Como cualquier negocio, las inmobiliarias tratan con datos personales de sus clientes, proveedores o empleados. Esto significa que están obligadas a cumplir con el RGPD y la LOPDGDD.
Qué datos maneja una inmobiliaria
El RGOD entiende como datos personales toda aquella información que permita identificar a una persona, tanto de forma directa como indirecta. Ejemplos de datos personales serían el nombre y apellidos, domicilio, DNI, número de teléfono, dirección de correo electrónico, y un largo etcétera.
Las principales actuaciones de las inmobiliarias en materia de protección de datos
Las principales actuaciones que debe realizar una inmobiliaria para adaptarse al RGPD son:
- Realizar un Registro de actividades de tratamiento.
- Firmar los contratos de Encargado de Tratamiento con terceros.
- Incluir los textos legales en la página web.
- Solicitar el consentimiento a los clientes.
- Firmar los contratos de confidencialidad con los empleados.
- Realizar un Análisis de riesgos.
- Elaborar una Evaluación de impacto (si procede).
- Notificar las brechas de seguridad.
- Nombrar un DPD.
¿Se puede enviar comunicaciones comerciales a los clientes?
Puedes enviarlas siempre que tengas el consentimiento expreso de los clientes. A la hora de solicitar el consentimiento es necesario indicar específicamente las finalidades para las que van a utilizarse sus datos personales.
Cuando los clientes me llegan a través de portales como Idealista o Fotocasa
En estos casos esos portales deben incluir los textos legales y su política de privacidad y solicitar el consentimiento al usuario al facilitar sus datos. Tú solo debes pedir el consentimiento cuando vayas a tratar esos datos, por ejemplo, para solicitarle o enviarle información.
¿Cuánto tiempo puedo conservar los datos de los propietarios o inquilinos?
No existe un plazo legal establecido. El RGPD establece que solo se podrán almacenar los datos de usuarios durante el tiempo necesario para cumplir la finalidad para la que fueron recabados.
La ley también prevé que los datos se puedan conservar, protegidos debidamente. Se puede conservar aquellos datos que pudieran ser necesarios para la defensa jurídica, o que pudieran ser solicitados por las autoridades para el ejercicio de sus funciones.