El negocio del alquiler en ciudades como Barcelona o Madrid se mueve a un ritmo vertiginoso. A las pocas horas de publicar un anuncio con las características del inmueble, varias decenas de personas ya se han interesado por el piso, que en pocos días (incluso horas) suele resultar alquilado.

Este ritmo tan frenético impide en muchas ocasiones que las inmobiliarias puedan hacer rellenar formularios u otros documentos a los potenciales inquilinos, que incluso pueden realizar una reserva sin ver presencialmente el inmueble.

Sin embargo, este impedimento no exime a las inmobiliarias del deber de informar a todos los interesados del tratamiento de sus datos, según ha confirmado la Agencia Española de Protección de Datos en una reciente resolución. En este texto, la AEPD recuerda que se debe facilitar la información a los interesados relativa al tratamiento de sus datos en el momento en el que se obtengan dichos datos o, si se obtienen de otra fuente, en la primera comunicación.

El procedimiento sancionador comenzó tras la denuncia de un cliente de la inmobiliaria, que después de realizar la reserva para la compra de un inmueble no fue informado del tratamiento de sus datos personales. Si bien existía un formulario para la oferta del inmueble con los datos de la inmobiliaria, este documento no contenía ninguna cláusula que informara al interesado del tratamiento de sus datos personales.

La Agencia, que impuso una sanción de 5000€ a la parte reclamada, consideró como agravante la vinculación de la actividad del infractor con la realización de tratamientos de datos personales, al administrar diariamente datos de miles de interesados. Además, obligó a la inmobiliaria a dotarse de un mecanismo para informar a los interesados del tratamiento de sus datos personales.

Así, para cumplir el deber de información correctamente, el interesado debe ser informado de conformidad con el art. 13 del Reglamento General de Protección de Datos, y en especial se le debe ofrecer la siguiente información:

• Quién es el responsable del tratamiento de sus datos.
• Con qué finalidad se tratarán los mismos.
• Cuál es la base legal que legitima el tratamiento.
• Cuánto tiempo se conservarán los datos personales.
• Si serán comunicados a terceros.
• Qué derechos de protección de datos ostenta.

Esta información debe brindarse en el momento de la recogida de los datos personales directamente del interesado o, en caso de obtenerlos de otra fuente, en un plazo máximo de un mes desde que se inició el tratamiento.

Para conocer todas las novedades del Reglamento (UE) 2016/679 y saber si tu empresa está verdaderamente adaptada a las nuevas exigencias del RGPD, lo mejor que puedes hacer es contratar los servicios de una empresa especializada en auditorías de protección de datos. Confía en profesionales con experiencia como los nuestros para adaptar los procedimientos de tu empresa a la nueva normativa.