Privacidad y Protección de Datos en Comunidades
Marco legal de la protección de datos
El avance de las tecnologías de la información ha generado importantes cambios normativos en privacidad a nivel europeo, impactando directamente en la protección de datos en comunidades. En España, la Ley Orgánica 15/1999 quedó obsoleta y fue reemplazada por la Ley 3/2018, de protección de datos personales y garantía de los derechos digitales. Junto con el Reglamento (UE) 2016/679 (RGPD) y la Directiva (UE) 2016/680, estas normativas conforman el marco legal vigente para la gestión de datos en comunidades de propietarios.
¿Qué datos pueden recopilar las comunidades de propietarios?
Las comunidades pueden acceder a ciertos datos de los copropietarios para su correcta gestión, incluyendo:
Datos básicos: Nombre, apellidos, D.N.I., domicilio para notificaciones y datos de contacto.
Información financiera: Datos bancarios para el pago de cuotas, si el propietario ha domiciliado el recibo.
Acceso a instalaciones: Identificación de convivientes para piscinas o zonas deportivas y registro de vehículos para garajes.
Videovigilancia: Imágenes captadas en zonas comunes si la junta ha aprobado la instalación de cámaras de seguridad.
Casos especiales: Declaraciones fiscales para solicitar subvenciones o certificados médicos para justificar la renuncia a la presidencia por razones de salud.
Uso y protección de estos datos
La Agencia Española de Protección de Datos (AEPD) establece que los datos deben ser tratados de forma lícita y transparente, sin ser utilizados para otros fines ajenos a la comunidad.
Ejemplos de infracciones comunes incluyen:
Publicación de listados de morosos en lugares de acceso público.
Difusión de datos personales en grupos de WhatsApp.
Exposición de actas con información personal en ascensores.
Uso de redes sociales
Las comunidades deben tener precaución con el uso de redes sociales. La inclusión en grupos de WhatsApp, Facebook o X debe ser voluntaria y contar con el consentimiento del propietario. Además, no se deben difundir datos personales sin autorización.
Responsables de los datos y medidas de seguridad
El presidente de la comunidad es el responsable del tratamiento de datos, mientras que el administrador de fincas actúa como encargado, siempre mediante un contrato por escrito. Ambos deben mantener un Registro de Actividades de Tratamiento, detallando:
Fines del tratamiento.
Categorías de datos.
Medidas de seguridad implementadas.
Plazos de conservación de la información.
Derechos de los propietarios
Los copropietarios tienen derecho a:
Acceder y corregir sus datos.
Solicitar la eliminación de información no esencial.
Oponerse a usos distintos a la gestión de la comunidad.
Recibir datos en formato estructurado para su portabilidad.
En cuanto a morosidad y acceso a documentos, los propietarios pueden recibir convocatorias, actas y balances financieros, pero el acceso a datos personales de otros vecinos está restringido.
Sanciones por incumplimiento
Las comunidades pueden enfrentar sanciones de la AEPD si incumplen las normativas. Las multas varían entre 600 y 15.000 euros, dependiendo de la gravedad, duración y número de afectados. En el ámbito empresarial, las sanciones pueden alcanzar el 4% del volumen de negocio.
Conclusión
El cumplimiento de la normativa de protección de datos en comunidades es fundamental para garantizar la seguridad de los copropietarios y evitar sanciones innecesarias. Un adecuado tratamiento de la información, basado en la transparencia, el consentimiento y medidas de seguridad eficaces, es clave para una gestión responsable y conforme a la legalidad.
