El Reglamento de IA para el sector inmobiliario: dónde empieza el alto riesgo
La IA inmobiliaria suele ser de riesgo mínimo. El cribado de inquilinos por solvencia (Anexo III 5.b) es de alto riesgo. Obligaciones y RGPD.
La mayor parte de la IA que usa una inmobiliaria queda fuera de las obligaciones de alto riesgo de la Ley de IA de la UE. Modelos de valoración automatizada, motores de recomendación de propiedades, generación de descripciones de anuncios, predicción de demanda por zona — son herramientas operativas de riesgo mínimo. El reglamento no las regula en ningún sentido relevante. Hay una excepción nítida y de peso: el cribado de inquilinos basado en la solvencia de personas físicas es de alto riesgo. Esa es, en la práctica, la única vía de alto riesgo del sector — y conviene conocerla con precisión, porque el resto del trabajo es transparencia ligera y RGPD.
La mayoría de la IA inmobiliaria es de riesgo mínimo
Conviene empezar aquí, porque la suposición contraria está extendida y resulta cara.
La Ley de IA de la UE, en virtud del Reglamento (UE) 2024/1689, clasifica los sistemas en cuatro niveles de riesgo. El inferior — riesgo mínimo — no conlleva obligaciones obligatorias. Cubre todo lo que no captura la lista de prácticas prohibidas (Artículo 5), las clasificaciones de alto riesgo (Artículo 6 y Anexo III) o las reglas de transparencia de riesgo limitado (Artículo 50). La inmensa mayoría de la IA inmobiliaria vive ahí.
Un modelo de valoración automatizada (AVM) que estima el precio de una vivienda a partir de comparables es de riesgo mínimo. Un motor que recomienda propiedades a un comprador según sus preferencias es de riesgo mínimo. Una herramienta generativa que redacta la descripción de un anuncio o mejora las fotos es de riesgo mínimo. Un previsor que estima la demanda por barrio es de riesgo mínimo. Ninguno figura en el Anexo III ni funciona como componente de seguridad de un producto regulado. Pueden aplicarse códigos de conducta voluntarios (Artículo 95), pero no hay cumplimiento exigible.
La pregunta correcta sobre cada sistema no es «¿usa IA?», sino «¿evalúa la solvencia de una persona física para decidir el acceso a una vivienda?». Para casi toda la pila de valoración, recomendación y marketing, la respuesta es no — y para el sistema en el que la respuesta es sí, la clasificación cambia por completo.
La vía de alto riesgo: cribado de inquilinos por solvencia (Anexo III 5.b)
Aquí está la única vía de alto riesgo que la mayoría de las inmobiliarias debe vigilar, y vale la pena leerla literalmente.
El Anexo III, punto 5, letra b), clasifica como alto riesgo los sistemas de IA destinados a evaluar la solvencia de personas físicas o establecer su calificación crediticia, con la conocida excepción de la detección de fraude financiero. La vivienda es justamente uno de los servicios esenciales que esta categoría protege: cuando un sistema de IA puntúa la fiabilidad financiera de un candidato a inquilino — su capacidad de pago, su historial crediticio, su scoring — para decidir si accede a un alquiler, ese sistema evalúa la solvencia de una persona física y es de alto riesgo.
Esto importa porque muchas plataformas de gestión de alquileres y proptech incorporan un módulo de «tenant screening» que hace exactamente esto. No es un detalle accesorio: es el núcleo regulado del sector. Cuando un sistema cae en esta categoría, se activa todo el conjunto de alto riesgo: gestión de riesgos (Artículo 9), gobernanza de datos para evitar el sesgo (Artículo 10), documentación técnica (Artículo 11 / Anexo IV), conservación de registros (Artículo 12), supervisión humana efectiva (Artículo 14) y exactitud y robustez (Artículo 15).
Hay además una obligación adicional propia de la solvencia: el Artículo 27 exige una evaluación de impacto relativa a los derechos fundamentales (EIDF) a los responsables del despliegue de sistemas de evaluación de solvencia del Anexo III, punto 5, letra b). No es lo mismo que una evaluación de impacto de protección de datos del RGPD (RGPD Artículo 35), aunque el Artículo 27, apartado 4, permite apoyarse en una EIPD existente. Para una inmobiliaria que despliega cribado de inquilinos, la EIDF es un deber concreto, no opcional.
El plazo para los sistemas autónomos del Anexo III es el 2 de diciembre de 2027 (sistemas integrados en productos del Anexo I: 2 de agosto de 2028), fijado por el Ómnibus Digital, adoptado en junio de 2026.
El filtro del Artículo 6, apartado 3: cuándo un sistema del Anexo III no es de alto riesgo
Un matiz importante antes de clasificar todo cribado como alto riesgo. El Artículo 6, apartado 3, ofrece un filtro: un sistema listado en el Anexo III no es de alto riesgo si no plantea un riesgo significativo de perjuicio — por ejemplo, si solo realiza una tarea procedimental estrecha, mejora el resultado de una actividad humana ya completada, o detecta patrones sin sustituir ni influir en la evaluación humana. Pero hay un límite duro: cualquier sistema que realice la elaboración de perfiles de personas físicas es siempre de alto riesgo.
En la práctica inmobiliaria, esto significa que una herramienta que solo organiza documentos de solicitud o comprueba que un formulario está completo puede quedar fuera por el Artículo 6, apartado 3; pero un sistema que perfila a los candidatos por su solvencia para puntuarlos es de alto riesgo sin escapatoria. Documente siempre la evaluación del Artículo 6, apartado 3, y registre el sistema con arreglo al Artículo 49 incluso cuando concluya que no es de alto riesgo.
Chatbots y transparencia: el Artículo 50
Las inmobiliarias despliegan asistentes conversacionales para cualificar leads, agendar visitas y responder dudas. La obligación es ligera.
El Artículo 50, apartado 1, obliga al responsable del despliegue a informar al usuario de que interactúa con un sistema de IA, salvo que resulte obvio. Un aviso claro al inicio — «está hablando con un asistente automatizado» — basta. Si la pila genera contenido sintético (descripciones, recorridos virtuales con voz generada), pueden entrar los deberes de marcado del Artículo 50, apartado 2, que recaen sobre el proveedor del sistema generativo. Esto es transparencia de riesgo limitado y se aplica desde el 2 de agosto de 2026; su incumplimiento se sitúa en el tramo de 15 000 000 de euros o el 3 % del volumen de negocios anual mundial (Artículo 99, apartado 4).
RGPD y no discriminación: la capa que siempre se aplica
El cribado de inquilinos toca el corazón del RGPD y del Derecho antidiscriminatorio, y esa capa se aplica con independencia de la Ley de IA.
Toda puntuación de solvencia trata datos personales y necesita base jurídica. Una decisión sobre el alquiler basada únicamente en tratamiento automatizado con efectos significativos está regulada por el RGPD Artículo 22, que da al solicitante derecho a intervención humana. El cribado a escala suele exigir una evaluación de impacto conforme al RGPD Artículo 35. Y el riesgo de discriminación indirecta — un modelo que penaliza códigos postales o patrones que actúan como proxy del origen — es precisamente lo que la gobernanza de datos del Artículo 10 y la EIDF del Artículo 27 obligan a vigilar. En vivienda, la exposición reputacional y legal de un sesgo es alta; la diligencia documental no es burocracia, es defensa.
Tabla: dónde cae la IA inmobiliaria
| Caso de uso inmobiliario | Nivel | Base / plazo |
|---|---|---|
| Valoración automatizada (AVM) | Mínimo | Sin obligaciones |
| Recomendación de propiedades | Mínimo | Sin obligaciones |
| Generación de anuncios y mejora de fotos | Mínimo | Sin obligaciones |
| Previsión de demanda por zona | Mínimo | Sin obligaciones |
| Chatbot de cualificación de leads | Limitado | Divulgar interacción con IA (Art. 50.1) |
| Cribado de inquilinos por solvencia | Alto riesgo | Anexo III, punto 5, letra b) — 2 dic 2027 + EIDF (Art. 27) |
Un ejemplo concreto
Tomemos Hogar Mediterráneo Gestión S.L., una administradora de fincas y agencia de alquiler de Málaga con unos 60 empleados y alrededor de 9 M€ de facturación. Su pila: un AVM para tasar, un motor de recomendación para compradores, una herramienta generativa para anuncios, un chatbot de cualificación y un módulo de «tenant screening» que puntúa la solvencia de los candidatos a inquilino antes de aprobar un contrato.
El recorrido de clasificación es nítido. AVM, recomendador y generación de anuncios: riesgo mínimo, sin obligaciones. El chatbot: Artículo 50, apartado 1 — un aviso de interacción con IA. El módulo de cribado por solvencia: alto riesgo del Anexo III, punto 5, letra b) — perfila a personas físicas, así que el filtro del Artículo 6, apartado 3, no lo salva. Activa el conjunto completo de alto riesgo, obliga a una EIDF del Artículo 27 y debe registrarse (Artículo 49); el plazo es el 2 de diciembre de 2027. Como Hogar Mediterráneo no construye el módulo sino que lo usa de un proveedor proptech, es responsable del despliegue (Artículo 26) — salvo que lo modifique de fondo, en cuyo caso el Artículo 25 podría convertirla en proveedora. Resultado: un único sistema de alto riesgo bien acotado, una EIDF, una divulgación de transparencia y todo lo demás de riesgo mínimo. Como pyme, el techo sancionador aplicable es el menor entre la cifra fija y el porcentaje (Artículo 99, apartado 6) — una garantía que conviene conocer.
Cómo ayuda Confir a las inmobiliarias y proptech
Para una inmobiliaria, casi todo el cumplimiento se concentra en un solo sistema — el cribado de inquilinos — mientras el resto de la pila es de riesgo mínimo. El reto es identificar ese sistema con seguridad, no clasificar de más, y producir la EIDF del Artículo 27 y la documentación que un proveedor proptech a menudo no facilita.
La lógica de clasificación determinista y basada en reglas de Confir recorre cada sistema y saca a la luz los hechos que importan: ¿evalúa la solvencia de personas físicas (Anexo III, punto 5, letra b))?, ¿perfila a personas (lo que excluye el filtro del Artículo 6, apartado 3)?, ¿hay interacción con un usuario (Artículo 50.1)? Produce una justificación de clasificación documentada y, cuando procede, la estructura de la EIDF del Artículo 27, que un equipo interno o un revisor externo puede seguir e impugnar — las mismas entradas, el mismo resultado, sin inferencia ni alucinación. El Registro de Riesgos mantiene la función, el nivel y el plazo visibles en toda la cartera. Sin consultores, sin implantación de varios meses.
Guías relacionadas
- Anexo III: usos de alto riesgo
- Clasificación de alto riesgo del Artículo 6
- La evaluación de impacto relativa a los derechos fundamentales (Artículo 27)
- El sector fintech: solvencia y seguros
- El RGPD y la Ley de IA
- Plazos y calendario de la Ley de IA de la UE
Gestiona el cumplimiento de la Ley de IA de la UE en un solo lugar
Confir automatiza la clasificación de riesgo, la documentación técnica y los registros de auditoría para cualquier empresa. Sin consultores. Sin proyectos de seis meses. Prueba gratuita de 14 días.
Empieza la prueba gratuita →