Qué obligaciones tiene tu empresa, cuándo necesitas un delegado de protección de datos y cómo evitar sanciones, con un abogado especialista si lo necesitas.
Protección de datos para empresas: qué debes cumplir
Toda empresa, autónomo o asociación que trate datos personales debe cumplir el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Un abogado de protección de datos revisa tus tratamientos y te ayuda a cumplir.
¿Necesitas un delegado de protección de datos?
El DPD es obligatorio para los organismos públicos, para quien observe de forma habitual y sistemática a personas a gran escala o trate a gran escala datos de salud u otras categorías especiales, y en los casos de la LOPDGDD (centros docentes, sanitarios, entidades financieras…). En el resto, es voluntario.
Protección de datos y empleados
La relación con la plantilla también está sujeta a la normativa: informar de la videovigilancia, fijar reglas sobre el uso y control de los dispositivos y la geolocalización, y respetar el derecho a la desconexión digital. Revísalo junto con la asesoría laboral.
Web, cookies y marketing
Las cookies no técnicas necesitan consentimiento, y los correos comerciales, por regla general, consentimiento previo, salvo relación contractual anterior con productos o servicios similares. Un consultor RGPD ayuda con lo técnico; la interpretación legal y la defensa ante la Agencia Española de Protección de Datos (AEPD), un abogado.
Sanciones y cómo actúa la AEPD
La AEPD puede investigar de oficio o tras la reclamación de una persona afectada. Las multas pueden llegar a 20 millones de euros o al 4 % del volumen de negocio anual global, la cantidad que sea mayor. Más servicios en abogado mercantil, incluida tu marca con un abogado de propiedad intelectual.
Lista de comprobación
Qué obligaciones tiene tu empresa
Cuatro puntos para repasar cómo trata tu empresa los datos personales.
Base jurídica para cada tratamiento (consentimiento, contrato, obligación legal o interés legítimo) y deber de informar con cláusulas claras.
Registro de actividades de tratamiento: en la práctica casi todas lo necesitan, también las de menos de 250 trabajadores.
Contratos de encargado del tratamiento con los proveedores que acceden a tus datos, como la gestoría o el alojamiento web.
Derechos de las personas (acceso, rectificación, supresión, oposición…): hay que responder en un mes, prorrogable en casos complejos.
Brechas de seguridad
¿Una brecha de datos? Cuentan las 72 horas
Si supone un riesgo para las personas, se notifica a la AEPD sin dilación y, si es posible, en 72 horas desde que la conoces.
Qué datos tratas o qué escrito te ha llegado de la AEPD: con eso basta.
02
02Un especialista
Un abogado de RGPD lo revisa
Un abogado especialista en protección de datos estudia tu caso y te contacta.
03
03Sin compromiso
Decides con información
Conoces opciones y presupuesto antes de dar ningún paso.
Consulta sin compromiso
¿Dudas con el RGPD?
Cuéntanos tu caso: un abogado de protección de datos revisará tus obligaciones o te ayudará ante la AEPD.
Consultar no tiene coste
Tus datos, siempre confidenciales
Sin compromiso de contratar
Tu consulta
Menos de 2 min
Confidencial
Sin compromiso
Preguntas frecuentes
Preguntas sobre protección de datos
¿Tiene que cumplir el RGPD una empresa pequeña o un autónomo?
Sí: el RGPD se aplica a cualquiera que trate datos personales en su actividad, sea cual sea su tamaño. Cambia el nivel de medidas, según el riesgo del tratamiento.
¿Qué es el registro de actividades de tratamiento?
Un documento interno con qué datos personales tratas, para qué, a quién los comunicas, cuánto tiempo los guardas y qué medidas de seguridad aplicas. La AEPD puede pedírtelo.
¿Cuándo es obligatorio tener un delegado de protección de datos?
En los organismos públicos, en quien observa a personas o trata datos sensibles a gran escala y en los casos que enumera la LOPDGDD. En el resto, es voluntario.
¿De cuánto pueden ser las multas de protección de datos?
Las más graves, de hasta 20 millones de euros o el 4 % del volumen de negocio anual global, la cifra mayor, según la gravedad, la intencionalidad y el tamaño de la empresa.
¿Qué hago si recibo una reclamación de la AEPD?
Respóndela en el plazo que indique el escrito, explicando qué medidas has adoptado y mejor con un abogado: lo que contestes puede influir en que se abra un procedimiento sancionador.
Lo que cuentan las personas a las que pusimos en contacto con su abogado.
4,9/5
★★★★★
Valoración media en Google
“★★★★★
Desde el primer momento me transmitieron mucha confianza. Me explicaron todo con claridad y resolvieron mis dudas de forma cercana y profesional. Sin duda, una experiencia muy positiva.
María G.Google
“★★★★★
Un trato excelente y una atención impecable. Agradezco especialmente que me explicaran las distintas opciones disponibles y los pasos que debía seguir. Muy profesionales y atentos.
Carlos M.Google
“★★★★★
Buscaba asesoramiento y encontré un equipo que me hizo sentir escuchada desde el principio. Destaco la claridad en las explicaciones, la cercanía y la tranquilidad que transmiten durante todo el proceso.
María G.Google
Carlos M.Google
Laura R.Google
