Accesos y registro de actividades
Saber qué datos tratas, para qué y quién puede verlos. Cada persona debe acceder solo a lo que necesita para su trabajo, y eso tiene que estar por escrito.
RGPD arts. 30 y 32
Delegado de Protección de Datos externo
Protección de datos clara y sin papeleo inútil
Delegado de Protección de Datos externo para empresas, comercios, despachos, centros sanitarios y centros educativos. RGPD, LOPDGDD e inteligencia artificial con un único responsable, documentos claros y respuesta por escrito.
DPD certificado IDcert (Italia)
Dentro de la UE, en remoto
RGPD + IA
Verificador gratuito
¿Tu organización necesita un DPD?
El RGPD obliga a nombrar un delegado a las administraciones públicas y a quien, como actividad principal, trata a gran escala datos sensibles u observa sistemáticamente a personas. En España la LOPDGDD añade una lista propia: centros sanitarios, centros docentes, aseguradoras, entidades de crédito y otros sectores, con independencia de su tamaño, salvo los profesionales sanitarios que ejercen a título individual.
Responde y obtén la orientación al momento. No se envía ni se guarda nada.
Orientación general basada en el art. 34 de la LOPDGDD y el art. 37 del RGPD. No sustituye el análisis de tu caso.
0 hpara notificar una brecha de seguridad a la AEPD cuando hay riesgo para las personasRGPD art. 33
0 mespara responder a quien ejerce sus derechos de acceso, supresión u oposiciónRGPD art. 12.3
0 díaspara comunicar a la AEPD el nombramiento del delegado de protección de datosLOPDGDD art. 34.3
0 %de la facturación mundial anual: el tope de las multas más gravesRGPD art. 83
Lo que mira la AEPD
Seis puntos donde una empresa suele fallar
No hace falta un manual de cien páginas. Hace falta que estas seis cosas estén resueltas y que se pueda demostrar.
Web, cookies y formularios
Banner de cookies que de verdad deja rechazar, información clara en cada formulario y aviso legal completo: es lo primero que ve un inspector, y cualquier cliente.
LSSI arts. 10 y 22 · RGPD art. 13Comunicaciones comerciales
Newsletter, correos promocionales y mensajes a clientes: hace falta el consentimiento o una relación previa con el cliente, y siempre una forma sencilla de darse de baja.
LSSI art. 21Cámaras y control laboral
Videovigilancia, geolocalización y control del correo: se pueden usar, pero con límites, carteles e información previa a los trabajadores.
LOPDGDD arts. 22 y 87-90Proveedores
Programa de gestión, nube, gestoría, agencia de marketing: cada uno trata datos por cuenta de tu empresa y necesita un contrato de encargado del tratamiento.
RGPD art. 28Brechas de seguridad
Un portátil robado, un ransomware o un correo al destinatario equivocado: hay 72 horas para notificar a la AEPD si existe riesgo para las personas.
RGPD art. 33
Por qué el DPD importa de verdad
Cuando alguien reclama, el primer filtro es tu DPD
En España, antes de admitir una reclamación de un cliente o de un trabajador, la AEPD puede remitirla al delegado de protección de datos de la empresa para que la analice y responda en el plazo de un mes. Si la respuesta es buena, muchas veces el asunto termina ahí.
Por eso un DPD que existe solo sobre el papel es un riesgo: la reclamación llega, nadie responde a tiempo y se abre el procedimiento.
1
Alguien reclamaUn cliente, un trabajador o un usuario: ante la empresa, ante el DPD o directamente ante la AEPD.
2
La AEPD remite la reclamación al DPDLOPDGDD arts. 37.2 y 65.4: un mes para analizarla y responder.
3
Respuesta documentadaQué pasó, qué se ha corregido y cómo se evita que se repita.
!
Sin respuestaLa reclamación sigue su curso y puede acabar en un procedimiento sancionador.
En toda España
Desde la Unión Europea, a cualquier ciudad
El RGPD no exige que el DPD esté dentro de tu empresa: exige que sea fácilmente accesible. Trabajo en remoto, con videollamadas, documentos compartidos y, si se acuerda, visitas presenciales.
Península, Baleares, Canarias, Ceuta y Melilla: las reglas son las mismas en todo el país. Para el sector público de Cataluña, el País Vasco y Andalucía la autoridad de control es la autonómica.
Cómo trabajo
De la primera consulta al DPD designado
Evaluación gratuita
Me cuentas qué hace tu empresa y qué documentos tienes. Te digo por escrito qué falta y en qué orden resolverlo.
Propuesta clara
Un precio, qué incluye y en cuánto tiempo. Sin sorpresas ni horas sueltas.
Puesta al día
Registro de actividades, información a clientes y personal, web y cookies, contratos con proveedores, protocolo de brechas, formación del equipo.
DPD designado
Nombramiento comunicado a la AEPD, consultas, reclamaciones y ejercicio de derechos, revisiones periódicas y novedades normativas.
Inteligencia artificial
La IA ya está en tu empresa, aunque nadie la haya elegido
Chatbots en la web, CRM que puntúan a los clientes, programas que filtran currículos, transcripción de reuniones: muchas herramientas incorporan IA en una actualización. Si tratan datos de personas, primero se aplica el RGPD; después, según el caso, el Reglamento europeo de IA. La selección de personal con IA, por ejemplo, puede ser de alto riesgo.
El primer paso es siempre un inventario: qué herramientas usa la empresa, qué datos tratan y quién es el proveedor.
2 de febrero de 2025
Prácticas prohibidas del Reglamento de IA.
26 de mayo de 2026
El Gobierno aprueba el Proyecto de Ley Orgánica de IA. Decayó con la disolución de las Cortes (Real Decreto 806/2026): el Reglamento europeo se aplica igualmente de forma directa. La AESIA es la autoridad designada para la vigilancia del mercado; la AEPD sigue siendo competente para los tratamientos de datos personales.
2 de agosto de 2026
Obligaciones de transparencia (art. 50), sobre todo para los proveedores.
2 de diciembre de 2027
Sistemas de alto riesgo del anexo III.
2 de agosto de 2028
IA en productos regulados del anexo I, como productos sanitarios o juguetes.
Sobre mí
Pietro Cravero
Soy delegado de protección de datos certificado y trabajo con empresas, despachos, entidades y centros sanitarios, un sector en el que tengo especial experiencia, adquirida en Italia. Firmo personalmente los documentos y soy tu interlocutor directo, sin pasar de un consultor a otro.
Trabajo desde Italia, dentro de la Unión Europea, y en remoto: el RGPD exige que el DPD sea fácilmente accesible, no que esté en tu oficina.
DPD certificado IDcert (UNI 11697, Italia)Máster universitario de segundo nivel en tratamiento de datos, Universidad Roma Tre (Italia)RGPD · LOPDGDD · IA
Preguntas frecuentes
Lo que más me preguntan
¿Mi empresa está obligada a tener un Delegado de Protección de Datos?
Depende de lo que hace. El RGPD lo exige a las administraciones públicas y a quien, como actividad principal, trata a gran escala datos sensibles u observa a personas de forma habitual y sistemática a gran escala (art. 37). En España la LOPDGDD añade una lista de sectores obligados en cualquier caso, como centros sanitarios, centros docentes, aseguradoras o entidades de crédito (art. 34).
Si no estoy obligado, ¿qué tengo que hacer igualmente?
Informar a clientes y trabajadores, firmar contratos con los proveedores que tratan datos por tu cuenta, tener medidas de seguridad, saber qué hacer ante una brecha y, salvo excepciones, llevar el registro de actividades. Nombrar un DPD de forma voluntaria es posible y a menudo útil.
¿El DPD puede ser externo?
Sí. El RGPD permite que el DPD sea un profesional externo con un contrato de servicios (art. 37.6). Tiene que ser accesible, tener conocimientos especializados y actuar con independencia.
¿Hay que comunicar el nombramiento a la AEPD?
Sí, a la AEPD o, en su caso, a la autoridad autonómica competente, en el plazo de diez días (art. 34.3 LOPDGDD), también cuando el nombramiento es voluntario. Además, los datos de contacto del DPD se publican, por ejemplo en la política de privacidad.
¿Trabajas desde fuera de España?
Trabajo desde Italia, dentro de la Unión Europea, y en remoto. El RGPD no exige que el DPD esté físicamente en la empresa, sino que sea fácilmente accesible.
¿Empezamos por lo que te falta?
La primera evaluación es gratuita: miro tus documentos y te digo por escrito qué falta y en qué orden resolverlo.