La captación de propiedades se ha convertido en una auténtica carrera de obstáculos para muchas agencias inmobiliarias. La competencia feroz, la escasez de oferta y el agotamiento de las bases de datos, junto con el rechazo de muchos propietarios, han empujado a algunas empresas a cruzar líneas rojas legales y éticas. Pero todo tiene un límite. Y la Agencia Española de Protección de Datos (AEPD) ha dejado claro que el Reglamento General de Protección de Datos (RGPD) no es papel mojado 📄❌.

Una inmobiliaria ha sido sancionada con 20.000 euros por vulnerar flagrantemente los artículos 6.1 y 14 del RGPD, tras utilizar los datos personales de propietarios recogidos de los buzones de las comunidades de vecinos sin su consentimiento. Una práctica inaceptable, denunciada por un extrabajador y castigada con firmeza por el organismo competente.

La inmobiliaria incorporaba los datos de propietarios de viviendas obtenidos sin consentimiento 🏠📋

Según consta en el expediente de la AEPD, el trabajador denunciante relató cómo durante su tiempo en la empresa, los superiores convocaron a los empleados y les dieron instrucciones directas para elaborar una base de datos con los nombres de los buzones de las comunidades visitadas.

El objetivo era claro: captar propietarios, sin su consentimiento, sin informarles, y sin cumplir con los más mínimos requisitos legales. Los empleados debían recoger calle, número, bloque, planta, puerta y nombre completo de los residentes. Una recolección masiva de datos personales, a escondidas y con claros fines comerciales.

El extrabajador, que se negó a participar por considerarlo ilegal, grabó una conversación con su superior —que luego presentó como prueba— en la que este último reconocía abiertamente la ilegalidad del método, pero lo justificaba como “la única forma de hacer zona”.

Tras negarse, la empresa prescindió de sus servicios. Pero lejos de quedarse callado, denunció los hechos ante la AEPD y aportó fotografías de buzones que acabaron en la base de datos de la empresa.

Fotografías y vídeos de los buzones como fuente de captación 🧾📸

Este método de obtención de datos personales no sólo es una vulneración de la ley, sino que pone de manifiesto hasta qué punto la actual situación y la supervivencia han llevado a algunas inmobiliarias a perder el norte.

Hacer fotos y vídeos de los buzones, que incluyen nombres y ubicaciones concretas, no es en ningún caso una fuente de acceso público. Tampoco lo es una red social, ni una web de anuncios, ni una cartelería visible. Si los datos no se han cedido voluntariamente, no pueden ser tratados para fines comerciales.

Este caso evidencia una forma de captación que atenta directamente contra los principios de privacidad que rigen en Europa desde la entrada en vigor del RGPD. La excusa de que no pudieron contactar con los titulares para facilitarles la información requerida no sirve. Si no se puede contactar con ellos, no se pueden usar sus datos. Tan simple como eso.

La denuncia anónima ha sido puesta por un extrabajador 💬⚖️

La denuncia partió de alguien que conocía los entresijos de la empresa desde dentro. Y eso ha sido clave para que la AEPD actuara con rapidez y contundencia.

Este extrabajador aportó pruebas documentales y audiovisuales, señalando no solo el método ilegal de captación, sino también la falta de transparencia y el reconocimiento explícito de que lo que se estaba haciendo era “ilegal, pero necesario”.

Quien denunció, no sólo se negó a participar, sino que alertó de la gravedad de los hechos y ayudó a que se sancionara adecuadamente.

La AEPD impone la sanción por vulnerar los artículos 6.1 y 14 del Reglamento 📕🔍

Tras una investigación formal, la Agencia Española de Protección de Datos constató que la inmobiliaria:

  • Recogía datos personales sin consentimiento ni base legal.

  • No informaba a los interesados sobre el tratamiento de sus datos.

  • Justificaba su uso con la excusa de que no había podido contactar con ellos.

  • Alegaba que los datos procedían de “fuentes públicas”, algo completamente falso.

La AEPD fue tajante: recoger nombres y direcciones completas de los buzones no es una fuente de acceso público. Además, en la base de datos figuraban registros con anotaciones como “En espera de privacidad escrita”, lo que implica que se había iniciado un tratamiento de datos sin ningún tipo de legitimación.

Por ello, se impuso una sanción de 10.000 euros por vulnerar el artículo 6.1 del RGPD, que exige una base legal para el tratamiento de datos personales, y otros 10.000 euros por vulnerar el artículo 14, que obliga a informar a los interesados cuando los datos no se obtienen directamente de ellos.

La inmobiliaria carece de base de licitud para tratar esos datos 🔒🚫

El artículo 6.1 del RGPD establece que el tratamiento de datos personales sólo puede llevarse a cabo si existe una base jurídica que lo justifique: consentimiento, contrato, interés legítimo, etc.

En este caso, no existía ninguna de ellas. No había consentimiento, no había contrato, ni tampoco un interés legítimo que pudiera justificar semejante intromisión.

La inmobiliaria trató de justificar su actuación alegando que eran simples “potenciales clientes”, pero el hecho de tener sus nombres completos y dirección postal sin contacto ni consentimiento invalida completamente esta excusa.

Como señala la resolución, “los datos fueron obtenidos de forma ilícita para elaborar una base comercial, lo que constituye una infracción grave del RGPD”.

No se facilitó información del tratamiento a los interesados ℹ️❗

El artículo 14 del RGPD es igual de claro: cuando se obtienen datos de forma indirecta, el responsable del tratamiento debe informar de manera clara al interesado sobre el uso que se hará de ellos.

La inmobiliaria ni siquiera intentó hacerlo. Alegó que no podía contactar con los titulares porque no tenía su número o correo electrónico. Pero esa carencia no le exime de su obligación legal. De hecho, si no puedes informar al interesado, no puedes usar sus datos. Fin de la historia.

Por esta segunda infracción, la AEPD impuso otra multa de 10.000 euros, sumando los 20.000 euros finales de sanción.

La captación inmobiliaria, bajo presión… pero con límites legales ⚖️📉

Es cierto que la captación inmobiliaria se ha convertido en una de las tareas más difíciles del sector. Con menos oferta disponible y más competencia, muchas agencias recurren a tácticas agresivas: llamadas frías, correos sin permiso, campañas de WhatsApp dirigidas a datos extraídos sin autorización comercial.

Sin embargo, eso no justifica la vulneración de los derechos fundamentales de los ciudadanos. La privacidad no es una molestia para los negocios, es un derecho que ninguna empresa puede pisotear.

Y la AEPD ya ha demostrado que no le tiembla la mano ante este tipo de actuaciones. Las inmobiliarias deben adaptar a la legislación sus procesos de captación y marketing, implantando formularios de consentimiento, cláusulas informativas claras y mecanismos legales de contacto.

Las webs inmobiliarias, otro foco de incumplimientos 🖥️⚠️

Además de los casos flagrantes como este, muchas webs inmobiliarias siguen sin cumplir con el RGPD. Es habitual encontrar:

  • Textos legales incompletos o directamente inexistentes.

  • Políticas de cookies sin aviso previo, o sin opción de rechazar cookies no esenciales.

  • Formularios sin la correspondiente casilla de aceptación informada.

  • Pop-ups que bloquean el acceso pero no explican correctamente los derechos del usuario.

Todo esto es terreno abonado para nuevas sanciones. Y la AEPD está vigilando cada vez con más atención.

La captación no puede justificar el fraude legal 🚨🏛️

La sanción impuesta a esta inmobiliaria debería servir como aviso claro a los infractores: el respeto a la legalidad no es opcional. Usar datos personales sin permiso, no informar al interesado, y justificarlo con excusas operativas, es una receta segura para el desastre económico y reputacional.

📌 Si una empresa inmobiliaria quiere sobrevivir en un mercado competitivo, debe profesionalizar sus procedimientos, formar a sus equipos y respetar la privacidad de los ciudadanos.

📌 Porque si el modelo de captación se basa en prácticas ilegales, no solo se está incurriendo en una infracción: se está cavando la tumba del propio negocio. La captación pasiva es un método legal y que también obtiene resultados.