Protección de datos

Toda empresa o profesional que trate datos personales debe cumplir el RGPD y la LOPDGDD. Si tiene web o vende online, se suman la LSSI-CE y la LGDCU. Si usa sistemas de inteligencia artificial, le afecta el AI Act. La NIS2 se aplica a entidades esenciales e importantes de determinados sectores, y la Ley 2/2023 obliga a tener canal de denuncias a las empresas de 50 o más trabajadores.

El RGPD es un reglamento europeo que se aplica directamente en todos los Estados miembros. La LOPDGDD es la Ley Orgánica 3/2018, que lo complementa en España y añade, entre otras cosas, los derechos digitales.

Sí. El RGPD se aplica a cualquier empresa o profesional que trate datos personales de clientes, empleados o proveedores, sea cual sea su tamaño. Una pyme o un autónomo con una base de clientes o con nóminas ya está obligado.

Solo en los casos que fijan el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, como los colegios profesionales, las entidades financieras y aseguradoras o determinados centros sanitarios. Si no estás obligado, puedes nombrarlo de forma voluntaria. Más información en la página del delegado de protección de datos.

Suele pedir el registro de actividades de tratamiento, la política de privacidad y las cláusulas informativas, los contratos con los encargados del tratamiento, el análisis de riesgos y las medidas de seguridad, y la prueba de que todo está actualizado, como la formación del personal y el registro de derechos y brechas.

Sí, si la web usa cookies que no son estrictamente necesarias, como las de analítica o publicidad. La LSSI-CE exige informar de ellas y obtener el consentimiento antes de instalarlas, y la política de cookies debe estar accesible desde la web. Más información en la página de adaptación web.

El RGPD no fija una periodicidad, pero la documentación tiene que reflejar la realidad de la empresa. Hay que revisarla cuando cambian los tratamientos, los proveedores, la web o la normativa, y es razonable hacerlo al menos una vez al año.

El RGPD prevé multas de hasta 10 millones de euros o el 2% de la facturación global en el primer tramo, y de hasta 20 millones o el 4% en el segundo. En caso de concurrencia se impone la más alta.

Los precios del paquete base parten de 119 € al año (más IVA), con renovación al mismo importe y sin permanencia, y dependen del tamaño de la empresa. Los módulos de AI Act, NIS2, canal de denuncias y delegado de protección de datos tienen precio aparte. Puedes consultar las tarifas en la página de precios.