Guía esencial · Protección de datos
¿Qué es la protección de datos?
La protección de datos es el conjunto de principios, derechos y medidas jurídicas, técnicas y organizativas que permiten tratar información personal de forma lícita, leal, transparente y segura, respetando los derechos de las personas.
01 / El concepto
Proteger los datos es proteger a las personas
Cuando una empresa recoge el nombre de un cliente, gestiona las nóminas de su plantilla o conserva los datos de contacto de un proveedor, está tratando información personal. La protección de datos establece las reglas para que ese tratamiento tenga una finalidad legítima, sea proporcionado y respete los derechos de las personas.
En pocas palabras
Proteger datos personales no significa dejar de utilizarlos. Significa utilizarlos con una base jurídica adecuada, para fines determinados, durante el tiempo necesario y con garantías de seguridad y transparencia.
En España, el marco principal lo forman el Reglamento General de Protección de Datos (RGPD), aplicable en la Unión Europea, y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que lo complementa en el ordenamiento español.
Si buscas una explicación de ambas normas y sus diferencias, consulta nuestra guía sobre la ley de protección de datos en España.
02 / La información protegida
¿Qué se considera un dato personal?
Según el RGPD, es dato personal cualquier información sobre una persona física identificada o identificable. No hace falta que aparezca su nombre: basta con que pueda identificarse directa o indirectamente, por ejemplo mediante un identificador o combinando información.
Datos identificativos
Nombre y apellidos, DNI, teléfono, dirección postal o correo electrónico personal.
Datos digitales
Identificadores en línea, direcciones IP y otros datos que permitan identificar a una persona.
Datos profesionales y económicos
Información laboral, nóminas, historial de compras o datos bancarios asociados a una persona.
Categorías especiales
Datos de salud, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical y determinados datos genéticos, biométricos o relativos a la vida sexual u orientación sexual. Su tratamiento está sujeto a protección reforzada.
Importante: los datos de una sociedad mercantil, por sí solos, no son datos personales; sí pueden serlo los de una persona de contacto o profesional individual. Los datos verdaderamente anónimos quedan fuera del RGPD; los seudonimizados siguen siendo datos personales si es posible reidentificar a la persona.
03 / La base del RGPD
Los siete principios de la protección de datos
El artículo 5 del RGPD establece los principios que deben guiar el tratamiento de datos personales. No son simples recomendaciones: orientan las decisiones de cualquier organización que actúe como responsable del tratamiento.
- 01
Licitud, lealtad y transparencia
Tratar datos con una base jurídica válida y explicar de forma comprensible cómo y para qué se utilizan.
- 02
Limitación de la finalidad
Recoger datos para fines determinados, explícitos y legítimos, evitando usos posteriores incompatibles.
- 03
Minimización de datos
Solicitar únicamente la información adecuada, pertinente y necesaria para cada finalidad.
- 04
Exactitud
Mantener los datos correctos y actualizados cuando sea necesario, y rectificar o suprimir los inexactos.
- 05
Limitación del plazo de conservación
No conservar datos identificativos durante más tiempo del necesario, salvo que exista una justificación legal aplicable.
- 06
Integridad y confidencialidad
Aplicar medidas apropiadas para evitar accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.
- 07
Responsabilidad proactiva
Ser capaz de demostrar que se cumplen los principios anteriores, mediante decisiones, controles y evidencias adecuadas.
04 / Las personas primero
¿Qué derechos tienen las personas sobre sus datos?
La normativa reconoce herramientas para conocer y controlar determinados usos de la información personal. Su ejercicio depende de los requisitos y límites aplicables a cada caso.
Acceso
Saber si se tratan tus datos y obtener información y copia cuando corresponda.
Rectificación
Corregir datos inexactos o completar información incompleta.
Supresión
Solicitar la eliminación de datos cuando concurra alguno de los supuestos legales.
Oposición
Oponerse a determinados tratamientos, incluidos ciertos usos comerciales.
Limitación
Pedir que se restrinja temporalmente el uso de los datos en los casos previstos.
Portabilidad
Recibir o transmitir ciertos datos en formato estructurado cuando se cumplan sus condiciones.
Decisiones automatizadas
Contar con garantías frente a determinadas decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.
También existe el derecho a retirar el consentimiento cuando esa sea la base jurídica utilizada, sin afectar a la licitud del tratamiento previo a su retirada.
05 / En el día a día
¿Por qué es importante la protección de datos para las empresas?
La protección de datos forma parte de actividades habituales: atender consultas comerciales, gestionar contratos, contratar personal, administrar una tienda online o relacionarse con proveedores. Su correcta gestión contribuye a reducir riesgos y a establecer relaciones de confianza.
Un formulario de contacto
Una empresa solicita nombre, correo electrónico y mensaje para responder una consulta. Debe explicar quién trata esos datos, con qué finalidad y base jurídica, durante cuánto tiempo o según qué criterios se conservarán y cómo ejercer los derechos. Además, debe aplicar medidas de seguridad adecuadas.
El consentimiento no siempre es obligatorio. El RGPD prevé distintas bases jurídicas, como la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo, cuando proceda. La base adecuada depende de la finalidad y de las circunstancias del tratamiento.
Esta página explica los fundamentos. Para conocer los pasos operativos —registro de actividades, contratos con encargados, análisis de riesgos, brechas de seguridad o cuándo corresponde designar un delegado de protección de datos— consulta las obligaciones del RGPD para empresas.
06 / Resolvemos tus dudas
Preguntas frecuentes sobre protección de datos
¿Cuál es la diferencia entre privacidad y protección de datos?
La privacidad es un concepto amplio relacionado con la esfera personal y el control sobre la propia información. La protección de datos se centra específicamente en las reglas y garantías aplicables al tratamiento de datos personales.
¿Qué ley regula la protección de datos en España?
Principalmente, el RGPD de la Unión Europea y la Ley Orgánica 3/2018 (LOPDGDD), que complementa su aplicación en España. Pueden existir otras normas relevantes según el contexto.
¿Una dirección IP es un dato personal?
Puede serlo cuando permite identificar, directa o indirectamente, a una persona física. Su consideración depende del contexto y de los medios razonablemente utilizables para identificarla.
¿Es obligatorio pedir consentimiento para tratar cualquier dato?
No. El consentimiento es una de las bases jurídicas previstas por el RGPD, pero no la única. Un tratamiento también puede basarse, por ejemplo, en la ejecución de un contrato o en una obligación legal, cuando se cumplan sus requisitos.
¿La protección de datos también afecta a autónomos y pymes?
Sí. El RGPD se aplica a los tratamientos de datos personales comprendidos en su ámbito, con independencia del tamaño de la organización. Las medidas concretas deben adecuarse al tratamiento y a sus riesgos.
¿Qué ocurre si una persona solicita borrar sus datos?
La organización debe evaluar la solicitud de supresión y responder conforme a los plazos y requisitos legales. El derecho no es absoluto: puede ser necesario conservar ciertos datos para cumplir obligaciones legales u otros motivos previstos en el RGPD.
Fuentes normativas y recursos relacionados
Conversia · Cumplimiento normativo
La protección de datos empieza por entender qué necesita tu organización.
En Conversia ayudamos a empresas y profesionales a abordar sus obligaciones de protección de datos con soluciones adaptadas a su actividad.