Abogado Protección de datos

Sí. Cualquier profesional o entidad que trate datos personales de ciudadanos de la UE (nombres, emails, IPs) debe cumplir el Reglamento General de Protección de Datos, sin importar el tamaño del negocio.

Principalmente: el Registro de Actividades de Tratamiento (RAT), análisis de riesgos, contratos con encargados de tratamiento, cláusulas informativas y los textos legales en la web (Aviso Legal, Privacidad y Cookies).

Rotundamente sí. El envío de comunicaciones comerciales sin el consentimiento expreso previo (o una relación contractual previa) infringe la LSSI-CE y el RGPD, pudiendo acarrear sanciones económicas graves.

Necesitas implementar un banner de cookies configurable, actualizar tu Política de Privacidad, incluir un Aviso Legal y asegurar que todos los formularios de contacto tengan una casilla de aceptación (check-box) no pre-marcada.

Es un experto que supervisa el cumplimiento de la normativa. Es obligatorio para organismos públicos y empresas que traten datos a gran escala o categorías especiales (salud, perfiles, seguros, etc.).

Solo durante el tiempo necesario para la finalidad que motivó su recogida o mientras existan obligaciones legales (fiscales, laborales, etc.). Tras ese plazo, deben ser bloqueados o eliminados.

Debes notificarlo a la Autoridad de Control (AEPD en España) en un plazo máximo de 72 horas si la brecha supone un riesgo para los derechos de las personas afectadas.

Solo si se cuenta con el consentimiento del cliente y se garantiza que el flujo de información es seguro. Se recomienda usar la versión Business y evitar compartir datos sensibles por este canal.

Son los derechos que tienen los usuarios sobre sus datos: Acceso, Rectificación, Supresión (Olvido), Limitación, Portabilidad y Oposición. Debes facilitar mecanismos para que los ejerzan.

Sí. Ellos actúan como «Encargados de Tratamiento». Debes firmar obligatoriamente un contrato con ellos que garantice que tratan los datos de tus clientes de forma segura.

No. Es obligatorio colocar carteles informativos en lugares visibles y tener a disposición de los interesados la información detallada sobre el tratamiento de esas imágenes.

Las sanciones pueden variar desde apercibimientos hasta multas de 20 millones de euros o el 4% de la facturación anual global, dependiendo de la gravedad de la infracción.

No. La base legal en este caso es el «cumplimiento de una obligación legal» y la «ejecución de un contrato». No obstante, debes informar al cliente de que tratarás sus datos para ese fin.

Las empresas deben establecer una política de teletrabajo clara, asegurando que los empleados utilicen conexiones seguras (VPN) y que los datos no queden expuestos en entornos domésticos.

Debes informarles sobre el tratamiento de sus datos en el momento de recibir el CV y obtener su consentimiento si vas a conservarlos para futuros procesos de selección.