- Los datos del propietario y su vínculo con el inmueble
- Nombre, contacto, mandato, documento de propiedad, número catastral, precio aceptado, motivo de la venta. El número catastral es un dato sobre un bien, pero en manos de la agencia es un identificador que vincula a una persona con una dirección, así que no puede tratarse como información neutra. El mandato es el documento que dice qué puede hacer exactamente la agencia en nombre del propietario, y en la práctica es también el único lugar donde podría escribirse qué se publica y qué no.Conservación: Cuánto dura el mandato y el período durante el cual la transacción aún puede ser impugnada, además de las obligaciones contables. Un expediente de propiedad conservado después de la venta «por historial» necesita un plazo escrito en el registro de actividades de tratamiento; de lo contrario, se convierte en archivo sin base.FuenteLey 195/2024, art. 6 párr. (1) lit. b), art. 5 párr. (1) lit. c) y e), art. 30 párr. (1) lit. c) y f)
- Las fotografías y filmaciones del interior de la vivienda
- Son el material de venta y, al mismo tiempo, una imagen de la vida privada de personas que muchas veces aún viven allí. Pueden contener rostros, documentos, objetos que revelan convicciones religiosas, pertenencia, el estado de salud de alguien de la casa. La publicación es una finalidad distinta de la documentación de la propiedad y se exige como tal. Una vez subidas a los portales, las imágenes son tomadas, replicadas e indexadas, y su retirada ya no depende de la agencia — la obligación de hacer gestiones razonables ante los demás responsables sigue siendo, sin embargo, suya.Conservación: Vinculada a la duración del anuncio y a su retirada después de la venta. En la práctica: un plazo escrito para el archivo interno y un proceso de retirada de los canales externos, porque la expiración del anuncio en un portal no es una eliminación.FuenteLey 195/2024, art. 5 para. (1) lit. b) y e), art. 6 para. (1) lit. a) y b), art. 17 para. (2)
- El briefing del comprador
- Presupuesto, origen del dinero, crédito aprobado o no, composición de la familia, motivo de la mudanza, urgencia. Es la información más comercial de la agencia y la menos formalizada: no viene de un formulario, viene de una conversación. Cuando contiene el motivo real de la mudanza, puede afectar la vida privada de formas que van mucho más allá de «preferencias de búsqueda». La persona debe ser informada, en el momento de la recogida, sobre los fines, la base, los destinatarios, el período de almacenamiento y los derechos, incluso cuando los datos se han dicho, no rellenado.Conservación: Cuánto dura la búsqueda y un breve período escrito después de su finalización. Un brief guardado durante años «para cuando quiera vender» es un nuevo tratamiento, con otro propósito, que necesita su propia base.FuenteLey 195/2024, art. 13 apdo. (1) y (2), art. 5 apdo. (1) lit. c) y e), art. 6 apdo. (1) lit. b)
- El dossier de precaución relativo al cliente
- Copia del documento de identidad, los datos del beneficiario efectivo, las verificaciones realizadas, la correspondencia comercial, los resultados de los análisis sobre las transacciones complejas o inusuales. Es la única categoría de la agencia cuya conservación se impone desde fuera y es, no por casualidad, también la más sensible a las filtraciones: una copia del documento de identidad es la materia prima del fraude de identidad. Se guarda aparte del expediente comercial, con acceso restringido, precisamente porque no puede borrarse a petición.Conservación: Cinco años desde el cese de la relación de negocios o desde la fecha de la transacción ocasional; prorrogable a solicitud del Servicio, pero no por más de cinco años adicionales.FuenteEl manual metodológico del Servicio de Prevención y Lucha contra el Blanqueo de Dinero, pto. 68 y 69; Ley 195/2024, art. 6 párr. (1) lit. c), art. 32 párr. (1)
- El acceso físico: llaves, el horario de las visitas, quién entra y cuándo
- No parece datos personales y es el riesgo más concreto del sector. Quien tiene la llave, a qué hora está libre el apartamento, cuándo el propietario está fuera, quién fue programado para venir — combinados, dicen de una familia exactamente lo que no debe saber un desconocido. También son datos personales de los compradores programados. La obligación de seguridad se mide por la gravedad de las consecuencias, y aquí la consecuencia no es una multa, es una casa vacía a las diez.Conservación: Cuánto dura el mandato, además de un breve período para la prueba de la actividad. El registro de acceso no tiene cabida en el mismo lugar que el anuncio.FuenteLey 195/2024, art. 32 apdo. (1) y (2), art. 5 apdo. (1) lit. f), art. 25 apdo. (2)
- El hilo de mensajería, las llamadas y los contactos del teléfono del agente
- La base de datos más grande de la agencia está en los teléfonos personales de los agentes, en tres aplicaciones de mensajería. Contiene propietarios, compradores, precios reales, motivos de venta y fotografías. No está declarada en ninguna parte, no tiene plazo y sale de la empresa con la persona. Cuando los datos pasan por un proveedor de canal o por un portal, ese es persona encargada o operador independiente, y el rol se establece por quién decide los fines y los medios — no por lo que dice en las condiciones de uso.Conservación: No está definida en la práctica, lo cual es precisamente el problema. Un plazo solo puede fijarse si el hilo se traslada a un lugar de la empresa; en un teléfono personal, el plazo es «hasta que se cambie el teléfono».FuenteLey 195/2024, art. 4 (definiciones de «responsable del tratamiento» y «encargado del tratamiento»), art. 28 para. (1) y (3), art. 26 para. (1), art. 30 para. (1) lit. d) y f)