Guía de protección de datos para el presidente de la comunidad

Le han elegido presidente en la junta, nadie más quería, y esa misma semana se encuentra con una carpeta de actas, un móvil lleno de números de vecinos y un vecino que le pregunta por sus datos. Nadie le explicó que además de firmar actas ahora representa a la entidad que responde de la protección de datos.

La buena noticia es que no tiene que convertirse en jurista. Basta con saber qué datos puede manejar, para qué y qué debe hacer cuando llega algo fuera de lo normal. Esta guía está pensada para usted: el presidente que quiere hacerlo bien con el menor esfuerzo posible.

Quién es responsable de qué

La responsable del tratamiento de los datos de la comunidad es la propia comunidad. El presidente la representa, pero no es el dueño de los datos ni decide por su cuenta para qué se usan: las decisiones corresponden a la junta o se toman por delegación en el administrador. Normalmente, el administrador actúa como encargado y gestiona los datos siguiendo instrucciones de la comunidad.

Una consecuencia práctica: si usted usa datos de los vecinos para fines propios (un negocio, una disputa personal, una campaña), deja de actuar como representante y puede ser considerado responsable a título propio. Esto depende de las circunstancias, pero es una razón más para separar su papel del resto. Qué datos puede ver el presidente.

Qué puede manejar y para qué

Como regla general, el presidente accede a los datos necesarios para ejercer su cargo: convocar juntas, firmar actas, representar a la comunidad ante terceros y relacionarse con el administrador. No necesita tener copia de todos los datos de todos los vecinos.

• Sí suele necesitar: el listado de propietarios para convocar, las actas, los contratos con proveedores y las cuentas generales.
• Solo si hace falta: datos de un vecino concreto para gestionar una incidencia (una avería, una reclamación).
• Rara vez necesita: domicilios bancarios, datos de salud o el detalle individual de las deudas.

Reglas de higiene para el día a día

• Guarde la documentación en un lugar con llave o en un servicio protegido por contraseña, no en una carpeta compartida con la familia.
• Evite llevar copias en el móvil o en el correo personal; si las necesita, que estén protegidas.
• No reenvíe correos con datos de vecinos sin necesidad. Cuando escriba a varios, use copia oculta.
• No comente en público quién debe cuotas, quién ha reclamado o quién tiene un problema de salud.
• Si alguien le pide datos de otro vecino, derive la petición al administrador.

Grupos de mensajería

Muchos presidentes crean un grupo de WhatsApp. Es práctico, pero conviene hacerlo con cuidado: cada vecino debe decidir libremente si entra, saber que los demás verán su número y no ser excluido de la información importante por no estar en el grupo. No debe ser el canal para comunicar deudas ni decisiones con efectos jurídicos. Cómo gestionar el grupo de la comunidad.

Deudas, actas y tablón

Es habitual que el presidente reciba presión para «poner en evidencia» a los morosos. La LPH prevé que la convocatoria de la junta incluya la relación de propietarios que no están al corriente de pago y advierta de la privación del voto cuando proceda; eso no equivale a publicar la lista en abierto. Las deudas se comunican a cada afectado y, en la junta, con la precisión estrictamente necesaria. Lista de morosos en el tablón.

En las actas, recoja los acuerdos sin datos innecesarios. Si un vecino explica en la junta un problema de salud, no hace falta que figure en el acta.

Cuando un vecino le pide sus datos

Los vecinos tienen derecho a saber qué datos suyos se tratan, a corregirlos y, según el caso, a pedir su supresión, oposición o limitación. Si le llega una petición:

1. No la ignore ni la deje para la próxima junta: el plazo general es de un mes.
2. Anote la fecha en que la recibió.
3. Reenvíela de inmediato al administrador, que sabrá cómo gestionarla.
4. Si el vecino pide datos de otros, no los entregue.

El derecho de acceso de un vecino.

Cuando algo sale mal

Un correo enviado al destinatario equivocado, un portátil perdido o un documento dejado en el portal es un posible incidente. No espere ni intente arreglarlo solo: avise al administrador el mismo día. La comunidad, como responsable, debe valorar si procede notificarlo a la AEPD en el plazo de 72 horas desde que tiene conocimiento, cuando sea posible, y esa valoración requiere información rápida.

Cámaras y control de accesos

La instalación de cámaras o de sistemas de acceso no es una decisión del presidente, sino de la junta. Antes de proponerlo, conviene preguntar al administrador qué documentación hace falta: cartel, información, plazo de conservación y, en su caso, contrato con la empresa instaladora.

Al terminar su mandato

Cuando deje el cargo, entregue toda la documentación al nuevo presidente o al administrador y elimine las copias que conserve. Si ha mantenido un grupo de mensajería, deje constancia de a quién pasa la administración. No se quede con listados «por si acaso».

En resumen

• La responsable es la comunidad; usted la representa y no es dueño de los datos.
• Maneje solo los datos necesarios para su cargo y protéjalos como los suyos.
• Derive al administrador las peticiones de vecinos, y hágalo el mismo día.
• Ante cualquier incidente, avise de inmediato: el plazo corre desde que se conoce.
• No publique deudas ni datos de salud, ni en el tablón ni en grupos.

Si es presidente o asesora a uno, el siguiente paso es sentarse con el administrador y repasar qué datos tiene hoy el presidente y cuáles debería dejar de tener.