Volver a todos los casos
Caso 5 · Inmobiliaria

Portales, corredoras y bancos: el dato del comprador pasa por tres manos

Vender un proyecto inmobiliario significa publicar en portales que también quieren tus leads, delegar parte de la venta a corredoras externas que arman sus propias bases, y coordinar con bancos para la evaluación del crédito hipotecario. El mismo prospecto puede terminar en cuatro sistemas distintos antes de firmar la escritura.

Portalinmobiliario / TocToc CRM inmobiliario Corredoras / agencias de venta Bancos y evaluación de crédito Notaría / Conservador de Bienes Raíces
Mapa de datos

De la consulta en el portal a la firma de la escritura

Cada etapa del embudo de venta inmobiliaria mueve el dato a un sistema distinto — y cada uno tiene una base legal propia.

Dato personalSensibilidadFinalidadBase legalDónde vive
Nombre, RUT, teléfono, email (lead del portal o formulario) Normal Contacto comercial, agendar visita a sala de ventas Consentimiento / medidas precontractuales CRM inmobiliaria + portal
Datos socioeconómicos y de renta (pie y crédito hipotecario) Financiero Evaluar capacidad de pago para el crédito Título III + Art. 13, letra a) Banco / broker hipotecario
Ficha del prospecto compartida con la corredora externa Depende del volumen Gestión de la venta por comisión Cesión con consentimiento o encargo CRM de la corredora
RUT y datos del contrato de compraventa Crítico, no sensible per se Escrituración, inscripción en el CBR Ejecución de contrato / obligación legal Notaría + inmobiliaria
Obligaciones específicas

Lo que la Ley 21.719 exige a una inmobiliaria

El mismo lead puede pasar por el portal, la corredora y el banco — y cada tramo necesita su propio respaldo legal.

Rol del portal inmobiliario

Si el portal solo publica el aviso, actúa como encargado. Si reutiliza tus leads para sus propios fines (remarketing entre desarrolladoras), pasa a ser responsable independiente — hay que definirlo en el contrato.

"El responsable puede efectuar el tratamiento de datos en forma directa o a través de un tercero mandatario o encargado (...) quedándole prohibido su tratamiento para un objeto distinto del convenido con el responsable, así como su cesión o entrega en los casos en que el responsable no lo haya autorizado de manera expresa (...)."— Ley 21.719, Art. 15 bis

Cesión de leads a corredoras externas

Delegar la venta a una corredora que arma su propia base requiere un instrumento de cesión que declare qué datos se entregan y para qué.

"La cesión de datos deberá constar por escrito o a través de cualquier medio electrónico idóneo. En ella se deberá individualizar a las partes, los datos que son objeto de la cesión, las finalidades previstas para el tratamiento y los demás antecedentes o estipulaciones que acuerden el cedente y el cesionario."— Ley 21.719, Art. 15

Evaluación socioeconómica para el crédito

Los datos de renta y comportamiento financiero del comprador se rigen por las reglas especiales de obligaciones económicas, financieras, bancarias o comerciales.

"Cuando el tratamiento esté referido a datos relativos a obligaciones de carácter económico, financiero, bancario o comercial y se realice de conformidad con las normas del Título III de esta ley, incluidos los datos referidos a la situación socioeconómica del titular."— Ley 21.719, Art. 13, letra a)

Transparencia sobre quién más ve el dato

La política de privacidad debe declarar que el portal, la corredora y el banco también tratan los datos del prospecto, y con qué finalidad cada uno.

"El responsable de datos debe facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente, al menos, la siguiente información: (...) los destinatarios a los que se prevé comunicar o ceder los datos (...)."— Ley 21.719, Art. 14 ter, letra d)

Retención tras el desistimiento

Si el prospecto no compra, sus datos no se justifican indefinidamente en el CRM. Si compra, algunos datos del contrato sí deben conservarse por obligación legal.

"Los datos personales pueden ser conservados sólo por el período de tiempo que sea necesario para cumplir con los fines del tratamiento, luego de lo cual deben ser suprimidos o anonimizados, sin perjuicio de las excepciones que establezca la ley."— Ley 21.719, Art. 3°, letra c)

Seguridad en la reserva online

Los formularios de reserva de un departamento con tarjeta de crédito o transferencia para garantizar el cupo deben tokenizar el pago, igual que un checkout de tienda.

"Las medidas aplicadas por el responsable deben asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento de datos."— Ley 21.719, Art. 14 quinquies
Diagrama de flujo

Del portal a la escritura, con los puntos de control marcados

Cinco eslabones — y en cuatro de ellos el dato cambia de responsable o de rol legal.

Prospecto Ve un aviso y deja sus datos Portal Publica el aviso, capta el lead CRM inmobiliaria Centraliza los leads del proyecto Corredora externa Gestiona la venta por comisión Banco / crédito hipotecario Evalúa capacidad de pago Escritura / notaría Datos con retención legal Consentimiento explícito Definido en el contrato con el portal Cesión con instrumento firmado Qué datos y para qué (Art. 15) Evaluación con base legal propia Título III, no un consentimiento genérico Retención legal del contrato Distinta de la del lead que no compró

El lead no es tuyo solo porque llegó por tu campaña: si el portal inmobiliario reutiliza esa misma persona para ofrecerle proyectos de otras desarrolladoras, dejó de actuar como tu encargado — necesitas que el contrato con el portal lo diga explícitamente.

Responsabilidades por relación

¿Qué te exige la ley según con quién te relacionas?

No es una sola responsabilidad — es una distinta con cada grupo de personas con las que te relacionas: tu equipo, tus proveedores y tus clientes. Aquí está cada una, explicada simple.

Tu inmobiliaria Trabajadores Confidencialidad de la ficha del prospecto Proveedores Definir el rol de portal, corredora y banco Clientes / titulares Transparencia y reglas para datos financieros

Con tus trabajadores

Confidencialidad de la ficha del prospecto

Corredores y vendedores que ven los datos del comprador firman un compromiso de confidencialidad, vigente incluso tras dejar la empresa.

"El responsable de datos está obligado a mantener secreto o confidencialidad acerca de los datos personales que conciernan a un titular, salvo cuando el titular los hubiere hecho manifiestamente públicos. Este deber subsiste aún después de concluida la relación con el titular. (...) El responsable debe adoptar las medidas necesarias con el objeto que sus dependientes o las personas naturales o jurídicas que ejecuten operaciones de tratamiento de datos bajo su responsabilidad, cumplan el deber de secreto o confidencialidad establecidos en este artículo."— Ley 21.719, Art. 14 bis
Acceso restringido a los datos del comprador

Las medidas de seguridad deben asegurar confidencialidad e integridad de los datos que maneja el equipo de ventas.

"Las medidas aplicadas por el responsable deben asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento de datos."— Ley 21.719, Art. 14 quinquies

Con tus proveedores y socios

Definir el rol de cada uno en el contrato

Si el portal solo publica el aviso, es encargado. Si reutiliza tus leads para fines propios, pasa a ser responsable independiente — hay que definirlo por contrato.

"El responsable puede efectuar el tratamiento de datos en forma directa o a través de un tercero mandatario o encargado (...) quedándole prohibido su tratamiento para un objeto distinto del convenido con el responsable, así como su cesión o entrega en los casos en que el responsable no lo haya autorizado de manera expresa (...)."— Ley 21.719, Art. 15 bis
Instrumento de cesión con la corredora externa

Delegar la venta a una corredora que arma su propia base requiere un instrumento de cesión que declare qué datos se entregan y para qué.

"La cesión de datos deberá constar por escrito o a través de cualquier medio electrónico idóneo. En ella se deberá individualizar a las partes, los datos que son objeto de la cesión, las finalidades previstas para el tratamiento y los demás antecedentes o estipulaciones que acuerden el cedente y el cesionario."— Ley 21.719, Art. 15

Con tus prospectos

Que sepan quién más ve sus datos

La política de privacidad debe declarar que el portal, la corredora y el banco también tratan los datos del prospecto.

"El responsable de datos debe facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente, al menos, la siguiente información: (...) los destinatarios a los que se prevé comunicar o ceder los datos (...)."— Ley 21.719, Art. 14 ter, letra d)
Reglas especiales para sus datos financieros

Los datos de renta y comportamiento financiero se rigen por reglas especiales de obligaciones económicas, financieras y comerciales.

"Cuando el tratamiento esté referido a datos relativos a obligaciones de carácter económico, financiero, bancario o comercial y se realice de conformidad con las normas del Título III de esta ley, incluidos los datos referidos a la situación socioeconómica del titular."— Ley 21.719, Art. 13, letra a)
Checklist técnico

Ruta de cumplimiento, paso a paso

En el orden en que normalmente se resuelve: primero lo legal, luego la configuración técnica, después la operación día a día. Marca cada punto a medida que lo implementes.

0/9 pasos completados
1

Fundamentos legales

Antes de publicar el primer proyecto
  • Contrato con el portal que defina su rolDeja explícito si el portal actúa solo como encargado, o si reutiliza los leads para otros fines (ahí pasa a ser responsable independiente).
    "El responsable puede efectuar el tratamiento de datos en forma directa o a través de un tercero mandatario o encargado (...) quedándole prohibido su tratamiento para un objeto distinto del convenido con el responsable, así como su cesión o entrega en los casos en que el responsable no lo haya autorizado de manera expresa (...)."— Ley 21.719, Art. 15 bis
  • Instrumento de cesión con cada corredora externaPor escrito, individualizando qué datos se entregan y con qué finalidad, antes de pasar la primera ficha de prospecto.
    "La cesión de datos deberá constar por escrito o a través de cualquier medio electrónico idóneo. En ella se deberá individualizar a las partes, los datos que son objeto de la cesión, las finalidades previstas para el tratamiento y los demás antecedentes o estipulaciones que acuerden el cedente y el cesionario."— Ley 21.719, Art. 15
  • Política de privacidad que declare portal, corredora y bancoEl prospecto debe saber, desde el primer formulario, quiénes más tratan sus datos.
    "El responsable de datos debe facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente, al menos, la siguiente información: (...) los destinatarios a los que se prevé comunicar o ceder los datos (...)."— Ley 21.719, Art. 14 ter, letra d)
2

Configuración técnica

Cómo se construye en el CRM y la venta
  • CRM con acceso segmentado por proyecto y por corredoraUn ejecutivo o corredora externa solo ve los leads del proyecto que le corresponde.
    "Las medidas aplicadas por el responsable deben asegurar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de tratamiento de datos."— Ley 21.719, Art. 14 quinquies
  • Formulario de reserva con pago tokenizadoLa tarjeta o transferencia para garantizar el cupo de un departamento se procesa igual que un checkout: nunca se guarda el número completo.
    "a) La seudonimización y el cifrado de datos personales. b) La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento."— Ley 21.719, Art. 14 quinquies
  • Proceso para ejercer derechos ARCOP+Un canal (email o formulario) para que el prospecto o comprador pida acceso, rectificación o eliminación de sus datos.
    "Toda persona, actuando por sí o a través de su representante legal o mandatario, según corresponda, tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales, de conformidad a la presente ley."— Ley 21.719, Art. 4°
3

Operación y mantención

El trabajo del día a día
  • Retención diferenciada: prospecto vs. compradorLeads que no compraron se eliminan o anonimizan tras un plazo; los datos del contrato de compraventa se retienen por obligación legal.
    "No procede la supresión cuando el tratamiento sea necesario: (...) ii. Para el cumplimiento de una obligación legal o la ejecución de un contrato suscrito entre el titular y el responsable."— Ley 21.719, Art. 7°, num. ii
  • Evaluación crediticia con base legal propiaLos datos socioeconómicos para el crédito hipotecario no se justifican con un consentimiento genérico de marketing.
    "Cuando el tratamiento esté referido a datos relativos a obligaciones de carácter económico, financiero, bancario o comercial y se realice de conformidad con las normas del Título III de esta ley, incluidos los datos referidos a la situación socioeconómica del titular."— Ley 21.719, Art. 13, letra a)
  • Eliminación de leads de portales sin conversiónProspectos que nunca avanzaron a reserva se anonimizan o eliminan tras un período definido (ej. 12 meses sin interacción).
    "Los datos personales pueden ser conservados sólo por el período de tiempo que sea necesario para cumplir con los fines del tratamiento, luego de lo cual deben ser suprimidos o anonimizados, sin perjuicio de las excepciones que establezca la ley."— Ley 21.719, Art. 3°, letra c)
Riesgos de no cumplir

Lo que está en juego

Infracción grave

Ceder la ficha de un prospecto a una corredora sin instrumento de cesión, o sin base legal: hasta 10.000 UTM.

Infracción gravísima

Usar los datos socioeconómicos de un comprador para fines distintos a la evaluación crediticia autorizada: hasta 20.000 UTM o 2–4% de ingresos.

Riesgo comercial y de seguridad

Los datos de un comprador incluyen su futura dirección y capacidad económica — una filtración no solo es una multa, es un riesgo de seguridad personal para el cliente.