Empresas familiares
Relevo generacional, venta a un competidor o a un fondo.
LOPDGDD art. 21Navarra · Pamplona
Protección de datos en Pamplona
Industria, cooperativas y empresas familiares: compras, fusiones y relevos generacionales en los que los datos de clientes y trabajadores cambian de manos.
Respuesta breve: el art. 21 LOPDGDD presume lícitos, en las operaciones de modificación estructural de sociedades o de aportación o transmisión de negocio, los tratamientos, incluida la comunicación previa de datos, necesarios para el buen fin de la operación y que garanticen, cuando proceda, la continuidad de los servicios. Si la operación no se concluye, el cesionario suprime los datos de inmediato, sin bloqueo (art. 21.2).
Autoridad de control: AEPD
Empresas, profesionales y comunidades de propietarios responden ante la Agencia Española de Protección de Datos.
Pamplona
La sala de datos antes de la firma
Antes de comprar una empresa, el comprador quiere ver contratos, nóminas, clientes y litigios. Esa revisión, la diligencia debida, ya es un tratamiento de datos personales.
El art. 21 cubre también la revisión previa, si es necesaria para la operación, pero no autoriza a enseñar todo a todos: en la fase de revisión se trabaja con datos agregados o seudonimizados siempre que se pueda.
Y la diligencia debida también mira la protección de datos: un registro inexistente, contratos de encargado sin firmar o una brecha no notificada pasan al comprador con la empresa.
Carta de intenciones
Acuerdo de confidencialidad que incluya los datos personales.
Diligencia debida
Datos agregados o seudonimizados; nominales solo si son imprescindibles.
Firma
Transmisión de los datos necesarios para la continuidad (art. 21 LOPDGDD).
Integración
Información a clientes y trabajadores, unificación de registros y contratos.
Si no se firma
El potencial comprador suprime de inmediato los datos recibidos (art. 21.2).
Puntos frecuentes en Pamplona
Cooperativas
Fusiones, socios y datos de explotaciones.
LOPDGDD art. 21; RGPD art. 13Industria
Compra de líneas de negocio con plantilla y contratos de clientes.
RGPD arts. 6 y 28También en el área de Pamplona
Puedo trabajar en remoto con organizaciones de toda la provincia: reuniones por vídeo, documentos compartidos y respuestas por escrito.
BurladaVillava-AtarrabiaBarañáinTudelaEstella-Lizarra
Dudas habituales en Pamplona
¿Necesito el consentimiento de los clientes para vender la empresa?
No, si se cumplen las condiciones del art. 21 LOPDGDD; sí hay que informarles del nuevo responsable.
¿Puedo enseñar las nóminas al comprador?
En la fase de revisión, mejor datos agregados por categoría. Los datos nominales solo cuando sean imprescindibles y con garantías de confidencialidad.
¿Qué pasa con una brecha antigua no notificada?
La responsabilidad no desaparece con la venta. Por eso la protección de datos debe estar en la diligencia debida.
¿Tu organización está en Pamplona?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 31 de octubre de 2026 · Pietro Cravero, delegado de protección de datos con certificación italiana IDcert.