En resumen: la comunidad suele actuar como responsable del tratamiento de los datos que gestiona; el administrador contratado puede actuar como encargado. La relación con proveedores tecnológicos debe documentarse y el acceso a datos de empleados debe limitarse a lo necesario.
¿Quién decide para qué se usan los datos?
La AEPD explica que, en la gestión ordinaria de una comunidad, la comunidad de propietarios es responsable del tratamiento. Si contrata a un administrador de fincas para tratar esos datos por su cuenta, el administrador actúa como encargado del tratamiento. La relación debe regularse conforme al artículo 28 del RGPD cuando corresponda.
La cadena no termina ahí. Si el administrador emplea un software que aloja partes, fotos o fichajes, debe analizar el papel del proveedor y formalizar el encargo o subencargo aplicable. Las etiquetas comerciales no reemplazan el contrato ni el análisis del flujo real de datos.
¿Qué datos aparecen en un parte?
Un parte puede contener el nombre del operario, la fecha, la ubicación, fotografías y observaciones. Una imagen de una zona común puede captar accidentalmente a vecinos, matrículas o documentos. Conviene definir qué se fotografía, evitar datos innecesarios y limitar la distribución a quienes tienen una función concreta.
Antes de activar una verificación pública mediante QR, revisa qué campos serán visibles sin autenticación. La página puede mostrar que el documento es íntegro sin exponer más información de la necesaria. La transparencia del servicio no exige publicar toda la vida de la comunidad.
¿Cómo tratar los fichajes de empleados?
La hora de entrada y salida es un dato personal. El acceso debe estar limitado a la persona trabajadora, quienes gestionan la relación laboral y las autoridades o representantes con derecho a consultarlo. Los reportes deben conservarse durante el plazo que establece la normativa laboral, y la información al trabajador debe explicar el tratamiento.
Si hay correcciones, conserva la trazabilidad de quién propuso el cambio, por qué y quién lo aprobó. Una cadena técnica de huellas ayuda a detectar alteraciones, pero la protección de datos también exige permisos, medidas de seguridad y una política de conservación.
¿Qué debe contener el contrato con el proveedor?
El artículo 28 del RGPD exige concretar, entre otros elementos, objeto, duración, naturaleza y finalidad del tratamiento, tipos de datos, categorías de interesados y obligaciones de las partes. También deben abordarse instrucciones, confidencialidad, medidas de seguridad, subencargados y destino de los datos al terminar el servicio.
Revisa además dónde se alojan los datos, cómo se hacen las copias y qué acceso excepcional puede tener el soporte. Una promesa genérica de “RGPD por diseño” no sustituye esa información. El contrato debe reflejar el servicio real y poder mantenerse actualizado cuando cambien proveedores o funciones.
¿Qué hacer al cambiar de administrador o de junta?
Los cambios de cargo son un momento de riesgo: una dirección antigua puede seguir recibiendo partes o un antiguo administrador puede conservar una cuenta activa. Mantén una lista de usuarios y destinatarios, revisa permisos al cambiar la junta y revoca accesos que ya no sean necesarios.
Planifica también la exportación de documentos y la transición al nuevo responsable o encargado. La continuidad de la comunidad exige poder recuperar información sin dejar copias innecesarias repartidas entre buzones personales. Documenta quién entrega los datos, en qué formato y qué sucede con las copias tras el cierre.
¿Dónde consultar información oficial?
La guía de la AEPD para administradores de fincas explica los papeles y las obligaciones habituales del sector. Las preguntas frecuentes de la Agencia aclaran que la comunidad es responsable y el administrador contratado puede ser encargado. Son un buen punto de partida para preparar contratos y procedimientos.
Esta guía ofrece orientación general y no sustituye el asesoramiento jurídico adaptado a una comunidad concreta. Antes de publicar textos legales, contratar un proveedor o decidir plazos de conservación adicionales, revisa el caso con tu asesor o delegado de protección de datos cuando proceda.
¿Qué lista de comprobación ayuda antes de activar el servicio?
Identifica los datos que entrarán en la herramienta: personas de la junta, empresas, operarios, empleados, fotografías y fichajes. Para cada categoría pregunta quién la introduce, quién la consulta, cuánto tiempo se necesita y cómo se elimina o exporta. Esta tabla de flujos suele revelar permisos excesivos, por ejemplo un destinatario que recibe todos los documentos de una comunidad cuando solo necesita un tipo de parte.
Revisa el contrato de encargo y la información ofrecida a las personas afectadas. Comprueba que se describen las medidas de seguridad, la ubicación del alojamiento, las copias, el procedimiento de incidencias y los subencargados. Si el proveedor afirma que su personal no accede a datos de clientes, aclara cómo funciona el soporte excepcional y qué queda auditado. La precisión en estos puntos importa más que una frase comercial amplia.
Prueba la salida antes de depender del sistema: descarga un conjunto de partes y un reporte de jornada, comprueba que se abren sin la cuenta original y que la comunidad puede interpretarlos. Define quién autoriza una exportación masiva. Si el servicio se cancela, debe existir una secuencia de entrega y eliminación documentada. También conviene revisar las listas de usuarios al menos cuando cambia la junta, una empresa deja de prestar servicio o un empleado termina su relación laboral.
Para dudas sobre legitimación, plazo de conservación o ejercicio de derechos, utiliza las fuentes de la AEPD y consulta a un profesional. La misma medida puede ser adecuada para una comunidad y excesiva para otra. Un buen diseño por defecto reduce los datos visibles y facilita la revisión, pero la responsabilidad sobre el tratamiento exige decisiones documentadas por las partes.
Una última revisión útil es comprobar la información que ve alguien sin iniciar sesión al abrir un enlace de verificación. Debe bastar para comprobar el documento, pero no para reconstruir datos de vecinos o trabajadores. Haz la prueba con un navegador privado y repítela al cambiar el diseño del PDF.
Fuentes oficiales
Cómo lo resuelve Control de Comunidades
La aplicación une partes con foto y QR, entrega a la junta y registro de jornada en un flujo para administradores de fincas. Puedes probarlo con una comunidad antes de decidir si encaja en tu despacho.
Conocer el producto · Ver precios