Lejos de algunos mitos que siguen circulando, el administrador de fincas no suele ser el responsable del tratamiento de los datos personales de la comunidad. Esa condición corresponde, con carácter general, a la propia comunidad de propietarios, mientras que el administrador actúa como encargado del tratamiento, gestionando los datos por cuenta de aquella y siguiendo las instrucciones derivadas de la relación contractual. Esta distinción no es una cuestión meramente formal: determina quién adopta determinadas decisiones, cómo deben documentarse y cuáles son las responsabilidades de cada parte.
A partir de ahí, las obligaciones del administrador son muy concretas. Debe tratar únicamente los datos necesarios para prestar el servicio contratado, aplicar las medidas técnicas y organizativas que garanticen su seguridad, mantener la confidencialidad de la información y colaborar con la comunidad para que esta pueda cumplir con la normativa. También resulta esencial que el contrato de administración incorpore las cláusulas exigidas por el RGPD respecto al tratamiento de los datos personales, algo que todavía se descuida en algunos despachos.
Otro foco habitual de conflicto aparece cuando la protección de datos se utiliza como argumento para negar información a los propietarios o, en el extremo contrario, para difundir más datos de los estrictamente necesarios. Ni una postura ni la otra se ajustan a la normativa. La Ley de Propiedad Horizontal reconoce determinados derechos de acceso a la documentación comunitaria, pero ese acceso debe compatibilizarse con el principio de minimización de datos. En la práctica, esto obliga a valorar qué información resulta imprescindible y, cuando sea posible, anonimizar o limitar aquellos datos personales que no aporten nada a la finalidad perseguida.
Las comunicaciones también merecen una atención especial. El uso de aplicaciones de mensajería instantánea, el envío masivo de correos electrónicos o la publicación de documentación en espacios accesibles requieren ciertas cautelas. Un ejemplo clásico es la exposición de la relación de propietarios morosos. La normativa permite acudir al tablón de anuncios cuando no haya sido posible practicar la notificación por otros medios y siempre que se respeten las condiciones previstas por la Ley de Propiedad Horizontal y por la Agencia Española de Protección de Datos. Fuera de esos supuestos, la difusión innecesaria de datos personales puede desembocar en reclamaciones y sanciones.
La experiencia demuestra que la mayoría de los problemas no deriva de grandes brechas de seguridad, sino de actuaciones cotidianas realizadas sin valorar sus consecuencias: compartir documentos completos por WhatsApp, reenviar actas sin revisar su contenido, conservar información durante más tiempo del necesario o facilitar datos personales a quien no tiene derecho a conocerlos. En un entorno cada vez más digitalizado, la protección de datos ya no puede entenderse como un trámite administrativo. Forma parte de una buena gestión profesional y constituye un elemento más de la confianza que las comunidades depositan en su administrador.
Conclusión
La protección de datos en las comunidades de propietarios no exige paralizar la actividad del despacho ni convertir cada decisión en un problema jurídico. Exige, sobre todo, conocer el reparto real de responsabilidades, aplicar procedimientos adecuados y actuar con criterio. Cuando el administrador comprende cuál es su papel como encargado del tratamiento y la comunidad asume su condición de responsable, el cumplimiento normativo deja de ser una fuente de incertidumbre para convertirse en una parte natural de la gestión diaria.
Hablamos de: