Protección de datos en condominios: qué preparar antes del 1 de diciembre de 2026

Administrar un condominio implica manejar información de personas: quién ocupa cada unidad, cómo contactarlas, qué visitas ingresan y qué antecedentes acompañan una solicitud. Esos datos permiten prestar servicios y responder a emergencias, pero también pueden quedar expuestos en planillas, correos reenviados o carpetas a las que accede demasiada gente. Preparar su gestión exige conocer tanto la finalidad del registro como los límites de su utilización.

Esta guía fue revisada el 12 de octubre de 2026. Explica las obligaciones que hoy corresponden al registro de copropietarios y propone un trabajo de preparación para las modificaciones de protección de datos que entran en vigor el 1 de diciembre de 2026. Las tareas de organización se identifican como recomendaciones; no todas constituyen un mandato legal independiente ni reemplazan el análisis de cada tratamiento.

Qué está vigente hoy y qué cambia en diciembre

Al día de esta revisión, corresponde consultar la Ley 19.628 en su versión aplicable hasta el 30 de noviembre de 2026. Su artículo 4 contempla el tratamiento autorizado por la ley u otras disposiciones legales, o consentido expresamente por el titular. Por eso, una explicación que reduzca todas las operaciones a pedir autorización desconoce que pueden existir obligaciones legales específicas.

La Ley 21.719, artículo primero transitorio, difiere las modificaciones principales a las leyes 19.628, 20.285 y 19.496 al primer día del mes vigésimo cuarto posterior a su publicación: el 1 de diciembre de 2026. Esa fecha no significa que hasta entonces los datos estén desprotegidos, ni que todos los actos preparatorios de la nueva institucionalidad deban esperar.

Para comparar ambos momentos, la referencia futura es la Ley 19.628 consolidada con vigencia diferida al 1 de diciembre de 2026. Los nuevos principios y deberes se presentan aquí como el marco para el que se prepara la comunidad. Una decisión tomada antes de esa fecha necesita identificar la disposición actualmente aplicable, sin anticipar automáticamente todo el régimen futuro.

Reconocer los datos antes de decidir cómo protegerlos

Un inventario útil comienza por procesos concretos. El registro de copropietarios tiene una finalidad y reglas propias; la anotación de una visita, la recepción de encomiendas y el expediente de un trabajador responden a necesidades diferentes. Agruparlos como una sola base dificulta saber quién puede acceder, qué antecedentes son necesarios y cuándo corresponde revisar su conservación.

Como recomendación operativa, cada conjunto puede describirse mediante ocho datos de gestión: qué información contiene, para qué se utiliza, de dónde proviene, qué fundamento permite tratarla, quién toma las decisiones, quién presta servicios, quién accede y qué criterio determina su conservación. El inventario sirve para detectar preguntas pendientes. Completar una tabla no demuestra, por sí solo, que todas las operaciones cumplen la ley.

La revisión también alcanza soportes que parecen informales. Una fotografía enviada por mensajería puede identificar a un residente; una copia de la planilla del registro puede seguir disponible después de que cambia la administración. La seguridad no depende únicamente de la base principal. Importan las copias, los dispositivos, los destinatarios y las personas que conservan acceso al terminar su participación.

El registro de copropietarios tiene reglas específicas

Los artículos 5 y 6 del DS 7 del MINVU, publicado el 9 de enero de 2025, regulan la incorporación, actualización y contenido del registro. El copropietario debe solicitar su incorporación dentro de 60 días corridos desde la inscripción de la unidad a su nombre en el Registro de Propiedad correspondiente. También debe entregar información actualizada dentro de 60 días corridos cuando varíen las circunstancias reguladas.

El administrador tiene, por su parte, el deber de requerir anualmente la información necesaria para actualizar el registro. Son responsabilidades distintas: la solicitud anual no sustituye la actualización que corresponde al copropietario cuando se produce un cambio. Una comunicación de actualización ayuda si explica el propósito, los antecedentes requeridos y el canal utilizado para recibirlos, en lugar de pedir información sin contexto.

El artículo 6 contempla la individualización y la acreditación de la calidad de copropietario, arrendatario u ocupante, con los antecedentes que corresponden a cada supuesto. La comunidad necesita comprobar esa calidad y distinguir ocupación permanente y transitoria cuando resulte aplicable. No se desprende de ello una autorización general para añadir cualquier dato que resulte interesante para la administración.

Una solicitud de información no autoriza a entregar toda la nómina

El artículo 7 del DS 7 exige resguardar los datos del registro y utilizarlos para las finalidades reguladas. Cuando un copropietario u ocupante ajeno a la administración solicita esa información, la regla contempla datos estadísticos que no puedan asociarse a unidades específicas, salvo autorización expresa del copropietario afectado. Entregar una planilla completa con identificadores y contactos requiere examinar este límite.

El mismo artículo contempla el uso por la administración y el comité, y supuestos específicos relacionados con la actualización del plan de evacuación, el ingreso forzoso regulado legalmente y una emergencia o siniestro. Estas previsiones necesitan leerse en su contexto y según corresponda. No convierten cualquier interés de un vecino en una emergencia ni eliminan el deber de resguardo del registro.

La respuesta puede dejar constancia del objeto de la solicitud, del supuesto considerado y del alcance de la información proporcionada. Ese registro facilita explicar la decisión y revisar un error. Una negativa genérica tampoco resuelve todas las situaciones: una solicitud estadística, una autorización expresa y una necesidad prevista por el reglamento merecen análisis diferenciados.

Identificar quién decide y qué hace cada proveedor

La versión de diciembre de la Ley 19.628 distingue responsabilidades en el tratamiento de datos. Para preparar la relación con proveedores, conviene revisar quién decide los fines y medios de cada operación y quién actúa por encargo. La clasificación depende de las funciones y de las decisiones reales, no solamente del nombre comercial del servicio.

Un contrato puede ayudar a precisar qué información recibe el prestador, qué tareas realiza, cómo se administran las autorizaciones y qué ocurre cuando termina el servicio. También permite preguntar por subproveedores y por la devolución o eliminación de copias, según las obligaciones aplicables. Atribuir toda la responsabilidad al software deja sin resolver las decisiones que siguen tomando quienes administran la comunidad.

Un ejemplo de preparación es revisar el cambio de administrador antes de transferir archivos. Resulta útil identificar los conjuntos necesarios para la continuidad, verificar quién recibirá acceso y registrar qué credenciales o permisos se retiran. Esta organización reduce exposiciones evitables, pero no permite afirmar que una transferencia concreta sea lícita sin revisar sus fundamentos y antecedentes.

Relacionar cada finalidad con su fundamento jurídico

En el régimen futuro, el artículo 13 de la Ley 19.628 contempla fuentes de licitud diferentes del consentimiento, incluidas determinadas obligaciones legales y relaciones contractuales, bajo sus condiciones. El interés legítimo también tiene requisitos y límites relativos a los derechos del titular. No constituye una autorización automática para recolectar o divulgar cualquier información que la comunidad considere conveniente.

La pregunta de trabajo es concreta: qué dato necesita esta operación y qué disposición o fundamento permite utilizarlo para ese fin. Si el registro requiere individualizar una unidad, ese propósito no justifica por sí solo reutilizar sus contactos para una campaña distinta. Una finalidad adicional merece su propio examen, con información adecuada para las personas afectadas cuando corresponda.

Cuando se utiliza consentimiento, interesa que su alcance resulte comprensible y que pueda acreditarse conforme a la regulación aplicable. Un formulario que agrupa registro, publicidad, imágenes y otras operaciones en una aceptación indiscriminada puede ocultar diferencias relevantes. Durante la preparación, es preferible identificar cada tratamiento y sus condiciones antes de diseñar una declaración única para todos.

Preparar información clara y una vía para atender solicitudes

El artículo 14 ter de la versión que entra en vigor en diciembre establece deberes de información y transparencia. Para preparar su cumplimiento, la comunidad puede ordenar una explicación de los datos tratados, sus finalidades, bases, destinatarios, conservación y medios de contacto. El texto necesita corresponder a lo que efectivamente sucede: una política genérica que describe procesos inexistentes aporta poca claridad.

El artículo 11 del régimen de diciembre fija, para la respuesta general del responsable, 30 días corridos desde el ingreso de la solicitud y permite una prórroga, por una sola vez, hasta por otros 30 días corridos. No debe confundirse este plazo con los 30 días hábiles de reclamación ante la Agencia. El bloqueo temporal tiene una regla específica de respuesta de dos días hábiles, bajo sus condiciones.

También conviene distinguir a quien solicita sus propios antecedentes de quien pide datos de otras personas. Confirmar identidad, revisar el alcance y conservar la evidencia necesaria permite reducir entregas equivocadas. No se propone un requisito documental universal para toda petición: las verificaciones han de ser pertinentes y proporcionales a la situación, sin introducir barreras arbitrarias.

Accesos y conservación: decisiones que deben poder explicarse

Los principios y deberes del régimen futuro incluyen proporcionalidad, confidencialidad y protección desde el diseño y por defecto. Una preparación razonable puede revisar permisos por función, canales de envío, copias y cambios de personal. La persona que coordina una mantención no necesariamente necesita consultar todos los expedientes de residentes para cumplir esa tarea.

La conservación requiere identificar el propósito y las obligaciones que correspondan a cada documento. No existe en esta guía un plazo único para borrar todo el registro, todas las visitas o todas las grabaciones. Aplicar una cifra genérica puede destruir antecedentes necesarios o mantener información sin fundamento. El criterio debe documentarse y considerar la finalidad, la normativa y los casos que exigen conservar evidencia.

La revisión puede empezar por exposiciones sencillas: carpetas compartidas sin responsable, destinatarios visibles en un envío masivo o permisos de una persona que dejó de prestar servicios. Corregir esos casos es una mejora operativa observable. Para configuraciones y riesgos específicos, resulta pertinente contar con apoyo técnico y jurídico competente, sin presentar una lista de tareas como garantía de seguridad absoluta.

Preparar la respuesta ante una vulneración de seguridad

Una planilla enviada a un destinatario equivocado, la pérdida de un equipo o un acceso no autorizado merecen identificar qué ocurrió y qué datos están involucrados. Como preparación operativa, la comunidad puede organizar un canal de aviso y responsables de evaluar y contener el incidente. Los antecedentes se conservan con acceso restringido, procurando que la respuesta no amplíe la exposición.

Para el régimen desde diciembre, el artículo 14 sexies de la Ley 19.628 establece el reporte a la Agencia por medios expeditos y sin dilaciones indebidas cuando exista un riesgo razonable para los derechos y libertades de los titulares. Contempla registro de las comunicaciones y supuestos de comunicación a titulares, además de instrucciones generales de la Agencia sobre forma y procedimiento. La norma no fija aquí un plazo general de 72 horas.

El análisis distingue la contención técnica, la evaluación del riesgo y la comunicación que corresponda según las condiciones legales y las instrucciones vigentes. Un informe del proveedor es un antecedente, no una respuesta automática a todas las obligaciones de la comunidad. Registrar la secuencia y las decisiones ayuda a coordinar las actuaciones y a evitar que un incidente quede reducido a un intercambio informal de mensajes.

Cámaras, biometría y salud requieren un análisis particular

La necesidad de controlar un acceso no determina por sí sola qué tecnología debe utilizarse. Una cámara, un registro de visitas y un sistema biométrico producen información diferente y pueden implicar riesgos distintos. El diseño del proceso necesita identificar qué se recoge, qué finalidad persigue, quién consulta los resultados y qué alternativa se evaluó, con el fundamento jurídico correspondiente.

Lo mismo sucede con antecedentes sobre salud o necesidades especiales. Una finalidad de prevención o asistencia no justifica difundir indiscriminadamente esa información. La revisión debe limitar los datos y el acceso a lo que resulte pertinente, atendiendo a las condiciones legales del tratamiento. No se recomienda crear listas abiertas de diagnósticos para facilitar la coordinación cotidiana.

Esta guía no declara que todas las cámaras exijan una misma autorización, que toda biometría esté prohibida o que baste un aviso para legitimar cualquier instalación. Son conclusiones que necesitan estudiar los hechos y las normas aplicables. La tarea preparatoria es hacer visibles estas operaciones para que la decisión no se tome como una simple compra de equipamiento.

Un caso ficticio para ordenar la respuesta de la comunidad

Supongamos que un residente solicita la nómina con nombres, correos y teléfonos de todas las unidades para organizar una actividad. La administración puede precisar el objetivo y revisar el artículo 7 del DS 7. La entrega de la planilla completa no se convierte en procedente solamente porque la actividad sea comunitaria o porque el solicitante sea propietario.

Una alternativa puede ser proporcionar información estadística no asociable a unidades, cuando corresponda, o difundir una invitación mediante un canal adecuado sin entregar la base de contactos al organizador. Esta segunda opción es una recomendación operativa que también requiere revisar su finalidad y condiciones. No equivale a autorizar el uso del registro para cualquier comunicación.

Si la petición responde, en cambio, a un supuesto específico de evacuación o emergencia, se analiza esa finalidad y el alcance permitido. Una nota breve sobre el motivo, la decisión y los destinatarios ayuda a justificar lo actuado. El caso muestra por qué una regla de acceso puede tener excepciones reguladas y, aun así, exigir cuidado con los datos que se comunican.

Un plan de preparación con resultados verificables

El trabajo puede comenzar con un inventario y una revisión de accesos, seguir con los fundamentos y los proveedores y terminar con información para los titulares y un procedimiento de atención. El orden propuesto ayuda a detectar dependencias: resulta difícil explicar qué datos se conservan si antes no se han identificado las carpetas, copias y servicios que los contienen.

Para cada tarea conviene asignar una persona responsable, una evidencia de término y una fecha de revisión. Por ejemplo, una lista actualizada de accesos permite comprobar qué cambió; un contrato revisado deja constancia de los puntos resueltos y de los pendientes. Las fechas de este plan son decisiones de organización de la comunidad, no nuevos plazos legales creados por este artículo.

Antes del 1 de diciembre de 2026, la revisión final puede comparar los procesos reales con el régimen que comenzará a aplicarse y resolver los asuntos específicos con apoyo competente. Si se utiliza esta guía después de esa fecha, corresponde actualizar la referencia temporal y consultar las instrucciones oficiales vigentes. El objetivo es gestionar información con decisiones explicables, no obtener una declaración genérica de cumplimiento.

Fuentes oficiales y alcance de esta guía

Las referencias principales son la Ley 19.628 aplicable hasta noviembre, la Ley 21.719 y su artículo primero transitorio, la Ley 19.628 con vigencia desde diciembre y los artículos 5 a 7 del DS 7 MINVU. Consulta y revisión: 12 de octubre de 2026.

Los casos y el plan de trabajo son propuestas informativas para organizar la gestión. Una decisión jurídica específica necesita considerar los antecedentes del condominio y las disposiciones aplicables a cada tratamiento.