Guía práctica para autónomos
Protección de datos para autónomos
Cumplir protección de datos no consiste en copiar una política de privacidad. Debes conocer cada tratamiento, su finalidad, base, destinatarios, conservación y riesgos.
Respuesta breve
Haz un inventario de clientes, proveedores, empleados, web y marketing. Para cada tratamiento define base jurídica, información, plazos, accesos y medidas. Firma contratos con proveedores que tratan datos por tu cuenta.
Inventario y registro
Mapea qué datos recibes, de quién, para qué y dónde se almacenan. Documenta categorías, interesados, destinatarios, transferencias, plazos y seguridad. No recojas datos por si acaso ni conserves expedientes indefinidamente.
Base jurídica e información
Contrato, obligación legal, consentimiento e interés legítimo no son intercambiables. Informa de responsable, finalidad, base, conservación, destinatarios y derechos al recoger los datos. El consentimiento debe ser libre, específico e inequívoco cuando sea la base.
Proveedores y transferencias
Hosting, correo, gestoría, CRM o soporte pueden ser encargados del tratamiento. Revisa garantías y firma el contrato exigido. Si los datos salen del Espacio Económico Europeo, comprueba el mecanismo de transferencia y configuración real del servicio.
Seguridad, derechos y brechas
Aplica cuentas individuales, mínimos privilegios, doble factor, copias probadas, cifrado cuando proceda y actualizaciones. Define cómo atender accesos o supresiones y cómo evaluar una brecha; las notificables tienen un plazo breve desde que se conocen.
Lista de comprobación
- Inventariar tratamientos
- Definir base y conservación
- Actualizar información
- Firmar encargos
- Aplicar seguridad
- Preparar derechos y brechas
Preguntas frecuentes
¿Necesito consentimiento para facturar?
Normalmente el tratamiento necesario para ejecutar el contrato o cumplir obligaciones fiscales usa esas bases, no un consentimiento revocable.
¿Una política web basta?
No. También debes gestionar tratamientos internos, proveedores, seguridad, derechos y conservación.
¿Siempre hay que notificar una brecha?
Debe evaluarse el riesgo. Las brechas notificables se comunican a la autoridad y, en determinados casos, a los afectados.
Fuentes oficiales consultadas
Contenido informativo general, no asesoramiento fiscal, jurídico ni laboral. Las normas y requisitos pueden cambiar; contrasta la información con la fuente oficial o un profesional.