Esto es lo que puedes (y no puedes) hacer en 2025

¿Utilizas el teléfono para llamar a nuevos clientes? ¿Tu equipo comercial llama a particulares o empresas para ofrecer servicios? Entonces esto te interesa: desde junio de 2025, las reglas del juego han cambiado, y las multas pueden ser muy serias si no cumples con la normativa para tus llamadas comerciales.

En Data Protect Plus, asesoría especializada en protección de datos en Torrevieja, te contamos lo esencial para que puedas hacer marketing telefónico legal, eficaz y seguro.

¿Puedo seguir haciendo llamadas comerciales?

Sí, pero bajo ciertas condiciones muy claras. En 2025, ya no se puede llamar “a puerta fría” como antes. Estas son las claves:

✅ Puedes llamar si:

• Tienes el consentimiento previo y expreso del destinatario.
• Ya es cliente tuyo, y la oferta está relacionada con productos/servicios similares.
• Te diriges a una empresa (B2B) y tienes una base legítima para hacerlo, siempre que respetes los derechos del destinatario.

❌ No puedes llamar si:

• El contacto no ha dado su consentimiento, y no tienes otra base legal sólida.
• La persona está inscrita en la Lista Robinson (obligatorio consultarla antes de cada campaña).
• Llamas desde un número oculto o desde un móvil particular no autorizado.
• No informas al inicio de la llamada sobre quién eres y por qué llamas.

¿Qué debes decir en la llamada?

Desde el primer momento, el receptor debe estar informado sobre:

🔹 Quién eres y de qué empresa llamas.
🔹 Que se trata de una llamada con fines comerciales.
🔹 Que tiene derecho a oponerse a futuras llamadas y revocar su consentimiento en cualquier momento.

Y si vas a grabar la llamada, también debes tener en cuenta:

🔸 Informar antes de empezar la grabación.
🔸 Obtener su consentimiento explícito.
🔸 Explicar para qué grabas, quién es el responsable, cuánto tiempo conservarás la grabación y cómo ejercer sus derechos (acceso, cancelación, oposición…).

¿Cuándo puedes llamar?

Solo en días laborables, de 9:00 a 21:00.

Nunca durante fines de semana o festivos, ni en horarios fuera de ese rango.

Identifícate siempre con un número fijo, comercial o gratuito (900/800). Llamar desde móviles normales está prohibido.

¿Qué pasa si incumples?

Desde 2023, con la nueva Ley General de Telecomunicaciones, y reforzado en 2025:

🚫 Las sanciones por llamadas ilegales pueden superar los 100.000 €.
🚫 Grabar sin informar puede considerarse una infracción muy grave bajo el RGPD.
🚫 Usar números ocultos, móviles no autorizados o saltarte la Lista Robinson puede ser motivo de denuncia ante la AEPD.

Y no olvides: la carga de la prueba recae en tu empresa. Si alguien denuncia, tendrás que demostrar que tenías consentimiento o base legal suficiente.

¿Y si llamo a otras empresas?

En entorno B2B, hay un poco más de margen, pero también hay normas:

✅ Puedes contactar si hay una relación previa o si ofreces productos realmente relevantes para su actividad (comprobar la legitimación para ello).
✅ Siempre debes informar claramente e identificarte.
❌ Debes respetar las oposiciones y el derecho a no recibir publicidad (sincroniza tu sistema con las plataformas existentes).
✅ También debes usar numeraciones válidas y respetar horarios (desde junio 2025).

¿Necesitas ayuda?

Contáctanos y revisamos juntos como adaptar tu proceso de venta a la normativa: www.dataprotectplus.com

El fin de curso está a la vuelta de la esquina. Los más pequeños ensayan sus coreografías, se preparan para recitar poemas o para participar en obras de teatro escolares. Y como madres, padres, abuelos o tíos orgullosos, es casi inevitable que queramos inmortalizar ese momento y grabar la función y tomar fotos.

Pero, ¿te has parado a pensar qué implicaciones tiene eso en materia de protección de datos?

¿Es legal grabar un evento escolar?

Sí, es legal grabar este tipo de actos siempre que sea para uso personal o doméstico. La normativa de protección de datos no se aplica cuando la grabación se hace en el ámbito privado, como parte de actividades familiares o de amistad.

Por ejemplo:

• Grabar el evento para verlo más tarde en casa con la familia.
• Enviar el vídeo por WhatsApp al grupo familiar o a los abuelos.

👉 Pero si estás pensando en subirlo a redes sociales, debes seguir leyendo.

¿Qué deben hacer los centros educativos?

Los colegios tienen un papel importante en este tipo de eventos. Se recomienda que:

• Informen claramente al inicio del acto (por ejemplo, mediante carteles o anuncios por megafonía) de que la grabación solo es válida para uso doméstico.
• Incluyan, en el permiso que solicitan a las familias para que los menores participen en el evento, una cláusula que informe de que otras familias podrán tomar imágenes con fines privados.

Esto ayuda a generar un entorno seguro y legal para todos los asistentes.

¿Y si quiero subir las imágenes a redes sociales?

Aquí es donde debes tener más cuidado. Publicar vídeos o fotos en Instagram, Facebook, TikTok o cualquier otra plataforma ya no se considera un uso doméstico. Estás difundiendo la imagen de otras personas y eso implica cumplir con la normativa de protección de datos.

¿Qué necesitas?

• Si aparecen personas mayores de 14 años, necesitas su consentimiento expreso.
• Si aparecen menores de 14 años, necesitas el consentimiento de sus padres o tutores legales.

Esto aplica incluso si el menor no es el protagonista directo de la imagen, pero aparece de forma reconocible. O sea, si aparecen otros niños de fondo, ya hace falta el consentimiento expreso.

¿Qué te recomendamos desde Data Protect Plus?

Disfruta del evento con tranquilidad y emoción.

Graba sin miedo, pero usa ese material solo en el entorno familiar.

Si tienes dudas sobre si puedes o no compartir un vídeo o una imagen, lo más prudente es pedir permiso.

Y si eres un centro educativo, asegúrate de contar con los avisos legales necesarios para proteger a tu alumnado y a sus familias.

También puedes consultar los canales oficiales de la AEPD sobre este tema.

¿Tienes preguntas? Contáctanos y te asesoramos sin compromiso.

La Lista Stop Publicidad: un nuevo escenario legal para la comunicación comercial

El 31 de enero de 2025, la Agencia Española de Protección de Datos (AEPD) publicó la resolución SEP2024-003, reconociendo oficialmente la Lista Stop Publicidad como un sistema de exclusión publicitaria válido en el marco del cumplimiento de la LOPDGDD y el RGPD.

Este sistema, gestionado por la Asociación Española para la Privacidad Digital, ofrece a cualquier particular la posibilidad de inscribirse gratuitamente para no recibir comunicaciones comerciales no deseadas. En consecuencia, todas las empresas que realicen campañas publicitarias deben consultar esta lista y excluir de sus bases de datos a los inscritos pasados 30 días desde su alta.

Se trata de una herramienta que refuerza el derecho a la protección de datos personales y que, a partir de ahora, debe integrarse dentro de las prácticas de compliance normativo de cualquier organización que opere en España o dentro del Espacio Económico Europeo.

¿Qué implica para las empresas la Lista Stop Publicidad?

Este reconocimiento no solo es simbólico: impone obligaciones concretas que pueden derivar en sanciones si no se cumplen adecuadamente.

Obligación de consulta

Las empresas deben consultar la Lista Stop Publicidad antes de lanzar cualquier acción publicitaria dirigida a particulares, tanto por medios físicos (correo postal, llamadas, buzoneo) como digitales (emails, SMS, WhatsApp, etc.).

Plazo de aplicación

Se establece un plazo de 30 días desde que el particular se da de alta en la lista. Una vez transcurrido ese plazo, las empresas deben asegurarse de excluirlo de cualquier envío comercial.

Ámbito de aplicación

Esta obligación aplica a:

• Empresas españolas.
• Empresas extranjeras que traten datos de residentes en España.
• Agencias de marketing, publicidad o venta directa que actúen en nombre de terceros.

¿Cómo pueden adaptarse las empresas?

Integración con bases de datos

Es fundamental revisar periódicamente la Lista Stop Publicidad e integrarla con los sistemas de CRM o plataformas de automatización de marketing, de forma que se bloquee automáticamente cualquier envío a personas inscritas.

Registro de consultas

Se recomienda mantener un registro documental de cada consulta a la lista, con fecha y resultados, como evidencia en caso de inspección o requerimiento por parte de la AEPD.

Formación al personal

El equipo de marketing, atención al cliente y ventas debe ser formado en los nuevos requisitos, especialmente si realiza campañas directas o maneja datos de particulares.

Evaluación de impacto

En campañas de gran alcance, puede ser útil realizar una Evaluación de Impacto en Protección de Datos (DPIA) para identificar riesgos y adoptar medidas preventivas.

¿Qué riesgos hay por ignorar la Lista Stop Publicidad?

La infracción del deber de exclusión de personas inscritas en la Lista Stop Publicidad puede conllevar sanciones administrativas impuestas por la AEPD. Las multas, según el RGPD, pueden llegar hasta los 20 millones de euros o el 4 % del volumen de negocio global anual, dependiendo de la gravedad y persistencia de la infracción.

Además, el incumplimiento afecta negativamente a la imagen corporativa, la confianza del consumidor y la reputación digital de la marca.

¿Qué beneficios aporta cumplir con esta obligación?

Aunque pueda parecer una traba operativa, la correcta gestión de exclusiones publicitarias tiene beneficios importantes para la empresa:

• Mejora de la segmentación: al eliminar a los usuarios no interesados, se optimiza el retorno de las campañas.
• Cumplimiento normativo: evita sanciones y mejora la postura de cumplimiento ante auditorías.
• Confianza y transparencia: se refuerza la percepción positiva por parte del cliente, al respetar sus derechos.
• Reducción de quejas: disminuye la probabilidad de reclamaciones ante la AEPD.

¿Dónde se puede consultar la Lista Stop Publicidad?

La lista está disponible en la sede electrónica de la AEPD y también se puede acceder a través de la web oficial de la Asociación Española para la Privacidad Digital.

Empresas, agencias y entidades con fines comerciales pueden realizar consultas automatizadas o por lotes, cumpliendo con los procedimientos establecidos por la plataforma.

Lista Stop Publicidad: implicaciones clave para el marketing responsable

La entrada en vigor de esta lista representa un paso más hacia una publicidad ética, transparente y respetuosa con los derechos de los ciudadanos. A partir de ahora, la comunicación comercial en España deberá ajustarse a este nuevo estándar, alineado con los principios del RGPD europeo.

Preguntas frecuentes

¿La Lista Stop Publicidad es obligatoria para todas las empresas?
Sí, cualquier empresa que envíe publicidad a particulares debe consultarla y respetarla, sin importar su tamaño o sector.

¿Qué ocurre si ignoro esta lista y sigo enviando publicidad?
Puedes enfrentarte a sanciones por parte de la AEPD y a reclamaciones por parte de los afectados.

¿La lista aplica también a comunicaciones informativas?
No. Solo se aplica a comunicaciones de naturaleza comercial o publicitaria. Las informativas o necesarias para la prestación del servicio están excluidas.

¿Cada cuánto debo consultar la lista?
Se recomienda hacerlo al menos cada 30 días, aunque lo ideal es integrarlo en los procesos automáticos de validación de datos.

¿Qué pasa si contrato una agencia externa para mis campañas?
La responsabilidad sigue siendo de tu empresa. Debes asegurarte de que el proveedor también cumple con esta obligación.

¿Está relacionada esta lista con el sistema de derechos ARCO?
No directamente, pero se enmarca en el mismo espíritu de protección de derechos y control de los datos personales.

---

Desde DataProtectPlushttps://dataprotectplus.com/, te ayudamos a adaptar tus procesos y sistemas a esta nueva obligación. Consúltanos si necesitas apoyo en el cumplimiento normativo o en la integración técnica de estas exclusiones publicitarias.

Fuente: AEPD

Lo que necesitas saber sobre el registro laboral en 2025

La nueva ley de registro laboral en España, que entrará en vigor en 2025, introduce importantes cambios que todas las empresas deben tener en cuenta para cumplir con las nuevas obligaciones y evitar sanciones.

Nuevas Obligaciones

Registro Digital Obligatorio: Todas las empresas deberán implementar un sistema de registro digital para controlar las horas de trabajo de sus empleados.

Accesibilidad y Transparencia: El sistema de registro debe ser accesible para cada trabajador, sus representantes y la Inspección de Trabajo, permitiendo el acceso remoto.

Control de Horas Extra: Se busca evitar la proliferación de horas extraordinarias ilegales e impagadas mediante un control más estricto.

Fechas Clave

Mediados de 2025: Se espera que la ley esté completamente implantada para el verano de 2025.

Consecuencias de Incumplimiento para las empresas

Multas Elevadas: Las sanciones por no cumplir con el registro digital pueden alcanzar hasta los 7.500 euros por trabajador.

Inspecciones Rigurosas: La Inspección de Trabajo tendrá la capacidad de revisar los registros en tiempo real, lo que aumentará la probabilidad de detectar incumplimientos. Esto significa que las empresas estarán bajo un escrutinio constante, aumentando la probabilidad de detectar incumplimientos.

Problemas Legales: Además de las multas, las empresas pueden enfrentarse a problemas legales adicionales, incluyendo demandas por parte de empleados que no reciban el pago adecuado por sus horas trabajadas.

Consecuencias de Incumplimiento para los empleados

Advertencias y Sanciones: Inicialmente, el trabajador puede recibir advertencias por parte de la empresa. Si el incumplimiento persiste, la empresa puede imponer sanciones disciplinarias, que pueden incluir desde amonestaciones hasta suspensiones.

Despido: En casos de desobediencia reiterada o incumplimiento grave, el trabajador puede enfrentarse al despido. Esto está contemplado en el artículo 58 del Estatuto de los Trabajadores.

Pérdida de Beneficios: El incumplimiento de la normativa puede llevar a la pérdida de ciertos beneficios laborales, como bonificaciones o incentivos que estén vinculados al cumplimiento de horarios y registros.

Impacto en la Evaluación del Rendimiento: El incumplimiento puede afectar negativamente la evaluación del rendimiento del trabajador, lo que podría influir en futuras promociones o incrementos salariales.

---

¿Quién tiene que cumplir con el registro?

Empleados: Todos los trabajadores por cuenta ajena deben registrar sus horas de trabajo, incluyendo las horas de inicio y finalización de la jornada, así como las pausas y descansos.

Empresas con Empleados: Todas las empresas que tengan empleados, sin importar el número de trabajadores, deben implementar un sistema de registro horario.

Socios Trabajadores: En el caso de cooperativas y sociedades laborales, los socios trabajadores también están obligados a registrar sus horas de trabajo. Esto se debe a que, aunque sea autónomo, al tener una nómina y estar vinculado a una empresa, se le considera un trabajador por cuenta ajena en ese contexto. Por lo tanto, debe registrar sus horas de trabajo de acuerdo con la nueva ley.

Autónomos con Empleados: Los trabajadores autónomos que tengan empleados a su cargo deben asegurarse de que estos cumplan con la normativa de registro horario.

Excepciones

Autónomos sin Empleados: Los trabajadores autónomos que no tienen empleados no están obligados a llevar un registro horario de su propia jornada laboral.

---

¿Y cómo afecta a los datos personales y los tratamientos de los mismos?

Uso Proporcional: Los datos de geolocalización deben ceñirse exclusivamente al horario laboral y ser necesarios para la actividad de la empresa. La finalidad del uso de la geolocalización debe estar claramente definida y ser proporcional a las necesidades de la empresa.

Información Previa: La empresa debe informar de manera expresa, clara e inequívoca a los trabajadores sobre la existencia y características de los dispositivos de geolocalización.

Consentimiento: No es necesario el consentimiento del trabajador, pero sí es obligatorio informarles previamente.

Derechos de los Trabajadores: Los trabajadores tienen derecho a conocer quién dispone de sus datos personales y a qué uso se someten, así como a ejercer sus derechos de acceso, rectificación, limitación del tratamiento y supresión. La geolocalización debe respetar el derecho a la intimidad de los trabajadores y no puede utilizarse fuera del horario laboral sin una justificación adecuada.

---

¿Necesitas una APP que cumpla con todos los requisitos?

¡La tenemos! Solo tienes que pedir información aquí.

---

La Directiva NIS 2 (NIS 2) es la nueva normativa de ciberseguridad de la Unión Europea que busca mejorar el nivel de protección de datos y la seguridad digital en toda la UE. Esta directiva, que entrará en vigor el 18 de octubre de 2024, amplía el ámbito de aplicación y establece requisitos más estrictos para las empresas.

Ventajas de la NIS 2 para tu empresa

Mayor Protección de Datos: La NIS 2 obliga a las empresas a implementar medidas de seguridad más robustas, lo que reduce significativamente el riesgo de brechas de seguridad y ataques cibernéticos.

1. Cumplimiento Legal: Al seguir la NIS 2, tu empresa no solo cumple con la normativa vigente, sino que también demuestra su compromiso con la protección de datos y la ciberseguridad.
2. Reputación Mejorada: Cumplir con la NIS 2 puede mejorar la reputación de tu empresa, mostrando a clientes y socios que tomas la seguridad de sus datos en serio.
3. Reducción de Sanciones: La NIS 2 endurece las sanciones en caso de incumplimiento, pero también proporciona una guía clara para evitarlas.

¿Qué sectores están afectados por la normativa?

La Directiva NIS 2 afecta a una amplia gama de sectores considerados críticos para la infraestructura y seguridad de la Unión Europea. Estos sectores se dividen en dos categorías principales: sectores esenciales y sectores importantes.

Sectores Esenciales (altamente críticos)

1. Energético: Incluye la producción, distribución y suministro de energía.
2. Transporte: Incluye transporte aéreo, ferroviario, marítimo y por carretera.
3. Finanzas, Banca y mercados financieros: Instituciones financieras y servicios relacionados.
4. Sanitario: Parte del sector sanitario, como hospitales y clínicas, así como fabricación de material sanitario.
5. Agua potable y Residuales: Organizaciones encargadas de la gestión de aguas potables y residuales.
6. Infraestructuras Digitales: Servicios y redes críticos para la infraestructura digital.
7. Gestión TIC (B2B): Servicios de gestión de tecnologías de la información y la comunicación.
8. Administraciones públicas: Entidades de la Administración pública, con exclusión del poder judicial, los parlamentos y los bancos centrales.
9. Espacial: Organizaciones del sector espacial.

Sectores Importantes (sectores críticos)

1. Mensajería: Servicios postales y de mensajería.
2. Residuos: Gestión de residuos.
3. Seguros: Empresas de seguros y reaseguros.
4. Telecomunicaciones: Proveedores de servicios de telecomunicaciones.
5. Sector de la Automoción: Fabricantes y distribuidores de vehículos.
6. Manufactura: Sectores de manufactura crítica.
7. Agricultura y Alimentación: Producción y distribución de alimentos.
8. Sector de la Salud: Además del sector sanitario, también incluye la industria farmacéutica.
9. Educación: Instituciones educativas y de investigación.
10. Cultura: Instituciones culturales y de medios de comunicación.

Descarga la tabla con toda la información aquí.

Estos sectores deben cumplir con las obligaciones establecidas por la NIS 2, que incluyen la gestión de riesgos de ciberseguridad, la notificación de incidentes significativos y la implementación de medidas técnicas, operativas y organizativas para proteger sus sistemas y datos.

¿Cómo Data Protect Plus puede ayudarte?

En Data Protect Plus, ofrecemos servicios integrales de consultoría para asegurar que tu empresa cumple con la NIS 2 y otras normativas de protección de datos. Nuestro equipo de expertos te guiará a través del proceso de cumplimiento, ayudándote a implementar las medidas necesarias y a mantener la seguridad de tus datos.

Para ello contamos con nuestra solución CYBERNIS.EU, que reúne empresas altamente cualificadas del sector de datos para dar cumplimiento a la normativa NIS 2.

Solicita más información en este link: NIS 2

Byline: CEO Data Protect Plus

En España, si tienes una página web, es súper importante que informes a tus usuarios sobre tu política de privacidad y de cookies. Esto está regulado por varias leyes, como la Ley Orgánica de Protección de Datos (LOPDGDD), la Ley de Servicios de la Sociedad de la Información (LSSI) y el Reglamento General de Protección de Datos (RGPD).

¿Qué debes hacer?

Política de Privacidad

1. Transparencia: Debes explicar claramente qué datos personales recopilas, cómo los usas, quién puede verlos y cómo los usuarios pueden ejercer sus derechos.
2. Consentimiento: Necesitas el consentimiento explícito de los usuarios para tratar sus datos personales, salvo en algunos casos específicos permitidos por la ley.
3. Derechos de los Usuarios: Informa a los usuarios sobre sus derechos, como el acceso, rectificación, cancelación y oposición (ARCO), así como el derecho a la portabilidad y el derecho al olvido.

Política de Cookies

1. Información Previa: Antes de instalar cookies en el dispositivo del usuario, debes proporcionar información clara y completa sobre su uso, incluyendo el tipo de cookies, su finalidad, y si son propias o de terceros.
2. Consentimiento: Es obligatorio obtener el consentimiento informado del usuario antes de instalar cookies no esenciales. Esto se suele hacer mediante un banner o pop-up que permita al usuario aceptar o rechazar las cookies.
3. Gestión de Cookies: Debes ofrecer opciones para que los usuarios puedan gestionar sus preferencias de cookies en cualquier momento, generalmente a través de un enlace en la política de cookies o en el pie de página del sitio web.

¿Cómo mostrar estas políticas?

1. Banner o Pop-up Inicial: Al acceder al sitio web, debe aparecer un banner o pop-up informando sobre el uso de cookies y solicitando el consentimiento del usuario. Este debe incluir un enlace a la política de cookies para más detalles.
2. Enlaces en el Pie de Página: Es común incluir enlaces a la política de privacidad y la política de cookies en el pie de página del sitio web, asegurando que estén accesibles desde cualquier página del sitio.
3. Aviso Legal: La política de privacidad y la política de cookies pueden estar integradas en el aviso legal del sitio web, siempre y cuando se mantenga la claridad y accesibilidad de la información.

Recomendaciones para un documento combinado

1. Estructura Clara: Asegúrate de que el documento esté bien estructurado, con secciones claramente marcadas para la política de privacidad y la política de cookies.
2. Accesibilidad: Incluye enlaces directos a este documento desde el pie de página de tu sitio web y desde cualquier banner o pop-up de cookies.
3. Transparencia: Mantén un lenguaje claro y sencillo para que los usuarios puedan entender fácilmente cómo se manejan sus datos y las cookies.

Ejemplo de estructura

Política de Privacidad y Cookies

1. Introducción
   • Breve explicación sobre la importancia de la privacidad y el uso de cookies.
2. Política de Privacidad
   • Datos Recopilados: Qué datos personales se recopilan.
   • Uso de los Datos: Cómo se utilizan los datos.
   • Derechos de los Usuarios: Información sobre los derechos ARCO, portabilidad y derecho al olvido.
   • Contacto: Cómo pueden los usuarios ejercer sus derechos.
3. Política de Cookies
   • Tipos de Cookies: Información sobre las cookies utilizadas (propias y de terceros).
   • Finalidad de las Cookies: Para qué se utilizan las cookies.
   • Consentimiento: Cómo se obtiene y gestiona el consentimiento.
   • Gestión de Cookies: Cómo pueden los usuarios gestionar sus preferencias de cookies.
4. Actualizaciones
   • Información sobre cómo y cuándo se actualizará el documento.

Al combinar ambas políticas en un solo documento, aseguras que los usuarios tengan toda la información necesaria en un solo lugar, lo que facilita el cumplimiento de la normativa y mejora la transparencia.

Uso de Certificados Digitales de Personas Físicas en Despachos

En el entorno actual, los despachos de servicios fiscales y laborales se enfrentan a la necesidad de garantizar la seguridad y privacidad de los datos personales de sus clientes. Una herramienta clave en este proceso es el uso de certificados digitales de personas físicas. Sin embargo, su implementación puede generar conflictos con el Reglamento General de Protección de Datos (RGPD). En esta entrada, exploraremos cómo se utilizan estos certificados y los desafíos que presentan en términos de cumplimiento normativo.

¿Qué son los Certificados Digitales de Personas Físicas?

Los certificados digitales de personas físicas son documentos electrónicos que permiten la identificación y autenticación de una persona en el entorno digital. Emitidos por autoridades de certificación reconocidas, estos certificados garantizan la integridad y confidencialidad de las transacciones electrónicas. El uso de Certificados Digitales de Personas Físicas en Despachos de Servicios Fiscales y Laborales se practica para firmar digitalmente documentos, acceder a plataformas gubernamentales y realizar trámites en línea de manera segura.

Beneficios del Uso de Certificados Digitales

1. Seguridad: Los certificados digitales aseguran que las transacciones electrónicas sean seguras y que la identidad del firmante sea auténtica.
2. Eficiencia: Facilitan la realización de trámites en línea, reduciendo el tiempo y los costos asociados a los procesos manuales.
3. Confidencialidad: Garantizan que la información transmitida esté protegida contra accesos no autorizados.

Conflictos con el RGPD

El RGPD establece estrictas normas sobre la protección de datos personales, y el uso de certificados digitales no está exento de estas regulaciones. Algunos de los principales conflictos incluyen:

1. Consentimiento y Transparencia: Es crucial que los clientes sean informados y den su consentimiento explícito para el uso de sus datos personales en la emisión y uso de certificados digitales.
2. Minimización de Datos: El principio de minimización de datos del RGPD exige que solo se recopilen los datos estrictamente necesarios. Los despachos deben asegurarse de que los certificados digitales no contengan información innecesaria.
3. Derechos de los Interesados: Los clientes tienen derecho a acceder, rectificar y eliminar sus datos personales. Los despachos deben implementar mecanismos para facilitar estos derechos en el contexto del uso de certificados digitales.

Buenas Prácticas para el Cumplimiento del RGPD

1. Evaluación de Impacto: Realizar evaluaciones de impacto sobre la protección de datos (DPIA) para identificar y mitigar riesgos asociados al uso de certificados digitales.
2. Políticas de Privacidad: Desarrollar y mantener políticas de privacidad claras y accesibles que expliquen el uso de certificados digitales y los derechos de los clientes.
3. Formación y Concienciación: Capacitar al personal sobre las obligaciones del RGPD y las mejores prácticas en el manejo de certificados digitales.

Conclusión

El uso de certificados digitales de personas físicas en despachos de servicios fiscales y laborales ofrece numerosos beneficios en términos de seguridad y eficiencia.

No obstante, es fundamental abordar los conflictos con el RGPD para garantizar el cumplimiento normativo y proteger los derechos de los clientes.

Adoptar buenas prácticas y mantenerse informado sobre las regulaciones vigentes es esencial para navegar este complejo panorama.

CÁMARA EN COMUNIDAD – MULTA DE 1000 EUROS

Instalación de Cámaras de Seguridad: Una Lección Costosa para una Comunidad de Vecinos

Una comunidad de vecinos que buscaba aumentar la seguridad de su entorno mediante la instalación de cámaras de vigilancia ha recibido una multa de la Agencia Española de Protección de Datos (AEPD). Este incidente sirve como un recordatorio crítico de la necesidad de seguir las normativas de protección de datos al implementar medidas de seguridad.

La Importancia de Cumplir con la Ley de Protección de Datos

La AEPD ha impuesto una sanción de 1.000 euros a la comunidad por no cumplir con las directrices establecidas para la instalación de sistemas de videovigilancia. La ley estipula que las grabaciones deben limitarse al ámbito privado, prohibiendo que las cámaras enfoquen hacia la vía pública o zonas comunes.

Definición de Espacio Público y Privacidad

El espacio público, según la AEPD, incluye calles, plazas y caminos, lugares por donde el público transita libremente. La agencia enfatiza que el propósito de las cámaras de seguridad debe ser proteger la propiedad y sus habitantes sin invadir la privacidad de terceros.

Notificación y Consentimiento: Claves en la Videovigilancia

Es esencial informar a los transeúntes sobre el tratamiento de datos personales mediante carteles de zona videovigilada. Estos avisos deben contener información clara sobre cómo los individuos pueden ejercer sus derechos respecto al tratamiento de sus datos.

Acceso Restringido a las Grabaciones

La multa también se debe al acceso no autorizado a las grabaciones por parte de personal no designado. Aunque la comunidad proporcionó detalles sobre la ubicación de las cámaras y la señalización correspondiente, la AEPD determinó que se violaron los artículos 5.1 y 13 del Reglamento General de Protección de Datos (RGPD).

Consecuencias y Medidas Correctivas

La comunidad debe ahora reorientar las cámaras para cumplir con la normativa y actualizar la señalización. La multa puede reducirse a 800 euros si se opta por un pago voluntario y se concluye el procedimiento sancionador de manera adecuada.

Este caso subraya la relevancia de una instalación adecuada de sistemas de videovigilancia y el respeto a la privacidad y protección de datos personales. Es un llamado de atención para todas las comunidades que consideren implementar medidas de seguridad similares.

---

Encuentra más detalles sobre este tema en nuestro blog, bajo el tema ‘comunidades’.

En el mundo digital de hoy, los ciberataques están volviéndose cada vez más comunes, representando una amenaza significativa tanto para individuos como para empresas. Recientemente, Banco Santander, uno de los bancos más grandes del mundo, fue víctima de un ciberataque. Los riesgos de ciberataques a clientes del Banco Santander, y a sus empleados, es inmediato. A medida que la tecnología continúa avanzando, también lo hacen las tácticas de los ciberdelincuentes. Por ello es importante que los clientes estén atentos e informados acerca de los peligros potenciales a los que se enfrentan.

En esta publicación del blog, exploraremos los diversos riesgos a los que se pueden enfrentar los clientes del Banco Santander debido a ciberataques.

Comprendiendo los Ciberataques a clientes y empleados

Los ciberataques vienen en diversas formas, desde correos electrónicos no deseados hasta sofisticados intentos de phishing con IA.

Una táctica común utilizada por los ciberdelincuentes es enviar correos electrónicos que contienen enlaces o archivos adjuntos maliciosos que pueden infectar la computadora de un destinatario con malware.

Otro método común es realizar llamadas fraudulentas con tecnología de inteligencia artificial, haciéndose pasar por representantes de un banco para obtener información confidencial de clientes desprevenidos.

Riesgos para los Clientes del Banco Santander

Los clientes del Banco Santander corren el riesgo de ser víctimas de ciberataques que apuntan a su información personal y financiera. Una amenaza prevalente es el phishing, donde los clientes pueden recibir correos electrónicos o mensajes que aparentan ser del banco, solicitándoles verificar sus datos de cuenta o hacer clic en un enlace para resolver un problema. Al hacerlo, los clientes sin saberlo dan acceso a los ciberdelincuentes a su información sensible, poniendo en riesgo sus finanzas.

Identificando Intentos de Phishing del ‘Banco Santander’

Es esencial que los clientes del Banco Santander puedan identificar intentos de phishing para protegerse de los ciberataques. Una señal de alerta a tener en cuenta son los correos electrónicos o mensajes que contienen errores de ortografía o gramaticales, ya que las comunicaciones legítimas del banco estarían escritas de manera profesional. Los clientes también deben estar atentos a cualquier solicitud de información personal o acción urgente, ya que estas son tácticas comunes utilizadas por los ciberdelincuentes para manipular a los destinatarios y hacer que revelen sus detalles.

Protegiéndose de los Ciberataques

Para protegerse de los ciberataques, los clientes del Banco Santander deben tomar medidas proactivas para asegurar su información personal. Una forma efectiva de prevenir caer víctima de estafas de phishing es no hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos o mensajes sospechosos. Los clientes también deben habilitar la autenticación de dos factores en sus cuentas y monitorear regularmente sus estados de cuenta financieros en busca de transacciones no autorizadas.

Reportar Actividad Sospechosa

Si los clientes del Banco Santander sospechan que han sido blanco de un ciberataque o han caído víctimas de un intento de phishing, es crucial reportar la actividad sospechosa de inmediato. Los clientes deben comunicarse con el departamento de atención al cliente del banco para alertarles sobre el incidente y seguir sus instrucciones sobre cómo proceder. Al reportar cualquier posible violación de seguridad rápidamente, los clientes pueden ayudar a protegerse y evitar más daños a sus finanzas.

Educarse sobre Ciberseguridad

En la era digital actual, la conciencia en ciberseguridad es más importante que nunca. Los clientes del Banco Santander deben educarse sobre las mejores prácticas para mantenerse seguros en línea y proteger su información personal. Esto incluye actualizar regularmente las contraseñas, ser cautelosos al compartir información en línea y mantenerse informados sobre las últimas amenazas y tendencias de ciberseguridad.

Buscar Ayuda Profesional

Si los clientes del Banco Santander tienen dudas o preocupaciones sobre sus prácticas de ciberseguridad o sospechan que pueden haber sido blanco de un ciberataque, deben buscar ayuda profesional. Los expertos en ciberseguridad pueden proporcionar orientación sobre cómo proteger la información personal, detectar posibles amenazas y responder de manera efectiva a incidentes de seguridad. Al solicitar la ayuda de profesionales, los clientes pueden tomar medidas proactivas para resguardar sus finanzas e información personal.

Para ayuda en ciberseguridad, robo de datos e informes periciales, pulsa aquí.

Para ayuda en privacidad, consultas sobre protocolos de seguridad, pulsa aquí.

Permanecer Vigilante e Informado

A medida que los ciberdelincuentes continúan desarrollando nuevas tácticas y estrategias para atacar a individuos desprevenidos, es esencial que los clientes del Banco Santander se mantengan vigilantes e informados sobre los riesgos a los que se enfrentan. Al mantenerse al día con las mejores prácticas de ciberseguridad y ser proactivos en la protección de su información personal, los clientes pueden minimizar la posibilidad de caer víctimas de ciberataques y protegerse de posibles pérdidas financieras.

Conclusión

En conclusión, los ciberataques representan una amenaza significativa para los clientes del Banco Santander, poniendo en riesgo su información personal y financiera.

Es fundamental comprender los diversos riesgos asociados con los ciberataques, identificar intentos de phishing y tomar medidas proactivas para protegerse. Así, los clientes pueden minimizar la posibilidad de caer víctimas de ciberdelincuentes. Y hay que educar sobre las mejores prácticas de ciberseguridad y donde buscar ayuda profesional si es necesario. Solo así podemos salvaguardar las finanzas e información personal de posibles vulnerabilidades de seguridad.

Protección de Datos y Huellas Dactilares en Gimnasios

El Uso de Datos Biométricos

El uso de datos biométricos, como las huellas dactilares en gimnasios, está regulado por el Reglamento General de Protección de Datos (RGPD). Este reglamento establece un régimen único para tratar datos biométricos, independientemente de la finalidad a la que se destinen. Lo que deja claro la resolución de la AEPD es que no se puedo obligar a un usuario a usar su huella para ser identificado. Y éste precisamente ha sido la clave del asunto aquí y el objeto de reclamación de una usuaria.

Las Sanciones de la AEPD

La AEPD ha sancionado a gimnasios con multas de hasta 27.000 euros por no ofrecer una alternativa a los clientes que no deseen otorgar su consentimiento explícito para el uso de sus datos biométricos. Estas sanciones subrayan la necesidad de considerar alternativas menos intrusivas para la identificación de los clientes. Pero las multas no son solo por este motivo, también incluyen asuntos de REGISTRO DE TRATAMIENTO de los datos en cuestión. Durante la investigación también se observaron casos de transferencias internacionales de datos no recogidos en políticas.

Conclusiones

Estos casos son un recordatorio importante de la necesidad de cumplir con las regulaciones de protección de datos al implementar sistemas de control de acceso basados en datos biométricos. La AEPD ha demostrado que tomará medidas enérgicas contra las organizaciones que no cumplan con estas regulaciones.

Siempre es mejor consultar a los profesionales del sector para evitar este tipo de sustos, que no se basan simplemente en la firma de unos documentos, sino que van más allá para proteger el negocio de forma efectiva.

Fuente: AEPD
Aquí está la resolución por completo, para revisar cado uno de los puntos multados en este precios caso de un gimnasio en Santander.

Si necesitas más información, contacta con nosotros.