Coapi Córdoba: Curso de Protección de Datos para Inmobiliarias

El 5 de junio se celebró en el Colegio Oficial de Agentes de la Propiedad Inmobiliaria de Córdoba un curso de “Protección de Datos para Inmobiliarias” dentro de las actividades formativas que se van a desarrollar durante este año en el COAPI gracias a la subvención concedida por el IMDEEC (Instituto Municipal de Desarrollo Económico y Empleo de Córdoba) en convocatoria de ayudas ESAL 2024, y cuyo calendario puede ser consultado en la página www.formacionapicordoba-esal.es.

Curso de Protección de Datos para Inmobiliarias

En este curso, impartido por Don Álvaro Conde Alonso, Sr. Álvaro Conde Alonso, Ceo de Inmopc, Inmonews y Foro Empresarial, se abordaron la importancia de la protección de datos para las inmobiliarias realizándose una exposición del Reglamento General de Protección de Datos o RGPD en el día a día de las agencias inmobiliarias, introduciéndonos primero brevemente en lo que consiste con ejemplos prácticos del día a día.

Tras completar el curso sobre el Reglamento General de Protección de Datos (RGPD), hemos adquirido los conocimientos clave para comprender y aplicar esta normativa europea de forma responsable dentro de cualquier organización.

1. ¿Qué es y en qué consiste el RGPD?

Hemos aprendido que el RGPD es una normativa de la Unión Europea en vigor desde el 25 de mayo de 2018, cuyo objetivo es proteger los datos personales de los ciudadanos europeos. Se aplica a todas las empresas, organismos e instituciones que traten datos de personas físicas dentro de la UE, sin importar su ubicación geográfica.

2. ¿Qué son los datos personales?

Se nos explicó que los datos personales son cualquier información que permite identificar directa o indirectamente a una persona: nombres, correos electrónicos, direcciones, DNI, datos biométricos, IPs, etc. Son el núcleo de protección del RGPD.

3. Principio Básico del RGPD

El principio fundamental es garantizar el derecho de las personas a la protección de sus datos personales, asegurando su privacidad, seguridad y el control sobre su información.

4. Principios que rigen el RGPD

Durante el curso, interiorizamos los principios rectores del RGPD, que deben guiar cualquier tratamiento de datos:

Licitud, lealtad y transparencia
Limitación de la finalidad
Minimización de datos
Exactitud
Limitación del plazo de conservación
Integridad y confidencialidad
Responsabilidad proactiva

5. Los derechos de los usuarios

Aprendimos que los ciudadanos tienen una serie de derechos fundamentales respecto a sus datos, entre ellos:

Acceso a los datos
Rectificación de errores
Supresión (derecho al olvido)
Limitación del tratamiento
Portabilidad
Oposición al tratamiento
No ser objeto de decisiones automatizadas

6. Régimen Sancionador

El curso nos alertó sobre la gravedad de las sanciones por incumplimiento del RGPD.

Los tipos de factores, como la naturaleza, la gravedad y la duración de la infracción, su intencionalidad o negligencia, cualquier medida tomada para paliar los daños sufridos por las personas, el nivel de cooperación de la organización, etc.

7. Deberes establecidos a la Organización

Las organizaciones tienen la obligación de garantizar el cumplimiento del RGPD mediante:

Consentimiento válido y explícito
Medidas técnicas y organizativas de seguridad
Registro de actividades de tratamiento
Evaluaciones de impacto en determinados casos
Notificación de brechas de seguridad en 72h

8. Funciones y Obligaciones de los Usuarios

Como empleados o usuarios internos, se nos recordó nuestra responsabilidad en:

Tratar los datos solo para los fines autorizados
Garantizar la confidencialidad
No divulgar ni compartir datos sin autorización
Notificar inmediatamente cualquier incidente
Cumplir con los protocolos internos de seguridad y privacidad

9. Procedimiento de Gestión de Incidencias

Aprendimos cómo actuar ante una incidencia de seguridad:

Detectar y comunicar inmediatamente la incidencia
Registrar el hecho en el sistema interno
Evaluar el impacto y aplicar medidas correctoras
Notificar a la Agencia Española de Protección de Datos (AEPD), si procede
Documentar y prevenir futuras incidencias similares

10. El Delegado de Protección de Datos (DPO)

Conocimos la figura del DPO, responsable de:

- Supervisar el cumplimiento del RGPD
- Actuar como enlace con las autoridades
- Asesorar en evaluaciones de impacto
- Formar y concienciar al personal

Es obligatorio en algunos sectores, especialmente en entidades públicas o cuando se traten datos a gran escala o especialmente sensibles.

11. Procedimiento de Gestión de Soportes

Finalmente, se nos enseñó cómo manejar de forma segura los soportes que contienen datos personales:

Controlar el acceso físico y digital
Clasificar los soportes según sensibilidad
Almacenar de forma segura (archivos, USB, discos duros, etc.)
Garantizar su destrucción segura cuando dejen de ser necesarios

Curso de Inteligencia Artificial. Día 26 de junio

Dentro de este ciclo de actividades formativas, el próximo curso se celebrará el día 26 de junio, en la sede del COAPI Córdoba al cual se podrá asistir tanto de manera presencial como telemática, rellenando el correspondiente formulario obrante en la web, y versará sobre Curso de Inteligencia Artificial para Inmobiliarias.

En el mismo veremos, de forma sencilla y práctica, Definiremos qué es inteligencia artificial, así como las particularidades, ventajas y desventajas que puede tener su uso.