---
title: "Rexistro de consentimentos: como demostrar que tes permiso para tratar os datos"
description: "Que é o rexistro de consentimentos, por que o art. 7 do RGPD te obriga a poder demostrar que a persoa dixo que si e como evitar o erro das caixas premarcadas."
published: "2026-07-18"
updated: "2026-07-18"
author: "Tranquilia by GRAC SA"
canonical: "https://tranquilia.es/gl/blog/registro-de-consentimientos"
note: "Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto."
---


# Rexistro de consentimentos: como demostrar que tes permiso para tratar os datos

**Resposta directa:** cando tratas datos porque a persoa che deu permiso (por exemplo, para enviarlle a túa newsletter), o RGPD obrígate a poder **demostrar** ese permiso: quen o deu, cando e para que (art. 7.1). O rexistro de consentimentos é onde gardas esa proba. Sen el, un «si» que non podes probar é coma se non existise. Tranquilia rexistra os consentimentos que recolles e déixache a proba ordenada.

## Sumario

- [Que é o rexistro de consentimentos?](#que-es)
- [Cando necesitas consentimento?](#cuando)
- [Que fai válido un consentimento](#valido)
- [Que risco corres se non o podes demostrar?](#riesgo)
- [Como o resolve Tranquilia](#tranquilia)
- [Preguntas frecuentes](#faq)
- [Fontes oficiais](#fuentes)

## Que é o rexistro de consentimentos? {#que-es}

É a proba de que tes permiso. O principio de «responsabilidade proactiva» do RGPD (art. 5.2) non se conforma con que cumpras: esixe que poidas **demostrar** que cumpres. Para o consentimento, iso significa gardar o rastro de cada «si»: que persoa, para que finalidade, en que data e con que texto o aceptou.

Non fai falta un sistema complicado. Pode ser un rexistro sinxelo, pero ten que existir e estar ao día.

## Cando necesitas consentimento? {#cuando}

O consentimento é só unha das bases legais do RGPD, non a única. Moitos tratamentos apóianse nun contrato ou nunha obriga legal, e aí non necesitas pedir permiso. O consentimento fai falta, sobre todo, para cousas como:

- Enviar **publicidade ou newsletters** a quen non é xa cliente.
- Usar **cookies** de analítica ou publicidade na túa web.
- Publicar **fotos ou imaxes** de persoas.

Neses casos, o «si» ten que ser real e demostrable.

## Que fai válido un consentimento {#valido}

O art. 4.11 e o art. 7 do RGPD marcan as regras. Un consentimento válido é:

- **Libre**: sen presión e sen condicionar un servizo a aceptar algo que non fai falta.
- **Específico**: para unha finalidade concreta, non un «acepto todo» en bloque.
- **Informado**: a persoa sabe a que di que si.
- **Inequívoco**: un acto claro e afirmativo. Unha **caixa premarcada non vale**, e o silencio tampouco.

Ademais, retirar o consentimento ten que ser tan fácil como dalo (art. 7.3).

## Que risco corres se non o podes demostrar? {#riesgo}

Se alguén reclama que lle enviaches publicidade sen permiso e ti non podes probar que dixo que si, a AEPD (Agencia Española de Protección de Datos) dá por feito que non o tiñas. A carga da proba é túa, non de quen reclama.

O RGPD fixa os máximos de sanción en dous niveis: ata 10 millóns de euros ou o 2 % da facturación, e ata 20 millóns ou o 4 %, segundo a infracción (art. 83 RGPD); aplícase a cifra máis alta. O envío de publicidade sen consentimento demostrable é un dos motivos de reclamación máis frecuentes contra pemes: evítase gardando ben a proba.

## Como o resolve Tranquilia {#tranquilia}

Cando recolles un consentimento a través da app, Tranquilia garda o rastro completo (finalidade, data e texto aceptado) e déixache o rexistro ordenado e exportable. Así, se alguén reclama, tes a proba á man en vez de buscar en correos antigos.

## Preguntas frecuentes {#faq}

### Vale unha caixa xa marcada por defecto?

Non. O RGPD esixe un acto afirmativo claro: a persoa ten que marcar ela a caixa. Unha caixa premarcada ou un «se non dis nada, entendo que aceptas» non son consentimentos válidos.

### Se trato datos por un contrato, tamén necesito rexistrar consentimento?

Non para ese tratamento. Se a base legal é o contrato ou unha obriga legal, non pides consentimento e, polo tanto, non o rexistras. O rexistro é para os tratamentos que si se apoian no permiso da persoa.

### Canto tempo gardo a proba do consentimento?

Mentres dure o tratamento baseado nese permiso e un tempo razoable despois, por se tes que demostrar que o tiñas. Cando a persoa retira o consentimento, deixas de tratar os datos, pero conservas a proba de que no seu momento existiu.

## Fontes oficiais {#fuentes}

- Reglamento (UE) 2016/679 (RGPD), artigos 4.11, 5.2 e 7 (e art. 83, sancións) — texto en [EUR-Lex](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32016R0679).
- [Agencia Española de Protección de Datos (AEPD)](https://www.aepd.es).
- [BOE — Ley Orgánica 3/2018 (LOPDGDD)](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673), artigo 6 (consentimento).

---

Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto. Se tes dúbidas, consulta coa túa xestoría ou cun profesional do dereito.