Glosario · Derecho y cumplimiento normativo

¿Qué exige el RGPD a las empresas?

El Reglamento General de Protección de Datos regula cómo se pueden procesar datos personales. Las obligaciones principales son: indicar una base legal, definir el propósito, recabar solo los datos necesarios, definir plazos de eliminación e informar a los afectados de manera comprensible.

Actualizado en 2026Explicado brevemente

01 — Contexto

RGPD en detalle

«Personal» abarca más de lo que muchos suponen: nombre, dirección de e-mail, número de teléfono, dirección IP, fotos, en algunos casos también matrículas o números de cliente. En cuanto se puede identificar a una persona, aplica el reglamento.

Cuando se integran proveedores externos —hosting, newsletter, chat, análisis— se necesita con cada uno un contrato de tratamiento de datos y verificar dónde se procesan. En caso de transferencia fuera de la UE se requieren bases adicionales.

02 — Práctica

Lo que esto significa para pequeñas empresas

Contexto

En negocios pequeños faltan casi siempre las mismas tres cosas: un plazo de eliminación definido, un aviso en el lugar donde realmente se recaban los datos, y la aclaración de si el proveedor utiliza los datos para sus propios fines.

03 — Preguntas

Preguntas frecuentes

¿Necesitamos un delegado de protección de datos?

Solo bajo ciertas condiciones, por ejemplo al procesar datos sensibles a gran escala. Para la mayoría de los negocios pequeños no es el caso; aun así, tiene sentido designar internamente a una persona responsable.

¿Basta con una política de privacidad?

No. Es la información hacia el exterior, pero no reemplaza ni la base legal, ni el concepto de eliminación, ni los contratos con proveedores de servicios.

Siguiente paso

Primera evaluación, sin compromiso.

Describid brevemente de qué se trata. Recibiréis una respuesta honesta sobre qué es realista y cuánto cuesta aproximadamente.