El sector inmobiliario es uno de los que maneja información personal más sensible en toda la actividad empresarial: copias de pasaporte o DNI, declaraciones de la renta, extractos bancarios para acreditar solvencia, informes de tasación, datos de hipotecas, situaciones familiares… Una agencia inmobiliaria, incluso de tamaño mediano, puede acumular en pocos meses ficheros con cientos de datos confidenciales de compradores, vendedores, arrendatarios e inversores. La AEPD es perfectamente consciente de ello, y en los últimos años ha incrementado significativamente el número de expedientes sancionadores contra agencias y agentes inmobiliarios. El desconocimiento de la normativa no exime de responsabilidad. Esta guía te explica exactamente qué debes hacer y qué debes evitar.
Qué Datos Personales Trata una Inmobiliaria (y Por Qué Son Tan Sensibles)
Una agencia inmobiliaria trata, en el curso normal de su actividad, datos de muy diversa naturaleza:
- Datos identificativos: nombre, apellidos, DNI o pasaporte, dirección, teléfono, correo electrónico.
- Datos económicos y financieros: nóminas, declaraciones de la renta, extractos bancarios, informes de solvencia (CIRBE), datos de hipotecas vigentes.
- Datos de la propiedad: referencia catastral, cargas, situación registral, historial de la propiedad.
- Datos de terceros: en una operación intervienen compradores, vendedores, arrendadores, arrendatarios, fiadores, administradores de fincas, notarios…
Muchos de estos datos son especialmente sensibles desde el punto de vista del RGPD. Un extracto bancario o una declaración de renta revela información sobre la situación económica de una persona que, en manos equivocadas, puede usarse para fraudes, extorsiones o discriminación. La responsabilidad de la agencia que los recibe y los trata es, en consecuencia, muy elevada.
Los Principales Riesgos de Incumplimiento en el Sector Inmobiliario
1. Conservar Datos Después de Finalizada la Operación
Una vez cerrada una compraventa o arrendamiento, la agencia ya no tiene base jurídica para conservar la documentación personal de las partes más allá del plazo necesario para cumplir obligaciones legales (fiscales, mercantiles). Sin embargo, es habitual que las agencias mantengan expedientes completos —con copias de pasaportes, nóminas y extractos bancarios— durante años, sin que nadie se haya planteado cuándo deben eliminarse.
Caso Real: Agencia Sancionada con 6.000€ por Retener Datos Tras la Venta
La AEPD inició un expediente contra una agencia inmobiliaria tras la reclamación de un comprador que, meses después de haber formalizado la compraventa de una vivienda, solicitó la supresión de sus datos personales y la devolución o destrucción de la documentación aportada. La agencia no atendió la solicitud argumentando que conservaba los expedientes "por si surgía algún problema posterior". La AEPD consideró que esta justificación no constituía una base jurídica válida para la retención y sancionó a la agencia con 6.000 euros por incumplimiento del principio de limitación del plazo de conservación.
2. Compartir Datos de Clientes con Terceros Sin Consentimiento
En el sector inmobiliario es habitual la colaboración entre agencias, el uso de redes de colaboradores y la cesión de leads o contactos entre profesionales. Estas prácticas, cuando no están correctamente documentadas y los interesados no han sido informados, pueden constituir una cesión ilícita de datos personales.
Caso Real: Agencia Multada con 8.000€ por Ceder Datos de Comprador Sin Consentimiento
Una agencia inmobiliaria cedió los datos personales de un potencial comprador —incluyendo su situación económica y preferencias de compra— a otra agencia colaboradora con la que tenía un acuerdo de co-exclusividad. El comprador nunca había sido informado de que sus datos podrían ser compartidos con terceras agencias, ni había prestado consentimiento para ello. Cuando el comprador descubrió la situación, presentó una reclamación ante la AEPD. La sanción fue de 8.000 euros por vulnerar los principios de transparencia y licitud del tratamiento.
Los Portales Inmobiliarios y la Responsabilidad de la Agencia
El uso de portales como Idealista, Fotocasa o Habitaclia añade una capa adicional de complejidad. Cuando una agencia publica un inmueble en un portal, está enviando datos a esa plataforma. Si el inmueble es una propiedad en alquiler habitada o con datos identificativos del propietario en el anuncio (por ejemplo, una fotografía donde se ven documentos personales), la agencia puede incurrir en responsabilidad.
Además, las solicitudes de información que los compradores envían a través de estos portales generan datos personales que la agencia recibe y debe tratar conforme al RGPD: debe informar al interesado, establecer una finalidad clara y no usar esos datos para fines distintos (como enviarles publicidad de otras propiedades sin consentimiento).
CRM Inmobiliario y Protección de Datos
La mayoría de las agencias usa algún tipo de CRM (Customer Relationship Management) para gestionar sus contactos y operaciones. El CRM es, a efectos del RGPD, uno de los sistemas de tratamiento de datos más críticos de la agencia. Aspectos a tener en cuenta:
- El proveedor del CRM debe firmar un contrato de encargo de tratamiento como procesador de datos.
- Si el CRM está alojado en la nube fuera del EEE, deben existir garantías adecuadas para la transferencia internacional de datos.
- El acceso al CRM debe estar protegido con autenticación robusta y los permisos deben ser proporcionales a la función de cada empleado.
- Debe existir un registro de quién accede a los datos y cuándo.
Solicitud de Documentación Económica: Cómo Hacerlo Bien
La solicitud de extractos bancarios, nóminas o declaraciones de la renta es una práctica legítima y necesaria para verificar la solvencia de un comprador o arrendatario. Sin embargo, debe hacerse correctamente:
- Informar al interesado del tratamiento de estos datos antes de solicitarlos (quién es el responsable, para qué se usarán, cuánto tiempo se conservarán, a quién se cederán).
- Minimizar: solicitar solo los documentos estrictamente necesarios para verificar la solvencia, no coleccionar documentación innecesaria.
- Custodiar de forma segura: no enviar estos documentos por WhatsApp, no dejarlos en impresoras compartidas, no almacenarlos en carpetas sin contraseña.
- Eliminar en plazo: una vez finalizada la operación o descartado el candidato, eliminar la documentación de forma segura.
Checklist de Protección de Datos para Inmobiliarias
- Elaborar el Registro de Actividades de Tratamiento específico para la actividad inmobiliaria
- Redactar cláusulas informativas para compradores, vendedores y arrendatarios
- Establecer una política de retención y eliminación de documentación (extractos, nóminas, DNI)
- Firmar contratos de encargo de tratamiento con el CRM y otros proveedores tecnológicos
- Implantar protocolo para atender solicitudes de supresión o acceso a datos
- Informar a los interesados cuando se ceden sus datos a agencias colaboradoras
- No compartir datos de clientes por WhatsApp con terceros sin base jurídica
- Asegurar que los portales inmobiliarios usados ofrecen garantías de protección de datos
- Proteger con contraseña los archivos con documentación económica de clientes
- Formar a todos los agentes de la oficina en protección de datos básica
- Publicar política de privacidad actualizada en la web de la agencia
Si gestionas una agencia inmobiliaria en Valencia y quieres asegurarte de que tu actividad cumple con toda la normativa de Protección de Datos Valencia, solicita ahora una consulta gratuita con nuestros especialistas. Revisamos tu sistema de gestión de datos, identificamos los puntos de riesgo más urgentes y te ayudamos a implementar las medidas necesarias de forma sencilla y proporcionada al tamaño de tu agencia. Usa el formulario de contacto y te respondemos en menos de 24 horas.
Fuentes: Agencia Española de Protección de Datos (aepd.es) — Resoluciones de procedimientos sancionadores; Reglamento (UE) 2016/679 (RGPD), arts. 5, 6, 13 y 17; Ley Orgánica 3/2018 (LOPDGDD); AEPD — Guía para el cumplimiento del deber de informar; Consejo General del Notariado — Circular sobre protección de datos en operaciones inmobiliarias.
¿Necesitas cumplir con el RGPD?
Habla con nuestros expertos en protección de datos en Valencia. Consulta gratuita y sin compromiso.