La Agencia Española de Protección de Datos publica todas sus resoluciones sancionadoras. Son documentos públicos, con nombre o razón social del sancionado, importe de la multa y motivo. Leerlos es instructivo porque dejan claro que el perfil del infractor no es el de una multinacional descuidada, sino el de un dentista, una academia de inglés o una inmobiliaria de barrio.
Estos son algunos de los patrones que se repiten con más frecuencia, con resoluciones reales como referencia.
Casos habituales de sanción a pequeños negocios
Clínica dental multada por no informar correctamente
Una clínica dental fue sancionada por no incluir en sus formularios de recogida de datos toda la información exigida por el artículo 13 del RGPD. El paciente firmaba papeles, sí, pero esos papeles no indicaban la base jurídica del tratamiento ni el plazo de conservación de los datos. Resultado: expediente abierto por denuncia de un paciente, sanción de 2.000 euros.
Autónomo de servicios multado por publicidad sin consentimiento
Un profesional que prestaba servicios de asesoría enviaba correos comerciales a una base de datos de contactos que había construido a lo largo de los años. Ninguno de esos contactos había dado consentimiento explícito para recibir comunicaciones comerciales. Un destinatario presentó reclamación ante la AEPD. Sanción: 1.500 euros más el coste de adaptarse a LSSI y RGPD.
Comunidad de vecinos sancionada por videovigilancia
Una comunidad de vecinos instaló cámaras en zonas comunes sin colocar los carteles informativos obligatorios y sin registrar el sistema en su documentación RGPD. La sanción llegó por denuncia de un vecino disconforme. Importe: 1.200 euros.
Gestoría sin contrato de encargado de tratamiento
Una pequeña gestoría que gestionaba nóminas y datos fiscales de varias empresas clientes no tenía firmado con ninguna de ellas el contrato de encargado de tratamiento que exige el artículo 28 del RGPD. Cuando una de esas empresas sufrió un incidente de seguridad, la investigación destapó la ausencia de ese contrato. Sanción para ambas partes.
Lo que tienen en común todos estos casos
Ninguno de los negocios sancionados actuaba de mala fe. En la mayoría de los casos, simplemente no sabían lo que tenían que hacer o pensaban que con tener “algo” de política de privacidad ya era suficiente.
El problema es que el RGPD exige cumplimiento real y documentado, no intenciones. Y cuando la AEPD pide documentación, o la tienes o no la tienes.
El cálculo es sencillo
Sanción media AEPD a pequeños negocios: 2.000€
Adaptación RGPD completa con documentación personalizada: desde 119€
Adaptarse cuesta 17 veces menos que la sanción media.
Cómo protegerse antes de que llegue la denuncia
La clave está en tener la documentación en orden antes de que alguien presente una reclamación. Una vez iniciado el expediente, adaptarse puede ayudar a reducir la sanción, pero no a evitarla.
Lo que necesita cualquier autónomo o pyme para cumplir con el RGPD es concreto:
Registro de actividades de tratamiento. Un documento que describe qué datos tratas, con qué finalidad, durante cuánto tiempo y con qué base legal.
Política de privacidad actualizada. En tu web, en tus formularios físicos y digitales, en los contratos con clientes.
Contratos de encargado de tratamiento. Con tu gestor, tu software de facturación, tu proveedor de email, quien procese datos de tus clientes en tu nombre.
Consentimiento documentado para comunicaciones comerciales. Si mandas newsletters o publicidad, necesitas poder demostrar que la persona te dio permiso.
Cartelería de videovigilancia. Si tienes cámaras, los carteles son obligatorios.
Todo eso es lo que incluye la adaptación RGPD que ofrecemos: documentación completa y personalizada para tu tipo de negocio, lista en menos de 24 horas, con asesoría legal ilimitada durante un año y acceso al panel de gestión SIGNA360.
Qué hacer si recibes una notificación de la AEPD
Si ya has recibido un escrito de la AEPD, no ignores los plazos. Tienes derecho a presentar alegaciones y a aportar documentación que acredite que has tomado medidas correctoras. Contacta con un especialista en protección de datos antes de responder.
Y si no has recibido nada todavía, es el mejor momento para actuar. La protección de datos no es una carga burocrática, es simplemente una responsabilidad que viene con tener datos de otras personas.
Cumplir desde 119€ antes de que llegue la denuncia
