# Cómo tratar datos personales de leads inmobiliarios en Argentina

> Buenas prácticas de consentimiento, resguardo de información y uso responsable en comunicaciones comerciales.

**Categoría**: Aspectos Legales y Documentación
**Publicado**: 23 de agosto de 2026
**URL**: https://futuraprop.com/blog/como-tratar-datos-personales-de-leads-inmobiliarios-en-argentina

---

## Por qué la protección de datos importa en el negocio inmobiliario

Una consulta por un departamento en Palermo puede parecer sencilla: nombre, teléfono, correo electrónico y presupuesto. Sin embargo, a medida que avanza la operación, la inmobiliaria suele reunir mucha más información. Aparecen recibos de sueldo, DNI, domicilios, datos familiares, referencias comerciales, documentación de garantías, información bancaria y preferencias de búsqueda.

Todo ese material permite calificar al lead, coordinar visitas y preparar una reserva, pero también genera responsabilidades. En Argentina, el tratamiento de datos personales está regulado principalmente por la **Ley 25.326 de Protección de los Datos Personales**, su Decreto Reglamentario 1558/2001 y las normas dictadas por la autoridad de aplicación, actualmente la **Agencia de Acceso a la Información Pública (AAIP)**.

En 2026, además, las inmobiliarias trabajan con un ecosistema cada vez más amplio: portales, CRM, formularios web, campañas en redes sociales, WhatsApp Business, firma electrónica, cámaras de seguridad y plataformas de tasación. La información ya no queda guardada solamente en una carpeta dentro de la oficina. Circula entre sistemas, dispositivos y proveedores.

> **Regla práctica:** si un dato permite identificar directa o indirectamente a una persona, debe tratarse con una finalidad clara, medidas de seguridad adecuadas y respeto por los derechos de su titular.

Cuidar esta información no es sólo una obligación legal. También protege la reputación de la inmobiliaria. Un lead que entrega documentación para alquilar un PH en Villa Urquiza o comprar una unidad funcional en Recoleta espera que esos archivos no terminen en teléfonos personales, grupos internos innecesarios o campañas comerciales para las que nunca prestó conformidad.

## Qué información de un lead se considera dato personal

### Datos habituales durante la captación

La definición legal es amplia. Un dato personal es cualquier información referida a una persona humana identificada o identificable. En la actividad inmobiliaria, esto comprende tanto los datos obvios como aquellos que, combinados, permiten reconocer a alguien.

- Nombre y apellido.
- Número de teléfono y dirección de correo electrónico.
- DNI, CUIT o CUIL.
- Domicilio real y domicilio laboral.
- Presupuesto de compra o alquiler, expresado en pesos argentinos ($) o dólares (USD).
- Barrios, localidades y tipos de propiedad buscados.
- Historial de consultas, visitas, reservas y ofertas.
- Ingresos, recibos de sueldo, situación laboral y antecedentes comerciales.
- Datos de cónyuges, convivientes, garantes, propietarios e inquilinos.
- Dirección IP, identificadores de dispositivos y comportamiento dentro del sitio web.
- Grabaciones de llamadas, audios de WhatsApp e imágenes de cámaras de seguridad.

Incluso una nota dentro del CRM como “busca tres ambientes en Belgrano, tiene USD 180.000 y necesita cochera” constituye información personal cuando puede vincularse con un contacto determinado.

### Información que exige mayores recaudos

La ley argentina distingue los **datos sensibles**, que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, información de salud o vida sexual. Su tratamiento está sujeto a restricciones especialmente rigurosas.

Una inmobiliaria, por regla general, no necesita esa clase de datos. Si un interesado menciona una discapacidad para solicitar accesibilidad, por ejemplo, no corresponde convertir esa conversación en una etiqueta comercial permanente. Debe registrarse únicamente lo indispensable para responder al requerimiento y limitar el acceso.

| Etapa comercial | Datos razonablemente necesarios | Datos que conviene evitar al inicio |
| --- | --- | --- |
| Consulta inicial | Nombre, canal de contacto, inmueble consultado y preferencias básicas | DNI, recibos de sueldo, estado civil o documentación bancaria |
| Coordinación de visita | Nombre, teléfono, horario y cantidad de asistentes | Fotografía del [DNI](/diccionario/dni) completo sin una justificación concreta |
| Calificación para alquiler | Ingresos, ocupación y tipo de garantía, informados de manera gradual | Datos médicos, religiosos, políticos o ajenos a la solvencia |
| [Reserva](/diccionario/reserva) u oferta | Identificación, domicilio, condiciones económicas y documentación respaldatoria | Copias adicionales que no aporten a la operación |
| Contrato y administración | Datos contractuales, fiscales, de pago y de las partes intervinientes | Información de familiares que no participan de la relación |

## Consentimiento, información previa y finalidad

![Almacenamiento seguro y eliminación de datos de leads](https://vrnquikjmuxazzelbczq.supabase.co/storage/v1/object/public/blog-images/optimized-inline-ff80254f-1787495703936.webp)
Almacenamiento seguro y eliminación de datos de leads

### El consentimiento debe ser informado

La Ley 25.326 establece, como principio general, que el tratamiento de datos personales requiere un consentimiento **libre, expreso e informado**, salvo las excepciones previstas legalmente. No alcanza con esconder una frase genérica al pie de un formulario. La persona debe poder entender quién recopila la información, para qué la usará y cómo ejercer sus derechos.

Un formulario inmobiliario debería informar, con lenguaje sencillo:

- La identidad y los datos de contacto de la inmobiliaria responsable.
- La finalidad de la recopilación.
- Qué campos son obligatorios y cuáles son opcionales.
- Las consecuencias de proporcionar o no la información.
- Los posibles destinatarios, cuando corresponda.
- La existencia de una base de datos y los mecanismos para ejercer derechos.
- Si los datos se utilizarán para comunicaciones comerciales futuras.

Cuando se solicita consentimiento mediante una casilla digital, ésta debería estar **desmarcada por defecto**. También conviene separar la gestión de la consulta de la suscripción a novedades. Una persona puede pedir una [tasación](/diccionario/tasacion) en Caballito sin aceptar recibir durante años avisos de departamentos en otros barrios.

### No todas las finalidades son iguales

Responder una consulta concreta y enviar campañas semanales son actividades distintas. Por eso, una autorización ambigua del tipo “acepto el uso de mis datos” resulta insuficiente como buena práctica.

Una estructura más clara podría ser:

- **Finalidad operativa:** responder la consulta, brindar información sobre la propiedad y coordinar una visita.
- **Finalidad contractual:** evaluar una reserva, preparar documentación y cumplir obligaciones legales.
- **Finalidad comercial adicional:** enviar nuevos inmuebles, [tasaciones](/diccionario/tasacion), informes de mercado o promociones.

¿El interesado consultó un monoambiente publicado en USD 95.000? Eso no habilita automáticamente a compartir su teléfono con una desarrolladora, una aseguradora de caución y un proveedor de créditos. Cada comunicación o cesión debe apoyarse en una finalidad legítima y debidamente informada.

### Cómo documentar la conformidad

La inmobiliaria debería poder demostrar qué texto aceptó el lead y cuándo lo hizo. Para eso resulta conveniente conservar:

1. La versión del aviso de privacidad vigente al momento de la captura.
2. La fecha, hora y canal de aceptación.
3. La fuente del lead: portal, formulario propio, evento, llamada o red social.
4. La finalidad autorizada.
5. Los cambios de preferencia y pedidos de baja.

En los leads obtenidos por teléfono, el asesor puede brindar una explicación breve y registrar la respuesta en el CRM. Si la llamada se graba, debe informarse previamente. Para WhatsApp, es útil enviar un enlace al aviso de privacidad antes de pedir documentación sensible o voluminosa.

## Minimización: pedir solamente lo necesario

La minimización significa recopilar información adecuada, pertinente y no excesiva para la finalidad perseguida. Aunque el concepto aparece reforzado en debates y proyectos de modernización normativa, también se vincula directamente con los principios vigentes de calidad y proporcionalidad de los datos.

En términos inmobiliarios, la aplicación es concreta: **no corresponde pedir una carpeta completa para contestar si un departamento acepta mascotas**. Tampoco resulta razonable solicitar recibos de sueldo a todas las personas que se anotan para una visita abierta.

### Recolección progresiva

Una política eficaz divide la información por etapas:

1. **Lead inicial:** datos mínimos de contacto y necesidad inmobiliaria.
2. **Lead calificado:** rango presupuestario, plazo estimado y condiciones generales.
3. **Interesado en avanzar:** datos necesarios para una oferta o [reserva](/diccionario/reserva).
4. **Parte de la operación:** documentación contractual, fiscal y de prevención de riesgos que corresponda.

Este enfoque reduce la exposición y también mejora la conversión. Los formularios demasiado extensos suelen desalentar consultas. Para un aviso de alquiler en Almagro, pedir de entrada DNI, empleador, antigüedad laboral, ingresos netos y datos del garante crea una fricción innecesaria.

### Exactitud y actualización

Los datos deben ser ciertos, adecuados y mantenerse actualizados cuando resulte necesario. Un teléfono incorrecto no debería reutilizarse de manera indefinida. Lo mismo sucede con el presupuesto: alguien que buscaba comprar por USD 120.000 hace dos años puede haber cambiado de objetivo o haber cerrado una operación.

Una práctica recomendable es configurar revisiones periódicas. Los leads sin actividad pueden pasar a una etapa de depuración, anonimización o eliminación, según la finalidad y las obligaciones de conservación aplicables.

## Comunicaciones comerciales responsables

### Correo electrónico y campañas automatizadas

La actividad promocional debe respetar el artículo 27 de la Ley 25.326 y su reglamentación. Las comunicaciones tienen que permitir que la persona conozca el carácter publicitario del mensaje y pueda solicitar, de forma sencilla y gratuita, el retiro o bloqueo de sus datos.

Todo correo comercial debería incluir:

- Identificación clara de la inmobiliaria.
- Motivo por el cual el destinatario recibe el mensaje.
- Un enlace de baja visible y operativo.
- Datos de contacto para consultas sobre privacidad.
- Una descripción coherente con la preferencia registrada.

Una baja debe aplicarse sobre todos los sistemas vinculados. No sirve quitar el correo de una plataforma si el mismo contacto permanece activo en otra lista importada al mes siguiente.

### WhatsApp no es una autorización permanente

Que una persona haya escrito por WhatsApp para visitar una casa en San Isidro no significa que acepte recibir mensajes masivos sobre emprendimientos en pozo en CABA. El canal puede utilizarse para responder la gestión solicitada; para campañas posteriores, conviene contar con una conformidad específica y ofrecer una salida simple, por ejemplo: “Si no querés recibir más novedades, respondé BAJA”.

También hay que evitar los grupos abiertos, donde todos los participantes ven los números de los demás. Para difusiones, se pueden utilizar herramientas empresariales correctamente configuradas, siempre respetando las preferencias y condiciones del servicio.

### Llamadas y Registro Nacional No Llame

Las campañas telefónicas deben considerar la **Ley 26.951**, que creó el Registro Nacional No Llame. Antes de realizar acciones de telemarketing, la inmobiliaria debe verificar las obligaciones vigentes y depurar sus bases conforme a ese régimen.

Una consulta previa o una relación comercial no deberían interpretarse como permiso ilimitado. Si la persona manifiesta que no quiere nuevas llamadas, el pedido debe registrarse y cumplirse.

| Canal | Uso prudente | Riesgo frecuente |
| --- | --- | --- |
| Correo electrónico | Segmentación por interés y baja automática | Comprar bases o reutilizar correos sin información suficiente |
| WhatsApp | Atender consultas y enviar novedades consentidas | Mensajes masivos, insistencia o grupos que exponen números |
| Teléfono | Contactar en horarios razonables y respetar preferencias | No consultar el Registro Nacional No Llame |
| SMS | Recordatorios puntuales o promociones autorizadas | No ofrecer un mecanismo gratuito de baja |
| Redes sociales | Responder mensajes y limitar el acceso del equipo | Copiar datos a planillas personales sin control |

## Resguardo de información en CRM, celulares y archivos

### Medidas técnicas básicas

La seguridad debe ser proporcional al volumen y la sensibilidad de la información. Una inmobiliaria que administra alquileres, contratos, liquidaciones de expensas y datos bancarios necesita controles más robustos que una agenda básica de contactos.

- Utilizar contraseñas únicas y extensas.
- Activar autenticación de múltiples factores en CRM, correo y almacenamiento.
- Asignar permisos según funciones.
- Cifrar dispositivos y realizar copias de seguridad.
- Mantener sistemas, navegadores y aplicaciones actualizados.
- Registrar accesos y exportaciones cuando la plataforma lo permita.
- Bloquear automáticamente computadoras y teléfonos.
- Evitar redes Wi-Fi públicas para acceder a carpetas contractuales.

Un corredor que sólo coordina visitas no necesariamente necesita ver recibos de sueldo o datos bancarios. Del mismo modo, cuando una persona deja la inmobiliaria, sus accesos deben revocarse de inmediato. No al cierre del mes ni cuando alguien se acuerde.

### Documentación enviada por WhatsApp

Es común que un potencial [inquilino](/diccionario/inquilino) envíe DNI, constancias laborales y documentación de la garantía por chat. Esa practicidad tiene un costo: los archivos pueden quedar descargados en galerías personales, copias en la nube o equipos sin protección.

La alternativa es ofrecer un canal seguro de carga y fijar reglas internas. Si WhatsApp se utiliza de manera excepcional, el material debería trasladarse al repositorio autorizado, restringirse al personal que interviene y eliminarse del dispositivo cuando ya no sea necesario conservarlo allí.

### Documentos en papel

La protección también alcanza a carpetas físicas. Las reservas, fotocopias de DNI y contratos no deberían quedar sobre escritorios accesibles al público. Se recomienda usar muebles con llave, llevar un inventario y contar con un método de destrucción segura, como trituración, al finalizar el plazo de guarda.

## Proveedores, portales y transferencias de datos

Una inmobiliaria puede tercerizar el CRM, el envío de correos, el almacenamiento, la firma de documentos o la gestión administrativa. Tercerizar una tarea, sin [embargo](/diccionario/embargo), no elimina la responsabilidad sobre los datos.

### Qué revisar antes de contratar

- Dónde se alojan los servidores.
- Qué medidas de seguridad ofrece el proveedor.
- Quiénes pueden acceder a la información.
- Si existen subcontratistas.
- Cómo se recuperan y eliminan los datos.
- Qué ocurre ante un incidente.
- Cómo se exporta la base si termina el contrato.

El acuerdo debería regular confidencialidad, instrucciones de tratamiento, seguridad, devolución o destrucción y colaboración frente a reclamos. Si el proveedor aloja información fuera de Argentina, hay que analizar las reglas sobre **transferencias internacionales**, incluyendo el nivel de protección del país de destino y, cuando corresponda, cláusulas contractuales adecuadas u otros mecanismos admitidos.

No conviene copiar automáticamente todos los leads de un portal a cinco plataformas. Cada integración amplía la superficie de riesgo y dificulta cumplir una baja. Antes de conectar sistemas, hay que definir cuál será la fuente principal y cómo se sincronizarán las preferencias.

## Derechos de los titulares y atención de pedidos

Los leads, compradores, propietarios, [inquilinos](/diccionario/inquilino) y garantes pueden ejercer derechos sobre su información. La organización debe contar con un canal claro para recibir y gestionar estas solicitudes.

### Principales derechos

- **Acceso:** conocer qué información se trata, su origen, finalidad y destinatarios.
- **Rectificación:** corregir datos inexactos o desactualizados.
- **Actualización:** incorporar cambios relevantes.
- **Supresión:** pedir la eliminación cuando corresponda.
- **Confidencialidad:** exigir que la información no sea revelada indebidamente.

Conforme al régimen legal, el derecho de acceso debe responderse, en general, dentro de los **10 días corridos** desde la intimación fehaciente. Los pedidos de rectificación, actualización o supresión deben atenderse dentro de los **5 días hábiles**, sin perjuicio de las particularidades de cada caso.

La supresión no siempre implica borrar todo de inmediato. Puede existir una obligación legal o contractual de conservar determinada documentación. En ese supuesto, corresponde limitar el uso, bloquear la información cuando resulte pertinente y explicar el motivo de la conservación. Lo que no debería hacerse es seguir usando esos datos para marketing.

### Procedimiento interno sugerido

1. Recibir el pedido en un canal identificable.
2. Verificar razonablemente la identidad del solicitante sin pedir datos excesivos.
3. Localizar la información en CRM, correo, planillas y archivos.
4. Determinar si corresponde acceder, corregir, bloquear o eliminar.
5. Responder dentro del plazo aplicable.
6. Registrar la gestión y propagar el cambio a proveedores y copias operativas.

La información institucional de la AAIP y los canales oficiales disponibles en Argentina.gob.ar deben utilizarse como referencia para modelos y procedimientos actualizados.

## Perfilado, segmentación y publicidad digital

Los sistemas actuales permiten clasificar leads por edad estimada, poder adquisitivo, zona, conducta de navegación o probabilidad de cierre. Esta segmentación puede ser útil, pero requiere cautela. Cuanto más intrusivo sea el perfil, mayor será el riesgo para la privacidad.

Una clasificación como “busca dos [ambientes](/diccionario/ambientes) en Núñez, presupuesto hasta USD 150.000” responde a una necesidad comercial visible. En cambio, inferir salud, religión, origen étnico o situación familiar a partir de redes sociales excede lo razonable y puede generar prácticas discriminatorias.

### Cookies, píxeles y formularios

Si el sitio utiliza herramientas analíticas, píxeles publicitarios o tecnologías que siguen la navegación, el aviso de privacidad debe explicarlo. Además, corresponde revisar la necesidad de consentimiento según el tipo de tecnología y el alcance del seguimiento.

El banner de cookies no debería presentar una única opción de “Aceptar” si también se instalan herramientas publicitarias no esenciales. Es preferible distinguir entre tecnologías necesarias, analíticas y de marketing, con una configuración accesible.

### Decisiones humanas y no discriminatorias

Un puntaje automático no debería decidir por sí solo quién puede visitar o alquilar una propiedad. La evaluación debe conservar intervención humana, criterios vinculados con la operación y mecanismos para corregir errores. Rechazar a alguien por una etiqueta desactualizada del CRM puede ser injusto y comercialmente perjudicial.

## Qué hacer ante una pérdida o filtración

Un incidente puede ser un ataque informático, pero también algo más cotidiano: enviar una reserva al contacto equivocado, perder un celular, compartir una planilla mediante un enlace público o dejar expuesta una carpeta con DNI.

### Plan de respuesta

1. **Contener:** revocar enlaces, bloquear cuentas, recuperar dispositivos o cambiar credenciales.
2. **Evaluar:** identificar qué datos se comprometieron, cuántas personas están afectadas y qué consecuencias podrían existir.
3. **Preservar evidencia:** guardar registros sin alterar información relevante.
4. **Corregir:** cerrar la vulnerabilidad y revisar permisos.
5. **Comunicar:** analizar, con asesoramiento adecuado, las notificaciones que correspondan a titulares, autoridades u otras partes.
6. **Aprender:** documentar el incidente y actualizar procesos.

No debe confundirse la legislación argentina con el Reglamento General de Protección de Datos europeo. Por ejemplo, no corresponde copiar automáticamente el plazo europeo de 72 horas como si fuera una regla general argentina. La respuesta debe diseñarse de acuerdo con la normativa local vigente, los contratos aplicables y la gravedad concreta del episodio.

## Política práctica para una inmobiliaria argentina

La mejor política es la que puede cumplirse todos los días. Un documento extenso que nadie conoce sirve poco si los asesores descargan bases en sus celulares o conservan copias de DNI sin control.

### Lista de implementación

1. **Mapear los datos:** identificar qué se recopila, por qué canal, con qué finalidad y dónde se guarda.
2. **Definir responsables:** asignar una persona para coordinar privacidad y seguridad.
3. **Revisar formularios:** reducir [campos](/diccionario/campo) y separar finalidades.
4. **Actualizar avisos:** utilizar textos claros, accesibles y adaptados a Argentina.
5. **Ordenar el CRM:** unificar duplicados, registrar consentimientos y configurar permisos.
6. **Depurar campañas:** eliminar contactos sin base suficiente y respetar bajas.
7. **Controlar proveedores:** revisar contratos, seguridad y transferencias internacionales.
8. **Fijar plazos de conservación:** diferenciar leads inactivos, operaciones frustradas y contratos celebrados.
9. **Capacitar al equipo:** incluir ejemplos concretos sobre WhatsApp, visitas, garantías y reservas.
10. **Preparar incidentes:** contar con contactos, procedimientos y copias de seguridad probadas.
11. **Revisar obligaciones registrales:** verificar si las bases deben inscribirse o actualizarse ante la autoridad competente.
12. **Auditar periódicamente:** comprobar que la práctica coincida con la política escrita.

También es aconsejable incorporar cláusulas de confidencialidad en contratos laborales y acuerdos con colaboradores. La capacitación debería repetirse, especialmente cuando se implementa un CRM nuevo o se tercerizan campañas.

## Errores frecuentes que conviene evitar

- Comprar bases de teléfonos o correos sin conocer su origen.
- Usar una casilla premarcada como supuesto consentimiento.
- Conservar leads para siempre “por las dudas”.
- Pedir documentación económica antes de que sea necesaria.
- Guardar archivos contractuales en cuentas personales.
- Compartir datos de propietarios con interesados sin evaluar la necesidad.
- Enviar correos masivos mostrando todas las direcciones en el [campo](/diccionario/campo) “Para” o “CC”.
- Ignorar pedidos de baja recibidos por WhatsApp.
- Aplicar normas españolas como la LOPD-GDD o reglas europeas sin adaptarlas al marco argentino.
- Permitir que excolaboradores mantengan acceso al CRM.
- Publicar fotografías donde aparezcan documentos, patentes o retratos sin revisión.

Un punto especialmente importante es distinguir jurisdicciones. Los artículos extranjeros sobre “protección de datos para inmobiliarias” pueden ofrecer ideas útiles, pero la LOPD-GDD pertenece a España. Para operaciones en CABA, GBA, Córdoba, Rosario, Mendoza u otras zonas del país, el análisis debe partir de la **legislación argentina**, sin perjuicio de reglas provinciales, profesionales, contractuales o sectoriales que también puedan incidir.

## Conclusión: privacidad como parte de una gestión profesional

Tratar correctamente los datos de los leads no impide vender ni alquilar. Al contrario: ordena el proceso comercial, mejora la calidad del CRM y reduce contactos irrelevantes. Una base más chica, actualizada y legítimamente construida suele ser mucho más valiosa que miles de registros de origen dudoso.

La fórmula es concreta: **informar con claridad, pedir sólo lo necesario, proteger los archivos, respetar las preferencias y eliminar lo que ya no tiene una finalidad válida**. Esto se aplica tanto a una consulta por un departamento con [cochera](/diccionario/cochera) en Puerto Madero como a la administración de un [PH](/diccionario/ph) en Boedo o una casa en GBA.

En 2026, la privacidad ya forma parte del estándar de servicio esperado. Las inmobiliarias que integran estos cuidados desde el primer contacto generan confianza, profesionalizan su operación y quedan mejor preparadas frente a cambios tecnológicos y futuras actualizaciones regulatorias.

*Este contenido es informativo y no reemplaza el asesoramiento jurídico específico. Las obligaciones deben evaluarse según el tipo de base, las herramientas utilizadas, las operaciones realizadas y la normativa vigente aplicable.*

---

*Artículo original: [https://futuraprop.com/blog/como-tratar-datos-personales-de-leads-inmobiliarios-en-argentina](https://futuraprop.com/blog/como-tratar-datos-personales-de-leads-inmobiliarios-en-argentina) — El Rincón de futuraprop*