Tranquilidad con simplicidad
Articles sobre RGPD, LOPDGDD i el Reglament d’IA, escrits perquè s’entenguin i amb les fonts oficials enllaçades. Si alguna cosa no la sabem, ho diem.
Compliance penal
Què és un codi ètic i de conducta, per què és una peça clau del model de prevenció de delictes de l'art. 31 bis del Código Penal i com es connecta amb la resta del compliance penal.
Continuar llegint
Protecció de dades
Què és l'avaluació d'impacte relativa a la protecció de dades (EIPD) de l'art. 35 RGPD, en quins casos és obligatòria per a una pime i què passa si tractes dades de risc sense haver-la fet.
Prevenció de riscos laborals
Què és l'avaluació de riscos laborals per lloc de treball, per què l'exigeixen la Ley 31/1995 i el RD 39/1997, i com es connecta amb la planificació de les mesures de prevenció.
Compliance penal
Què és el mapa de riscos penals, per què l'art. 31 bis del Código Penal obliga a identificar les activitats on es poden cometre delictes i per què és la primera peça d'un compliance que funcioni.
Prevenció de riscos laborals
Què és el pla de mesures d'emergència i evacuació, per què l'art. 20 de la Ley 31/1995 obliga a tenir-lo a qualsevol empresa amb treballadors i què ha d'incloure per ser útil de debò.
Compliance penal
Què és el pla de prevenció de delictes o model de compliance penal, per què l'art. 31 bis del Código Penal el converteix en un escut davant la responsabilitat penal de la teva empresa i per què també interessa a una pime.
Prevenció de riscos laborals
Què és el pla de prevenció de riscos laborals, per què la Ley 31/1995 l'exigeix a qualsevol empresa amb almenys un treballador i quin risc corres davant la Inspección de Trabajo si no el tens.
Protecció de dades
Què és la política de cookies, què obliga l'art. 22.2 de la LSSI i el RGPD sobre el consentiment, i per què un banner que no deixa rebutjar és de les coses més sancionades per l'AEPD.
Registres laborals
Què és la política de desconnexió digital, per què l'art. 88 de la LOPDGDD obliga tota empresa a elaborar-la i com es relaciona amb el dret dels teus empleats a no estar disponibles fora de la seva jornada.
Protecció de dades
Què ha d'incloure la política de privacitat segons els arts. 13 i 14 del RGPD, on l'has d'ensenyar al teu web i als teus formularis, i quin risc corres si no informes bé.
Protecció de dades
Quins drets reconeix el RGPD (accés, rectificació, supressió, oposició i més), en quin termini has de respondre i per què convé tenir un procediment escrit abans que arribi la primera petició.
Prevenció de riscos laborals
Què és el protocol davant l'assetjament sexual i per raó de sexe, per què l'art. 48 de la LO 3/2007 l'exigeix a qualsevol empresa sense importar la seva plantilla i què reforça la LO 10/2022.
Compliance penal
Què és el règim disciplinari dins del compliance penal, per què l'art. 31 bis del Código Penal exigeix un sistema que sancioni l'incompliment del model i com es basa en l'Estatuto de los Trabajadores.
Protecció de dades
Què és el registre d'activitats de tractament de l'art. 30 RGPD, per què l'excepció de les empreses de menys de 250 empleats gairebé mai no se t'aplica i quin risc corres si no el tens.
Protecció de dades
Què és el registre de consentiments, per què l'art. 7 del RGPD t'obliga a poder demostrar que la persona va dir que sí i com evitar l'error de les caselles premarcades.
Prevenció de riscos laborals
Per què la Ley 31/1995 obliga a formar i informar els teus treballadors (arts. 18 i 19) i a lliurar-los equips de protecció individual (RD 773/1997), i per què sense registre és com si no ho haguessis fet.
Registres laborals
Què és el registre diari de jornada, per què l'art. 34.9 de l'Estatuto de los Trabajadores el fa obligatori per a tota la plantilla i quin risc de sanció greu corres si no el portes.
Registres laborals
Què és el registre retributiu, per què el RD 902/2020 i l'art. 28 de l'Estatuto de los Trabajadores l'exigeixen a qualsevol empresa amb persones treballadores i quin risc laboral corres si no el tens.
Què és una bretxa de seguretat de dades, quan tens 72 hores per avisar l'AEPD i què has de documentar encara que no notifiquis res, amb les fonts oficials del RGPD i de l'AEPD.
Els 10 passos mínims per tenir el teu negoci en regla amb el RGPD, amb l'article exacte que dona suport a cadascun. Pensat per fer-ho tu mateix, sense argot, en 15 minuts.
Quines obligacions RGPD té una clínica dental pel fet de tractar dades de salut: quan cal un delegat de protecció de dades (DPO), quan toca fer una EIPD i quins consentiments demanar als pacients. Amb fonts oficials i un cas real de sanció.
Quan és obligatori el contracte d'encarregat del tractament, amb quins proveïdors l'has de signar i què ha d'incloure com a mínim, segons l'art. 28 del RGPD i la guia de l'AEPD.
RGPD gestories
Quins documents, terminis i obligacions exigeixen el RGPD i la LOPDGDD a una gestoria o assessoria espanyola el 2026: registre de tractaments, contracte d'encarregat, delegat de protecció de dades, bretxes de seguretat i drets dels teus clients, amb fonts oficials (AEPD, BOE, EUR-Lex).
RGPD gestories
La LOPDGDD no substitueix el RGPD, el completa. Quines obligacions afegeix la llei espanyola que no són al reglament europeu: menors, persones difuntes, videovigilància, delegat de protecció de dades i els drets digitals del títol X, amb article exacte i fonts oficials (BOE, EUR-Lex, AEPD).
Quan pots enviar una newsletter o un email comercial, què és la Lista Robinson i com demanar permís als teus clients sense arriscar-te a una sanció per spam, amb les fonts oficials (LSSI, LOPDGDD, RGPD, AEPD).
Reglament d'IA
Què obliga ja el Reglament d'IA europeu (Reglamento (UE) 2024/1689) a una pime espanyola, què canvia el 2 d'agost de 2026 i què ha mogut el «Digital Omnibus» aprovat pel Consell de la UE el 29 de juny de 2026. Amb fonts oficials (EUR-Lex, Consell de la UE, AEPD, BOE) i un calendari clar, sense dates inventades.
Casos d'ús
Quins papers de protecció de dades necessita un bar o restaurant a Espanya: registre de tractaments, clàusules per a clients i empleats, cartell de càmeres, contracte amb proveïdors i més. Explicat sense argot, amb fonts oficials.
L'AEPD va imposar 281 multes per 35.592.200 € el 2024. Repassem 3 casos reals i públics contra negocis petits —càmeres, fitxers de morosos, trucades comercials— amb enllaç a la resolució original de cadascun.
Reglament d'IA
Si fas servir ChatGPT, Copilot o una altra IA al teu negoci, se t'apliquen dues normes alhora: el RGPD i el nou Reglament europeu d'IA. Què és obligatori ja, què arriba l'agost de 2026 i com complir-ho, amb fonts oficials.
Quin cartell necessites si tens càmeres, quant de temps pots guardar els enregistraments i què et pot demanar una persona enregistrada. Amb les fonts oficials de l'AEPD i la llei espanyola.