# Blog

Articles sobre RGPD, LOPDGDD i el Reglament d’IA, escrits perquè s’entenguin i amb les fonts oficials enllaçades. Si alguna cosa no la sabem, ho diem.

- [Codi ètic i de conducta: les regles del joc que sostenen el teu compliance](https://tranquilia.es/ca/blog/codigo-etico-y-de-conducta) — Què és un codi ètic i de conducta, per què és una peça clau del model de prevenció de delictes de l'art. 31 bis del Código Penal i com es connecta amb la resta del compliance penal. (Última revisió: 2026-07-18)
- [Avaluació d'impacte (EIPD/AIPD): quan la necessites i com saber-ho](https://tranquilia.es/ca/blog/evaluacion-de-impacto-aipd) — Què és l'avaluació d'impacte relativa a la protecció de dades (EIPD) de l'art. 35 RGPD, en quins casos és obligatòria per a una pime i què passa si tractes dades de risc sense haver-la fet. (Última revisió: 2026-07-18)
- [Avaluació de riscos per lloc de treball: el document que la Inspección demana primer](https://tranquilia.es/ca/blog/evaluacion-de-riesgos-por-puesto) — Què és l'avaluació de riscos laborals per lloc de treball, per què l'exigeixen la Ley 31/1995 i el RD 39/1997, i com es connecta amb la planificació de les mesures de prevenció. (Última revisió: 2026-07-18)
- [Mapa de riscos penals: per on la teva empresa es pot ficar en un embolic penal](https://tranquilia.es/ca/blog/mapa-de-riesgos-penales) — Què és el mapa de riscos penals, per què l'art. 31 bis del Código Penal obliga a identificar les activitats on es poden cometre delictes i per què és la primera peça d'un compliance que funcioni. (Última revisió: 2026-07-18)
- [Pla d'emergència i evacuació: què exigeix l'art. 20 de la Ley de PRL](https://tranquilia.es/ca/blog/plan-de-emergencia-y-evacuacion) — Què és el pla de mesures d'emergència i evacuació, per què l'art. 20 de la Ley 31/1995 obliga a tenir-lo a qualsevol empresa amb treballadors i què ha d'incloure per ser útil de debò. (Última revisió: 2026-07-18)
- [Pla de prevenció de delictes (compliance penal): l'escut de l'art. 31 bis del Código Penal](https://tranquilia.es/ca/blog/plan-de-prevencion-de-delitos) — Què és el pla de prevenció de delictes o model de compliance penal, per què l'art. 31 bis del Código Penal el converteix en un escut davant la responsabilitat penal de la teva empresa i per què també interessa a una pime. (Última revisió: 2026-07-18)
- [Pla de prevenció de riscos laborals: obligatori des del primer treballador](https://tranquilia.es/ca/blog/plan-de-prevencion-de-riesgos-laborales) — Què és el pla de prevenció de riscos laborals, per què la Ley 31/1995 l'exigeix a qualsevol empresa amb almenys un treballador i quin risc corres davant la Inspección de Trabajo si no el tens. (Última revisió: 2026-07-18)
- [Política de cookies: què exigeix la llei i per què el banner mal fet et delata](https://tranquilia.es/ca/blog/politica-de-cookies) — Què és la política de cookies, què obliga l'art. 22.2 de la LSSI i el RGPD sobre el consentiment, i per què un banner que no deixa rebutjar és de les coses més sancionades per l'AEPD. (Última revisió: 2026-07-18)
- [Política de desconnexió digital: el document de l'art. 88 LOPDGDD que gairebé ningú no té](https://tranquilia.es/ca/blog/politica-de-desconexion-digital) — Què és la política de desconnexió digital, per què l'art. 88 de la LOPDGDD obliga tota empresa a elaborar-la i com es relaciona amb el dret dels teus empleats a no estar disponibles fora de la seva jornada. (Última revisió: 2026-07-18)
- [Política de privacitat: què és obligatori informar i on posar-ho](https://tranquilia.es/ca/blog/politica-de-privacidad) — Què ha d'incloure la política de privacitat segons els arts. 13 i 14 del RGPD, on l'has d'ensenyar al teu web i als teus formularis, i quin risc corres si no informes bé. (Última revisió: 2026-07-18)
- [Procediment de drets: què fer quan algú et demana veure o esborrar les seves dades](https://tranquilia.es/ca/blog/procedimiento-de-derechos) — Quins drets reconeix el RGPD (accés, rectificació, supressió, oposició i més), en quin termini has de respondre i per què convé tenir un procediment escrit abans que arribi la primera petició. (Última revisió: 2026-07-18)
- [Protocol d'assetjament: obligatori a totes les empreses, tinguin la mida que tinguin](https://tranquilia.es/ca/blog/protocolo-de-acoso) — Què és el protocol davant l'assetjament sexual i per raó de sexe, per què l'art. 48 de la LO 3/2007 l'exigeix a qualsevol empresa sense importar la seva plantilla i què reforça la LO 10/2022. (Última revisió: 2026-07-18)
- [Règim disciplinari: sense ell, el teu model de compliance no té dents](https://tranquilia.es/ca/blog/regimen-disciplinario) — Què és el règim disciplinari dins del compliance penal, per què l'art. 31 bis del Código Penal exigeix un sistema que sancioni l'incompliment del model i com es basa en l'Estatuto de los Trabajadores. (Última revisió: 2026-07-18)
- [Registre d'activitats de tractament (RAT): què és i per què gairebé cap empresa se'n lliura](https://tranquilia.es/ca/blog/registro-de-actividades-de-tratamiento) — Què és el registre d'activitats de tractament de l'art. 30 RGPD, per què l'excepció de les empreses de menys de 250 empleats gairebé mai no se t'aplica i quin risc corres si no el tens. (Última revisió: 2026-07-18)
- [Registre de consentiments: com demostrar que tens permís per tractar les dades](https://tranquilia.es/ca/blog/registro-de-consentimientos) — Què és el registre de consentiments, per què l'art. 7 del RGPD t'obliga a poder demostrar que la persona va dir que sí i com evitar l'error de les caselles premarcades. (Última revisió: 2026-07-18)
- [Registre de formació i EPI: la prova que vas informar i protegir la teva gent](https://tranquilia.es/ca/blog/registro-de-formacion-y-epi) — Per què la Ley 31/1995 obliga a formar i informar els teus treballadors (arts. 18 i 19) i a lliurar-los equips de protecció individual (RD 773/1997), i per què sense registre és com si no ho haguessis fet. (Última revisió: 2026-07-18)
- [Registre de jornada: què exigeix l'art. 34.9 de l'Estatuto de los Trabajadores](https://tranquilia.es/ca/blog/registro-de-jornada) — Què és el registre diari de jornada, per què l'art. 34.9 de l'Estatuto de los Trabajadores el fa obligatori per a tota la plantilla i quin risc de sanció greu corres si no el portes. (Última revisió: 2026-07-18)
- [Registre retributiu: obligatori per a totes les empreses amb plantilla](https://tranquilia.es/ca/blog/registro-retributivo) — Què és el registre retributiu, per què el RD 902/2020 i l'art. 28 de l'Estatuto de los Trabajadores l'exigeixen a qualsevol empresa amb persones treballadores i quin risc laboral corres si no el tens. (Última revisió: 2026-07-18)
- [Bretxes de seguretat: què fer en les primeres 72 hores](https://tranquilia.es/ca/blog/brechas-de-seguridad-primeras-72-horas) — Què és una bretxa de seguretat de dades, quan tens 72 hores per avisar l'AEPD i què has de documentar encara que no notifiquis res, amb les fonts oficials del RGPD i de l'AEPD. (Última revisió: 2026-07-16)
- [Checklist: posa una empresa en regla amb el RGPD en 15 minuts](https://tranquilia.es/ca/blog/checklist-pon-una-empresa-en-regla-en-15-minutos) — Els 10 passos mínims per tenir el teu negoci en regla amb el RGPD, amb l'article exacte que dona suport a cadascun. Pensat per fer-ho tu mateix, sense argot, en 15 minuts. (Última revisió: 2026-07-16)
- [Clíniques dentals i dades de salut: EIPD, DPO i consentiments](https://tranquilia.es/ca/blog/clinicas-dentales-datos-salud-eipd-dpo-consentimientos) — Quines obligacions RGPD té una clínica dental pel fet de tractar dades de salut: quan cal un delegat de protecció de dades (DPO), quan toca fer una EIPD i quins consentiments demanar als pacients. Amb fonts oficials i un cas real de sanció. (Última revisió: 2026-07-16)
- [Contracte d'encarregat del tractament (art. 28 RGPD): quan i amb qui signar-lo](https://tranquilia.es/ca/blog/contrato-encargado-tratamiento-art-28-cuando-y-con-quien) — Quan és obligatori el contracte d'encarregat del tractament, amb quins proveïdors l'has de signar i què ha d'incloure com a mínim, segons l'art. 28 del RGPD i la guia de l'AEPD. (Última revisió: 2026-07-16)
- [Guia completa RGPD per a gestories i assessories (2026): què t'obliga la llei i com complir-la](https://tranquilia.es/ca/blog/guia-completa-rgpd-gestorias-asesorias-2026) — Quins documents, terminis i obligacions exigeixen el RGPD i la LOPDGDD a una gestoria o assessoria espanyola el 2026: registre de tractaments, contracte d'encarregat, delegat de protecció de dades, bretxes de seguretat i drets dels teus clients, amb fonts oficials (AEPD, BOE, EUR-Lex). (Última revisió: 2026-07-16)
- [LOPDGDD: què afegeix a la llei europea (RGPD) i quines obligacions tens](https://tranquilia.es/ca/blog/lopdgdd-que-anade-a-la-ley-europea) — La LOPDGDD no substitueix el RGPD, el completa. Quines obligacions afegeix la llei espanyola que no són al reglament europeu: menors, persones difuntes, videovigilància, delegat de protecció de dades i els drets digitals del títol X, amb article exacte i fonts oficials (BOE, EUR-Lex, AEPD). (Última revisió: 2026-07-16)
- [Màrqueting, newsletters i Lista Robinson: com fer-ho legal](https://tranquilia.es/ca/blog/marketing-newsletters-y-lista-robinson) — Quan pots enviar una newsletter o un email comercial, què és la Lista Robinson i com demanar permís als teus clients sense arriscar-te a una sanció per spam, amb les fonts oficials (LSSI, LOPDGDD, RGPD, AEPD). (Última revisió: 2026-07-16)
- [El Reglament d'IA europeu per a pimes: calendari real del 2026 (amb el retard de juny)](https://tranquilia.es/ca/blog/reglamento-ia-europeo-para-pymes-calendario-2026) — Què obliga ja el Reglament d'IA europeu (Reglamento (UE) 2024/1689) a una pime espanyola, què canvia el 2 d'agost de 2026 i què ha mogut el «Digital Omnibus» aprovat pel Consell de la UE el 29 de juny de 2026. Amb fonts oficials (EUR-Lex, Consell de la UE, AEPD, BOE) i un calendari clar, sense dates inventades. (Última revisió: 2026-07-16)
- [RGPD en un restaurant: els 9 documents que necessites](https://tranquilia.es/ca/blog/rgpd-en-un-restaurante-los-9-documentos) — Quins papers de protecció de dades necessita un bar o restaurant a Espanya: registre de tractaments, clàusules per a clients i empleats, cartell de càmeres, contracte amb proveïdors i més. Explicat sense argot, amb fonts oficials. (Última revisió: 2026-07-16)
- [Sancions reals de l'AEPD a pimes: casos i lliçons](https://tranquilia.es/ca/blog/sanciones-reales-aepd-a-pymes-casos-y-lecciones) — L'AEPD va imposar 281 multes per 35.592.200 € el 2024. Repassem 3 casos reals i públics contra negocis petits —càmeres, fitxers de morosos, trucades comercials— amb enllaç a la resolució original de cadascun. (Última revisió: 2026-07-16)
- [Fas servir ChatGPT o altres IA al teu negoci? Les teves obligacions legals explicades](https://tranquilia.es/ca/blog/usas-chatgpt-u-otras-ia-en-tu-negocio-obligaciones) — Si fas servir ChatGPT, Copilot o una altra IA al teu negoci, se t'apliquen dues normes alhora: el RGPD i el nou Reglament europeu d'IA. Què és obligatori ja, què arriba l'agost de 2026 i com complir-ho, amb fonts oficials. (Última revisió: 2026-07-16)
- [Videovigilància al teu negoci: cartell, terminis i drets](https://tranquilia.es/ca/blog/videovigilancia-en-tu-negocio-cartel-plazos-derechos) — Quin cartell necessites si tens càmeres, quant de temps pots guardar els enregistraments i què et pot demanar una persona enregistrada. Amb les fonts oficials de l'AEPD i la llei espanyola. (Última revisió: 2026-07-16)