El formulario de contacto parece la parte más inocente de una web. Pero es donde la AEPD encuentra más errores: casillas premarcadas, texto de consentimiento confuso, finalidades mezcladas o datos que se guardan más tiempo del necesario. Esta guía explica cómo pedir el consentimiento de forma que cumpla el RGPD y no acabe en sanción.
La AEPD lleva años enviando requerimientos a webs con banners de cookies incompletos o engañosos. En 2026 el criterio es más estricto y la inspección puede llegarte sin previo aviso. Esta guía explica qué exige la Agencia punto por punto y qué tienes que tener en orden antes de que llamen a tu puerta.
La política de privacidad no es un trámite formal que se copia de otra web. Es el documento donde tu empresa explica a las personas qué hace con sus datos. El RGPD exige que esa información sea concreta, comprensible y completa. Si no lo es, la AEPD puede sancionar aunque nunca hayas sufrido una brecha.
Las vulnerabilidades informáticas son fallos o debilidades en los sistemas o aplicaciones que pueden ser aprovechados por los ciberdelincuentes para acceder, modificar o destruir datos sensibles de una empresa. Estas vulnerabilidades pueden poner en riesgo la confidencialidad, integridad y disponibilidad de la información, así como la reputación y el cumplimiento legal de la organización. Para…
Son muchas las páginas web que utilizan Google Analytics, desde páginas de ecommerce, pasando por empresas, hasta páginas personales de usuarios particulares; todas ellas recurren a esta herramienta de medición para conocer diferentes aspectos del comportamiento de los visitantes y usuarios en sus sitios online. Ya sea a través de las cookies informáticas, Google Analytics…
Existen muchos tipos de redes inalámbricas, dependiendo de la arquitectura, tecnología o estándares de comunicación. En este blog nos referiremos a las Redes de Área Local inalámbricas (WLAN). Los componentes de la red wifi son los denominados dispositivos cliente, que solicitan la conexión a la red inalámbrica. Pueden ser, por ejemplo, las tablets, los ordenadores…
(Madrid, 4 de septiembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que no es obligatoria la realización de una evaluación de impacto, con el objetivo de facilitar a los responsables la identificación de este tipo de tratamientos. El Reglamento General de…
El responsable y encargado del tratamiento deben ser proactivos y cumplir con la normativa de protección de datos, en este sentido una de las obligaciones que nos exige el reglamento es garantizar la seguridad de los datos personales. En el art.32 del RGPD se identifican algunas de las medidas técnicas y organizativas que el responsable…
La respuesta a esta pregunta la encontramos en la recién publicada LOPDPGDD en su art.73 que regula como infracciones graves, entre otras: -El tratamiento de los datos personales sin tener en cuenta, los mayores riesgos que podrían producirse, cuando por ejemplo implique evaluación de aspectos personales o los datos sean objeto de transferencia a terceros…
La Evaluación de Impacto en la Protección de Datos Personales (en adelante, la EIPD) es una herramienta que permite evaluar anticipadamente cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de las actividades de tratamiento que se llevan a cabo con los mismos. El análisis de riesgos para un…
