Depende del país. En Argentina la ley 24240 de Defensa del Consumidor no permite el uso de ningún medio de pago para reservas de hoteles. Si se hace reserva, hay que asegurarse que, de no cumplirse, se reintegrara el importe abonado y se realiza el pago con transferencia bancaria.

En caso de tener solo tarjeta para hacer el pago, hacerlo en persona. Nunca entregue los datos del su tarjeta a nadie por nada.

En primer lugar, nunca está de más destacar que a día de hoy contamos con un marco jurídico que pretende reducir el fraude y potenciar la seguridad de los pagos online, gracias a la PSD2 (directiva de servicios de pago) y medidas como la SCA (autenticación reforzada).

Por otro lado, dada la cercanía de la época estival, debemos seguir premisas básicas como son utilizar entornos seguros, no hacer pagos fuera de las plataformas donde queremos hacer la reserva, tomarnos unos minutos para comprobar que aparecen todos los datos que permiten identificar el hotel en cuestión, las condiciones que rigen la contratación, las cláusulas de cancelación y penalización si las hubiera.

En cualquier caso, en la actualidad es una práctica habitual que a la hora de reservar un hotel nos soliciten a modo de pago anticipado o garantía de cumplimiento contractual que facilitemos los datos de una tarjeta. Si es así, nos deben informar de forma clara y con carácter previo a la contratación. Además, como usuarios, si estamos de acuerdo tendríamos que aceptar las condiciones que rigen la reserva o contratación autorizando el cargo del que se trate. 

Luego, para todo pago adicional a la remuneración que hayamos acordado respecto a la obligación principal, el empresario deberá obtener nuestro consentimiento expreso.

Por último, debemos tener presente una serie de criterios clave al facilitar datos personales como son: que los datos que nos solicitan sean adecuados, pertinentes y limitados en relación con los fines para los que vayan a ser tratados, tanto si hacemos la contratación online como offline. Con independencia de que por su puesto cualquier establecimiento físico o plataforma y sus responsables pertinentes deberán tener muy en cuenta la normativa de protección de datos y el principio de minimización de los mismos, en caso contrario, podrían incurrir en sanciones.