Protección de datos personales del inquilino — RGPD en la práctica del propietario

Protección de datos personales del inquilino — RGPD en la práctica del propietario

El Reglamento General de Protección de Datos (RGPD) se aplica a todo propietario que recopile y trate datos personales de inquilinos — y eso significa, en la práctica, a todo propietario. Desde el momento en que un posible inquilino le envía su primera consulta, usted está tratando datos personales protegidos por el RGPD. A pesar de ello, muchos propietarios desconocen sus obligaciones, arriesgándose a sanciones considerables y a consecuencias legales. Esta guía explica lo que el RGPD significa para los propietarios en términos prácticos y aplicables.

¿Qué se considera un dato personal en la gestión de alquileres?

Un dato personal es toda información que pueda utilizarse para identificar a una persona física, directa o indirectamente. En el contexto de la gestión de alquileres, esto incluye una gama sorprendentemente amplia de datos:

• Datos de identificación: nombre y apellidos, número PESEL, número de DNI o pasaporte, fecha de nacimiento
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal
• Datos financieros: números de cuenta bancaria, información salarial, historial laboral, referencias crediticias
• Datos del arrendamiento: contratos de arrendamiento, historial de pagos, solicitudes de mantenimiento, correspondencia
• Documentación: fotografías de documentos de identidad, certificados de ingresos, contratos de trabajo
• Datos visuales: fotografías tomadas durante las inspecciones de entrada/salida en las que aparecen los inquilinos

Toda esta información está sujeta a las normas del RGPD, independientemente de si la almacena en formato digital o en papel.

Base jurídica para el tratamiento de los datos del inquilino

Conforme al RGPD, necesita una base jurídica válida para tratar cada categoría de datos personales. Para los propietarios, las bases jurídicas más relevantes son:

• Ejecución del contrato (art. 6.1.b): Puede tratar los datos necesarios para ejecutar el contrato de arrendamiento. Esto abarca la recopilación de nombres, datos de contacto e información bancaria para el pago del alquiler. Esta es su base jurídica principal para la mayor parte del tratamiento de datos de los inquilinos.
• Obligación legal (art. 6.1.c): Parte del tratamiento de datos viene exigido por la ley — por ejemplo, las obligaciones de declaración fiscal exigen conservar determinados registros financieros, y el empadronamiento (zameldowanie) exige datos de identidad.
• Interés legítimo (art. 6.1.f): Puede tratar datos cuando tenga un interés legítimo que no se vea superado por los derechos del inquilino. Esto puede justificar comprobaciones de solvencia, verificación de referencias y grabaciones de cámaras de seguridad en las zonas comunes.
• Consentimiento (art. 6.1.a): Para cualquier tratamiento de datos que no encaje en las categorías anteriores, necesita el consentimiento explícito del inquilino. Debe ser libre, específico, informado y revocable en cualquier momento.

¿Qué datos puede recopilar durante la selección de inquilinos?

La selección de inquilinos es el momento en que muchos propietarios cruzan involuntariamente los límites del RGPD. Esto es lo que puede y no puede solicitar:

Permitido durante la selección inicial:

• Nombre completo y datos de contacto
• Situación laboral actual y nombre del empleador
• Nivel de ingresos (para verificar la capacidad de pago del alquiler) — pero conviene solicitar un rango o un umbral mínimo en lugar de cifras exactas
• Referencias de propietarios anteriores (con el consentimiento del solicitante)

Permitido únicamente tras decidir avanzar con un candidato concreto:

• Número PESEL o datos del documento de identidad — solo al preparar el contrato de arrendamiento
• Datos de la cuenta bancaria — solo para configurar el pago del alquiler
• Copias de la documentación de ingresos — solo en la medida necesaria para verificar la capacidad de pago

No permitido (salvo justificación específica):

• Información sobre el estado civil, planes familiares o número de hijos
• Afiliación religiosa, opiniones políticas u orientación sexual
• Estado de salud o discapacidad
• Antecedentes penales (salvo que exista una preocupación de seguridad concreta y documentada)

Principio de minimización de datos

El RGPD exige recopilar únicamente los datos adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento. En la práctica, esto significa:

• No solicite copias de documentos de identidad completos si solo necesita el número — anote el número en su lugar
• No conserve las solicitudes de los candidatos rechazados más tiempo del necesario (normalmente, un máximo de 3 meses)
• No recopile datos «por si acaso» — cada dato que conserve debe tener un propósito claro
• Revise periódicamente los datos que conserva y elimine todo lo que ya no sea necesario

Requisitos de almacenamiento seguro

El RGPD exige medidas técnicas y organizativas adecuadas para proteger los datos personales. Para los propietarios, esto se traduce en obligaciones prácticas:

• Datos digitales: Utilice sistemas protegidos con contraseña, almacenamiento cifrado y servicios en la nube seguros. Evite almacenar los datos de los inquilinos en hojas de cálculo sin proteger, en archivos adjuntos de correo electrónico no seguros o en memorias USB sin cifrar.
• Documentos físicos: Guarde los documentos en papel que contengan datos personales en armarios o salas cerradas con acceso restringido. No deje los expedientes de los inquilinos visibles para personas no autorizadas.
• Seguridad de las comunicaciones: Al enviar datos personales por correo electrónico (por ejemplo, contratos de arrendamiento), utilice canales cifrados o archivos adjuntos protegidos con contraseña.
• Control de acceso: Limite quién puede acceder a los datos de los inquilinos. Si trabaja con empleados o agentes de gestión de propiedades, asegúrese de que están sujetos a obligaciones de protección de datos.

El uso de una plataforma profesional de gestión de propiedades como Brokik simplifica considerablemente el cumplimiento del RGPD, al proporcionar almacenamiento seguro y cifrado para todos los datos de los inquilinos, permisos de acceso controlados y registros de auditoría que documentan quién accedió a qué datos y cuándo. Esto es considerablemente más seguro que gestionar la información de los inquilinos en hojas de cálculo, archivos en papel o bandejas de entrada de correo electrónico.

Derechos del inquilino conforme al RGPD

Sus inquilinos tienen derechos específicos conforme al RGPD que usted debe estar preparado para satisfacer:

• Derecho de información (arts. 13-14): Debe informar a los inquilinos sobre qué datos recopila, por qué, cuánto tiempo los conservará y con quién los comparte. Esto se suele materializar mediante un aviso de privacidad entregado al inicio del arrendamiento.
• Derecho de acceso (art. 15): Los inquilinos pueden solicitar una copia de todos los datos personales que usted conserva sobre ellos. Debe responder en el plazo de un mes.
• Derecho de rectificación (art. 16): Los inquilinos pueden solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17): Tras la finalización del arrendamiento y una vez transcurridos todos los plazos legales de conservación, los antiguos inquilinos pueden solicitar la eliminación de sus datos. No obstante, puede conservar los datos necesarios para reclamaciones legales (normalmente entre 3 y 6 años tras la finalización del contrato).
• Derecho a la portabilidad de los datos (art. 20): Los inquilinos pueden solicitar sus datos en un formato estructurado y de uso común.
• Derecho de oposición (art. 21): Los inquilinos pueden oponerse al tratamiento de datos basado en el interés legítimo.

Plazos de conservación de datos

Uno de los incumplimientos del RGPD más habituales entre los propietarios es conservar los datos más tiempo del necesario. Estos son los plazos de conservación recomendados:

• Datos de candidatos rechazados: Elimínelos en el plazo de 3 meses desde el rechazo (salvo que el candidato consienta una conservación más larga)
• Contratos de arrendamiento y registros de pago: Consérvelos durante la duración del arrendamiento más 6 años (a efectos fiscales y de reclamaciones legales)
• Correspondencia: Consérvela durante la duración del arrendamiento más 3 años (plazo de prescripción de la mayoría de las reclamaciones civiles)
• Documentación de entrada/salida: Consérvela durante la duración del arrendamiento más 3 años
• Registros de carácter fiscal: Consérvelos entre 5 y 6 años, según exige la normativa tributaria

Cesión de datos del inquilino a terceros

Los propietarios necesitan con frecuencia compartir datos de los inquilinos con terceros. Cada caso requiere una consideración cuidadosa:

• Empresas de gestión de propiedades: Deben contar con un acuerdo de tratamiento de datos (DPA) firmado antes de que se les comparta cualquier dato de los inquilinos
• Contratistas de mantenimiento: Comparta solo el mínimo de datos necesario (por ejemplo, dirección y teléfono para coordinar el acceso, no datos financieros)
• Autoridades fiscales: Compartir datos por motivos de cumplimiento fiscal es una obligación legal y no requiere consentimiento
• Compañías de seguros: Comparta solo los datos relevantes para la reclamación, y solo cuando sea necesario
• Compañías de suministros: Lecturas de contadores e identificación básica del inquilino para las transferencias de titularidad de las cuentas
• Nuevos propietarios del inmueble: Si vende el inmueble, los datos del inquilino pueden transferirse al nuevo propietario como parte de la cesión del arrendamiento, pero los inquilinos deben ser informados

Infracciones habituales del RGPD por parte de los propietarios

Conocer los errores más comunes puede ayudarle a evitarlos:

• Conservar indefinidamente copias de los documentos de identidad de candidatos rechazados
• Compartir información personal de un inquilino con otros inquilinos del edificio (por ejemplo, en respuesta a quejas por ruido)
• Publicar información personal sobre los inquilinos en los tablones de anuncios del edificio
• Acceder a los datos de los inquilinos sin un motivo legítimo
• No proporcionar un aviso de privacidad al inicio del arrendamiento
• No eliminar los datos una vez vencido el plazo de conservación
• Enviar correos masivos con las direcciones de correo electrónico de los inquilinos visibles para todos los destinatarios (utilice CCO)

Pasos prácticos para cumplir el RGPD

Esta es una lista de comprobación práctica que le ayudará a lograr y mantener el cumplimiento:

• Prepare y distribuya un aviso de privacidad a todos los inquilinos actuales y nuevos
• Audite todos los datos de inquilinos que conserva actualmente — elimine todo lo que no necesite
• Implemente soluciones de almacenamiento seguro — migre de las hojas de cálculo a una plataforma segura como Brokik
• Cree una plantilla de acuerdo de tratamiento de datos para cualquier tercero que gestione datos de inquilinos
• Establezca un procedimiento para responder a las solicitudes de acceso a datos en un plazo de 30 días
• Configure recordatorios en el calendario para las fechas de eliminación de datos
• Documente por escrito sus prácticas de protección de datos

Resumen

El cumplimiento del RGPD no es un extra opcional para los propietarios — es una obligación legal que se aplica desde el primer momento en que se recibe una consulta de un inquilino. Aunque los requisitos puedan parecer intimidantes, los pasos prácticos son manejables, especialmente cuando se utilizan herramientas profesionales diseñadas para tratar los datos personales de forma segura. Plataformas como Brokik están construidas pensando en la protección de datos, y proporcionan almacenamiento cifrado, controles de acceso y una gestión sistemática de los datos que convierte el cumplimiento del RGPD en parte del flujo de trabajo diario en lugar de una carga adicional. Al tomarse en serio la protección de datos, protege tanto a sus inquilinos como a usted mismo frente a las consecuencias legales y económicas del incumplimiento.