Preguntas frecuentes y respuestas

El RGPD regula cómo se tratan los datos personales. Te afecta desde el momento en que tienes una web con formulario de contacto, una lista de clientes o usas herramientas de email marketing.

Hay riesgos de sanciones económicas, denuncias de usuarios y pérdida de confianza. Adecuar la web cuesta una fracción de lo que puede costar una sanción.

El informe se envía en 48 horas hábiles desde que facilitas la URL.

Porque no recogen tu negocio real: herramientas, datos tratados y forma de compartirlos.

Probablemente no, salvo supuestos concretos como tratamientos a gran escala, datos sensibles u observación sistemática.

Consultas por email, videollamadas anuales, actualización documental, novedades RGPD y seguimiento.

Sí. Los packs legales son independientes y la web en 7 días se reserva para quien también necesita crear la web.

Sí. Trabajamos online con clientes de toda España, con sede en Sabadell.

El RGPD prevé dos tramos de sanción (artículo 83): hasta 10 millones de euros o el 2 % de la facturación anual global para infracciones menos graves, y hasta 20 millones de euros o el 4 % para las más graves, la cifra que resulte mayor. En la práctica, la cuantía depende de la gravedad, la intencionalidad y las medidas adoptadas.

El AI Act es el Reglamento (UE) 2024/1689, el primer marco europeo que regula la inteligencia artificial clasificándola por niveles de riesgo. Afecta a tu negocio si usas o despliegas sistemas de IA, con obligaciones distintas según el riesgo y tu papel (proveedor o desplegador).

El Delegado de Protección de Datos interno es un empleado de la organización; el externo es un profesional o empresa independiente contratada para ejercer esa función. El externo aporta independencia, especialización y disponibilidad sin sumar un puesto en plantilla, algo especialmente útil para pymes y autónomos.

Sí. El RGPD aplica desde el momento en que tratas datos personales, aunque no tengas web propia: nombres, teléfonos, direcciones de envío, mensajes o pedidos recibidos por redes sociales son datos personales que debes tratar conforme a la normativa.

Sí para las cookies no imprescindibles (analítica, publicidad, personalización): deben cargarse solo tras un consentimiento previo, informado y granular. Las cookies estrictamente técnicas necesarias para que la web funcione están exentas conforme al artículo 22.2 de la LSSI-CE.

El RGPD reconoce los derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación del tratamiento y portabilidad. Como responsable, debes facilitar su ejercicio y responder normalmente en el plazo de un mes.

Debes valorar el riesgo y, si procede, notificar la brecha a la AEPD sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde que tengas constancia. Si el riesgo para los afectados es alto, también hay que comunicárselo a ellos. Conviene documentar el incidente y las medidas adoptadas.

La adaptación web se centra en la puerta digital: aviso legal, política de privacidad, cookies, formularios y LSSI-CE. La adaptación de empresa cubre todo el tratamiento de datos de la organización: registro de actividades, proveedores, empleados, brechas y obligaciones internas. Muchos negocios necesitan ambas.