lavoro manuale a parte, facile da dimenticare.

Seppellire i contanti è presto, malgrado i titoli. Secondo la stessa indagine BCE la loro quota negli hotel per numero di operazioni in due anni non è calata: è cresciuta, dal 25% al 33%; e il 62% dei consumatori ritiene importante poter pagare in contanti, quanto meno in linea di principio. A distanza, però, in contanti non si paga – ed è per questo che tutto il discorso sui pagamenti online si riduce alla carta e a come finisce in hotel.

In breve il quadro è questo:

Metodo	Dove funziona	Che cosa ricordare
Carta online	La strada principale: prenotazione dal sito, pagamento via link	Un pagamento confermato dalla banca dell’ospite è la difesa dell’hotel
Portafogli digitali	Stessa fase di pagamento, telefono dell’ospite	Una parte degli ospiti non andrà a cercare il plastico
Bonifico bancario	Gruppi, aziende, soggiorni lunghi	La conferma «quando arrivano i soldi» – lavoro manuale
Contanti alla reception	Check-in, integrazioni, piccoli servizi	A distanza non funziona affatto
Carta al telefono	Da nessuna parte	Né autenticazione né trasferimento di responsabilità – sezione più sotto

Caso raro, le carte prepagate: comode per l’ospite, per l’hotel garantiscono di meno, perché il saldo sulla carta può semplicemente non bastare per l’addebito. Non si vedono spesso, ma conviene saperlo prima che una tariffa con preautorizzazione addebiti zero.

Quanto costa. Accettare carte non è gratis: la commissione dell’acquiring la prende il fornitore dei pagamenti, ed è una voce di spesa a parte. Non va confusa con il prezzo del sistema di gestione: in fattura HotelsCalendar c’è solo l’abbonamento – niente commissioni sulle prenotazioni né canoni per i moduli. Tre voci vivono separatamente – abbonamento, acquiring, commissione del canale – e la prima è fissa, le altre due dipendono dal fatturato.

Discorso a parte, i canali. Le OTA – agenzie di viaggio online – da una parte incassano dall’ospite alla prenotazione e versano all’hotel al netto della commissione, dall’altra lasciano il pagamento sul posto. Come funzionano e quanto costano – nell’articolo sulle OTA. Qui conta una cosa: sul tuo sito la regola di pagamento la imposti tu nella tariffa; sui canali, il modello fa parte dell’offerta.

Quanto prendere e quando: la politica al posto delle trattative

L’importo della garanzia è una scelta fra quattro varianti standard, e ognuna ha la sua logica.

La prima notte. Copre esattamente il danno che porta il no-show: una notte vuota. All’ospite è facile dire di sì, e all’hotel non serve spiegare da dove esce quell’importo.

Una percentuale della prenotazione. Il compromesso: sulle brevi l’importo sta vicino alla prima notte, sulle lunghe si sente di più. Funziona bene dove la durata media del soggiorno balla.

L’intero importo. È già la tariffa non rimborsabile – un prodotto a parte, con sconto e regole rigide, non una «preautorizzazione più grande». Come si costruiscono e quando convengono – nell’articolo sul prezzo della camera.

Un importo fisso. Comodo per le strutture con camere di prezzo diverso: una cifra chiara al posto dei calcoli.

La scelta si fissa nella tariffa, non al momento della prenotazione – ed è la conclusione pratica principale della sezione. Una politica che il receptionist decide «caso per caso» mentre parla con l’ospite non funziona: metà delle prenotazioni partirà senza garanzia, e l’altra metà con condizioni che nessuno ha scritto.

In una struttura vera è un set di due o tre tariffe, non una risposta sola per tutti i casi. Un hotel di città con dodici camere e soggiorni brevi vive di solito di una coppia: pagamento sul posto per gli ospiti diretti che il receptionist conosce di voce, tariffa con preautorizzazione per gli altri. Una struttura sul mare con prenotazioni a due o tre mesi prende più spesso il pagamento anticipato – non per avarizia: una data di luglio cancellata a una settimana dall’arrivo non ha quasi possibilità di essere rivenduta. Gli appartamenti con soggiorni lunghi scelgono spesso la preautorizzazione fissa: una cifra chiara per qualsiasi durata, senza ricalcoli.

Seconda conclusione – il momento. L’autorizzazione online della carta vive poco: circa sette giorni; per Visa, negli addebiti senza presenza della carta, la finestra è più corta – circa cinque giorni (4 giorni e 18 ore, per la precisione). Mastercard, Amex e Discover danno gli stessi sette. Tanto tempo ha l’hotel per addebitare il blocco; se non lo fa in tempo, la preautorizzazione scade da sola e i soldi tornano all’ospite.

Da qui la regola operativa: la preautorizzazione si prende vicino alla data di arrivo, non con un mese d’anticipo. Lo schema «blocchiamo oggi, addebitiamo dopo il check-out» da un blocco preso presto non si costruisce: l’autorizzazione scade prima che l’ospite arrivi. Per le date lontane funzionano pagamento anticipato o politica di cancellazione con penale; la preautorizzazione è uno strumento del giro breve.

Terzo punto – che fine fa il blocco. Dalla scheda della prenotazione all’ospite parte un link: per la preautorizzazione, per il pagamento o per entrambi gli importi. La carta la inserisce l’ospite, l’hotel i dati non li vede. Creato il blocco, lo aspettano tre destini: addebitarlo sul pagamento, rilasciarlo senza toccare i soldi, restituire quanto già addebitato. Meccanica e pulsanti sono un tema a sé – li smonta la pagina del PMS; qui conta che il destino della preautorizzazione lo decide l’hotel, non il gateway.

E il confine onesto: il Guest Portal in questa catena non c’entra. Il portale mostra all’ospite il saldo dovuto, ma pagamenti dentro non ci sono: si paga via link dalla prenotazione, sul sito dell’hotel o alla reception.

L’ospite non è arrivato: che fine fanno i soldi

Il no-show è il caso per cui la garanzia esiste. Più avanti decide la politica di cancellazione scritta nella tariffa: con quale penale, quanti giorni prima, in che direzione. Una prenotazione già seduta nel Planner porta le condizioni con sé – la trattativa «magari senza penale, tanto dovevo venire» avviene prima, non dopo.

Con la preautorizzazione, la penale si prende dal blocco: addebito sul pagamento, senza nuove richieste all’ospite. Con il pagamento anticipato integrale, la penale la detta la tariffa. Se la prenotazione è senza garanzia – comincia quello del primo paragrafo.

C’è una sottigliezza di cui si parla poco: addebitare la penale sulla carta dell’ospite in sua assenza si può solo se la carta l’ha confermata lui stesso alla prenotazione e se ha acconsentito in anticipo ad addebiti del genere. Allora è un addebito normale, secondo una regola che l’ospite ha visto prima di confermare. Se invece il numero è stato dettato al telefono, l’addebito si regge sulla parola – e in una contestazione non resiste. Non è un dettaglio: è lo spartiacque del tema, e ci torniamo nella sezione sul telefono.

Le cancellazioni in arrivo non sono un nemico della garanzia, ma i suoi dati d’ingresso: le prenotazioni si tolgono in anticipo, le date liberate si vedono nel ritmo di prenotazione, e chi guarda le settimane a venire fa in tempo a rivendere la notte. Come contarle senza analisi – nell’articolo sull’OTB.

Sicurezza: che cosa conviene davvero controllare

Nelle presentazioni dei fornitori suonano due sigle – e tutte e due contano, solo non per quello che sembrano.

La SCA, autenticazione forte del cliente, è la regola per cui la banca conferma il pagamento con un secondo fattore: per l’ospite è un passaggio in più dalla sua banca. Per l’hotel non è un peso, è una protezione: un pagamento confermato dall’ospite in persona è molto più difficile da contestare come frode – la responsabilità resta alla banca emittente, non all’hotel. Come funziona tecnicamente e che cosa chiedere al fornitore – nell’articolo sul Motore di prenotazione.

Il PCI DSS è lo standard di sicurezza per i dati delle carte di pagamento. Per un hotelier il suo senso sta in una frase: meno sistemi dell’hotel toccano i dati della carta, meno requisiti pesano sull’hotel. Se il pagamento avviene sulla pagina del fornitore, i dati della carta in hotel non arrivano, e il grosso dei requisiti lo porta il fornitore: si verifica il suo certificato, non quello della tua struttura. È lo schema più leggero, e nelle soluzioni per le piccole strutture è quello standard.

E ora il rovescio: la sicurezza dei dati non è la protezione dalle contestazioni. L’ospite può contestare anche un pagamento perfettamente legittimo – dimentica la prenotazione, non legge la politica, o decide di riprendersi i soldi via banca. Nessun fornitore lo elimina: per questo la sezione seguente è la più pratica dell’articolo.

La carta al telefono: perché è il modo peggiore per incassare

Il metodo sembra innocuo: l’ospite chiama, detta numero della carta, scadenza e codice, il receptionist annota e passa tutto al pagamento. Nel settore questo metodo ha un nome – MOTO, mail order / telephone order: l’accettazione della carta senza presentarla, quando l’ospite non è lì e la carta nel terminale non entra. Nelle vecchie guide di settore ancora oggi lo si propone come opzione normale «per gli ospiti che non amano il pagamento online».

La cosa principale da sapere sul MOTO però suona al contrario. I pagamenti a distanza in Europa sono protetti dall’autenticazione forte – ma proprio le carte passate per telefono e per posta sfuggono a questa regola: i dati dettati al telefono restano fuori dalla SCA. Il MOTO è l’unico modo di accettare una carta senza né la conferma dell’ospite in banca, né il trasferimento di responsabilità. Zero protezione, non «meno protezione».

Poi questo si sviluppa in tre problemi concreti.

La prima – l’addebito può non passare: la banca può rifiutare un’operazione che il titolare non ha confermato, e l’hotel non ha modo di rimediare. Riprovare con la carta di un altro è già una pessima idea.

La seconda – la contestazione. L’ospite dice alla banca «io questa carta non l’ho data», e la versione è credibile: niente autenticazione, niente modo di provare il consenso. L’onere della prova grava sull’hotel – che ha un taccuino di cifre.

La terza – i dati. Un numero di carta su un foglietto, in una mail o in una tabella è già conservazione di dati di carta in hotel: tutti i requisiti dello standard, sanzioni in caso di fuga e la domanda «come dimostrate che l’ospite l’aveva approvato». Il taccuino sulla reception non è un sistema di pagamento: è la forma più economica di fuga di dati.

Il settore sta abbandonando l’ingresso manuale della carta, e non per cortesia: le reti inaspriscono il monitoraggio delle operazioni senza presenza della carta, e alcuni fornitori di acquiring smettono di accettarle. Puntarci nel 2026 vuol dire scegliere consapevolmente la variante dove l’hotel ha meno diritti.

La dettatura ha anche un secondo lato – quello dell’ospite. La domanda «è sicuro dare i dati della carta all’hotel» è una delle più frequenti del tema, e dietro c’è una preoccupazione semplice: dove abitano adesso quelle sedici cifre. Chi viene pregato di dettare la carta sta scomodo: rifiutare è maleducato, accettare fa paura. Il link toglie la domanda di mezzo – la carta va sulla pagina del fornitore, l’hotel le cifre non le vede, la banca conferma. Comodo per entrambi: l’ospite non detta, il receptionist non risponde più di un numero altrui.

La sostituzione è semplice e dipende da dov’è l’ospite. In hotel – carta al terminale: carta presentata, tutto in regola. Lontano – link di pagamento: la carta la inserisce lui sulla pagina del fornitore, la banca lo autentica, l’hotel i dati non li vede. E se l’ospite propone di dettare il numero «perché è più veloce», la risposta onesta è: il link richiede un minuto e protegge noi due.

Il chargeback: quanto costa una contestazione con un ospite

Il chargeback è una contestazione portata al livello della banca: il titolare contesta il pagamento alla sua emittente, non all’hotel. L’importo viene scalato dal conto dell’hotel subito, insieme al costo della rete di pagamento – prima di qualsiasi esame. Le prove le raccoglie l’hotel: politica, corrispondenza, conferma della prenotazione. Di norma ci sono 7–21 giorni per rispondere, la decisione dell’emittente ne richiede altri 60–75 – ciclo totale: due-tre mesi.

La finestra per la contestazione è di 120 giorni – ed ecco il dettaglio che sorprende chi la incontra per la prima volta: per un servizio futuro il termine si conta non dal pagamento, ma dalla data dell’evento. Una prenotazione per settembre pagata a marzo si può contestare fino a fine dicembre – tre mesi dopo che l’ospite è andato via.

Quanto costa. Secondo i dati di Mastercard e Datos Insights, nel 2025 nel mondo sono nate 261 milioni di contestazioni su carte, e circa il 74% arriva fino al chargeback completo. L’importo medio di una contestazione nei viaggi e nell’ospitalità è il più alto fra i settori: negli Stati Uniti 120 $ contro 84 $ della vendita al dettaglio. Il costo completo per il commerciante, lavoro interno compreso, è di 128 $ a contestazione secondo il calcolo di Javelin di gennaio 2026. La stima del fornitore Sift aggiunge la dinamica: in un anno i chargeback nei viaggi online e nel ricettivo sono cresciuti dell’816% – cifra da prendere con cautela, la direzione però è giusta.

C’è anche pressione dall’alto. Visa dal 2025 ha unito i suoi programmi di monitoraggio in uno solo e conta con più severità la quota di contestazioni sulle operazioni senza presenza della carta – indipendentemente dall’esito: un chargeback vinto non azzera il contatore. Per una piccola struttura le soglie delle reti sono irraggiungibili, ma la direzione conta: la tolleranza verso le carte mai confermate dall’ospite si riduce.

E l’ultima, la più spiacevole: l’ospite raramente comincia dall’hotel. Secondo gli stessi dati di Mastercard e Datos, negli Stati Uniti circa il 75% dei titolari va prima dalla propria banca, non dal venditore. Difendersi dopo serve a poco: il pagamento passa dove l’ospite si autentica da solo; la politica di cancellazione è scritta e visibile prima della prenotazione; la contestazione sulla preautorizzazione si chiude con i documenti che l’hotel ha già.

Che cosa conservare, in concreto. La politica di cancellazione nella redazione vista dall’ospite: nella prenotazione le condizioni viaggiano con lei. La corrispondenza – compresi i messaggi in cui l’ospite conferma date e regole. Il voucher partito all’ospite e l’esportazione delle prenotazioni del periodo, se la contestazione arriva all’esame. Una cartella così costa pochi minuti a prenotazione e chiude la maggior parte delle contestazioni che altrimenti sono una lotteria.

In sintesi: la checklist

• La prenotazione senza garanzia è un’opzione gratuita per l’ospite. Se la data costa cara, scegli la tariffa con preautorizzazione o pagamento anticipato.
• Non mescolare i tre meccanismi: addebitato – pagamento anticipato, carta trattenuta – preautorizzazione, cauzione – parla di danni.
• La preautorizzazione prendila vicino all’arrivo: il blocco online vive circa sette giorni, con Visa circa cinque.
• La condizione di pagamento la detta la tariffa, e l’ospite la vede prima della conferma. «Caso per caso» non è una politica.
• La carta al telefono e in mail non accettarla: né autenticazione né trasferimento di responsabilità – e i dati della carta finiscono in hotel.
• Il pagamento a distanza – via link, dove l’ospite inserisce la carta da solo; il pagamento in hotel – col terminale.
• La contestazione si conta dalla data di arrivo, non dal pagamento: i documenti della prenotazione conservali almeno fino a fine stagione.
• Se tutto questo strato per ora vive nel taccuino e nella messaggistica, guarda il set minimo di software per il piccolo hotel – nell’articolo a parte.

Domande frequenti

In cosa la preautorizzazione differisce dal pagamento anticipato?

Se alla prenotazione i soldi sono stati addebitati, è pagamento anticipato: l’importo è andato all’hotel subito. Se l’importo è stato bloccato sulla carta senza addebitarlo, è preautorizzazione: i soldi sono rimasti all’ospite, e l’hotel ha una garanzia da addebitare, rilasciare o restituire. La cauzione per i danni è un terzo meccanismo: riguarda la camera rovinata, non il no-show. Come sono fatti i due regimi in HotelsCalendar – nella pagina del Motore di prenotazione.

Quanto dura la preautorizzazione sulla carta dell’ospite?

L’autorizzazione online vive circa sette giorni; per Visa, senza presenza della carta, la finestra è più corta – circa cinque giorni, mentre Mastercard, Amex e Discover danno sette. Se l’hotel non addebita in tempo, il blocco scade da solo e i soldi tornano all’ospite. Per questo la preautorizzazione si prende vicino all’arrivo: un «fino al check-out» da un blocco preso un mese prima non si costruisce. Come funziona il pagamento alla fase di prenotazione – nell’articolo sul Motore di prenotazione.

Come si accetta un pagamento a distanza quando l’ospite ha già prenotato?

Dalla scheda della prenotazione all’ospite parte un link al pagamento online – per il saldo dovuto, per la preautorizzazione o per entrambi gli importi. La carta l’ospite la inserisce da solo sulla pagina del fornitore, il pagamento lo conferma la sua banca, i dati in hotel non arrivano. Niente dettature né cifre annotate: in una contestazione l’hotel si difende con i documenti, non con le parole. Dove vive la scheda della prenotazione – nella pagina del PMS.

Si può pagare la prenotazione nel Guest Portal?

No. Il portale mostra all’ospite la prenotazione per intero – i prezzi giorno per giorno, i servizi, le tasse e il saldo dovuto – ma pagamenti dentro non ci sono: si paga via link dalla prenotazione, sul sito dell’hotel o alla reception. Che cosa vede l’ospite nel portale e come ci entra – nella pagina del Guest Portal.

È sicuro accettare i dati della carta al telefono o in mail?

È il peggiore dei modi. L’operazione va senza la conferma della banca dell’ospite e senza trasferimento di responsabilità: la banca può rifiutare l’addebito, e in caso di contestazione a dimostrarlo sarà l’hotel – con in mano un taccuino di cifre. In più, il numero annotato è conservazione di dati di carta in hotel, con tutti i requisiti dello standard di sicurezza. La strada giusta – l’ospite inserisce la carta da solo, via link o nella fase di pagamento: come funziona.

Che cos’è il chargeback e che cosa rischia l’hotel?

Una contestazione: l’ospite impugna il pagamento presso la sua banca, l’importo viene scalato all’hotel subito insieme al costo della rete, e le prove le raccoglie l’hotel – di norma con 7–21 giorni di tempo. La finestra è di 120 giorni, e per un servizio futuro si conta dalla data di arrivo, non da quella del pagamento. L’importo medio della contestazione nell’ospitalità è il più alto fra i settori. Prevenzione: l’ospite paga dove la banca lo autentica, e la politica di cancellazione è visibile prima della prenotazione. Di più sulla conferma del pagamento – nell’articolo sul Motore di prenotazione.