Sí. Aunque trabajes con empresas, siempre manejas datos personales: nombres, teléfonos, correos, contactos comerciales, facturación, contratos, etc. Por tanto, el RGPD aplica igualmente.

No. El RGPD exige actualización continua: revisar medidas de seguridad, actualizar el RAT, renovar contratos con proveedores, verificar cookies, revisar formularios y evaluar riesgos. El cumplimiento no es estático: debe mantenerse y demostrarse.

No. La web es solo una parte del cumplimiento. El RGPD exige documentación interna, contratos con proveedores, registro de actividades, medidas técnicas, análisis de riesgo y procedimientos ante brechas de seguridad.

Puedes recibir sanciones económicas, inspecciones, reclamaciones de clientes, bloqueo de tratamientos y pérdida de confianza. Además, en caso de brecha de seguridad, la responsabilidad recae totalmente sobre el negocio.

Protege cualquier dato que identifique a una persona física: nombre, email, teléfono, DNI, dirección, facturación, imágenes, voz, IP, datos de salud, biometría, preferencias, etc. No protege datos de empresas (personas jurídicas).

Como mínimo:

• Registro de Actividades de Tratamiento (RAT)

• Contratos con proveedores (encargados)

• Análisis de riesgo

• Medidas técnicas y organizativas

• Procedimiento ante brechas

• Política de privacidad y cookies

• Evidencias de cumplimiento

Es el documento obligatorio que describe qué datos tratas, con qué finalidad, durante cuánto tiempo, quién accede y qué medidas de seguridad aplicas. Toda empresa y autónomo debe tenerlo actualizado.

Es un análisis profundo de riesgos cuando el tratamiento puede ser de alto riesgo (videovigilancia avanzada, geolocalización, salud, menores, perfiles, etc.). No todas las empresas la necesitan, pero cuando aplica es obligatoria.

Solo ciertos sectores están obligados (centros educativos, clínicas, videovigilancia masiva, seguridad privada, etc.). La mayoría de pymes y autónomos no necesitan un DPO, pero sí asesoramiento especializado.

Sí. La AEPD recomienda revisión anual: actualizar el RAT, revisar riesgos, renovar contratos, verificar cookies y comprobar medidas técnicas. El RGPD exige demostrar que el cumplimiento está vivo y actualizado.

No. Un curso o certificado demuestra formación, pero no sustituye la documentación, medidas de seguridad, análisis de riesgo ni procedimientos internos. El cumplimiento RGPD requiere trabajo técnico y jurídico real.