Fraude en alquiler de coches de lujo: verificar al cliente

Para una empresa de alquiler premium, el riesgo más caro no es el arañazo en una llanta: es el coche entregado a la persona equivocada. Nombre falso, tarjeta de un tercero, conductor sin permiso válido: la mayoría de estos fraudes se frenan antes de entregar las llaves, siempre que sigas la misma secuencia de controles.

Esta guía describe esa secuencia y, después, lo que la ley española y el RGPD permiten verificar y conservar. No sustituye el asesoramiento de un abogado: valida tus procedimientos y tu política de privacidad.

Seis controles, siempre en el mismo orden

La identidad: ¿el documento corresponde a la persona y al nombre de la reserva? Original, foto, fecha de caducidad.
El permiso de conducción: válido, de la clase adecuada, a nombre del conductor declarado y de cada conductor adicional. La Ley de Tráfico obliga al titular del vehículo a impedir que lo conduzca quien nunca haya obtenido el permiso correspondiente (art. 11.1 del Real Decreto Legislativo 6/2015).
La tarjeta: a nombre del arrendatario o del conductor principal, no de un tercero ausente. La retención de la fianza la autentica el titular ante su banco con 3-D Secure.
El contrato: firmado antes de la recogida, con las condiciones de fianza, retención y cancelación. Stripe recomienda que el cliente acepte el texto completo de tus condiciones, no un simple enlace, para que cuente en una disputa.
El parte de estado: fotos fechadas, kilometraje, combustible, firma. Fija el estado del coche en el minuto en que lo entregas. Consulta nuestra guía del parte de estado digital.
La fianza: autorizada antes de entregar las llaves, no prometida para después. Mecanismos y plazos de validez están en nuestra guía de la fianza online.

El registro del Real Decreto 933/2021

En España, el alquiler de vehículos sin conductor tiene una obligación propia. El Real Decreto 933/2021 exige llevar un registro informático con los datos del arrendatario, del conductor principal y del segundo conductor, incluido el permiso de conducción (tipo, validez, número y número de soporte), y los datos del pago, entre ellos el medio de pago y su titular. Esos datos se comunican al Ministerio del Interior de manera inmediata, y en todo caso en un plazo no superior a 24 horas desde la formalización del contrato y desde el inicio del servicio, y se conservan tres años desde el fin del servicio. El Gobierno activó la plataforma SES.HOSPEDAJES para estas comunicaciones el 2 de diciembre de 2024. Recoger esos datos con rigor ya es, de paso, una primera barrera contra el fraude.

Las señales de alerta

Ninguna señal prueba un fraude; es su acumulación la que debe activar una comprobación extra. Stripe cita entre los indicios de pago sospechoso un pedido mucho mayor de lo habitual, bienes de alto valor de reventa, prisa, varios intentos rechazados, varias tarjetas desde la misma IP o un país de la tarjeta incoherente. En el alquiler premium:

una primera reserva, de última hora, del coche más caro de la flota;
varias tarjetas rechazadas para la fianza, o una tarjeta a nombre de otra persona;
un conductor distinto de quien reservó, anunciado en el último momento;
presión para acortar el parte de estado o entregar el coche en otro lugar;
datos de contacto que no cuadran entre la reserva, el documento y la tarjeta.

Ante la duda, llama al cliente y pide un documento adicional. Si rechazas el alquiler, anota un motivo objetivo (tarjeta rechazada, documento que no coincide, incoherencias), no una impresión.

Lo que puedes verificar y conservar

El RGPD no te impide verificar a un cliente; regula lo que guardas. Los datos deben limitarse a lo necesario (minimización) y no conservarse más de lo que exige la finalidad (art. 5). El considerando 47 reconoce que el tratamiento estrictamente necesario para prevenir el fraude constituye un interés legítimo del responsable.

Ver no es fotocopiar. En una nota de junio de 2025 sobre el mismo Real Decreto aplicado a los hospedajes, la AEPD considera que pedir copia del DNI o del pasaporte vulnera el principio de minimización. Para la recogida presencial, puede bastar con comprobar visualmente que los datos coinciden con el documento exhibido; en línea, la AEPD cita los certificados digitales, la coincidencia con los datos del medio de pago o códigos de seguridad enviados al teléfono o al correo.
El permiso, sin copia. Para identificar al conductor ante Tráfico, la Ley permite a las empresas de alquiler sin conductor sustituir la copia del permiso de un conductor no inscrito en el Registro de Conductores por la copia del contrato de arrendamiento (art. 11.1).
Listas de clientes de riesgo. Si llevas una lista de clientes a los que ya no alquilas, básala en motivos objetivos y predefinidos y que decida una persona: el artículo 22 del RGPD da derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado.
Biometría. Algunos servicios comparan un documento con un selfi; Stripe Identity, por ejemplo, asocia el documento a una foto de su titular. Los datos biométricos tratados para identificar de forma unívoca a una persona son una categoría especial (art. 9): su tratamiento está prohibido salvo excepción, como el consentimiento explícito.

Lo que hace Corsiva OS, y lo que no

Corsiva OS lo ha creado un equipo que explota su propia flota de lujo. No sustituye la mirada de tu equipo sobre los documentos; se asegura de que no se salte ningún paso:

Entrega de llaves bloqueada hasta que todo esté en verde: alquiler pagado, fianza autorizada con retención en tarjeta, documentos verificados (identidad y permiso), contrato firmado.
Documentos por enlace: el prepago y el permiso pasan por un enlace enviado al cliente, sin volver a teclear nada.
Caja fuerte digital: documentos de identidad, permisos, contratos y fianzas cifrados, archivados y con sello de tiempo en un solo lugar, en vez de dispersos en aplicaciones de mensajería.
Fianza con retención Stripe y 3-D Secure, liberada a la devolución o cobrada en parte si hay daños.
Parte de estado desde el móvil: kilometraje y combustible, fotos guiadas, firma del cliente, PDF firmado archivado.
Herramientas RGPD integradas: exportación completa de tus datos, corrección y eliminación de fichas, autenticación en dos pasos; servidores y base de datos en Europa.

La verificación de documentos la hace tu equipo: el OS deja constancia y bloquea la recogida hasta que se valida. El parte de estado y la firma electrónica están incluidos desde el plan Lite, la fianza desde Business; los detalles están en la página de precios. Nuestra guía del contrato de alquiler de coches repasa las cláusulas que importan; si aun así algo sale mal, consulta las de daños y franquicia y del seguro de flota. La interfaz está disponible en francés, inglés, alemán, español e italiano.

Preguntas frecuentes

¿Puede una empresa de alquiler guardar copia del DNI del cliente?

La AEPD considera, en su nota de 2025 sobre los hospedajes, que pedir copia del DNI vulnera el principio de minimización. Suele bastar con comprobar el documento y registrar los datos exigidos; si guardas una copia, justifícala, protégela y fija un plazo de conservación.

¿Qué datos exige el Real Decreto 933/2021?

Los del arrendatario y de los conductores, incluido el permiso de conducción, los del contrato, el vehículo y el pago, con el medio de pago y su titular. Se comunican al Ministerio del Interior en un plazo máximo de 24 horas y se conservan tres años.

¿Tengo que guardar copia del permiso de conducción?

No necesariamente: para un conductor no inscrito en el Registro de Conductores, la Ley de Tráfico permite a las empresas de alquiler sin conductor sustituir la copia del permiso por la copia del contrato de arrendamiento.

¿La tarjeta debe estar a nombre del conductor?

Te corresponde exigirlo en tus condiciones generales. Una tarjeta a nombre de un tercero ausente es una señal de alerta, y con 3-D Secure es el titular quien autentica la retención.

¿Puedo tener una lista de clientes de riesgo?

Solo con límites estrictos: motivos objetivos y predefinidos, decisión humana, plazo de conservación limitado e información a los interesados. El artículo 22 del RGPD protege frente a las decisiones basadas únicamente en tratamientos automatizados.

¿Corsiva OS verifica la identidad automáticamente?

La verificación de documentos la hace tu equipo, no un algoritmo. El OS recoge los documentos por enlace, los archiva cifrados y con sello de tiempo y bloquea la entrega de llaves hasta que documentos, contrato, pago y fianza estén validados.

Fraude en el alquiler de coches de lujo: verificar al cliente antes de entregar las llaves