Usuarios, permisos y verificación en dos pasos en Booking.com, Airbnb, Expedia y Google Perfil de Empresa: quién entra en tu extranet (2026)

Actualizada: 10 de noviembre de 2026

En muchos alojamientos la contraseña del extranet está en un pósit y la conocen recepción, la agencia de marketing y el sobrino que hizo la web. Funciona hasta que alguien se va, un correo cae en un engaño o nadie sabe quién cambió una tarifa. Las plataformas permiten dar a cada persona su propio usuario con permisos limitados y piden un segundo código al entrar. Esta guía resume lo que dicen las ayudas oficiales de Booking.com, Airbnb y Google (comprobadas el 10 de noviembre de 2026) y marca como «sin confirmar» lo que no hemos podido leer, como la ayuda oficial de Expedia.

La respuesta corta

Lo esencial:

Una persona, un usuario: Booking.com, Airbnb y Google permiten invitar a cada miembro del equipo o agencia con su propio correo y permisos distintos.
Booking.com: entrar en el extranet exige verificación en dos pasos (PIN al teléfono verificado). Desde cuándo: sin confirmar.
Airbnb: la verificación en dos pasos («Strong Customer Authentication») es obligatoria para todos los anfitriones del Espacio Económico Europeo. Desde cuándo: sin confirmar.
Google Perfil de Empresa: un solo propietario principal; los administradores no pueden añadir ni quitar usuarios.
Expedia Partner Central: no hemos podido leer su ayuda oficial sobre usuarios ni sobre verificación en dos pasos; lo que sigue está marcado como sin confirmar.
Cuando alguien se va, se le quita el acceso ese mismo día y se cambian las claves compartidas que pudiera conocer.

Booking.com: tipos de cuenta y permisos

Según la ayuda para partners de Booking.com:

Primary: una sola cuenta, creada al firmar el contrato; su acceso no se puede editar y puede dar o quitar derechos de administrador.
Admin: ve todo el extranet y gestiona otras cuentas. Siempre debe haber al menos un admin.
User: cuenta para el equipo, con los permisos que le den el admin o la cuenta primary.
Chain (la crea Booking.com a petición de cadenas) y Connectivity provider (acceso limitado, sin admin, para tu channel manager).
Permisos que se pueden dar o no: Reservations, Rates & Availability, Property details, Performance data, Finance, Promotions, Notification, Programmes, Manage users y Connectivity provider.
Cómo añadir a alguien: icono de cuenta de usuario (arriba a la derecha) > «Create and manage users» > «Add a user» (nombre y correo) > «Next step: Set up access rights» > «Send invite». Para cambiar permisos, «Manage» junto al usuario.
Ejemplo: recepción con Reservations; la agencia de marketing con Promotions y Performance data, pero sin Finance ni Manage users.
En el extranet de grupo no hay nivel admin: hay que añadir al usuario en cada alojamiento.

Booking.com: verificación en dos pasos

Según la ayuda de Booking.com sobre datos de contacto:

«Logging in to the extranet requires two-factor authentication»: para entrar hace falta un PIN además de la contraseña.
El PIN llega al número verificado en la página Security; si no hay ninguno, al número que se dio al crear la cuenta.
Añadir un número verificado se aprueba por correo: necesitas acceso al correo registrado.
Solo quien tiene derechos de admin cambia los datos de contacto de una cuenta; con varios alojamientos, se actualiza en cada ID.
Desde cuándo es obligatoria y si admite apps de autenticación: sin confirmar.

Airbnb: coanfitriones y permisos

Según el Centro de ayuda de Airbnb (artículos 1534 y 1632):

Tres niveles: acceso total (anuncio, precios, reservas, Centro de resoluciones, ganancias y permisos de otros coanfitriones), acceso a calendario y mensajes (escribe a huéspedes y ve el calendario sin editarlo) y solo calendario (lo ve sin editarlo).
Los coanfitriones añadidos antes del 3 de mayo de 2023 tienen acceso total por defecto: conviene revisarlos.
Un coanfitrión de acceso total puede añadir, quitar o cambiar permisos de otros, pero no añadir más coanfitriones de acceso total.
Solo el propietario del anuncio configura o edita los pagos a coanfitriones; los coanfitriones no ven tu método de cobro ni tus datos fiscales.
Airbnb lo dice claro: eres responsable de tus coanfitriones, también de los que añadió uno de acceso total.
Número máximo de coanfitriones (se cita 10): sin confirmar en el texto completo.

Airbnb: verificación en dos pasos

Según el artículo 2842 de Airbnb:

Airbnb la llama «Strong Customer Authentication» (SCA) y la vincula a la normativa europea de servicios de pago, para prevenir fraudes.
Es obligatoria para todos los anfitriones del Espacio Económico Europeo (España, Italia, Portugal y Grecia lo son).
Funciona con un código de un solo uso por SMS o llamada, un PIN y preguntas de seguridad; en algunos dispositivos, huella o reconocimiento facial.
Se activa en Cuenta > Inicio de sesión y seguridad; necesitas un teléfono actualizado en la cuenta.

Expedia Partner Central

Aquí no hemos podido leer la ayuda oficial de Expedia (la página de soporte no se abrió):

Una guía de un proveedor de software (fuente no oficial) recomienda un usuario por persona y permisos según la función: quien responde mensajes no necesita cambiar tarifas.
La misma fuente indica que al entrar se pide un código de verificación al correo o teléfono de la cuenta, y que si ya no tienes acceso a ninguno hay que contactar con el soporte de Expedia.
Nombres exactos de los roles, menú para añadir usuarios y si la verificación en dos pasos es obligatoria: sin confirmar. Consúltalo en la ayuda dentro de Partner Central.

Google Perfil de Empresa: propietario principal, propietario y administrador

Según la ayuda de Google Perfil de Empresa:

Propietario principal (primary owner): solo hay uno. No puede quitarse a sí mismo sin transferir antes la propiedad principal.
Propietario (owner): control total, incluido añadir o quitar usuarios y eliminar el perfil.
Administrador (manager, antes «administrador del sitio»): casi lo mismo (datos, reseñas, publicaciones, fotos, mensajes), pero no puede añadir ni quitar usuarios ni eliminar el perfil. Es el rol adecuado para una agencia.
Añadir: Más > Configuración del Perfil de Empresa > Personas y acceso > Añadir, correo y rol > Invitar. Cada persona necesita su propia cuenta de Google.
Durante 7 días, un propietario o administrador nuevo no puede eliminar el perfil, quitar a otros ni transferir la propiedad principal.
Transferir la propiedad: solo el propietario principal, en Personas y acceso > usuario > Acceso > Editar > Propietario principal > Guardar. El destinatario ya debe ser propietario o administrador.
Qué rol conserva el antiguo propietario principal y si Google exige verificación en dos pasos para gestionar el perfil: sin confirmar.

Cuando se va un empleado o una agencia

Una lista para el mismo día de la salida:

Booking.com: en «Create and manage users», quítale los permisos o la cuenta. Si era admin, comprueba que queda otro admin y que el teléfono verificado para el PIN no es el suyo.
Airbnb: Anuncios > anuncio > Editor de anuncios > Coanfitriones > Eliminar coanfitrión. Pierde el acceso al anuncio, al calendario y a los mensajes; tú sigues respondiendo de las reservas, incluidas las que aceptó.
Google: Personas y acceso > persona > «Quitar persona». Si la agencia era propietaria principal, pide que te transfiera la propiedad antes de quitarla (y cuenta los 7 días).
Expedia: retira su usuario en Partner Central (pasos exactos sin confirmar).
Cambia la contraseña del correo de reservas y de cualquier clave que conociera, y revisa el channel manager.
Que el propietario principal o el admin sea siempre alguien de la casa, no la agencia.

No compartas contraseñas

Por qué un usuario por persona es más seguro:

Con usuarios propios, quitar a alguien no obliga a cambiar la clave de todos.
Cada persona ve solo lo que necesita: quien contesta mensajes no toca tarifas ni facturas.
La verificación en dos pasos va al teléfono de cada uno; con una clave compartida, el código acaba en un móvil que no controlas.
Si una persona cae en un correo falso, el daño se limita a sus permisos.
Para detectar mensajes falsos que intentan robar el acceso, lee nuestra guía de phishing (enlace al final).

Cómo ayuda iQuota

iQuota conecta tu alojamiento con asistentes de IA para reserva directa, sin comisión y con pago en el alojamiento:

Tus datos llegan a las IA desde tu ficha, no desde una contraseña compartida.
No prometemos reservas ni que una IA concreta te muestre: depende de cada asistente.

Para leer después

Guía relacionada:

Mensajes falsos de «Booking.com» que roban la cuenta del hotel: cómo reconocerlos y qué hacer: /booking-phishing-cuenta-hotel-estafa-huespedes-2026.

¿Quieres que las IA den tus datos y condiciones reales, con reserva directa y sin comisión? Los primeros 30 hoteles entran gratis hasta el 30 de junio de 2027.

Ver el programa Hoteles Fundadores

Preguntas frecuentes

¿Es obligatoria la verificación en dos pasos en Booking.com?

Sí: según la ayuda de Booking.com, entrar en el extranet requiere un PIN al teléfono verificado. Desde qué fecha: sin confirmar.

¿Y en Airbnb?

Es obligatoria para todos los anfitriones del Espacio Económico Europeo, según el artículo 2842 de Airbnb.

¿Qué rol doy a mi agencia en Google Perfil de Empresa?

Administrador (manager): puede editar el perfil y responder reseñas, pero no añadir ni quitar usuarios ni eliminar el perfil.

¿Puede mi recepcionista contestar huéspedes en Airbnb sin tocar precios?

Sí: el nivel «acceso a calendario y mensajes» permite escribir a huéspedes y ver el calendario sin editarlo.

¿Cuántos admins debo tener en Booking.com?

Booking.com exige al menos uno; lo prudente es que haya un admin de la casa además de la cuenta primary.

Fuentes

Más guías para hoteles

Más guías para hoteles →

English · Italiano · Português · Ελληνικά