Protección de datos
La protección de datos es un derecho fundamental. Busca proteger la intimidad y privacidad de las personas físicas frente a la recogida, almacenamiento y uso indiscriminado de sus datos personales.
En la Unión Europea existe el RGPD, una normativa obligatoria que han de cumplir autónomos, startups y empresas que traten datos personales en el desarrollo de su actividad (datos de clientes, proveedores, contactos, suscriptores, usuarios de su web, etc.)
La protección de datos para startups es clave, dado que su modelo de negocio suele basarse precisamente en los datos. Datos que tratan de forma masiva, automatizada o que someten a tratamientos avanzados.
Muchas startups lo desconocen, pero están obligadas a tener un Delegado de Protección de Datos.
Si quieres saber si tu startup está obligada a tener un DPD, puedes leer este artículo.
En España, la normativa obligatoria que han de cumplir autónomos, empresas (y comunidades de propietarios) la forman:
1. El Reglamento Europeo de Protección de Datos (RGPD), que es de obligatorio cumplimiento desde el 25 de mayo de 2018.
2. La nueva Ley Orgánica de Protección de Datos y garantía de derechos digitales (LOPDGDD), que entró en vigor a finales de 2018.
3. Además, empresas y autónomos que realicen actividades económicas o vendan por Internet u otros medios telemáticos, deben cumplir con la LSSICE (Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico). Esto es fundamental para todas las tiendas online (ecommerce) y, en general, para todos los negocios que tengan su propia web.
El organismo que vigila y sanciona los incumplimientos de esta normativa es la Agencia Española de Protección de Datos (AEPD). Y sanciona tanto a empresas grandes como a pequeños negocios. Todos están obligados a cumplir la Ley.
Protección de datos
para autónomos
Protección de datos
para startups
Protección de datos
para empresas
Ayudamos a startups, empresas y emprendedores a cumplir al 100% con la normativa sobre Protección de Datos para evitar sanciones de la Agencia Española de Protección de Datos (AEPD).
¿Sabes si tu negocio cumple en materia de protección de datos?
Cada negocio debe llevar internamente un Registro de Actividades de Tratamiento. Ya no hay que registrar la inscripción de ficheros de datos en la AEPD.
Debes tener un Protocolo de seguridad, que ha sustituido al antiguo Documento de seguridad.
Calidad de los datos. Los datos deben ser adecuados y veraces, obtenidos lícita y legítimamente. Deben tratarse de modo proporcional a la finalidad para la que fueron recabados.
Se debe garantizar el cumplimiento de los deberes de secreto y seguridad.
Hay que informar a los titulares de los datos personales del fin para el que solicita su recogida.
El consentimiento se debe obtener de manera explícita de los titulares de los datos para su tratamiento.
Se debe facilitar y garantizar el ejercicio de los derechos de acceso, rectificación, supresión de los datos, oposición al tratamiento, así como portabilidad, limitación y derecho al olvido.
Los terceros que presten servicios al Responsable del Tratamiento, que comporten el acceso a datos personales, tienen que cumplir con el RGPD.
Hay que notificar a la AEPD y a los afectados las brechas de seguridad dentro de un plazo de 72 horas.
Cada vez más empresas están obligadas a tener un Delegado de Protección de Datos (DPD/DPO). ¿Quieres que seamos tu DPD?
Nuestros servicios de Protección de Datos
Adaptación al RGPD
Adecuamos tu empresa a la normativa de protección de datos: documentación completa, medidas técnicas y formación para tu equipo. Proceso claro, sin tecnicismos.
DPD Externo
Asumimos el rol de Delegado de Protección de Datos externo para tu empresa: supervisión continua del RGPD, gestión de brechas y punto de contacto con la AEPD.
FAQ: resolvemos tus dudas
¿Qué es el RGPD y a qué empresas afecta?
El Reglamento General de Protección de Datos (RGPD) es la normativa europea que regula cómo deben tratar las empresas los datos personales de clientes, empleados y usuarios.
El RGPD afecta a todas las empresas, incluidas pymes y startups, que recopilen o utilicen datos personales, como por ejemplo:
-
datos de clientes
-
direcciones de correo electrónico
-
información de empleados
-
datos de usuarios en páginas web o aplicaciones
Por este motivo, cualquier empresa que opere en España debe cumplir con la normativa de protección de datos.
¿Necesita mi empresa adaptarse al RGPD?
Sí. Cualquier empresa que gestione datos personales debe cumplir con las obligaciones establecidas por el RGPD y la normativa española de protección de datos.
Esto incluye a:
-
pymes
-
startups
-
empresas tecnológicas
-
profesionales autónomos
-
comercios online
Adaptarse al RGPD implica implantar políticas internas, informar correctamente a los usuarios y aplicar medidas de seguridad adecuadas para proteger los datos personales.
¿Qué empresas necesitan hacer una Evaluación de Impacto en Protección de Datos (EIPD)?
Una Evaluación de Impacto en Protección de Datos (EIPD) es obligatoria cuando un tratamiento de datos puede suponer un alto riesgo para los derechos y libertades de las personas.
Esto suele ocurrir en casos como:
-
tratamiento de datos sensibles
-
uso de tecnologías de vigilancia o monitorización
-
tratamiento masivo de datos personales
-
uso de inteligencia artificial con datos personales
Un DPD o consultor RGPD puede ayudar a realizar esta evaluación correctamente.
¿Qué sanciones puede haber por incumplir la protección de datos?
El incumplimiento del RGPD puede dar lugar a sanciones económicas importantes.
Las multas por infracciones de protección de datos pueden alcanzar hasta 20 millones de euros o el 4% de la facturación anual global, dependiendo de la gravedad de la infracción.
Además de las sanciones económicas, las empresas pueden enfrentarse a:
-
reclamaciones de clientes o usuarios
-
daños reputacionales
-
pérdida de confianza por parte de clientes, usuarios y partners
Por ello es importante contar con asesoramiento especializado en protección de datos para pymes y startups.
¿Por qué contratar un consultor especializado en RGPD?
Un consultor especializado en protección de datos y RGPD ayuda a las empresas a cumplir la normativa de forma correcta y eficiente.
Esto permite a pymes y startups:
-
evitar sanciones por incumplimiento
-
implantar procesos adecuados de protección de datos
-
gestionar riesgos relacionados con la información personal
-
centrarse en el crecimiento de su negocio
Contar con asesoramiento experto facilita que el cumplimiento del RGPD sea claro, práctico y adaptado a la realidad de cada empresa.
¿Puede una startup tener sanciones por incumplir el RGPD?
Sí. Las startups están sujetas al RGPD igual que cualquier otra empresa.
Las sanciones por incumplir la normativa de protección de datos pueden incluir:
-
multas económicas
-
reclamaciones de usuarios
-
daños reputacionales
Por eso es recomendable que las startups implanten medidas de protección de datos desde el inicio de su actividad.
¿Cuándo es obligatorio nombrar un Delegado de Protección de Datos (DPD)?
El Delegado de Protección de Datos (DPD) es obligatorio en determinados casos establecidos por el RGPD y la legislación española.
Entre las organizaciones que pueden estar obligadas a nombrar un DPD se encuentran:
-
empresas que tratan datos sensibles (salud, ideología, antecedentes penales, datos biométricos, etc.)
-
organizaciones que realizan seguimiento sistemático de personas (geolocalización, comportamientos, hábitos)
-
entidades que gestionan grandes volúmenes de datos personales
Muchas empresas optan por contratar un DPD externo, lo que les permite cumplir con la normativa sin necesidad de incorporar un especialista en plantilla.
¿Qué diferencia hay entre adaptar una empresa al RGPD y mantener el cumplimiento?
La adaptación al RGPD es el proceso inicial de implantación de la normativa de protección de datos en una empresa.
Sin embargo, el cumplimiento del RGPD requiere un mantenimiento continuo que incluye:
-
actualización de documentos
-
revisión de medidas de seguridad
-
gestión de incidentes de seguridad
-
auditorías periódicas
Por eso muchas empresas contratan servicios continuos de consultoría en protección de datos.