Manejo datos de cientos de personas y no sé si cumplo
Desde el momento en que alguien pregunta por una vivienda y deja sus datos, tu agencia es responsable del tratamiento: tienes que informarle de quién trata esos datos y para qué, contar con una base que legitime el tratamiento, poder atender su derecho a acceder o borrarlos, no cederlos a un tercero sin base que lo ampare y notificar cualquier brecha a la AEPD en un plazo máximo de 72 horas. No hace falta contrato ni visita: la responsabilidad empieza con el primer formulario.
No es teórico. La AEPD ha abierto procedimientos sancionadores contra inmobiliarias precisamente por no informar a sus clientes del tratamiento de sus datos, y esas obligaciones alcanzan también a los agentes que trabajan por cuenta propia.
Última actualización: 5 de septiembre de 2026 · Por el equipo de Livra
72 h[3]
para notificar una brecha de seguridad a la AEPD
Art. 13[2]
el deber de informar por el que la AEPD ya ha sancionado
4%[3]
de la facturación anual, tope de sanción del RGPD
Dónde falla una inmobiliaria sin darse cuenta
Ninguno de estos casos es mala fe. Son puntos donde el dato entra por la puerta de atrás y nadie informó a nadie.
El lead del portal entra sin haber informado de nada
Desde que alguien pregunta por una vivienda, la agencia pasa a ser responsable del tratamiento de sus datos. Si ese contacto acaba en una hoja de cálculo sin que se le haya informado de quién trata sus datos y para qué, ahí ya hay un incumplimiento del deber de información.
Los datos viven en el móvil personal del agente
Nombres, teléfonos y circunstancias familiares de clientes en la agenda particular de alguien que mañana puede no trabajar contigo. No hay control de acceso, ni registro, ni forma de borrarlos si el cliente lo pide.
Se ceden datos a terceros sin base que lo ampare
Pasarle el teléfono del comprador a un amigo que trabaja en hipotecas es una cesión de datos. La falta de base de legitimación para ceder datos a un tercero es motivo de sanción, por muy útil que fuera la recomendación.
No existe el registro de actividades de tratamiento
Es un documento obligatorio donde se describe qué datos tratas, con qué fin y durante cuánto tiempo. Muchas agencias pequeñas no saben que les aplica hasta que alguien pregunta por él.
Nadie sabe qué hacer si hay una brecha
Un portátil robado o un buzón comprometido obliga a notificar a la AEPD en un plazo máximo de 72 horas. Sin un procedimiento previsto, ese plazo se agota decidiendo a quién llamar.
Cuándo pasa una inmobiliaria a ser responsable del tratamiento
Antes de lo que la mayoría cree: en el momento en que un usuario solicita información sobre una vivienda y facilita sus datos, la agencia se convierte en responsable del tratamiento. No hace falta que haya contrato, ni visita, ni operación. A partir de ese instante existen obligaciones concretas: informar de quién trata los datos y con qué finalidad, tener una base que legitime ese tratamiento, atender los derechos de acceso o supresión si el interesado los ejerce, y no ceder esos datos a un tercero sin una base que lo ampare.
Cómo ayuda Livra a cumplir sin frenar la operativa
Los datos viven en el sistema, no en agendas personales
Los leads entran en la plataforma y las conversaciones ocurren por el número de la agencia. Hay control de acceso por usuario y trazabilidad de quién ha visto qué, que es lo que permite responder si alguien ejerce sus derechos.
Página de privacidad propia de cada agencia
Cada inmobiliaria tiene su página pública de política de privacidad con su identidad como responsable del tratamiento, enlazable desde sus formularios y comunicaciones.
Consentimiento explícito antes de derivar a un partner
El Revenue Hub no comparte datos con un partner sin que el cliente lo haya autorizado antes: recibe un enlace donde ve exactamente qué se comparte, con quién y para qué, y puede rechazarlo. Esa es la base de legitimación de la cesión, documentada y con fecha.
Aislamiento entre agencias por diseño
Cada inmobiliaria es un inquilino separado: sus datos no son accesibles desde otra cuenta. Es una plataforma multi-tenant con las consultas filtradas por agencia y políticas de acceso a nivel de base de datos.
Livra es un SREM: un sistema que opera la agencia, no un CRM donde apuntar lo que ya pasó. Desde 79 €/mes la plataforma base, sin permanencia. Calcular el precio para mi equipo.
Preguntas frecuentes
¿Qué obligaciones de protección de datos tiene una inmobiliaria?
Las principales son informar al interesado de quién trata sus datos y con qué finalidad en el momento de recogerlos (artículo 13 del RGPD), contar con una base que legitime el tratamiento, mantener el registro de actividades de tratamiento, atender los derechos de acceso, rectificación y supresión, no ceder datos a terceros sin base que lo ampare y notificar las brechas de seguridad a la AEPD en un plazo máximo de 72 horas. Esta página es divulgativa: para tu caso concreto, consulta con un especialista en protección de datos.
¿Puede sancionar la AEPD a una inmobiliaria pequeña?
Sí. La AEPD ha abierto procedimientos sancionadores contra inmobiliarias por no informar a sus clientes del tratamiento de sus datos, y las obligaciones alcanzan también a agentes que trabajan por cuenta propia. El RGPD contempla sanciones de hasta 20 millones de euros o el 4% de la facturación anual global según la gravedad, aunque en la práctica las cuantías impuestas al pequeño comercio son muy inferiores.
¿Es legal que mis agentes tengan los contactos de clientes en su móvil personal?
Es una práctica difícil de sostener frente al RGPD. Los datos quedan fuera del control de la agencia, que sigue siendo la responsable del tratamiento: no hay control de acceso, ni registro de quién los consulta, ni forma de garantizar su supresión si el cliente la solicita. Y cuando ese agente se marcha, los datos se van con él. Que la conversación ocurra por un número corporativo no es solo operativa: es lo que hace que la agencia pueda responder de esos datos.
¿Necesito consentimiento para pasarle el contacto de un cliente a una financiera o a un reformista?
Necesitas una base de legitimación para esa cesión, y en este supuesto lo habitual es el consentimiento del interesado. La falta de base de legitimación para ceder datos a terceros es un motivo de sanción documentado. En la práctica significa que el cliente debe saber a quién se van a ceder sus datos y para qué, y poder negarse.
¿Un CRM inmobiliario me hace cumplir el RGPD automáticamente?
No. Ninguna herramienta te hace cumplir por sí sola: el cumplimiento incluye documentación, procedimientos y decisiones que son de la agencia. Lo que sí puede hacer un buen sistema es quitarte los incumplimientos por descuido: que los datos no acaben en agendas personales, que exista trazabilidad de accesos y que una cesión a un tercero no ocurra sin consentimiento registrado.
Aviso: Esta página es divulgativa y no constituye asesoramiento jurídico. Las obligaciones concretas de tu agencia dependen de su actividad y de cómo trate los datos; para eso, consulta con un profesional de protección de datos.
Fuentes
- [1]Fotocasa Pro, "RGPD en inmobiliarias: errores frecuentes en portales y formularios".
https://blogprofesional.fotocasa.es/rgpd-en-inmobiliarias-errores-frecuentes/ - [2]Eurovima Consulting: la AEPD ha sancionado a inmobiliarias por no informar a los clientes del tratamiento de sus datos, incumpliendo el artículo 13 del RGPD.
https://eurovima.es/blog/inmobiliarias-sancionadas-por-aepd-al-no-informar-a-clientes-sobre-el-tratamiento-de-sus-datos/ - [3]Protecciondatos-LOPD, "Protección de datos para inmobiliarias": registro de actividades de tratamiento, consentimiento expreso y notificación de brechas en 72 horas.
https://protecciondatos-lopd.com/empresas/inmobiliarias/ - [4]Prodat: la falta de base de legitimación para ceder datos a terceros como motivo de sanción de la AEPD.
https://www.prodat.es/blog/no-tener-base-de-legitimacion-para-ceder-datos-sancion-aepd/
Que cumplir no dependa de que nadie se despiste
Te enseñamos cómo se registran los datos, los accesos y los consentimientos en Livra.
¿Te lo mandamos por escrito?
Te enviamos esta respuesta y cómo lo resuelve Livra en tu caso. Sin llamada comercial.
O ver precios y pedir una demo