Base legal: por qué la comunidad casi nunca necesita el consentimiento de los vecinos

En la junta, alguien propone: «Para estar tranquilos, que cada vecino firme una autorización para que podamos usar sus datos». Suena prudente. Pero en la mayoría de casos es innecesario, y a veces incluso es un error, porque el consentimiento puede retirarse en cualquier momento y dejaría a la comunidad sin cobertura para algo que la ley le obliga a hacer.

La respuesta corta: casi todos los tratamientos de una comunidad se amparan en una obligación legal o en la ejecución de un contrato, no en el consentimiento. El consentimiento queda para lo que va más allá de lo que la gestión de la finca necesita. Conviene saber distinguir los casos.

Qué es una base legal y por qué importa

El artículo 6 del RGPD (se abre en una ventana nueva) dice que todo tratamiento necesita, al menos, una base jurídica. Las más relevantes para una comunidad son:

• Obligación legal (art. 6.1.c): el tratamiento es necesario para cumplir una norma, por ejemplo la Ley de Propiedad Horizontal.
• Contrato (art. 6.1.b): es necesario para ejecutar un contrato en el que el afectado es parte, o aplicar medidas precontractuales.
• Interés legítimo (art. 6.1.f): lo justifica un interés legítimo de la comunidad, siempre que no prevalezcan los derechos de la persona. Requiere una ponderación.
• Consentimiento (art. 6.1.a): la persona acepta de forma libre, informada, específica e inequívoca.

La base legal se elige antes de empezar a tratar los datos, y debe poder explicarse al vecino que la pida. No es un trámite menor: forma parte de lo que hay que informar según el artículo 13.

Tratamientos habituales y su base

Esta tabla en forma de lista orienta, aunque la respuesta final depende de cada caso:

• Convocar juntas, levantar actas, llevar el libro de actas. Obligación legal: lo exige la LPH.
• Repartir gastos y reclamar cuotas. Obligación legal, en la medida en que la ley establece el deber de contribuir a los gastos comunes y los mecanismos para reclamarlos.
• Domiciliar recibos. Forma parte del cobro de las cuotas; los datos bancarios los facilita el propietario con la orden de domiciliación.
• Contratar proveedores y personal. Contrato, además de obligaciones laborales y fiscales.
• Comunicaciones de gestión (avisos de obras, cortes de agua, convocatorias). Se amparan en la gestión de la comunidad y en la ley, y no necesitan consentimiento.
• Videovigilancia. La LOPDGDD regula este tratamiento de forma específica; antes de instalar cámaras conviene revisar qué exige y qué acuerdo de junta se necesita.

Cuándo sí hace falta el consentimiento

El consentimiento sí es la base adecuada cuando el tratamiento no es imprescindible para gestionar la comunidad. Algunos ejemplos:

• crear un grupo de mensajería con el teléfono de todos los vecinos para temas informales;
• enviar a los propietarios información comercial de empresas ajenas;
• publicar fotografías de una fiesta de la comunidad con vecinos reconocibles;
• recopilar un dato adicional que ninguna norma pide, como el teléfono de un familiar.

Para que sea válido, debe ser libre (sin condicionar un servicio a ello), específico para cada fin, informado e inequívoco, es decir, con una acción afirmativa clara. Y debe poder retirarse en cualquier momento con la misma facilidad con que se dio. Más detalle en el consentimiento en el RGPD.

El error de pedir consentimiento por si acaso

Pedir una autorización general a todos los vecinos para «todo lo relacionado con la comunidad» suele ser contraproducente por tres razones:

1. Es ineficaz. El consentimiento genérico para fines no definidos no cumple los requisitos del RGPD.
2. Es engañoso. Hace creer al vecino que puede negarse a algo que la ley le obliga a cumplir.
3. Es frágil. Si un propietario lo retira, la comunidad sigue necesitando sus datos para convocar juntas o cobrar cuotas, y se encuentra sin base clara.

Si el tratamiento está amparado por una obligación legal, la forma correcta no es pedir permiso, sino informar bien. Ese aviso es el objeto de la cláusula informativa por capas.

Qué hacer con los datos que no son necesarios

La base legal no autoriza a tratar todos los datos que se quiera. El principio de minimización del RGPD exige que los datos sean adecuados, pertinentes y limitados a lo necesario. Si no hay un motivo para pedir el DNI de un inquilino o el teléfono personal de un familiar, es mejor no pedirlo. Cuanto menos se recoja, menos hay que proteger.

Y si un vecino pide que se borren sus datos

La obligación legal también condiciona los derechos. Si un propietario pide suprimir sus datos, la comunidad no tiene que borrar los que necesita para convocarle a las juntas o repartir gastos mientras siga siendo propietario, ni los que constan en las actas, que debe conservar. Sí debe atender la petición en lo que no esté amparado por la ley, y explicar por escrito qué conserva y por qué.

Cómo documentarlo

Para cada actividad del registro de actividades, añada una línea con la base elegida y una breve justificación. Es tan sencillo como «convocatoria de junta: obligación legal, LPH». Esa anotación le servirá si alguien pregunta por qué se tratan unos datos o si hay que responder a una solicitud de supresión, que no siempre procede cuando existe una obligación legal de conservar.

Si la ley obliga a la comunidad a tratar un dato, la respuesta correcta no es pedir permiso, sino informar.

En resumen

• Casi todos los tratamientos de una comunidad se basan en una obligación legal o en un contrato.
• El consentimiento se reserva para lo que no es necesario para la gestión: grupos informales, publicidad, fotos.
• Un consentimiento general «por si acaso» no es válido y puede crear falsas expectativas.
• La base legal no exime de informar ni de recoger solo los datos necesarios.
• Conviene anotar la base de cada actividad en el registro.

Repasar qué bases tiene cada tratamiento de sus comunidades es un ejercicio corto y suele corregir autorizaciones que no hacían falta.