Comercio y logística portuaria
Datos de clientes y transportistas compartidos con socios en África y América.
RGPD arts. 44-46Canarias
Delegado de protección de datos en Canarias
Puente entre Europa, África y América: muchos datos salen de la Unión sin que nadie lo haya documentado.
En resumen: enviar datos personales a un país fuera del Espacio Económico Europeo es una transferencia internacional. Si el país no tiene una decisión de adecuación de la Comisión Europea, hacen falta garantías adecuadas, normalmente las cláusulas contractuales tipo (art. 46 RGPD). Pasa también al usar un proveedor de software o de almacenamiento con servidores fuera de la UE.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Canarias
¿Mis datos salen de la Unión? Tres preguntas
Las transferencias no son solo envíos de ficheros a un socio extranjero. También lo son el acceso remoto desde otro país, la copia de seguridad en un servidor externo o un CRM alojado fuera de Europa.
1
¿El destinatario está fuera del EEE?Socio comercial, filial, proveedor o servidor.
2
¿Hay decisión de adecuación?Si la hay, la transferencia puede hacerse como dentro de la UE.
3
¿No la hay?Cláusulas contractuales tipo u otra garantía del art. 46, con evaluación del país de destino.
4
SiempreInformar en la política de privacidad y anotarlo en el registro de actividades.
Puntos frecuentes en Canarias
Turismo
Plataformas de reservas, agencias extranjeras y comunicaciones con clientes de fuera de la UE.
RGPD art. 13.1.fServicios digitales
Equipos o proveedores que trabajan desde fuera de Europa con acceso a datos.
RGPD art. 28Dudas habituales en Canarias
¿Usar un servicio en la nube de Estados Unidos es una transferencia?
Sí, si los datos se almacenan o son accesibles desde allí. Para proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. rige la decisión de adecuación de 10 de julio de 2023.
¿Las cláusulas contractuales tipo bastan?
Son el instrumento más usado, pero hay que valorar si la legislación del país de destino permite cumplirlas y, si hace falta, añadir medidas técnicas.
¿Canarias tiene reglas propias de protección de datos?
No: se aplican el RGPD y la LOPDGDD, y la autoridad de control es la AEPD.
¿Tu organización está en Canarias?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).