Tecnológicas y aplicaciones
Usuarios en España, analítica y publicidad dirigida.
RGPD arts. 3.2 y 27Andalucía · Málaga
Protección de datos en Málaga
Polo tecnológico, turismo y servicios: muchas empresas con matriz fuera de la Unión Europea que ofrecen servicios a personas en España.
Respuesta breve: una empresa sin establecimiento en la UE que ofrece bienes o servicios a personas en la Unión, o que observa su comportamiento, debe designar por escrito un representante en la UE (art. 27 RGPD), salvo que el tratamiento sea ocasional, no incluya a gran escala categorías especiales de datos ni datos relativos a condenas e infracciones penales y sea improbable que entrañe un riesgo. Si la empresa tiene una filial o establecimiento en España, esa es otra situación.
Autoridad de control: AEPD y Consejo andaluz
Empresas y profesionales responden ante la AEPD; las administraciones andaluzas, ante el Consejo de Transparencia y Protección de Datos de Andalucía.
Málaga
La start-up que vende desde fuera
Una empresa del Reino Unido o de Estados Unidos lanza una aplicación en español y capta usuarios en Andalucía, sin oficina en la Unión. El RGPD se le aplica igualmente (art. 3.2).
Para que las personas y la AEPD tengan a quién dirigirse, la empresa debe nombrar un representante establecido en uno de los Estados miembros donde estén los interesados.
El representante no sustituye al responsable: la empresa sigue respondiendo de sus obligaciones. Pero debe tener acceso al registro de actividades y atender las consultas.
1
¿Establecimiento en la UE?Si existe filial o sucursal, se aplica el art. 3.1 y no hace falta representante.
2
¿Oferta dirigida a la UE?Idioma, moneda, envíos o anuncios dirigidos a personas en la Unión.
3
¿Excepción?Tratamiento ocasional, sin categorías especiales a gran escala y de riesgo improbable.
4
DesignaciónMandato escrito a un representante en un Estado miembro.
5
InformaciónDatos del representante en la política de privacidad.
Puntos frecuentes en Málaga
Turismo y reservas
Plataformas extranjeras que reservan alojamientos y actividades.
RGPD art. 27Centros de servicios
Grupos internacionales con equipos en Málaga: establecimiento o no.
RGPD art. 3.1También en el área de Málaga
Puedo trabajar en remoto con organizaciones de toda la provincia: reuniones por vídeo, documentos compartidos y respuestas por escrito.
TorremolinosBenalmádenaFuengirolaVélez-MálagaAntequera
Dudas habituales en Málaga
¿El representante puede ser el DPD?
Son figuras distintas. El representante actúa por mandato del responsable, mientras que el DPD debe ser independiente: el Comité Europeo de Protección de Datos considera que no son compatibles.
¿Una filial en Málaga cuenta como establecimiento?
Si los tratamientos se realizan en el contexto de sus actividades, sí: en ese caso se aplica el art. 3.1 y no la figura del representante.
¿Qué pasa si no se designa?
Es una infracción del art. 27 RGPD, sancionable por la autoridad de control.
¿Tu organización está en Málaga?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 31 de octubre de 2026 · Pietro Cravero, delegado de protección de datos con certificación italiana IDcert.