RGPD para empresas: las obligaciones que debes cumplir

Las obligaciones generales del RGPD

• • Base legal para cada tratamiento (art. 6): consentimiento, contrato, obligación legal o interés legítimo documentado.
• • Información y transparencia (art. 13-14): cláusulas y política de privacidad, y cookies conformes.
• • Registro de Actividades de Tratamiento (art. 30): el inventario de tus tratamientos.
• • Contratos con encargados (art. 28): con todo proveedor que accede a tus datos (hosting, gestoría, email marketing).
• • Medidas de seguridad (art. 32) y gestión de brechas: notificar a la AEPD en menos de 72 horas si hay riesgo.
• • Atención de derechos (art. 12-22): acceso, rectificación, supresión, oposición, limitación y portabilidad.

¿Cuándo necesitas DPO o Evaluación de Impacto?

Si tratas categorías especiales a gran escala (salud, biometría…), haces observación sistemática (videovigilancia, perfilado) a gran escala, o eres sector público, necesitas además un Delegado de Protección de Datos (art. 37) y una Evaluación de Impacto (art. 35). La mayoría de pymes con tratamientos ordinarios no entran aquí.