Contenido del artículo
El sector immobilier en España atraviesa una transformación silenciosa pero profunda desde que la Ley Orgánica de Protección de Datos entró en vigor. Los contratos de arrendamiento, que parecen documentos puramente civiles, se han convertido en instrumentos que también deben respetar la normativa sobre tratamiento de datos personales. Propietarios, inquilinos y agencias inmobiliarias manejan información sensible a diario: nombres, DNI, nóminas, referencias bancarias. Todo ello queda bajo el paraguas de la LOPD, y desconocer sus implicaciones puede derivar en sanciones económicas considerables. La Agencia Española de Protección de Datos (AEPD) vigila el cumplimiento de esta normativa con creciente rigor, y el mercado del alquiler no es una excepción.
Qué implica la LOPD en el ámbito del arrendamiento
La LOPD, reformada en 2018 para adaptarse al Reglamento General de Protección de Datos europeo (RGPD), regula cómo deben recogerse, almacenarse y tratarse los datos personales de cualquier persona física. En el contexto de un contrato de arrendamiento, esto afecta directamente a la relación entre arrendador y arrendatario desde el primer contacto. Cuando un propietario solicita el DNI, el contrato de trabajo o los últimos recibos bancarios de un candidato a inquilino, ya está tratando datos personales.
Este tratamiento no es ilegal, pero sí está condicionado. El arrendador debe informar al inquilino de qué datos recoge, con qué finalidad, durante cuánto tiempo los conservará y quién tendrá acceso a ellos. Esta obligación de información no es opcional: la AEPD la considera un derecho básico del ciudadano, y su incumplimiento puede acarrear consecuencias jurídicas directas.
Las agencias inmobiliarias que intermedian en operaciones de alquiler asumen, además, la condición de responsables del tratamiento de datos. Esto significa que deben disponer de registros de actividades de tratamiento, aplicar medidas de seguridad técnicas y organizativas, y garantizar que los datos no se cedan a terceros sin consentimiento expreso del interesado. Una agencia que comparte el expediente de un candidato con varios propietarios sin haber informado previamente al candidato incurre en una infracción.
El Ministerio de Justicia ha recordado en varias ocasiones que los contratos de arrendamiento deben adaptarse a esta realidad normativa. No basta con incluir una cláusula genérica: la información debe ser clara, concisa y accesible. Los notarios y abogados especializados en derecho inmobiliario recomiendan revisar los modelos de contrato utilizados para verificar que incluyan la información exigida por la LOPD antes de su firma.
Un aspecto que sorprende a muchos propietarios particulares es que la normativa también les aplica. No es necesario ser una empresa para estar obligado a cumplir la LOPD. Cualquier persona física que arriende un inmueble y recoja datos del inquilino debe respetar los principios de minimización de datos, finalidad y limitación del plazo de conservación.
Obligaciones concretas de propietarios e inquilinos
Las responsabilidades no recaen de forma idéntica sobre todas las partes. El arrendador es, en la mayoría de los casos, el responsable del tratamiento de datos, mientras que el inquilino actúa como interesado cuyos datos son tratados. Esta distinción tiene consecuencias prácticas muy relevantes.
El propietario o la agencia que gestiona el inmueble debe, antes de firmar el contrato, entregar al futuro inquilino una cláusula informativa que detalle: la identidad del responsable del tratamiento, la base legal que justifica el tratamiento, los destinatarios de los datos y los derechos que asisten al inquilino. Estos derechos incluyen acceder a sus datos, rectificarlos, suprimirlos o limitar su tratamiento.
La base legal del tratamiento en el arrendamiento es habitualmente la ejecución del contrato: los datos se recogen porque son necesarios para verificar la solvencia del inquilino y formalizar el acuerdo. Sin embargo, si el arrendador desea utilizar esos datos para otros fines, como enviar publicidad de otros inmuebles, necesita el consentimiento expreso del interesado.
El inquilino, por su parte, tiene derecho a saber qué ocurre con sus datos una vez finalizado el contrato. La LOPD establece que los datos deben conservarse únicamente durante el tiempo necesario para la finalidad que justificó su recogida. En la práctica, esto significa que el propietario no puede guardar indefinidamente el expediente del inquilino: una vez extinguida la relación contractual y transcurrido el plazo legal para posibles reclamaciones, los datos deben suprimirse o anonimizarse.
Las plataformas digitales de alquiler presentan un escenario adicional de complejidad. Cuando un propietario utiliza una plataforma para publicar su inmueble, puede estar cediendo datos a un tercero que actúa como encargado del tratamiento. En ese caso, debe existir un contrato de encargo de tratamiento que regule cómo la plataforma gestiona esa información, conforme a lo exigido por el artículo 28 del RGPD.
Consecuencias jurídicas y económicas del incumplimiento
Las infracciones a la LOPD se clasifican en leves, graves y muy graves, con sanciones que pueden alcanzar los 20 millones de euros o el 4% del volumen de negocio anual global en los casos más severos. En el ámbito del arrendamiento, las infracciones más habituales son de carácter leve o grave, y se traducen en multas que oscilan entre los 900 y los 300.000 euros.
Aproximadamente el 30% de las sanciones impuestas por la AEPD en sectores relacionados con la gestión de inmuebles responden a incumplimientos en materia de información al interesado o cesión indebida de datos. El plazo de prescripción para las infracciones leves es de 1 año, mientras que las graves prescriben a los dos años y las muy graves a los tres.
Más allá de la sanción económica, el incumplimiento genera un daño reputacional difícil de cuantificar. Una agencia inmobiliaria sancionada por la AEPD ve su nombre publicado en el registro de resoluciones de la agencia, accesible públicamente. Para propietarios particulares, el riesgo se concreta principalmente en conflictos con el inquilino que pueden desembocar en reclamaciones civiles.
Los abogados especializados en derecho inmobiliario advierten que muchos conflictos relacionados con la LOPD en el arrendamiento surgen no de mala fe, sino de desconocimiento. El propietario que comparte el expediente del inquilino con un familiar que gestiona el inmueble, o que guarda las nóminas del inquilino anterior en un cajón durante años, puede estar incurriendo en infracciones sin saberlo.
Buenas prácticas para operar en el mercado del alquiler con garantías
Adaptarse a la LOPD en el sector immobilier no requiere grandes inversiones, pero sí una revisión sistemática de los procesos de gestión de datos. La mayoría de las medidas son organizativas y pueden implementarse con el asesoramiento de un profesional del derecho.
Estas son las acciones que propietarios y agencias deben incorporar a su operativa habitual:
- Revisar los modelos de contrato de arrendamiento para incluir una cláusula informativa completa conforme a los artículos 13 y 14 del RGPD.
- Solicitar únicamente los datos estrictamente necesarios para verificar la solvencia del inquilino, evitando recabar información excesiva.
- Establecer un plazo de conservación definido para los expedientes de candidatos no seleccionados, eliminándolos una vez transcurrido ese periodo.
- Firmar contratos de encargo de tratamiento con las plataformas digitales, gestores o administradores de fincas que accedan a los datos de los inquilinos.
- Implementar medidas de seguridad básicas: acceso restringido a los expedientes, almacenamiento en sistemas protegidos y destrucción segura de documentos físicos.
El asesoramiento de un abogado especializado en protección de datos resulta especialmente valioso para agencias que gestionan un volumen elevado de arrendamientos. La figura del Delegado de Protección de Datos (DPO) puede ser voluntaria u obligatoria según el volumen y tipo de datos tratados, y su presencia aporta una garantía adicional frente a posibles inspecciones de la AEPD.
La AEPD pone a disposición de los ciudadanos y empresas herramientas gratuitas de ayuda al cumplimiento, como la herramienta Facilita, diseñada específicamente para pequeños responsables del tratamiento. Propietarios particulares con uno o dos inmuebles en alquiler pueden utilizarla para generar documentación básica de forma guiada, sin necesidad de conocimientos jurídicos avanzados.
Operar en el mercado del alquiler con plenas garantías legales no es una carga burocrática añadida: es una forma de construir relaciones de confianza con los inquilinos y de proteger el patrimonio propio frente a reclamaciones evitables. La normativa existe, está vigente y la AEPD la aplica. Ignorarla no es una opción razonable.