Industria y naval
Ingenierías, mantenimiento y contratistas con acceso a sistemas y a datos de personal.
RGPD art. 28Galicia
Delegado de protección de datos en Galicia
Industria, mar y textil trabajan en cadena: cada eslabón que toca datos personales necesita un contrato.
En resumen: cuando un proveedor trata datos personales por cuenta de tu empresa, como una gestoría, un software en la nube o un taller externo con acceso a datos de clientes, es un encargado del tratamiento y hace falta un contrato por escrito con el contenido del art. 28 RGPD. Si él a su vez subcontrata, necesita tu autorización previa y debe trasladar las mismas obligaciones.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Galicia
La cadena de encargados
El responsable sigue respondiendo de lo que hacen sus proveedores. Si la cadena no está documentada, una brecha en el último eslabón se convierte en un problema del primero.
1
ResponsableTu empresa decide para qué y cómo se tratan los datos.
2
EncargadoEl proveedor trata los datos por tu cuenta, con un contrato del art. 28.
3
SubencargadoSi el proveedor subcontrata, necesita tu autorización previa y el mismo contrato en cascada.
4
BrechaEl encargado debe avisarte sin dilación; tú tienes 72 horas para notificar.
Puntos frecuentes en Galicia
Pesca y conservas
Datos de tripulaciones, certificaciones y trazabilidad compartida con terceros.
RGPD art. 30Textil y moda
Talleres externos, logística y comercio electrónico con datos de clientes.
RGPD art. 28.4Dudas habituales en Galicia
¿Un contrato de servicios normal basta?
No, si no incluye las cláusulas del art. 28.3 RGPD: objeto, duración, instrucciones, confidencialidad, seguridad, subencargados, asistencia, devolución o supresión y auditorías.
¿Mi gestoría es encargada del tratamiento?
Para la gestión de nóminas y obligaciones fiscales de tus trabajadores, normalmente sí.
¿Tengo que auditar a mis proveedores?
Tienes derecho a hacerlo y debes poder demostrar que eliges proveedores con garantías suficientes. Un cuestionario y la revisión de sus certificaciones suelen ser el primer paso.
¿Tu organización está en Galicia?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).