ya usa inteligencia artificial.
El RGPD y el AI Act también aplican.
Los programas que los administradores de fincas usan cada día incorporan modelos de inteligencia artificial que puntúan a los vecinos, transcriben sus conversaciones y responden sus mensajes de forma automatizada. Son funcionalidades útiles. Y tienen obligaciones legales concretas que la mayoría de despachos todavía no conoce.
La inteligencia artificial llegó a la administración de fincas sin hacer mucho ruido. No llegó como un producto nuevo que hubiera que evaluar y contratar — llegó como una funcionalidad integrada en el software de gestión que el administrador ya tenía. Una actualización. Un módulo adicional. Un botón nuevo en la interfaz que prometía ahorrar tiempo.
Eso hace que el riesgo jurídico sea más difícil de ver. El administrador no ha tomado la decisión de "implementar inteligencia artificial". Ha aceptado los nuevos términos de su software habitual. Pero desde el punto de vista del RGPD y del AI Act, el tratamiento de datos que se produce es exactamente el mismo — y las obligaciones son exactamente las mismas — independientemente de cómo haya llegado la tecnología al despacho.
Este artículo analiza los tres vectores de riesgo más relevantes que los administradores de fincas deben conocer y gestionar en 2026. No para dejar de usar la tecnología — sino para usarla correctamente.
Riesgo 1. El software que
puntúa a sus vecinos
Plataformas de gestión de comunidades ya disponibles en el mercado español incorporan módulos de análisis predictivo de morosidad. El funcionamiento es el siguiente: el sistema analiza el historial completo de pagos de cada propietario, su comportamiento en juntas, el tipo de vivienda que tiene, su participación en la vida comunitaria y el contexto económico de su zona. Con esa información, asigna a cada propietario una puntuación de riesgo de entre 0 y 100 que indica la probabilidad de que deje de pagar en los próximos tres a seis meses.
Es una funcionalidad genuinamente útil. El problema de morosidad en comunidades de propietarios es real — el importe medio de deuda por vivienda morosa supera los 1.800 euros, y el coste total para el sector ronda los 2.800 millones de euros anuales. Tener información anticipada sobre quién puede dejar de pagar permite actuar con más tacto y más eficacia que esperar a que la deuda se consolide.
Pero hay una pregunta que muy pocos se han hecho: ¿sabe ese propietario que existe una puntuación sobre él? ¿Sabe que sus datos personales se están procesando para construir un perfil de riesgo? ¿Ha sido informado de qué datos se usan, con qué algoritmo, durante cuánto tiempo y con qué consecuencias?
sobre propietarios sin informarles
La puntuación de riesgo de morosidad es, en términos del RGPD, elaboración de perfiles — el tratamiento automatizado de datos personales que evalúa aspectos de una persona física para predecir su comportamiento. Cuando ese perfil genera acciones sobre el propietario — un plan de pago preventivo, una gestión diferenciada, o simplemente que el administrador esté pendiente de esa cuenta — puede ser también una decisión basada en tratamiento automatizado con efectos significativos.
Ambas situaciones están reguladas por el artículo 22 del RGPD, que otorga a los interesados el derecho a no ser objeto de decisiones automatizadas que les afecten significativamente, y a recibir información sobre la lógica del sistema y las consecuencias de ese tratamiento. Ese derecho solo puede ejercerse si el propietario sabe que el sistema existe.
La mayoría de registros de actividades del tratamiento de los despachos de administración de fincas no incluyen este tratamiento. La mayoría de cláusulas informativas a propietarios no lo mencionan. Y la mayoría de contratos entre el administrador y el software que incorpora esta funcionalidad no lo regulan adecuadamente como encargado del tratamiento.
⚡ Lo que el administrador debe hacer hoy: revisar si su software de gestión incorpora funcionalidades de análisis predictivo o scoring de propietarios. Si las tiene, verificar que el registro de actividades incluye ese tratamiento, que las cláusulas informativas lo mencionan y que el contrato con el proveedor de software regula correctamente su papel como encargado del tratamiento conforme al artículo 28 del RGPD.
Riesgo 2. El chatbot que
atiende a los vecinos sin decir que es IA
La comunicación con propietarios y vecinos es una de las tareas más intensivas en tiempo de cualquier despacho de administración. Consultas sobre cuotas, incidencias en zonas comunes, solicitudes de documentación, quejas entre vecinos. Muchos software de gestión de fincas están incorporando asistentes conversacionales basados en IA para atender estas consultas de forma automática, fuera del horario de oficina, con respuestas generadas por modelos de lenguaje.
La funcionalidad es valiosa. El problema está en cómo se presenta al vecino. Si el chatbot responde a las consultas presentándose como el despacho de administración, o simplemente sin identificarse como sistema automatizado, hay un problema de transparencia que el AI Act resuelve con una obligación muy concreta.
en la comunicación con propietarios
El artículo 50 del AI Act establece que los sistemas de IA diseñados para interactuar con personas físicas deben informar a esas personas de que están interactuando con un sistema de IA, salvo que sea evidente por el contexto. Un chatbot que responde mensajes de vecinos y no se identifica como tal incumple esta obligación a partir del 2 de agosto de 2026.
Esto no es solo una cuestión de los grandes proveedores tecnológicos. Aplica a cualquier despacho de administración que use un chatbot para comunicarse con propietarios. La obligación recae sobre el que despliega el sistema — es decir, sobre el administrador — no solo sobre quien lo fabrica.
Hay además una dimensión de responsabilidad profesional que no debe ignorarse. Si el chatbot proporciona información incorrecta sobre obligaciones legales de la comunidad, plazos, derechos de los propietarios o cualquier otro aspecto jurídico, y el vecino actúa basándose en esa información, la responsabilidad puede alcanzar al administrador que implantó el sistema sin las verificaciones adecuadas.
La fecha que todo administrador con chatbot
debe tener en su agenda
El 2 de agosto de 2026 entra en vigor la obligación del artículo 50 del AI Act para chatbots y sistemas de IA generativa. A partir de esa fecha, cualquier chatbot que atienda consultas de vecinos sin identificarse como sistema de IA está en infracción. El ajuste es sencillo — un mensaje de bienvenida que identifique el sistema como IA es suficiente — pero requiere una revisión activa de las herramientas en uso. Fuente: Reglamento (UE) 2024/1689, art. 50.3.
Riesgo 3. La transcripción de juntas
y los datos biométricos de los asistentes
La grabación y transcripción automática de las juntas de propietarios es posiblemente la funcionalidad de IA más extendida en la gestión de comunidades — y la que menos análisis jurídico ha recibido hasta ahora. La propuesta comercial es atractiva: el sistema graba la junta, transcribe automáticamente las intervenciones, genera el borrador del acta y permite consultarla después. Menos trabajo manual, mayor precisión, trazabilidad completa.
El problema jurídico es doble. Por un lado, la grabación de audio de una reunión de personas identificadas es, en sí misma, tratamiento de datos personales que requiere base legal e información previa a los asistentes. Por otro lado, cuando el sistema de IA extrae las voces de los asistentes para transcribirlas e identificar quién ha dicho qué, puede estar tratando datos biométricos en el sentido del artículo 9 del RGPD.
y el artículo 9 del RGPD
El RGPD define los datos biométricos como aquellos obtenidos a partir de un tratamiento técnico específico, relativos a características físicas o fisiológicas de una persona, que permitan su identificación unívoca. La voz humana, cuando es procesada por un sistema de IA para identificar al hablante — es decir, para saber quién está hablando en cada momento de la transcripción — encaja en esa definición.
El Garante italiano (diciembre 2025) fue la primera autoridad europea en establecer con claridad que el procesamiento de voz para identificación constituye tratamiento biométrico bajo el artículo 9 del RGPD. Si esa interpretación — que gana peso en el debate europeo — se consolida, la transcripción de juntas con sistemas que identifican al hablante requeriría consentimiento explícito de todos los asistentes antes de iniciar la grabación.
En la práctica, esto plantea una pregunta operativa muy concreta: ¿qué pasa con el vecino que no quiere que se procese su voz pero sí quiere participar en la junta? El administrador necesita tener una respuesta preparada antes de desplegar este tipo de herramientas — no después.
📌 La distinción que importa: no toda transcripción de junta es tratamiento biométrico. Si el sistema transcribe el texto sin identificar quién habla en cada momento — produciendo simplemente un texto continuo — el tratamiento biométrico no se produce. Si el sistema identifica a los hablantes ("propietario A dijo...", "propietario B respondió..."), sí puede serlo. El administrador debe conocer exactamente qué hace el sistema que usa, no solo lo que le ha contado el comercial que se lo vendió. Si tu empresa también usa cámaras con IA, analizamos las obligaciones en profundidad en nuestro artículo sobre videovigilancia con inteligencia artificial y AI Act →
Los tres riesgos de un vistazo:
qué es, qué obliga y desde cuándo
El problema que ningún software
menciona en su propuesta comercial
Detrás de los tres riesgos descritos hay un problema transversal que los amplifica: la relación jurídica entre el administrador de fincas y el proveedor del software de gestión que incorpora IA.
Cuando el software de gestión de fincas procesa datos personales de los propietarios — sus pagos, sus comunicaciones, su voz en las juntas — lo hace por cuenta del administrador, que es quien mantiene la relación con la comunidad y es el encargado del tratamiento designado por ella. El proveedor del software es, a su vez, subencargado del tratamiento. Y el RGPD es muy claro en el artículo 28: esa relación debe estar regulada por un contrato específico que incluya obligaciones concretas de seguridad, confidencialidad, y — especialmente relevante para la IA — información sobre los tratamientos automatizados que realiza el sistema.
La mayoría de contratos de licencia de software de gestión de fincas no están a la altura de estas exigencias. Están diseñados como contratos comerciales de acceso a software, no como contratos de encargado del tratamiento conforme al RGPD. Y cuando ese software incorpora funcionalidades de IA que pueden generar riesgo para los derechos de los propietarios, la ausencia de ese contrato es una infracción activa del responsable del tratamiento — es decir, del administrador.
Quién es quién en el tratamiento de datos cuando el software incorpora inteligencia artificial
Lo que el administrador
debe revisar esta semana
El objetivo de este análisis no es generar alarma ni hacer que los administradores dejen de usar herramientas que mejoran genuinamente su gestión. Es exactamente lo contrario: que las usen con las garantías adecuadas, que puedan responder ante cualquier reclamación de un propietario y que estén preparados para la aplicación progresiva del AI Act en los próximos meses.
✓ El dato positivo: la IA en administración de fincas es una oportunidad real para mejorar el servicio, reducir la morosidad y liberar tiempo del administrador para las tareas que requieren criterio humano. Los riesgos descritos en este artículo son perfectamente manejables con las medidas adecuadas. El objetivo no es no usar la tecnología — es usarla con las garantías que la ley exige y que los propietarios merecen. Con Artico, ese proceso de adaptación es sistemático y documentado.
¿Tu despacho usa software de gestión
con funcionalidades de IA?
En Artico auditamos los tratamientos de IA en despachos de administración de fincas, adaptamos los contratos con proveedores de software, actualizamos las cláusulas informativas a propietarios y documentamos el cumplimiento del RGPD y el AI Act. Primera consulta gratuita. DPOs certificados AEPD/ENAC.
Escríbenos por WhatsApp