Protección de datos en alquiler: copia del DNI y límites

Sí, en un proceso de alquiler puede plantearse la identificación del futuro inquilino, pero eso no significa automáticamente que sea correcto pedir o guardar una copia del DNI sin más. En protección de datos en alquiler, la cuestión clave no es solo si pueden solicitarlo, sino para qué finalidad, con qué base jurídica y durante cuánto tiempo puede conservarse.

Dicho de forma práctica: verificar la identidad puede ser razonable en ciertos momentos, pero conservar una copia del documento de identidad exige analizar necesidad, proporcionalidad e información al interesado conforme al artículo 5 del RGPD y a la LOPDGDD. La LAU sirve para contextualizar la relación arrendaticia, pero no convierte por sí sola la copia del DNI en un requisito general.

¿Se puede pedir una copia del DNI en un alquiler?

Puede pedirse cierta documentación para identificar al interesado o tramitar la posible contratación, pero pedir el DNI no equivale automáticamente a poder conservar una fotocopia o imagen completa del documento. Hay que distinguir entre tres planos distintos.

Identificar no es lo mismo que copiar y archivar

• Verificación de identidad: puede consistir en mostrar el documento para comprobar que la persona es quien dice ser.
• Conservación de una copia del DNI: supone un tratamiento más intenso y debe justificarse de forma específica.
• Tratamiento de datos para solvencia o contrato: puede requerir otros datos personales, pero siempre limitados a la finalidad perseguida.

Por eso, si una agencia, propietario o intermediario solicita la copia del DNI en alquiler, conviene preguntar antes para qué se necesita exactamente, quién la va a tratar y cuánto tiempo se conservará, igual que ocurre cuando pueden exigirme nóminas para alquilar.

Qué base legal puede justificar el tratamiento de datos del inquilino

La licitud del tratamiento no depende de una habilitación automática por el mero hecho de querer alquilar una vivienda. Habrá que valorar la finalidad concreta y encajarla, en su caso, en una base jurídica adecuada del RGPD.

En la práctica, el tratamiento de datos del inquilino puede analizarse, según el momento, desde:

• Medidas precontractuales, cuando la persona solicita el alquiler y se estudia la operación.
• Ejecución del contrato, si ya existe arrendamiento y ciertos datos son necesarios para su gestión.
• Cumplimiento de obligaciones legales realmente existentes, solo si una norma concreta exige ese tratamiento para ese supuesto.

Ahora bien, incluso cuando exista una base de licitud, siguen aplicándose los principios del artículo 5 RGPD: licitud, lealtad y transparencia; minimización de datos; limitación de la finalidad; limitación del plazo de conservación; e integridad y confidencialidad. En RGPD alquiler vivienda, la pregunta correcta no es si “se puede pedir de todo”, sino si ese dato concreto es necesario para esa finalidad concreta.

Límites: minimización, finalidad y conservación de la copia del DNI

La conservación de una copia completa del DNI debe analizarse con cautela. El principio de minimización de datos exige tratar solo los datos adecuados, pertinentes y limitados a lo necesario. Si basta con comprobar visualmente la identidad, guardar una copia puede resultar excesivo.

También importa la finalidad del tratamiento. No es lo mismo verificar la identidad antes de una visita, estudiar la solvencia del inquilino o formalizar un contrato ya aceptado. Dependiendo del caso, puede que parte de la información del documento no sea necesaria y convenga evitar su recopilación o reducir su exposición.

En cuanto a la conservación de documentos, no debería mantenerse la copia del DNI por tiempo indefinido “por si acaso”. Si la operación no sigue adelante, habrá que valorar si procede su supresión. Y si se conserva por una finalidad legítima, conviene informar del plazo o del criterio utilizado para determinarlo, además de aplicar medidas de seguridad razonables en una consultoría sobre derechos y obligaciones de inquilinos.

Qué documentación conviene revisar antes de entregar datos personales

Antes de facilitar documentación para alquilar una vivienda, conviene revisar si se ofrece información básica de protección de datos y si la petición está bien delimitada. No hace falta adoptar una postura de desconfianza absoluta, pero sí pedir claridad.

Señales prácticas a comprobar

• Quién es el responsable del tratamiento: propietario, agencia o plataforma intermediaria.
• Para qué se solicita la documentación: verificación de identidad, estudio de solvencia o formalización del contrato de arras en alquiler.
• Qué datos son realmente necesarios y si puede evitarse la entrega de documentos completos.
• Durante cuánto tiempo se conservarán los datos y qué ocurrirá si no se firma el arrendamiento.
• Cómo pueden ejercerse los derechos de acceso, supresión u otros que procedan.

Si la solicitud es genérica, desproporcionada o no va acompañada de una explicación mínima, conviene pedir más información antes de enviar el documento por correo electrónico o mensajería.

Qué hacer si se ha pedido o guardado una copia del DNI sin justificación suficiente

Si ya se ha solicitado o conservado una copia sin una finalidad clara, lo primero suele ser pedir información por escrito: qué base se invoca, para qué se usa y cuánto tiempo se va a guardar. En muchos casos, esa aclaración permite reconducir la situación o solicitar la eliminación si la operación no continuó.

Si la respuesta es insuficiente o la conservación parece desproporcionada, puede valorarse el ejercicio de derechos de protección de datos y, en su caso, una reclamación ante la Agencia Española de Protección de Datos. Como siempre, dependerá del contexto y de la documentación facilitada.

La idea práctica final es sencilla: identificar no equivale a recopilar de más. En protección de datos en alquiler, conviene revisar finalidad, necesidad y conservación antes de entregar una copia del DNI. Si tienes dudas sobre la documentación que te piden, puede ser razonable revisarla primero o consultar el caso antes de facilitar datos personales.