Noticias y cambios
Nuevas decisiones de ejecución, directrices y posiciones de las autoridades de control — y qué significan en la práctica.
¿Puedo gestionar un incidente de seguridad yo mismo?
Puede evaluar y gestionar un incidente de seguridad en gran medida por su cuenta, siempre que siga los pasos del RGPD y documente lo que ha hecho; en caso de duda o situación compleja, es recomendable buscar asesoramiento.
Leer más →Solicitudes de interesados: ¿qué cambia este año?
Los derechos de clientes y empleados a acceder o eliminar datos están establecidos en el RGPD desde hace años, pero la forma en que las empresas los manejan está evolucionando. Este artículo resume qué se mantiene estable y qué está en movimiento en la práctica.
Leer más →¿Cuál es el error más común al utilizar herramientas de IA en el lugar de trabajo?
El error más común es que los empleados introducen datos personales en una herramienta de IA sin que la empresa sepa qué herramienta es, qué ocurre con los datos y si existe un contrato de procesamiento. Este artículo explica qué sale mal y cómo evitarlo.
Leer más →¿Qué documentos necesita para una solicitud de acceso o supresión?
Un resumen de los documentos que necesita para tramitar una solicitud de acceso o supresión de forma cuidadosa, con especial atención al problema de identificación que es el que con más frecuencia genera errores en este asunto.
Leer más →¿Cuánto tiempo se tarda en tramitar una solicitud de rectificación u objeción?
Una solicitud para corregir datos u objeción al tratamiento tiene el mismo plazo de un mes que una solicitud de acceso, pero en la práctica se estanca en otros puntos. Este artículo muestra dónde comienza exactamente el plazo y dónde pierden tiempo las empresas.
Leer más →¿Cuánto cuesta gestionar una violación de datos para su empresa?
Los costes de una violación de datos no están en la notificación en sí, sino en el tiempo, la investigación y las medidas que la siguen. Este artículo muestra de dónde proceden esos costes y qué determina su cuantía.
Leer más →¿Se aplica el RGPD también a los datos de contacto comerciales de clientes y proveedores?
Muchos empresarios creen que el RGPD solo trata sobre datos de consumidores. Este artículo explica cuándo los datos de contacto comerciales sí están cubiertos por el RGPD y qué significa eso en la práctica.
Leer más →¿Qué es una solicitud de un interesado y qué debe hacer al respecto?
Una solicitud de un interesado no es solo una solicitud formal de acceso o supresión: también puede ser un correo electrónico informal o una llamada telefónica. Este artículo explica qué derechos conlleva y por qué el reconocimiento suele ser el mayor punto débil.
Leer más →¿Qué sucede si no hago que mi nuevo sitio web o tienda en línea cumpla con el RGPD?
Quien lanza un nuevo sitio web o tienda en línea sin resolver el aspecto del RGPD se enfrenta a problemas prácticos: desde quejas de visitantes hasta preguntas que no puede responder. Este artículo enumera las consecuencias de manera directa.
Leer más →Tienda en línea con clientes en el extranjero: ¿qué es diferente según el RGPD?
El RGPD se aplica de la misma manera en toda la UE/EEE, pero en torno a las cookies, el idioma, la supervisión y los datos fuera de Europa, las normas varían. Este artículo expone dónde exactamente radica la diferencia.
Leer más →¿Puedo hacer que mi sitio web o tienda en línea sean conformes con el RGPD por mi cuenta?
Puede elaborar una declaración de privacidad e instalar cookies normalmente usted mismo; los acuerdos de procesamiento de datos con proveedores de alojamiento y análisis requieren más atención. Este artículo muestra dónde está el límite entre hacer las cosas usted mismo y externalizar.
Leer más →Brechas de datos y la obligación de notificación: ¿qué cambia este año?
El plazo de 72 horas establecido en el propio RGPD es fijo, pero la forma en que los supervisores y las leyes conexas lo interpretan está evolucionando. Este artículo resume qué cambia y qué no cambia este año en relación con la obligación de notificación de brechas de datos.
Leer más →¿Cuál es el error más común al tramitar una solicitud de acceso o supresión de datos?
El error más común en una solicitud de acceso o supresión no está en el plazo, sino en evaluar incorrectamente qué datos deben suprimirse o entregarse exactamente. Este artículo muestra dónde falla y cómo evitarlo.
Leer más →¿Qué documentos necesita para un nuevo sitio web o tienda en línea?
Con un nuevo sitio web o tienda en línea, casi siempre llegan varios encargados del tratamiento de datos simultáneamente. Este resumen muestra qué documentos corresponden a esto y por qué hay varios de inmediato.
Leer más →¿Cuánto tiempo lleva hacer que un sitio web o tienda web sea conforme con el RGPD?
El plazo varía considerablemente: un sitio web de folleto simple suele arreglarse en un día, una tienda web con múltiples herramientas puede requerir varias semanas. Este artículo muestra dónde se invierte el tiempo y dónde a menudo fracasa el proceso.
Leer más →¿Cuánto cuesta hacer que un sitio web o tienda en línea sea conforme con el RGPD?
Un sitio web o tienda en línea nueva no conlleva una cantidad fija de RGPD: los costos dependen del número de herramientas que conecte, de si redacta usted mismo los documentos y de cuántos datos recopila a través del sitio.
Leer más →¿Se aplica el RGPD también a mi nuevo sitio web o tienda en línea?
Tan pronto como un sitio web o tienda en línea procesa datos personales —a través de un formulario de contacto, análisis o un proceso de pedido— se aplica el RGPD. Este artículo explica cuándo es así y qué significa concretamente para usted.
Leer más →¿Qué es una DPIA y cuándo debe realizarla?
Una DPIA es un análisis de riesgo obligatorio antes de comenzar un tratamiento que conlleva mucho riesgo para los interesados. Este artículo explica cuándo aplica esta obligación a las pequeñas y medianas empresas y qué debe contener tal análisis.
Leer más →¿Qué sucede si no tengo una declaración de privacidad en mi sitio web?
Sin una declaración de privacidad, falta la prueba de que informa a los visitantes sobre sus datos — con consecuencias que van mucho más allá de una simple multa de un supervisor.
Leer más →Acuerdo de procesamiento de datos con un proveedor fuera de la UE: ¿qué es diferente?
Si su proveedor de SaaS está fuera de la UE o el EEE, el acuerdo de procesamiento de datos sigue siendo sustancialmente el mismo, pero se añade una capa adicional de normas sobre la transferencia de datos a ese país.
Leer más →¿Puedo demostrar yo mismo el cumplimiento de privacidad para una licitación o asegurador?
Una parte de la demostración de la política de privacidad puede ser preparada perfectamente por un empresario; donde la visión de conjunto y la fundamentación se vuelven más complejas, está el límite con lo que aporta la externalización.
Leer más →Acuerdo de encargo de tratamiento: ¿qué cambia este año?
Las normas fundamentales del acuerdo de encargo de tratamiento llevan años fijadas en el RGPD, pero la práctica que lo rodea sí está cambiando: nuevos sub-encargados, reglas de transferencia modificadas y directrices adicionales. Este artículo explica qué significa esto concretamente para sus acuerdos existentes.
Leer más →¿Cuál es el error más frecuente al evaluar un contrato de encargado del tratamiento?
Las empresas firman un contrato de encargado del tratamiento a menudo sin comprobar quién tiene qué función y qué sucede con los datos después de que finaliza el contrato. Este es el error que ocurre con más frecuencia, y es el más fácil de evitar.
Leer más →¿Qué documentos solicita una aseguradora cuando desea contratar un seguro de ciberriesgos?
Una aseguradora que ofrece un seguro de ciberriesgos casi siempre solicita pruebas de que tiene control sobre los datos personales y la seguridad. Este artículo enumera qué documentos suelen aparecer normalmente y por qué no existe una lista fija y obligatoria.
Leer más →¿Cuánto tiempo lleva configurar un registro de actividades de tratamiento?
Configurar un registro de actividades de tratamiento suele costar a una pequeña empresa algunas horas hasta algunos días de trabajo, distribuidos durante algunas semanas — la demora casi siempre radica en identificar exactamente qué herramientas y proveedores se utilizan.
Leer más →¿Cuál es el costo de un acuerdo de procesamiento de datos para su empresa?
El precio de un acuerdo de procesamiento de datos varía desde gratuito hasta varios miles de euros; este artículo explica de dónde proviene esa cantidad y qué la determina.
Leer más →¿Se aplica el RGPD también si su empresa utiliza ChatGPT u otras herramientas de IA?
El RGPD no se aplica porque utilice una herramienta de IA, sino porque es posible que procese datos personales al hacerlo. Este artículo explica cuándo es así y cuándo no.
Leer más →¿Cuánto tiempo puedo conservar las imágenes de cámaras de mi empresa?
Para la videovigilancia en la planta de producción o en la tienda no existe un plazo legal fijo, pero la Autoridad de Protección de Datos adopta un criterio estricto que sorprende a la mayoría de los empresarios.
Leer más →¿Qué ocurre si no respondo a tiempo a una solicitud de acceso o supresión de datos?
La RGPD no especifica una cantidad de multa por un plazo incumplido, pero sí describe qué puede ocurrir entonces: el interesado puede acudir a la autoridad de control o ante un tribunal. Este artículo explica qué implica exactamente ese plazo y qué puede hacer si corre el riesgo de no cumplirlo.
Leer más →¿Violación de datos en una sucursal en el extranjero: qué autoridad de control es competente?
¿Tiene su empresa una sucursal en otro país de la UE y afecta una violación de datos a interesados en varios países? Este artículo explica qué autoridad de control lidera entonces el proceso y qué cambia y qué no.
Leer más →¿Puedo mantener mi registro de actividades de tratamiento yo mismo?
La RGPD no prescribe una herramienta específica: puede mantener un registro de actividades de tratamiento por cuenta propia, siempre que permanezca completo y actualizado. Este artículo muestra dónde funciona hacerlo uno mismo y dónde se vuelve difícil.
Leer más →¿Qué cambia este año para las herramientas SaaS que utiliza su empresa bajo el RGPD?
El RGPD en sí no cambia, pero las herramientas que utiliza a diario sí: nuevas funciones y cláusulas actualizadas en los acuerdos de procesamiento de datos le piden de vez en cuando una nueva perspectiva sobre los acuerdos existentes.
Leer más →¿Cuál es el error más común al mantener un registro de actividades de tratamiento?
La mayoría de registros no fallan en su elaboración, sino en su mantenimiento: se rellenan una sola vez y luego se desvinculan de la práctica. Este artículo muestra qué errores se repiten constantemente y cómo evitarlos.
Leer más →¿Qué documentos necesita en caso de una brecha de datos?
En caso de una posible brecha de datos, no se trata solo de la notificación a la Autoridad de Protección de Datos: aunque no presente esa notificación, debe registrar el incidente internamente. Esta es la lista de documentos y por qué ese registro interno es el que más frecuentemente se olvida.
Leer más →¿Cuánto tiempo lleva tramitar una solicitud de supresión?
El RGPD otorga un mes para tramitar una solicitud de supresión, con una posible prórroga de dos meses en casos complejos. Este artículo explica cuándo comienza ese plazo y qué está incluido y qué no.
Leer más →¿Cuánto cuesta un registro de actividades de tratamiento para la pyme?
Una descripción de lo que cuesta un registro de actividades de tratamiento: desde mantenerlo usted mismo con una plantilla hasta una suscripción o asesoramiento legal, y qué es lo que en última instancia determina el precio.
Leer más →¿Se aplica el RGPD también a mi empresa si no tengo personal?
Muchos autónomos y pequeños empresarios piensan que el RGPD solo se aplica a grandes empresas. Este artículo explica qué factor determina realmente si la ley se le aplica.
Leer más →¿Cuánto tiempo puedo conservar los datos de solicitud de candidatos rechazados?
Una explicación concreta del plazo de conservación de currículos, cartas de motivación e informes de entrevistas de candidatos que no fueron contratados, y cuándo sí puede ser un plazo más largo.
Leer más →¿Qué ocurre si no notifico una violación de datos a la autoridad de control a tiempo?
Una explicación objetiva de lo que sucede si la notificación de una violación de datos llega tarde o no se produce en absoluto: qué prescribe al respecto el RGPD y qué puede significar eso en la práctica.
Leer más →Vigilancia por cámara en una sucursal en el extranjero: ¿se aplican las mismas reglas que en los Países Bajos?
El RGPD se aplica en todos los Estados miembros de la UE, pero para la vigilancia por cámara y otros datos de empleados, la normativa deja margen para reglas nacionales propias. Quien también tenga personal en Alemania, Bélgica u otro país de la UE, haría bien en conocer esas diferencias.
Leer más →¿Puedo redactar yo mismo un contrato de encargo de tratamiento?
El RGPD no prescribe un formato fijo, así que puedes redactarlo tú mismo — pero hay componentes obligatorios que deben incluirse de todos modos, y un límite a partir del cual el asesoramiento jurídico resulta más prudente.
Leer más →¿Qué cambia este año en las normas sobre IA en el lugar de trabajo?
El Reglamento europeo de IA entra en vigor paso a paso y afecta a las empresas que utilizan herramientas de IA para personal, contacto con clientes o monitorización. Este artículo explica qué significa esto además de las obligaciones existentes según el RGPD.
Leer más →¿Cuál es el error más común al notificar una infracción de datos?
El error más frecuente no es la violación de datos en sí, sino esperar a que se establezcan todos los hechos — lo que hace que el plazo legal de 72 horas ya haya transcurrido en gran medida antes de que se presente la notificación.
Leer más →¿Qué documentos necesita para demostrar el cumplimiento de protección de datos en una licitación o compañía de seguros?
Un organismo de contratación o un asegurador le solicita cada vez más que demuestre tener control sobre los datos personales. Este artículo enumera qué documentos son necesarios al respecto y por qué marcar simplemente una lista no es suficiente.
Leer más →¿Cuánto tiempo se tarda en tramitar una solicitud de acceso?
El RGPD establece un plazo fijo para responder a una solicitud de un interesado, con posibilidad de prórroga en casos más complejos. En la práctica, ese plazo suele trabarse en la identificación y los datos dispersos.
Leer más →¿Cuánto cuesta una declaración de privacidad para su sitio web?
Una declaración de privacidad no tiene por qué costar nada si la redacta usted mismo, pero lo que pague una vez que adquiera un servicio personalizado o una revisión legal depende de cuántos datos y herramientas utiliza su empresa.
Leer más →¿Debo mantener un registro de actividades de tratamiento siendo una pequeña empresa?
El RGPD se aplica a prácticamente cualquier organización que trate datos personales, incluyendo autónomos y pequeñas empresas. Existe una excepción a la obligación de llevar un registro, pero en la práctica rara vez se aplica completamente.
Leer más →¿Qué es un contrato de encargo de tratamiento y cuándo lo necesita?
Un contrato de encargo de tratamiento regula quién es responsable cuando otra empresa trata datos personales por usted. Este artículo explica cuándo necesita uno y qué debe contener.
Leer más →¿Busca apoyo fiable en sus asuntos de privacidad? GDPRIA ayuda a empresarios y organizaciones a configurar y gestionar correctamente la protección de datos. En esta página de noticias encontrará las últimas actualizaciones, consejos prácticos e información relevante sobre legislación de privacidad, cumplimiento del RGPD y seguridad de datos.
La privacidad no es una tarea única. La normativa evoluciona continuamente, surgen nuevos riesgos y su organización crece. GDPRIA se asegura de que siempre esté informado de los cambios que son relevantes para su empresa. Compartimos información sobre nuevas directrices del RGPD, notificaciones de supervisión de autoridades y mejores prácticas del sector.
Muchas pequeñas y medianas empresas luchan contra los mismos desafíos: ¿qué datos puedo conservar? ¿Cómo garantizo el consentimiento adecuado? ¿Qué debo hacer en caso de una violación de datos? Respondemos estas preguntas regularmente en nuestros boletines. Usted recibe orientaciones prácticas que puede aplicar directamente en sus operaciones comerciales.
En esta página también encontrará información sobre obligaciones legales, como la designación de un delegado de protección de datos, la realización de evaluaciones de impacto relativas a la protección de datos y la celebración de contratos de procesamiento de datos. Nuestros artículos le ayudan a comprender lo que la normativa le exige y cómo organizarlo de manera eficiente.
GDPRIA no solo le proporciona respuestas, sino que construye una relación duradera. Seguimos su progreso, asesoramos cuando es necesario y nos adaptamos a la situación específica de su organización. Gracias a nuestro apoyo, puede concentrarse en lo que mejor hace: dirigir su empresa.
Esté atento a esta página para nuevos mensajes, cambios en las leyes de privacidad y consejos que mejoren aún más su protección de datos.