WhatsApp Business se ha convertido en el canal de comunicación preferido de miles de pequeñas y medianas empresas. Pero enviar mensajes comerciales por WhatsApp sin las bases jurídicas correctas expone a la empresa a sanciones por incumplimiento del RGPD y la LSSI. Esta guía aclara qué puedes hacer, qué no, y cómo organizarte para cumplir.
El derecho al olvido permite pedir que Google retire de sus resultados información sobre ti que ya no es relevante, es inexacta o lesiona tu reputación. La AEPD actúa de árbitro cuando Google rechaza la solicitud. Esta guía explica el proceso paso a paso, qué resuelve la Agencia y cuáles son las limitaciones reales de este derecho.
El formulario de contacto parece la parte más inocente de una web. Pero es donde la AEPD encuentra más errores: casillas premarcadas, texto de consentimiento confuso, finalidades mezcladas o datos que se guardan más tiempo del necesario. Esta guía explica cómo pedir el consentimiento de forma que cumpla el RGPD y no acabe en sanción.
La AEPD lleva años enviando requerimientos a webs con banners de cookies incompletos o engañosos. En 2026 el criterio es más estricto y la inspección puede llegarte sin previo aviso. Esta guía explica qué exige la Agencia punto por punto y qué tienes que tener en orden antes de que llamen a tu puerta.
La política de privacidad no es un trámite formal que se copia de otra web. Es el documento donde tu empresa explica a las personas qué hace con sus datos. El RGPD exige que esa información sea concreta, comprensible y completa. Si no lo es, la AEPD puede sancionar aunque nunca hayas sufrido una brecha.
El AI Act obliga a los Estados miembros a crear sandboxes regulatorios de IA. España lo hace a través de la AESIA. Quién puede participar, qué oportunidades ofrece y cómo acceder.
El Anexo III del AI Act clasifica como de alto riesgo los ATS y otros sistemas de IA en selección y gestión de empleados. Qué obliga a proveedores de software y a las empresas que los despliegan.
Las normas técnicas armonizadas del AI Act —desarrolladas por CEN, CENELEC y apoyadas en ISO 42001— facilitan la demostración de conformidad. Estado actual y cómo operar ya sin ellas.
El AI Act tiene medidas específicas para pymes y startups, pero no las exime de obligaciones. Lo que determina qué cumplir no es el tamaño de la empresa: es lo que hace su sistema de IA.
El artículo 17 del AI Act exige un sistema de gestión de calidad a los proveedores de sistemas de alto riesgo. Qué incluye, quién lo gestiona y cómo encaja con el RGPD y el DPO.
