Apps para comunidades de vecinos: lo que hay que revisar antes de usarlas

Imagine esta escena. Un comercial presenta en la junta una aplicación para la comunidad: avisos por el móvil, reserva de pádel, votaciones, incidencias con foto y pago de recibos. El presidente está entusiasmado, tres vecinos preguntan por el precio y nadie pregunta dónde se guardan los datos. En eso, precisamente, se juega el cumplimiento.

Una app de comunidad es un tratamiento de datos personales hecho con la ayuda de un tercero. Antes de usarla hay que comprobar cinco cosas: quién es responsable y quién encargado, qué datos recoge, dónde se guardan, cómo se protegen y qué pasa cuando se deja de usar. Lo vemos paso a paso.

1. Quién es quién

La comunidad que decide usar la app es el responsable del tratamiento. La empresa que la ofrece normalmente actúa como encargada, porque trata los datos de los vecinos por cuenta de la comunidad. Esto exige un contrato por escrito que cumpla el art. 28 del RGPD (se abre en una ventana nueva): qué datos, para qué, cuánto tiempo, qué medidas de seguridad, quién más interviene y qué ocurre al terminar. Si no existe, o si el «contrato» son unas condiciones de uso genéricas que no dicen nada de esto, falta un requisito básico.

Hay un matiz importante. Si la empresa utiliza los datos de los vecinos para sus propios fines (publicidad, perfiles, venta a terceros), no actúa como mera encargada y la comunidad podría estar cediendo datos sin base legal. Pregunte directamente si la empresa usa los datos para algo más que prestar el servicio.

2. Qué datos recoge

Pida el listado completo. Una app de comunidad puede recoger:

• Nombre, correo, teléfono y vivienda de cada usuario
• Contenido de las incidencias, con fotos y comentarios
• Votaciones y participación
• Datos de pago, si gestiona cuotas
• Datos del dispositivo, ubicación y notificaciones
• Registro de actividad: qué entra, cuándo y desde dónde

Aplique el principio de minimización (art. 5.1.c): si una función requiere un dato que no necesita, desactívela. Y desconfíe de los permisos que pide la app en el móvil (contactos, ubicación continua, cámara) cuando no vienen al caso.

3. Dónde se guardan los datos

Pregunte en qué países se alojan los servidores y si el proveedor tiene subencargados (hosting, correo, analítica). Si los datos salen del Espacio Económico Europeo, el RGPD exige garantías específicas para esas transferencias (capítulo V). No significa que sea imposible usar un proveedor con servicios fuera de la UE, pero el proveedor debe poder explicar con qué garantías lo hace. Una respuesta vaga o inexistente es una señal de alerta.

4. Cómo se protegen

El art. 32 del RGPD obliga a aplicar medidas de seguridad adecuadas al riesgo. En una app de comunidad, interesa saber:

• Si exige una contraseña razonable y permite doble factor de autenticación
• Si separa los datos de cada comunidad, de modo que nadie vea los de otra
• Si distingue perfiles (administrador, presidente, vecino) y cada uno ve solo lo suyo
• Si cifra los datos al transmitirlos y al guardarlos
• Si hace copias de seguridad y cómo se restauran
• Qué hace si hay una brecha: debe avisar a la comunidad sin demora para que esta pueda cumplir los plazos de notificación

El diseño con protección de datos desde el principio (art. 25) no es un lujo: es lo que diferencia una herramienta seria de una que expone datos de los vecinos con un simple cambio de enlace.

5. Qué pasa al terminar

El contrato debe prever la devolución o supresión de los datos cuando acabe el servicio. Antes de contratar, compruebe si puede exportar la información en un formato utilizable y cuánto tarda el proveedor en borrar todo. Si cambia de administrador o de app, este punto marcará la diferencia entre una transición ordenada y un problema.

Y los vecinos, ¿qué base legal hay?

Usar la app para comunicaciones y gestión habitual de la comunidad puede apoyarse en el interés legítimo o en la relación entre la comunidad y sus propietarios, según la función. Lo que no debe hacerse es obligar a nadie a instalarla para ejercer sus derechos como propietario. Si alguien prefiere los medios tradicionales (convocatoria en papel, aviso en el portal), esa vía debe seguir disponible. Cuando se usen funciones que dependen de consentimiento (por ejemplo, notificaciones comerciales o avisos fuera de la gestión ordinaria), recójalo de forma separada y revocable, como se explica en el artículo sobre el consentimiento en el RGPD.

Votaciones y juntas por la app

Si la app permite votar o delegar, recuerde que la validez de los acuerdos de una comunidad se rige por la Ley de Propiedad Horizontal (se abre en una ventana nueva), no por las condiciones de la app. Antes de usarla para algo con efectos jurídicos, consulte cómo se acredita la identidad y la constancia de lo votado. Para las reuniones a distancia, vea el artículo sobre juntas telemáticas y protección de datos.

Una lista de verificación rápida

• ¿Existe contrato de encargado del tratamiento firmado?
• ¿Usa la empresa los datos para algo más que el servicio?
• ¿Dónde están los servidores y quiénes son los subencargados?
• ¿Qué datos recoge y puede desactivarse lo que sobre?
• ¿Hay doble factor, perfiles diferenciados y separación entre comunidades?
• ¿Cómo se exportan y se borran los datos al terminar?
• ¿Se informa a los vecinos de qué datos trata la app y para qué?

Una app no es solo una comodidad: es un tercero con acceso a los datos de todos los vecinos. Se elige como se elige a cualquier otro proveedor de confianza.

En resumen

• La comunidad es responsable; la empresa de la app, normalmente encargada, y necesita contrato del art. 28
• Pida el listado de datos y desactive lo que no necesite
• Pregunte dónde se alojan los datos y qué subencargados intervienen
• Exija seguridad razonable: doble factor, perfiles, cifrado, aviso de brechas
• Prevea la exportación y el borrado de los datos al terminar, y mantenga vías alternativas para quien no use la app

Si su despacho está valorando una aplicación para sus comunidades, el siguiente paso es pedirle al proveedor las respuestas a esta lista por escrito antes de firmar.