Se xestionas unha inmobiliaria, cada operación de compravenda ou alugueiro que tramitas pasa polas túas mans acompañada dunha cantidade de datos persoais maior do que parece a simple vista. Non é só o nome e o teléfono do cliente: tamén manexas a súa situación económica, a súa solvencia e, moitas veces, a do seu avalista. Imos ver que implica isto para a túa obriga de cumprir o RGPD.
Que datos manexa unha inmobiliaria no seu día a día
Unha inmobiliaria xestiona DNI ou NIE, nóminas e declaracións da renda para estudar a solvencia de inquilinos ou compradores, datos bancarios para domiciliar pagos, historiais de informes de solvencia (tipo ASNEF), contratos de compravenda ou arrendamento con datos de todas as partes e, con frecuencia, datos de avalistas que nin sequera son os teus clientes directos.
Toda esta información adoita pasar por varios sistemas á vez: o CRM de captación, o correo electrónico, cartafoles compartidos coa xestoría ou a notaría, e ás veces WhatsApp para coordinar visitas. Cantos máis sitios tocan os mesmos datos, máis puntos hai onde algo pode saír mal.
Obrigas prácticas dunha inmobiliaria co RGPD
- Rexistro de actividades de tratamento: que datos recolles en cada fase (captación, visita, estudo de solvencia, sinatura), con que finalidade e durante canto tempo os conservas unha vez pechada ou descartada a operación.
- Medidas de seguridade técnicas: acceso restrinxido ao CRM de clientes, cifrado de documentación sensible como nóminas ou informes de solvencia, e coidado especial co que se comparte por canles como WhatsApp ou correo sen cifrar.
- Contratos de encargado do tratamento: con xestorías, notarías dixitais ou plataformas de xestión inmobiliaria que tratan datos dos teus clientes por ti.
- Dereitos dos interesados: un comprador que finalmente non pecha a operación, ou un candidato a inquilino descartado, tamén ten dereito a pedir acceso, rectificación ou supresión dos seus datos. Non só os teus clientes activos.
Un matiz importante: o estudo de solvencia (comprobar ingresos, consultar ficheiros de morosidade) é unha das actividades máis delicadas do sector, porque manexa datos económicos sensibles de persoas que aínda non son clientes. Precisas unha base legal clara e o consentimento informado desa persoa antes de consultar ese tipo de información.
Brechas de datos: o prazo de 72 horas coa AEPD
Unha inmobiliaria manexa o tipo de datos (económicos, bancarios, de solvencia) que resulta especialmente atractivo se se filtra: poden usarse para fraudes de suplantación moito máis críbeis que unha simple lista de correos. Unha brecha pode ser desde un correo con nóminas adxuntas enviado á persoa equivocada ata un acceso indebido ao CRM da axencia.
Desde que tes constancia do incidente, dispós dun prazo legal de 72 horas para notificala á AEPD, e non facelo pode acarrear unha sanción independente da que corresponda pola brecha en si. Podes ver o proceso completo, paso a paso, na nosa guía para notificar unha brecha de seguridade á AEPD.
Sancións e por que paga a pena previr
As sancións por incumprir o RGPD poden alcanzar, nos casos máis graves, ata 20 millóns de euros ou o 4% da facturación global anual da empresa, aínda que na práctica as sancións a pemes e inmobiliarias pequenas adoitan quedar moi por debaixo dese máximo. Aínda así, dado o tipo de datos económicos que manexas, unha filtración pode danar a túa reputación con clientes e propietarios dun xeito moito máis duradeiro que a propia multa, nun sector onde o boca a boca pesa moito.
En Alerta Brecha vixiamos de forma continua se os datos da túa inmobiliaria (correos, dominios, teléfonos) aparecen en filtracións coñecidas. Temos un Plan Básico (9€/mes, monitorización semanal) e un Plan Profesional (14,50€/mes o primeiro ano, 29€/mes despois, con monitorización diaria e PDF precargado para a AEPD). Estamos en fase de acceso anticipado, con lista de espera aberta.
---
Lembra que este artigo ten un carácter meramente divulgativo e non substitúe o asesoramento dun profesional legal cualificado. Para resolver dúbidas concretas sobre a túa situación, consulta cun profesional.