Conformidad del sector inmobiliario: RGPD y AI Act

Por qué el sector «Inmobiliario» está afectado

La elaboración de los expedientes de candidatura (alquiler, compra) es el punto sensible: la ley limita la documentación justificativa exigible y el RGPD impone la minimización. Solicitar documentos no autorizados es una infracción frecuente y sancionada.

La gestión de arrendamientos y la relación con el cliente generan tratamientos duraderos (contratos de alquiler, recibos, litigios) cujos plazos de conservación deben controlarse.

El recurso a una puntuación de solvencia de los candidatos pone en juego el AI Act: una evaluación automatizada de la solvencia de personas físicas puede encuadrarse en el alto riesgo, con un importante imperativo de no discriminación. El edificio conectado (gestión técnica), por su parte, queda sujeto al Data Act en lo que respecta a los datos generados.

RGPD — expedientes y documentos justificativos

Los profesionales inmobiliarios son responsables del tratamiento de los expedientes de candidatos, arrendatarios y compradores. El punto crítico es la limitación de la documentación justificativa: solo pueden solicitarse los documentos autorizados. A ello se suman la información, la seguridad y los plazos de conservación adaptados.

Obligaciones clave

• Limitación estricta de los justificantes exigibles.
• Minimización e información a los candidatos.
• Plazos de conservación de expedientes regulados.
• Seguridad de los datos y los documentos.

AI Act — el scoring de solvencia

Una herramienta que evalúa automáticamente la solvencia de los candidatos puede estar sujeta al alto riesgo en el sentido del AI Act (evaluación de la solvencia de personas físicas). Se aplican entonces las obligaciones de alto riesgo, con un control de los sesgos esencial para evitar cualquier discriminación en el acceso a la vivienda.

Obligaciones clave

• Cualificar el scoring de solvencia (potencialmente de alto riesgo).
• Control de sesgos y no discriminación.
• Supervisión humana e información.
• Articulación con el RGPD (decisión automatizada).

Vista comparada de las regulaciones

Cómo se articulan estas normativas

El sector inmobiliario ilustra el vínculo entre minimización RGPD y no discriminación: solicitar demasiada documentación (RGPD) o automatizar un filtrado de solvencia sesgado (AI Act) conduce al mismo riesgo: excluir injustamente a candidatos a una vivienda.

La puntuación de solvencia acumula RGPD (decisión automatizada, información, minimización) y AI Act (alto riesgo, control de sesgos, supervisión). El edificio conectado añade una capa Data Act para los datos generados por la gestión técnica.

Calendario de aplicación

• 1RGPD. En vigor; controles sobre los justificantes documentales.
• 2AI Act. alto riesgo: A partir del 2 de agosto de 2026 para la puntuación de solvencia.
• 3Data Act. Desde el 12 de septiembre de 2025 para los datos de los equipos conectados.

Sanciones aplicables

RGPD hasta 20 M€ o el 4 %, AI Act hasta 35 M€ o el 7 %. La recogida de documentos no autorizados y una puntuación discriminatoria son riesgos mayores, con implicaciones en el acceso a la vivienda.

Hoja de ruta de puesta en conformidad

• 1Limitar los anexos. Exigir únicamente los documentos justificativos autorizados.
• 2Minimizar e informar. Reducir los datos recopilados e informar a los candidatos.
• 3Encuadrar los plazos. Definir plazos para expedientes, arrendamientos y candidaturas no retenidas.
• 4Encuadrar el scoring. Cualificar y controlar los sesgos de una eventual puntuación de solvencia.
• 5Pilotar. Registro, seguridad y revisión periódica.

Cómo Data Comply One acompaña al sector

Data Comply One cubre RGPD y AI Act en una plataforma única, con DPO externalizado, y acompaña a agencias, administradores de fincas y plataformas en la gestión de documentos justificativos, plazos de conservación y el posible scoring de solvencia.

DCO ofrece modelos adaptados (lista de documentos autorizados, información a candidatos, encuadre del scoring).

Preguntas frecuentes