← Catálogo de marcosProtección de datos
Reglamento General de Protección de Datos + Ley Orgánica 3/2018
Reg. (UE) 2016/679 · LO 3/2018
- unas preguntas
- sin registro
- con su artículo
- A quién obliga
- Toda entidad que trate datos personales de personas físicas en la UE.
- Sanción máxima
- Hasta 20 M€ o, en empresas, hasta el 4 % del volumen de negocio anual global, si es mayor (art. 83.5 RGPD)
- En vigor desde
- 25/05/2018
- Autoridad
- Agencia Española de Protección de Datos (AEPD)
RGPD + LOPDGDD, en claro.
El marco europeo de protección de datos. Aplica desde el 25 de mayo de 2018. En España se complementa con la LO 3/2018 que regula derechos digitales adicionales. En 2024 la AEPD impuso 35,59 M€ en 281 resoluciones con multa, según su Memoria 2024.
Estado en ÆGIS: activo. Flujo completo: evaluación guiada que detecta tus obligaciones, plantillas de documento que se rellenan con tus datos para que las revises, y el asistente, que cita el artículo de cada respuesta y comprueba si ese artículo está en la base normativa. Disponible en la plataforma.
Fechas clave
- RGPD aplicable desde 25/05/2018
- LOPDGDD vigente desde 07/12/2018
Obligaciones y artículos clave
El asistente cita estos puntos por su artículo. 87 referencias cargadas en el motor — muestra de 4.
-
Art. 5
Principios relativos al tratamiento
Los datos personales serán: (a) tratados de manera lícita, leal y transparente; (b) recogidos con fines determinados, explícitos y legítimos; (c) adecuados, pertinentes y limitados a lo necesario; (d) exactos y actualizados; (e) conservados durante no más tiempo del necesario; (f) tratados con garantías de seguridad e integridad. El responsable debe ser capaz de demostrar el cumplimiento (accountability).
-
WP248 Crit. 1
Evaluación o puntuación (scoring)
Tratamientos que evalúan o puntúan, incluida la elaboración de perfiles y la predicción, especialmente partiendo de aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos del interesado.
-
AEPD Crit. 1
Perfilado o valoración de sujetos
Tratamientos que impliquen perfilado o valoración de sujetos, incluida la recogida de datos del sujeto en múltiples ámbitos de su vida (desempeño en el trabajo, personalidad y comportamiento), que cubran varios aspectos de su personalidad o sobre sus hábitos.
-
LOPDGDD Art. 7
Consentimiento de los menores de edad
El tratamiento de los datos personales de un menor de edad únicamente podrá fundarse en su consentimiento cuando sea mayor de CATORCE AÑOS. Por debajo de esa edad se exige el consentimiento del titular de la patria potestad o tutela. Es UMBRAL MÁS BAJO que el del Art. 8 RGPD (que permite a los EM elegir entre 13 y 16). Este umbral español es relevante para servicios digitales con presencia en el país.
Qué puedes hacer con este marco en ÆGIS
EVALUACIÓN INTERACTIVA
Árbol de decisión guiadoUn cuestionario adaptativo determina qué obligaciones de RGPD + LOPDGDD aplican a cada cliente y detecta sus brechas. El resultado alimenta los documentos y el universo de controles.
Pruébalo gratis, sin registro →HERRAMIENTAS DEDICADAS · 5
- Generador de RAT →Registro de actividades de tratamiento (Art. 30).
- Asistente de EIPD →Evaluación de impacto en protección de datos (Art. 35).
- Plan de brechas 72h →Flujo de notificación de brechas (Arts. 33-34).
- Modelo de contrato de encargo →Contrato de encargado de tratamiento (Art. 28).
- Designación de DPD →Documento de nombramiento del delegado de protección de datos.
DOCUMENTOS QUE GENERA · 11
Borradores con tus datos, para que los revises- Análisis de interés legítimo (LIA)
- Análisis de transferencia internacional (TIA)
- Notificación de Brecha de Seguridad a la AEPD
- Cláusula de confidencialidad y deber de secreto del personal
- Cláusula informativa para interesados (información por capas)
- Cláusula y registro de consentimiento
- Evaluación de Impacto en Protección de Datos (DPIA)
- Política de Privacidad e Información a Interesados
- Procedimiento de atención de derechos del interesado
- Acuerdo de Encargo de Tratamiento
- Registro de Actividades de Tratamiento (RAT)
Cruces con otros marcos
Estos marcos comparten obligaciones convergentes con RGPD + LOPDGDD. El agente las razona como un sistema, no como silos.
¿Te aplica RGPD + LOPDGDD? Compruébalo en unas preguntas.
Te decimos si te aplica, por qué y lo que tendrías que tener resuelto, con su artículo. Gratis y sin registro.
¿Una duda concreta sobre RGPD + LOPDGDD? Pregúntale a Atlas: responde citando el artículo.