Tranquilidad con simplicidad
Artigos sobre RGPD, LOPDGDD e o Regulamento de IA, escritos para que se entendan e coas fontes oficiais ligadas. Se algo non o sabemos, dicímolo.
Compliance penal
Que é un código ético e de conduta, por que é unha peza clave do modelo de prevención de delitos do art. 31 bis do Código Penal e como se conecta co resto do compliance penal.
Seguir lendo
Protección de datos
Que é a avaliación de impacto relativa á protección de datos (EIPD) do art. 35 RGPD, en que casos é obrigatoria para unha peme e que pasa se tratas datos de risco sen tela feito.
Prevención de riscos laborais
Que é a avaliación de riscos laborais por posto de traballo, por que a esixen a Ley 31/1995 e o RD 39/1997, e como se conecta coa planificación das medidas de prevención.
Compliance penal
Que é o mapa de riscos penais, por que o art. 31 bis do Código Penal obriga a identificar as actividades onde se poden cometer delitos e por que é a primeira peza dun compliance que funcione.
Prevención de riscos laborais
Que é o plan de medidas de emerxencia e evacuación, por que o art. 20 da Ley 31/1995 obriga a telo a calquera empresa con traballadores e que debe incluír para ser útil de verdade.
Compliance penal
Que é o plan de prevención de delitos ou modelo de compliance penal, por que o art. 31 bis do Código Penal o converte nun escudo fronte á responsabilidade penal da túa empresa e por que tamén lle interesa a unha peme.
Prevención de riscos laborais
Que é o plan de prevención de riscos laborais, por que a Ley 31/1995 llo esixe a calquera empresa con polo menos un traballador e que risco corres ante a Inspección de Trabajo se non o tes.
Protección de datos
Que é a política de cookies, que obriga o art. 22.2 da LSSI e o RGPD sobre o consentimento, e por que un banner que non deixa rexeitar é das cousas máis sancionadas pola AEPD.
Rexistros laborais
Que é a política de desconexión dixital, por que o art. 88 da LOPDGDD obriga toda empresa a elaborala e como se relaciona co dereito dos teus empregados a non estaren dispoñibles fóra da súa xornada.
Protección de datos
Que debe incluír a política de privacidade segundo os arts. 13 e 14 do RGPD, onde tes que amosala na túa web e nos teus formularios, e que risco corres se non informas ben.
Protección de datos
Que dereitos recoñece o RGPD (acceso, rectificación, supresión, oposición e máis), en que prazo tes que responder e por que cómpre ter un procedemento escrito antes de que chegue a primeira petición.
Prevención de riscos laborais
Que é o protocolo fronte ao acoso sexual e por razón de sexo, por que o art. 48 da LO 3/2007 o esixe a calquera empresa sen importar o seu cadro de persoal e que reforza a LO 10/2022.
Compliance penal
Que é o réxime disciplinario dentro do compliance penal, por que o art. 31 bis do Código Penal esixe un sistema que sancione o incumprimento do modelo e como se apoia no Estatuto de los Trabajadores.
Protección de datos
Que é o rexistro de actividades de tratamento do art. 30 RGPD, por que a excepción das empresas de menos de 250 empregados case nunca se che aplica e que risco corres se non o tes.
Protección de datos
Que é o rexistro de consentimentos, por que o art. 7 do RGPD te obriga a poder demostrar que a persoa dixo que si e como evitar o erro das caixas premarcadas.
Prevención de riscos laborais
Por que a Ley 31/1995 obriga a formar e informar os teus traballadores (arts. 18 e 19) e a entregarlles equipos de protección individual (RD 773/1997), e por que sen rexistro é como se non o fixeses.
Rexistros laborais
Que é o rexistro diario de xornada, por que o art. 34.9 do Estatuto de los Trabajadores o fai obrigatorio para todo o cadro de persoal e que risco de sanción grave corres se non o levas.
Rexistros laborais
Que é o rexistro retributivo, por que o RD 902/2020 e o art. 28 do Estatuto de los Trabajadores o esixen a calquera empresa con persoas traballadoras e que risco laboral corres se non o tes.
Que é unha brecha de seguridade de datos, cando tes 72 horas para avisar a AEPD e que debes documentar aínda que non notifiques nada, coas fontes oficiais do RGPD e da AEPD.
Os 10 pasos mínimos para ter o teu negocio en regra co RGPD, co artigo exacto que respalda cada un. Pensado para facelo ti mesmo, sen xerga, en 15 minutos.
Que obrigas RGPD ten unha clínica dental por tratar datos de saúde: cando fai falta un delegado de protección de datos (DPO), cando toca facer unha EIPD e que consentimentos pedir aos pacientes. Con fontes oficiais e un caso real de sanción.
Cando é obrigatorio o contrato de encargado do tratamento, con que provedores tes que asinalo e que debe incluír como mínimo, segundo o art. 28 do RGPD e a guía da AEPD.
RGPD xestorías
Que documentos, prazos e obrigas esixen o RGPD e a LOPDGDD a unha xestoría ou asesoría española en 2026: rexistro de tratamentos, contrato de encargado, delegado de protección de datos, brechas de seguridade e dereitos dos teus clientes, con fontes oficiais (AEPD, BOE, EUR-Lex).
RGPD xestorías
A LOPDGDD non substitúe o RGPD, complétao. Que obrigas engade a lei española que non están no regulamento europeo: menores, persoas falecidas, videovixilancia, delegado de protección de datos e os dereitos dixitais do título X, con artigo exacto e fontes oficiais (BOE, EUR-Lex, AEPD).
Cando podes enviar unha newsletter ou un email comercial, que é a Lista Robinson e como pedir permiso aos teus clientes sen arriscarte a unha sanción por spam, coas fontes oficiais (LSSI, LOPDGDD, RGPD, AEPD).
Regulamento de IA
Que obriga xa o Regulamento de IA europeo (Reglamento (UE) 2024/1689) a unha peme española, que cambia o 2 de agosto de 2026 e que moveu o «Digital Omnibus» aprobado polo Consello da UE o 29 de xuño de 2026. Con fontes oficiais (EUR-Lex, Consello da UE, AEPD, BOE) e un calendario claro, sen datas inventadas.
Casos de uso
Que papeis de protección de datos precisa un bar ou restaurante en España: rexistro de tratamentos, cláusulas para clientes e empregados, cartel de cámaras, contrato con provedores, entre outros. Explicado sen xerga, con fontes oficiais.
A AEPD impuxo 281 multas por 35.592.200 € en 2024. Repasamos 3 casos reais e públicos contra negocios pequenos —cámaras, ficheiros de morosos, chamadas comerciais— con ligazón á resolución orixinal de cada un.
Regulamento de IA
Se usas ChatGPT, Copilot ou outra IA no teu negocio aplícanseche dúas normas á vez: o RGPD e o novo Regulamento europeo de IA. Que é obrigatorio xa, que chega en agosto de 2026 e como cumprilo, con fontes oficiais.
Que cartel precisas se tes cámaras, canto tempo podes gardar as gravacións e que che pode pedir unha persoa gravada. Coas fontes oficiais da AEPD e a lei española.