¿Una agencia inmobiliaria pequeña también tiene que cumplir el RGPD?

Sí. El RGPD no distingue por tamaño: se aplica a cualquiera que trate datos personales, desde un agente autónomo con una hoja de contactos hasta una franquicia. Lo que cambia es la complejidad de las medidas, no la obligación de cumplir.

¿Necesito el consentimiento del cliente para guardar su teléfono en el CRM?

Depende de la base legal. Para gestionar una solicitud que el propio interesado te hace (una visita, una consulta) puedes ampararte en la ejecución de medidas precontractuales o el interés legítimo. Para enviarle comunicaciones comerciales futuras de propiedades que no pidió, sí necesitas su consentimiento explícito y poder demostrarlo.

¿Puedo ceder los datos de un lead a otra agencia o a un portal?

Solo si has informado de esa cesión y, cuando proceda, tienes base legal para ella. Publicar un anuncio en un portal con los datos del propietario, o compartir un lead con un colaborador, son tratamientos que el interesado debe conocer. No puedes ceder datos a terceros por defecto.

¿Qué multa puede ponerme la AEPD?

El RGPD prevé sanciones de hasta 20 millones de euros o el 4% de la facturación anual. En la práctica, a una agencia pequeña la AEPD le impone cantidades mucho menores, pero recurrentes: faltar el aviso legal, no recoger consentimiento o no atender un derecho de supresión son los motivos más habituales de denuncia en el sector.

RGPD para inmobiliarias en 2026: la guía para cumplir sin sustos

El RGPD (Reglamento General de Protección de Datos) y su desarrollo español, la LOPDGDD, son la asignatura que casi toda agencia inmobiliaria aprueba justo a la primera denuncia. Y el sector es un objetivo fácil: trabajáis con datos personales de propietarios, compradores e inquilinos todo el día —nombres, teléfonos, emails, a veces nóminas y DNI— y muchos de esos datos viajan a portales, colaboradores y CRMs sin que nadie haya pensado en la base legal.

Esta guía resume, en lenguaje claro, qué te exige realmente la normativa y cómo cumplir sin convertirlo en un proyecto de meses.

Aviso

Este artículo es informativo y orientativo, no asesoramiento jurídico. Cada agencia tiene su casuística (volumen de datos, web propia, videovigilancia, encargados de tratamiento). Para una adecuación formal, contrasta con un especialista en protección de datos.

Qué datos trata una inmobiliaria (y por qué importa)

Antes de cumplir hay que ver qué se trata. Una agencia media maneja:

Datos de captación: propietario que quiere vender o alquilar (nombre, contacto, dirección del inmueble, a veces nota simple).
Datos de demanda: comprador o inquilino interesado (contacto, criterios de búsqueda, a veces solvencia, nóminas, aval).
Datos de la operación: contratos, escrituras, DNI, datos bancarios.
Datos de la web: formularios, cookies, leads del valorador, newsletter.

Cada uno de esos flujos es un tratamiento que debe tener una base legal, una finalidad clara y un plazo de conservación. No basta con "tengo los datos en el CRM".

Las 4 obligaciones que más se incumplen

1. Tener una base legal para cada tratamiento

No todo se sostiene con el "consentimiento". El RGPD ofrece varias bases legales, y elegir bien evita pedir consentimientos imposibles:

Tratamiento	Base legal habitual
Gestionar una visita o consulta que el cliente te pide	Medidas precontractuales / interés legítimo
Formalizar un contrato de compraventa o alquiler	Ejecución de contrato
Enviar propiedades nuevas por email a un lead	Consentimiento explícito
Conservar facturas y contratos	Obligación legal

La regla práctica

Si el cliente te da los datos para algo concreto que él ha iniciado, tienes cobertura para ESA finalidad. Para usarlos para algo distinto en el futuro (marketing, cesión a un colaborador), necesitas consentimiento o informar de un interés legítimo y dejar oponerse.

2. Informar en el momento de la recogida

Cada formulario, cada vez que apuntas un teléfono, debes informar de quién eres, para qué tratas los datos, durante cuánto tiempo y cómo ejercer derechos. En la web se hace con una política de privacidad enlazada y una casilla informativa; en persona o por teléfono, con una cláusula breve.

3. Permitir ejercer los derechos ARSOPL

Acceso, Rectificación, Supresión, Oposición, Portabilidad y Limitación. El más habitual en inmobiliaria es la supresión: "borradme, ya compré". Tienes que poder localizar y eliminar (o bloquear) los datos de esa persona en un plazo de un mes. Si los tienes repartidos en cinco WhatsApp, un Excel y dos cuadernos, no podrás.

4. Controlar a quién cedes los datos

Aquí caen muchas agencias. Cuando publicas un anuncio con el teléfono del propietario, cuando compartes un lead con un colaborador MLS o cuando tu CRM está alojado en un proveedor externo, hay cesiones o encargos de tratamiento que deben estar informados y, en el caso de los proveedores, regulados con un contrato de encargo.

El error caro del sector

Comprar o intercambiar bases de datos de "contactos interesados" y empezar a llamarlos o mandarles emails. Esos datos no tienen tu base legal ni el consentimiento para que tú los uses. Es una de las prácticas que más denuncias y sanciones genera en el sector inmobiliario.

La web: cookies, formularios y aviso legal

Tu web es la puerta de entrada de datos y la más visible para una inspección. Necesita tres piezas:

Banner de cookies conforme a la guía de la AEPD: rechazar tan fácil como aceptar, sin casillas premarcadas, sin cargar analítica antes del consentimiento.
Política de privacidad y aviso legal (este último, exigido también por la LSSI-CE) accesibles desde el pie de página.
Formularios con cláusula informativa y consentimiento separado para el marketing.

✓

Atajo

Si montas tu web con una plataforma inmobiliaria moderna, el banner de cookies conforme, el generador de política de privacidad y de aviso legal y los formularios con consentimiento ya vienen integrados. Es la diferencia entre cumplir por defecto o tener que encargar (y mantener) cada pieza por separado.

Qué te juegas

Las cifras del RGPD asustan —hasta 20 millones o el 4% de la facturación— pero a una agencia pequeña la AEPD rara vez le pone el máximo. Lo que sí ocurre, y mucho, son sanciones de varios miles de euros por motivos perfectamente evitables:

Web sin aviso legal o con banner de cookies no conforme.
Enviar comunicaciones comerciales sin consentimiento (también infringe la LSSI).
No atender una solicitud de supresión.
Tratar datos sin haber informado.

La mayoría llegan por denuncia de un particular molesto, no por una inspección de oficio. Un comprador al que sigues llamando, un propietario al que no borras: ahí nace el expediente.

Cómo cumplir sin que sea un proyecto eterno

El cumplimiento del RGPD en una inmobiliaria es, en el fondo, un problema de orden de datos:

Centraliza los contactos en un CRM, no repartidos en WhatsApp y Excel, para poder localizar y borrar cuando alguien ejerza un derecho.
Recoge el consentimiento de marketing en el origen (formulario, valorador) y guárdalo trazado, no de palabra.
Ten la web con cookies, privacidad y aviso legal conformes y enlazados.
Documenta a qué proveedores y portales ceden datos tus tratamientos.

Cumplir el RGPD por defecto, no como un proyecto aparte

Houzik integra banner de cookies conforme a la AEPD, generador de política de privacidad y aviso legal, y un CRM que centraliza tus leads para atender derechos de supresión en un clic.

Ver planes para agencias Empezar gratis

Cuando tus contactos están en un solo sitio y tu web cumple de fábrica, el RGPD deja de ser una amenaza latente. Puedes ver qué incluye cada plan en la comparativa de Houzik y, si estás empezando, repasar también la guía para abrir tu agencia.

En resumen

El RGPD aplica a toda agencia, también al agente autónomo.
Cada tratamiento necesita base legal: no todo es consentimiento; las visitas y contratos tienen otras bases.
Las cuatro obligaciones que más se incumplen: base legal, deber de informar, derechos ARSOPL y control de cesiones.
La web necesita cookies conformes, privacidad y aviso legal.
Casi todas las sanciones nacen de una denuncia particular por algo evitable: cumple en el origen y ten los datos ordenados.