Guías del RGPD
Lo esencial del RGPD explicado en claro y sin jerga: a quién obliga, cuánto son las multas, qué documentos necesitas y qué tienes que hacer. Si quieres el veredicto para tu empresa, haz el test gratuito.
Multas del RGPD: ¿cuánto te puede sancionar la AEPD?Cuánto multa el RGPD: hasta 20 millones de euros o el 4% de la facturación anual. La AEPD también sanciona a autónomos y pymes, a menudo por una simple reclamación de un cliente o exempleado.¿El RGPD obliga a los autónomos? Qué tienes que cumplirSí, el RGPD obliga a los autónomos que tratan datos personales: registro de actividades simplificado, información, contratos con proveedores y medidas de seguridad. Te lo explicamos en claro.Registro de Actividades de Tratamiento (RAT): qué es y cómo hacerloEl Registro de Actividades de Tratamiento (art. 30 RGPD) es el inventario de para qué tratas cada dato. Es el primer documento que pide la AEPD. Te explicamos qué incluir y cómo empezar.RGPD para empresas: las obligaciones que debes cumplirQué obligaciones de protección de datos tiene una empresa: registro de actividades, información y bases legales, contratos con encargados, seguridad, brechas en 72h y derechos. Guía clara para pymes.¿Necesitas un Delegado de Protección de Datos (DPO)?Cuándo es obligatorio nombrar un Delegado de Protección de Datos (DPO) según el art. 37 del RGPD: autoridades públicas, observación sistemática a gran escala y tratamiento a gran escala de categorías especiales.¿Es obligatorio contratar una empresa de protección de datos?No: el RGPD obliga a cumplir, no a contratar. Una pyme puede adecuarse por sí misma (registro de actividades, información, contratos, seguridad). Solo el DPO es obligatorio en casos concretos, y puede ser externo o interno.¿Cuánto cuesta cumplir el RGPD en una pyme?Coste real de adecuarse al RGPD en España: desde casi cero haciéndolo tú mismo con las guías de la AEPD, en torno a 100 € con herramientas de autodiagnóstico, y de 300 a más de 1.500 €/año con consultora o DPO externo.Contrato de encargado de tratamiento (art. 28 RGPD): cuándo lo necesitasSi un proveedor accede a datos personales de tus clientes o empleados (gestoría, hosting, plataforma de email, software de RRHH), el art. 28 del RGPD exige firmar un contrato de encargado de tratamiento. Qué debe incluir y quién lo redacta.Política de privacidad de una web: qué tiene que decir exactamenteQué debe incluir la política de privacidad de una web de empresa (art. 13 RGPD), qué cláusula lleva cada formulario y por qué el banner de cookies de la mayoría de pymes no es conforme.Derechos de protección de datos: cómo atenderlos en tu empresaAcceso, rectificación, supresión, oposición, limitación y portabilidad: cómo debe responder una empresa, en qué plazo (un mes) y qué ocurre si no contesta. Es el origen típico de las reclamaciones ante la AEPD.Brecha de seguridad: cuándo hay que notificarla a la AEPD en 72 horasQué es una brecha de datos, cuándo notificarla a la AEPD en menos de 72 horas (art. 33 RGPD), cuándo hay que avisar además a los afectados (art. 34) y qué hacer en las primeras horas.Cámaras de videovigilancia en tu negocio: qué exige el RGPDCámaras en un comercio, taller u oficina: cartel informativo obligatorio, plazo de conservación de las imágenes del art. 22 LOPDGDD, dónde no se puede grabar y qué hace falta para el control laboral.Email marketing y RGPD: cuándo puedes enviar publicidad por correoCuándo se puede enviar email comercial: consentimiento previo, la excepción de clientes propios del art. 21 de la LSSI, la baja obligatoria en cada envío y por qué las listas compradas no valen.
¿Cumples el RGPD? Compruébalo con datos concretos.
Hacer el test gratuito →Recurso gratuito
Checklist RGPD en PDF, gratis
Las obligaciones del RGPD y la LOPDGDD convertidas en preguntas que puedes verificar tú mismo. Sin coste y sin tecnicismos.