Protección de datos en la comunidad: guía RGPD práctica

Tu comunidad maneja datos personales tuyos —nombre, piso, cuota, deudas, número de cuenta, a veces tu teléfono— y por eso está sujeta al RGPD como cualquier organización. Eso significa que no puede hacer lo que quiera con ellos: ni publicar tu deuda donde le apetezca, ni meterte en un grupo de WhatsApp sin tu permiso, ni usar tus datos para algo distinto de gestionar la comunidad.

Te lo contamos desde tu lado, el del vecino: qué pueden hacer con tus datos, qué no, y dónde reclamar si se pasan de la raya.

Tu comunidad es "responsable del tratamiento"

En el lenguaje de la protección de datos, la comunidad de propietarios es la responsable del tratamiento de los datos de los vecinos. Si hay un administrador de fincas contratado, este actúa como encargado del tratamiento: trata los datos por cuenta de la comunidad, y debe haber un contrato que lo regule (así lo recuerda la AEPD).

¿Qué datos se manejan? Los de contacto, los de las cuotas y recibos, los bancarios para los giros, las deudas, y a veces información de conflictos o de cámaras. Todos están protegidos, y solo pueden usarse para la finalidad de gestionar la comunidad, no para otra cosa.

¿Pueden publicar que soy moroso en el tablón?

Es la duda estrella, y la respuesta tiene matiz: sí, pero solo por el cauce que marca la Ley de Propiedad Horizontal, no de cualquier manera.

• La convocatoria de la junta debe incluir la relación de propietarios con deudas pendientes con la comunidad, advirtiendo de que quedan privados del derecho de voto (artículos 15.2 y 16.2 de la LPH). Esto es legal: forma parte del procedimiento.
• Si no consta tu domicilio a efectos de notificaciones, o la notificación personal resulta infructuosa, la comunidad puede notificarte mediante el tablón de anuncios, y esa notificación tiene plena validez (artículo 9.1.h de la LPH).

Lo que no ampara la ley es un cartel improvisado tipo "el 3.º B es un moroso" colgado en el portal fuera de ese procedimiento, ni difundir tu deuda por el grupo de vecinos o a terceros. Una cosa es el cauce legal de la convocatoria y otra el escarnio. Si la comunidad necesita reclamar a un moroso, el camino correcto es otro: lo explicamos en cómo reclamar a un vecino moroso.

El grupo de WhatsApp de vecinos

Muy útil, pero con límites. Tu número de teléfono es un dato personal: nadie puede crear un grupo con los contactos de todos los vecinos ni cederlos sin consentimiento. El grupo de vecinos es voluntario: puedes no estar y puedes salirte. Y lo que se comparte ahí (fotos, datos, conflictos) también está sujeto a sentido común y a la protección de datos. La AEPD es clara: los datos de contacto solo se usan para la gestión de la comunidad, no para crear grupos ni cederlos a terceros por libre.

Las cámaras: protección de datos en estado puro

La videovigilancia es uno de los puntos donde más se incumple. Las cámaras graban imágenes (un dato personal), así que hay reglas estrictas: qué pueden grabar, el cartel obligatorio, cuánto se guardan las imágenes y qué mayoría hace falta para instalarlas. Lo tienes desarrollado en la guía de cámaras de videovigilancia en la comunidad.

¿Para qué pueden usar mis datos (y para qué no)?

La regla de oro es la limitación de la finalidad: tus datos se usan para gestionar la comunidad y nada más.

• Sí: girar las cuotas, convocarte a las juntas, notificarte acuerdos, llevar la contabilidad, gestionar una incidencia.
• No: cederlos a empresas para publicidad, usarlos para fines personales de un vecino, publicarlos fuera del cauce legal o difundirlos a quien no tiene por qué conocerlos.

Y tienes derechos que puedes ejercer: acceder a tus datos, rectificarlos si son incorrectos, y pedir su supresión cuando ya no sean necesarios. Esto conecta con tu derecho a ver las cuentas y facturas de la comunidad, que tiene su propio equilibrio con la protección de datos: lo vemos en ver las cuentas y facturas de la comunidad.

Qué tiene que hacer la comunidad para cumplir

Si eres presidente o estás en la junta, esto es lo básico (la AEPD lo detalla):

• Registro de actividades de tratamiento: un documento interno que describe qué datos se tratan y para qué. Ojo: ya no hay que inscribir ficheros en la AEPD como antes; basta con tenerlo en regla internamente.
• Informar a los vecinos del tratamiento: quién es el responsable, con qué fin se usan sus datos y cómo ejercer sus derechos.
• Contrato con el administrador como encargado del tratamiento.
• Medidas de seguridad razonables para que esos datos no se pierdan ni acaben donde no deben.

No hace falta montar un departamento: en una comunidad normal son obligaciones asumibles, muchas veces a través del propio administrador.

¿Y si la comunidad se pasa? Sanciones y reclamación

Si la comunidad hace un mal uso de tus datos, primero conviene pedir por escrito que cese y ejercer tus derechos ante el responsable o el administrador. Si no responden o el uso es claramente indebido, puedes denunciar ante la AEPD, que puede investigar y, en su caso, sancionar. Las multas por incumplimiento del RGPD pueden ser elevadas, aunque en comunidades de vecinos lo habitual es que la AEPD priorice corregir la conducta. El objetivo no es recaudar, es que se respete tu privacidad.

En resumen

Tu comunidad es responsable de tus datos y solo puede usarlos para gestionarse. Puede informar de tu deuda por el cauce de la LPH (convocatoria y, si procede, tablón), pero no ponerte en la picota; no puede meterte en grupos ni ceder tus datos sin permiso; y las cámaras tienen sus propias reglas. Si se pasan, tienes derechos que ejercer y, en último término, la AEPD. Sentido común y respeto: de eso va, en el fondo, el RGPD en una comunidad.