Rusia traslada el registro en hoteles a su mensajería estatal y abre la identidad digital a los 14 años

Desde el 1 de septiembre de 2026, los hoteles rusos con más de 50 habitaciones deberán poder registrar a un huésped a través de Max, la mensajería nacional respaldada por el Estado, mediante su identidad digital. En esas mismas semanas, la identidad digital se abrió a adolescentes desde los 14 años. Por separado, cada paso es una comodidad administrativa. Juntos convierten una mensajería estatal en algo que ya no solo te invitan a instalar, sino que te encuentras en el mostrador de un hotel y le entregas a un chico de catorce años.

Qué cambia realmente el 1 de septiembre

La obligación recae en los hoteles, no en los huéspedes, y conviene decirlo con claridad porque a menudo se cuenta al revés. Un establecimiento con más de 50 habitaciones debe poder registrar a un huésped que llega sin pasaporte, pasaporte extranjero ni permiso de conducir, usando la identidad digital en Max. Quien lleva sus documentos conserva la vía en papel, y la elección sigue siendo suya. Los hoteles pequeños, albergues y bases de recreo con menos de 50 habitaciones tienen hasta el 1 de septiembre de 2028.

El mecanismo es sencillo. El huésped crea una identidad digital dentro de Max, con identidad y foto confirmadas mediante Gosuslugi, el portal de servicios estatales. En el mostrador abre la pestaña del pasaporte, pulsa presentar y la aplicación genera un código QR de un solo uso. El personal lo escanea y la ficha de registro se rellena desde los sistemas de información del Estado en lugar de teclearse a mano. VK, que opera Max, espera conectar varios miles de hoteles en un año.

Qué contiene realmente la identidad digital

Esta es la parte que merece atención, porque la comodidad y la preocupación nacen del mismo diseño. El identificador lleva nombre completo, fecha de nacimiento, datos del pasaporte, número fiscal, número de la seguridad social, domicilio de registro y datos biométricos. La divulgación se describe como selectiva: lo que recibe la otra parte debería depender de la situación en la que se presenta el código.

La divulgación selectiva es realmente mejor que tender un pasaporte donde se ve todo de golpe. También es una promesa sobre el comportamiento de un programa, no una propiedad verificable desde fuera. El huésped ve un código QR, no la lista de campos que viajaron.

Ahora también desde los 14

El segundo cambio baja la edad. Los rusos de 14 años ya pueden crear una identidad digital y usarla, por ejemplo, para descuentos en instituciones culturales y en el transporte público. Para un adolescente que de otro modo cargaría con sus documentos, es una comodidad real. También significa que una credencial de identidad estatal se vuelve normal varios años antes de la mayoría de edad, y llega encima del sistema de comprobación de edad que Max ya opera: se han hecho más de un millón de verificaciones a través de la aplicación en unas 70.000 tiendas de 18 de las mayores cadenas. Analizamos hacia dónde va esto en el plan ruso de verificación de edad y qué significa para el anonimato.

Por qué importa fuera de Rusia

La identidad digital en una aplicación no es un invento ruso ni una rareza rusa. La Unión Europea construye su propia cartera, el Reino Unido va por el mismo camino, y los documentos en aplicación llegan a toda Asia y al Golfo. La pregunta que cada uno de esos proyectos debe responder es la misma: la credencial, ¿es un documento que presentas o un canal que informa de vuelta?

Por eso el caso ruso resulta instructivo y no exótico: los dos papeles caben en una sola aplicación. Max es la credencial de identidad y es también la mensajería de la que los reguladores rusos quieren datos sobre el comportamiento de red, como contamos cuando las aplicaciones rusas empezaron a detectar el uso de VPN y el Estado pidió esos datos. La misma duplicidad se ve en la distribución: Max fue retirada de Google Play por las sanciones de la UE, lo que empuja la instalación hacia canales que controla el Estado. Un sistema de identidad y un sistema de reporte de comportamiento viviendo en una misma aplicación: eso es lo que conviene vigilar, ocurra donde ocurra.

De ahí el límite honesto de cualquier herramienta de privacidad en este escenario. El cifrado y el enmascaramiento de dirección protegen el canal. No protegen una identidad que has vinculado voluntariamente a un servicio, y no pueden desvincular una credencial que presentaste en persona. Para lectores en países que despliegan identidad digital, la costumbre útil es aburrida y práctica: saber qué campos puede soltar una credencial, preferir la vía en papel mientras exista, y tratar cualquier aplicación que combine identidad y mensajería como dos sistemas, no como uno.

Conclusión