# Blog

Artículos sobre RGPD, LOPDGDD y el Reglamento de IA, escritos para que se entiendan y con las fuentes oficiales enlazadas. Si algo no lo sabemos, lo decimos.

- [Brechas de seguridad: qué hacer en las primeras 72 horas](https://tranquilia.es/es/blog/brechas-de-seguridad-primeras-72-horas) — Qué es una brecha de seguridad de datos, cuándo tienes 72 horas para avisar a la AEPD y qué debes documentar aunque no notifiques nada, con las fuentes oficiales del RGPD y la AEPD. (Última revisión: 2026-07-16)
- [Checklist: pon una empresa en regla con el RGPD en 15 minutos](https://tranquilia.es/es/blog/checklist-pon-una-empresa-en-regla-en-15-minutos) — Los 10 pasos mínimos para tener tu negocio en regla con el RGPD, con el artículo exacto que respalda cada uno. Pensado para hacerlo tú mismo, sin jerga, en 15 minutos. (Última revisión: 2026-07-16)
- [Clínicas dentales y datos de salud: EIPD, DPO y consentimientos](https://tranquilia.es/es/blog/clinicas-dentales-datos-salud-eipd-dpo-consentimientos) — Qué obligaciones RGPD tiene una clínica dental por tratar datos de salud: cuándo hace falta un delegado de protección de datos (DPO), cuándo toca hacer una EIPD y qué consentimientos pedir a los pacientes. Con fuentes oficiales y un caso real de sanción. (Última revisión: 2026-07-16)
- [Contrato de encargado del tratamiento (art. 28 RGPD): cuándo y con quién firmarlo](https://tranquilia.es/es/blog/contrato-encargado-tratamiento-art-28-cuando-y-con-quien) — Cuándo es obligatorio el contrato de encargado del tratamiento, con qué proveedores tienes que firmarlo y qué debe incluir como mínimo, según el art. 28 del RGPD y la guía de la AEPD. (Última revisión: 2026-07-16)
- [Guía completa RGPD para gestorías y asesorías (2026): qué te obliga la ley y cómo cumplirla](https://tranquilia.es/es/blog/guia-completa-rgpd-gestorias-asesorias-2026) — Qué documentos, plazos y obligaciones exige el RGPD y la LOPDGDD a una gestoría o asesoría española en 2026: registro de tratamientos, contrato de encargado, delegado de protección de datos, brechas de seguridad y derechos de tus clientes, con fuentes oficiales (AEPD, BOE, EUR-Lex). (Última revisión: 2026-07-16)
- [LOPDGDD: qué añade a la ley europea (RGPD) y qué obligaciones tienes](https://tranquilia.es/es/blog/lopdgdd-que-anade-a-la-ley-europea) — La LOPDGDD no sustituye al RGPD, lo completa. Qué obligaciones añade la ley española que no están en el reglamento europeo: menores, personas fallecidas, videovigilancia, delegado de protección de datos y los derechos digitales del título X, con artículo exacto y fuentes oficiales (BOE, EUR-Lex, AEPD). (Última revisión: 2026-07-16)
- [Marketing, newsletters y Lista Robinson: cómo hacerlo legal](https://tranquilia.es/es/blog/marketing-newsletters-y-lista-robinson) — Cuándo puedes enviar una newsletter o un email comercial, qué es la Lista Robinson y cómo pedir permiso a tus clientes sin arriesgarte a una sanción por spam, con las fuentes oficiales (LSSI, LOPDGDD, RGPD, AEPD). (Última revisión: 2026-07-16)
- [El Reglamento de IA europeo para pymes: calendario real de 2026 (con el retraso de junio)](https://tranquilia.es/es/blog/reglamento-ia-europeo-para-pymes-calendario-2026) — Qué obliga ya el Reglamento de IA europeo (Reglamento (UE) 2024/1689) a una pyme española, qué cambia el 2 de agosto de 2026 y qué ha movido el «Digital Omnibus» aprobado por el Consejo de la UE el 29 de junio de 2026. Con fuentes oficiales (EUR-Lex, Consejo de la UE, AEPD, BOE) y un calendario claro, sin fechas inventadas. (Última revisión: 2026-07-16)
- [RGPD en un restaurante: los 9 documentos que necesitas](https://tranquilia.es/es/blog/rgpd-en-un-restaurante-los-9-documentos) — Qué papeles de protección de datos necesita un bar o restaurante en España: registro de tratamientos, cláusulas para clientes y empleados, cartel de cámaras, contrato con proveedores y más. Explicado sin jerga, con fuentes oficiales. (Última revisión: 2026-07-16)
- [Sanciones reales de la AEPD a pymes: casos y lecciones](https://tranquilia.es/es/blog/sanciones-reales-aepd-a-pymes-casos-y-lecciones) — La AEPD impuso 281 multas por 35.592.200 € en 2024. Repasamos 3 casos reales y públicos contra negocios pequeños —cámaras, ficheros de morosos, llamadas comerciales— con enlace a la resolución original de cada uno. (Última revisión: 2026-07-16)
- [¿Usas ChatGPT u otras IA en tu negocio? Tus obligaciones legales explicadas](https://tranquilia.es/es/blog/usas-chatgpt-u-otras-ia-en-tu-negocio-obligaciones) — Si usas ChatGPT, Copilot u otra IA en tu negocio te aplican dos normas a la vez: el RGPD y el nuevo Reglamento europeo de IA. Qué es obligatorio ya, qué llega en agosto de 2026 y cómo cumplirlo, con fuentes oficiales. (Última revisión: 2026-07-16)
- [Videovigilancia en tu negocio: cartel, plazos y derechos](https://tranquilia.es/es/blog/videovigilancia-en-tu-negocio-cartel-plazos-derechos) — Qué cartel necesitas si tienes cámaras, cuánto tiempo puedes guardar las grabaciones y qué puede pedirte una persona grabada. Con las fuentes oficiales de la AEPD y la ley española. (Última revisión: 2026-07-16)