Registro de actividades de una comunidad: cómo hacerlo sin perder una semana

Tiene veinte comunidades y le piden el registro de actividades de todas. Abre un documento en blanco, mira el artículo 30 del RGPD y piensa que le va a llevar el mes entero. No tiene por qué. Un registro bien planteado se hace en una tarde por comunidad, y casi todo el trabajo se reaprovecha de una a otra.

La respuesta corta: el registro de actividades de tratamiento es un inventario por escrito de los tratamientos de datos que realiza la comunidad, con unos contenidos mínimos que fija el artículo 30 del RGPD. Se prepara una vez, con una plantilla común, y después solo se actualiza cuando algo cambia.

Qué es y por qué debe llevarlo

El registro sustituyó a la antigua inscripción de ficheros en la AEPD: desde que se aplica el RGPD ya no se inscriben ficheros, sino que cada responsable lleva su propio inventario. Debe tenerlo a disposición de la autoridad si se lo pide.

El artículo 30.5 contempla una excepción para organizaciones de menos de 250 empleados. Pero no se aplica si el tratamiento puede entrañar un riesgo para los derechos de las personas, si no es ocasional o si incluye categorías especiales de datos. Una comunidad trata datos de forma habitual, de modo que lo prudente es llevar el registro siempre. Además, es la mejor herramienta para ordenar el resto de obligaciones, como explicamos en la guía completa del RGPD para comunidades.

Qué debe contener cada ficha

Para cada actividad de tratamiento, el artículo 30.1 pide:

• nombre y datos de contacto del responsable (la comunidad) y, si lo hay, del delegado de protección de datos;
• los fines del tratamiento;
• las categorías de personas afectadas y de datos personales;
• las categorías de destinatarios a los que se comunican los datos;
• las transferencias a terceros países, si existen;
• los plazos previstos de supresión, cuando sea posible;
• una descripción general de las medidas técnicas y organizativas de seguridad.

El administrador, como encargado, lleva además su propio registro de las actividades que realiza por cuenta de cada comunidad, con sus contenidos propios.

Las actividades típicas de una comunidad

Estas fichas cubren la mayoría de fincas:

1. Gestión de propietarios y ocupantes. Altas, datos de contacto, coeficientes, comunicaciones.
2. Gestión económica. Cuotas, derramas, recibos, cobro de deudas, contabilidad.
3. Juntas y actas. Convocatorias, asistencia, votos, libro de actas.
4. Proveedores y contratos. Datos de profesionales y empresas que prestan servicios.
5. Personal de la comunidad. Portero, limpieza, jardinería, si hay empleados.
6. Videovigilancia. Si hay cámaras, con sus plazos de conservación.
7. Control de accesos. Llaves, mandos, portero automático, registros de entradas.
8. Reclamaciones y siniestros. Gestión de incidencias y seguros.

Si la comunidad tiene web, aplicación o grupo de mensajería, se añade otra ficha. Para identificar qué datos entran en cada una, puede ayudarle el artículo sobre todos los datos personales que maneja una comunidad.

Cómo hacerlo en poco tiempo

Parta de una plantilla común

Haga una vez las fichas tipo, con los fines y las medidas generales de su despacho. Para cada comunidad solo cambian los datos del responsable, las particularidades (si hay cámaras, personal o piscina con control de acceso) y los plazos de conservación.

Pregunte lo imprescindible

Para cada finca, basta con unas pocas preguntas: si hay empleados, si hay videovigilancia, si se usa algún canal propio de comunicación y qué proveedores acceden a datos. Con eso se cierra el registro en una conversación corta con el presidente.

Anote la base legal

Aunque el artículo 30 no la exige expresamente, conviene apuntar la base jurídica de cada actividad. Facilita el aviso a los vecinos y las respuestas ante cualquier consulta. En la base legal del tratamiento en una comunidad encontrará cuál suele corresponder a cada caso.

Indique plazos con prudencia

Los plazos de conservación dependen de cada documento y de otras normas aplicables (fiscales, civiles, laborales). Si no está seguro de un plazo, anótelo como pendiente de concretar en lugar de inventarlo. Es mejor un registro honesto que uno con plazos sin fundamento.

Decida dónde se guarda

El registro puede estar en papel o en formato electrónico, siempre que sea claro y se pueda mostrar cuando se pida. Lo habitual es que lo custodie el administrador, pero pertenece a la comunidad: si cambia de despacho, el registro debe acompañar al resto de la documentación. Conviene anotar la fecha de la última revisión en la primera página.

Cómo mantenerlo al día

El registro no es un documento que se firma y se olvida. Revíselo cuando:

• cambie el administrador o el programa de gestión;
• se instalen cámaras o un nuevo sistema de acceso;
• se contrate personal o un proveedor con acceso a datos;
• la junta acuerde una nueva forma de comunicarse con los vecinos.

Una revisión anual con fecha anotada es suficiente en la mayoría de comunidades. Sobre el concepto en general, tiene también una introducción en el registro de actividades del tratamiento.

Un último consejo: no espere a tenerlo perfecto. Un registro con ocho fichas básicas, fechado y firmado por el presidente, es un buen punto de partida; se perfecciona en la siguiente revisión. Lo que no tiene defensa es no tener nada escrito cuando alguien lo pide.

Un registro sencillo y actualizado vale más que uno extenso que nadie revisa.

En resumen

• El registro de actividades sustituye a la inscripción de ficheros y debe estar disponible para la autoridad.
• Cada ficha recoge responsable, fines, afectados, datos, destinatarios, transferencias, plazos y medidas.
• Una plantilla común reduce el trabajo a una tarea breve por comunidad.
• Los plazos dudosos se anotan como pendientes, no se inventan.
• Se revisa cuando cambia algo relevante.

Si quiere empezar por lo más rentable, ordene primero las fichas de gestión de propietarios y de gestión económica, que están en todas las fincas.