Question 1

¿Qué obligaciones básicas tiene cualquier empresa en protección de datos?

Accepted Answer

Disponer de un registro de actividades de tratamiento, informar de forma clara a las personas cuyos datos trata, contar con base jurídica para cada finalidad, firmar contratos con los proveedores que acceden a datos, aplicar medidas de seguridad proporcionadas y poder atender los derechos en plazo.

Question 2

¿Cuál es la diferencia entre responsable y encargado del tratamiento?

Accepted Answer

El responsable decide para qué y cómo se tratan los datos; el encargado los trata siguiendo sus instrucciones. La relación entre ambos debe formalizarse por escrito con el contenido que exige el artículo 28 del RGPD.

Question 3

¿Cuándo es obligatorio designar un Delegado de Protección de Datos?

Accepted Answer

En entidades públicas, cuando la actividad principal implica observación sistemática a gran escala o cuando se tratan a gran escala categorías especiales de datos. Fuera de esos supuestos sigue siendo una figura muy recomendable.

Question 4

¿Cuánto tiempo puedo conservar los datos personales?

Accepted Answer

El tiempo necesario para la finalidad informada y, después, bloqueados durante los plazos de prescripción legal (fiscal, laboral, mercantil). Vencidos esos plazos, deben suprimirse de forma documentada.

Question 5

¿Qué plazo tengo para responder a un derecho de acceso o supresión?

Accepted Answer

Un mes desde la recepción, ampliable a dos más en casos complejos justificando la prórroga. La respuesta debe ser gratuita salvo solicitudes manifiestamente infundadas o excesivas.

Question 6

¿Cuál es la sanción máxima por incumplir el RGPD?

Accepted Answer

Hasta 20 millones de euros o el 4% de la facturación global anual del grupo, la cifra que resulte mayor. La LSSI-CE prevé multas de hasta 150.000 euros y la normativa laboral y de igualdad tiene sus propios regímenes.

Question 7

¿Cómo empieza normalmente un procedimiento sancionador?

Accepted Answer

Casi siempre por la reclamación de una persona afectada o por un requerimiento de información tras una brecha notificada. La respuesta a ese primer trámite marca el resto del expediente.

Question 8

¿Qué pide la autoridad en una inspección?

Accepted Answer

Evidencias: registro de tratamientos, informaciones y consentimientos, contratos con encargados, análisis de riesgos, formación del personal y registro de incidencias. Sin documentación fechada, no hay diligencia acreditable.

Question 9

¿Puede reducirse la sanción si subsano después?

Accepted Answer

Sí. El reconocimiento de responsabilidad, el pago voluntario y la adopción de medidas correctoras están previstos como atenuantes y pueden rebajar sensiblemente el importe final.

Question 10

¿Qué es un modelo de compliance penal y para qué sirve?

Accepted Answer

Es el conjunto de controles que previene la comisión de delitos en la organización. Correctamente implantado y supervisado, puede eximir o atenuar la responsabilidad penal de la persona jurídica.

Question 11

¿Quién está obligado a tener canal de denuncias?

Accepted Answer

Las entidades con 50 o más personas trabajadoras, las que operan en sectores regulados concretos, los partidos y sindicatos con fondos públicos y las administraciones, conforme a la Ley 2/2023.

Question 12

¿Es obligatorio el plan de igualdad en mi empresa?

Accepted Answer

Sí desde 50 personas trabajadoras, computando toda la plantilla incluida la temporal. Además, desde 2024 las empresas de ese tamaño deben contar con medidas planificadas LGTBI+ y su protocolo frente al acoso.

Question 13

¿Un protocolo frente al acoso puede ser un documento genérico?

Accepted Answer

No. Debe negociarse, adaptarse a la realidad de la empresa, designar personas instructoras y difundirse de forma acreditable. Un protocolo descargado de internet no protege ante la Inspección de Trabajo.

Question 14

¿Cuándo hay que notificar una brecha de seguridad?

Accepted Answer

A la autoridad de control en un máximo de 72 horas desde que se tiene conocimiento, siempre que exista riesgo para los derechos de las personas. Si el riesgo es alto, también hay que comunicarlo a los afectados.

Question 15

¿Qué hago en la primera hora tras detectar un incidente?

Accepted Answer

Contener el ataque, preservar evidencias sin manipularlas, activar el comité de crisis y empezar el registro cronológico. Esa trazabilidad es la base de la notificación posterior y de la defensa.

Question 16

¿A quién aplica la Directiva NIS2?

Accepted Answer

A entidades esenciales e importantes de sectores como energía, transporte, salud, digital o administración, y por arrastre a su cadena de suministro. Muchas empresas medianas entran por ser proveedoras.

Question 17

¿Qué es el Esquema Nacional de Seguridad y cuándo me afecta?

Accepted Answer

Es el marco de seguridad obligatorio del sector público. Afecta a las empresas privadas que prestan servicios o tratan información de una administración, con categoría básica, media o alta según el impacto.

Question 18

¿Qué textos legales debe tener mi web?

Accepted Answer

Aviso legal con la identificación completa del titular, política de privacidad, política de cookies y, si hay venta online, condiciones de contratación con información sobre desistimiento y garantías.

Question 19

¿El banner de cookies debe permitir rechazar en la primera capa?

Accepted Answer

Sí. Rechazar debe ser tan sencillo como aceptar, con un botón de igual visibilidad, y debe existir la opción de configurar por categorías. Las cookies no necesarias no pueden cargarse antes de la decisión.

Question 20

¿Puedo enviar publicidad a mis clientes sin consentimiento expreso?

Accepted Answer

Solo a clientes existentes, para productos o servicios similares a los ya contratados, si se les ofreció oponerse en la recogida del dato y en cada comunicación. En el resto de casos hace falta consentimiento previo.

Question 21

¿Puedo usar imágenes de personas en mis redes corporativas?

Accepted Answer

Necesitas una cesión de derechos de imagen que delimite usos, canales, territorio y plazo. Para empleados, la cesión debe ser voluntaria y revocable, sin condicionar la relación laboral.

Question 22

¿El diagnóstico inicial tiene coste?

Accepted Answer

No. Analizamos tu situación, identificamos las brechas frente a la normativa aplicable y te entregamos una propuesta personalizada en 48 horas sin compromiso.

Question 23

¿Cuánto tarda una adecuación normativa completa?

Accepted Answer

Depende del alcance, pero un proyecto estándar de protección de datos se implanta en 4-8 semanas. Los proyectos de ENS, NIS2 o compliance penal se mueven entre 3 y 6 meses.

Question 24

¿El cumplimiento se mantiene en el tiempo?

Accepted Answer

Sí. El servicio incluye seguimiento continuo en nuestra plataforma, con documentación viva, alertas de vencimiento y evidencias descargables en cualquier momento.

Question 25

¿Podéis defenderme si recibo una reclamación?

Accepted Answer

Sí. Nuestro equipo jurídico asume la interlocución con la autoridad, redacta alegaciones y recursos y coordina el plan de subsanación que actúa como atenuante.

Question 26

¿Trabajáis con empresas de cualquier tamaño?

Accepted Answer

Sí. Ajustamos alcance y honorarios a la dimensión real de la organización, desde pymes y productoras hasta grupos con varias sedes y administraciones públicas.

Las preguntas que más nos hacen sobre cumplimiento normativo

Protección de datos

¿Buscas la respuesta para un servicio concreto?

Contacta con un experto en Cumplimiento normativo