Noticias y Actualidad

Grabar tus entrenamientos en el gimnasio puede ser una forma motivadora de seguir tu progreso, pero es importante recordar que grabar a otras personas sin su consentimiento puede tener implicaciones legales. Respetar la privacidad de los demás y estar informado sobre la protección de datos personales es esencial tanto para los usuarios como para los entrenadores.

Cada vez más autónomos y pymes están siendo sancionados por simples descuidos en la gestión de los datos de sus clientes, como enviar comunicaciones sin consentimiento o no informar correctamente sobre el uso de la información personal. En este artículo analizamos los errores más habituales y qué medidas básicas pueden ayudarte a evitar multas y cumplir con el RGPD.

Cumplir con la normativa de privacidad ya no es una opción «extra» ni un simple sello en la web; es un pilar estructural para cualquier negocio viable. Tras años de aplicación efectiva, el RGPD (Reglamento General de Protección de Datos) ha madurado, pero el entorno tecnológico también se ha vuelto más complejo: la inteligencia artificial, el trabajo en remoto y la biometría han redefinido los riesgos. Si eres empresario, autónomo o responsable de IT, es probable que te sigas preguntando: ¿Sigue mi empresa cumpliendo la ley tras las últimas actualizaciones de la AEPD? ¿Cómo me afectan las nuevas restricciones tecnológicas? En esta guía actualizada analizamos las obligaciones vigentes, el régimen sancionador y cómo transformar el cumplimiento legal en un activo de confianza para tu marca, más allá de la simple prevención de multas. ¿Qué es el RGPD y por qué sigue siendo crucial para tu negocio? El RGPD no es un mero trámite administrativo; es el marco jurídico que garantiza el derecho fundamental a la privacidad en la Unión Europea. Lejos de ser una moda pasajera, esta normativa se ha consolidado como el estándar de referencia mundial, obligando a las organizaciones a abandonar la reactividad para adoptar una postura de responsabilidad proactiva. Objetivos del RGPD La norma nació con dos propósitos que siguen plenamente vigentes: devolver a los ciudadanos el control absoluto sobre sus datos personales y unificar la legislación en todos los estados miembros. Esto permite a las empresas operar en un Mercado Único Digital bajo las mismas reglas, reduciendo la incertidumbre jurídica y facilitando el comercio transfronterizo. A quién afecta La normativa es clara y no entiende de tamaños. Afecta a cualquier entidad —ya sea una multinacional, una Pyme, un autónomo o una comunidad de vecinos— que trate datos de personas físicas residentes en la UE. El criterio no es dónde está tu sede, sino a quién te diriges; si vendes productos o analizas el comportamiento de ciudadanos europeos, debes cumplir. Obligaciones principales Resumidas en tres pilares: Legalidad (no tratar datos sin base jurídica), Seguridad (proteger esa información contra brechas y accesos indebidos) y Transparencia (informar claro y responder ágilmente a los derechos de las personas). Del LOPD al RGPD y LOPDGDD: Una evolución necesaria Es vital entender el contexto legal actual. La antigua LOPD de 1999 quedó obsoleta ante la era digital. Hoy nos regimos por el bloque constitucional formado por el RGPD (norma europea suprema) y la LOPDGDD (Ley Orgánica 3/2018), que adapta el reglamento al ordenamiento español y garantiza los derechos digitales. Hablar hoy solo de «LOPD» es referirse a un pasado jurídico ya superado. Principios fundamentales del tratamiento de datos personales Para evitar sanciones, tu empresa debe usar estos principios como una brújula ética y legal. Antes de recoger cualquier dato (un email, una huella, una cookie), debes someterlo al filtro de estos cuatro conceptos básicos que exige la normativa. Licitud, lealtad y transparencia Los datos deben tratarse de forma lícita (con consentimiento explícito o contrato), leal (sin engaños ni «letra pequeña») y transparente. El usuario debe saber, en un lenguaje que entienda —sin jerga legal ininteligible—, quién tiene sus datos y para qué los va a utilizar. Limitación de la finalidad y plazo de conservación Si pediste el correo electrónico para enviar una factura, no puedes usarlo para enviar publicidad comercial sin un permiso adicional. Además, los datos tienen «fecha de caducidad»: deben eliminarse o bloquearse cuando ya no sean necesarios para el fin que motivó su recogida. Minimización de datos La tendencia regulatoria es clara: menos, es más. Solo debes recabar los datos estrictamente necesarios para la finalidad perseguida. ¿Necesitas saber la fecha de nacimiento para vender una lámpara? Si la respuesta es no, pedirlo vulnera este principio de minimización. Exactitud, integridad y confidencialidad Tienes la obligación de mantener los datos actualizados y, sobre todo, seguros. Esto implica implementar medidas técnicas y organizativas contra hackeos, pérdidas accidentales o accesos no autorizados dentro de tu propia plantilla. ¿Qué empresas están obligadas a cumplir el RGPD? Existe el falso mito de que la protección de datos es solo terreno para las grandes tecnológicas o el sector bancario. La realidad es que la capilaridad de la ley es total y las sanciones de la AEPD recaen frecuentemente sobre pequeños negocios por descuidos evitables. El ámbito de aplicación territorial El alcance es extraterritorial. Aplica a todas las empresas establecidas en la UE, pero también a aquellas fuera de la Unión si ofrecen bienes o servicios a ciudadanos europeos o monitorizan su comportamiento (cookies, apps, rastreo web, etc.). Casos prácticos: Pymes, autónomos y grandes corporaciones La tienda de barrio: Gestiona datos de clientes para envíos a domicilio y tiene cámaras de videovigilancia. Debe cumplir. El autónomo consultor: Tiene una agenda de contactos, facturas y correos electrónicos profesionales. Debe cumplir. La gran corporación: Maneja Big Data y grandes volúmenes de RRHH. Cumple con exigencias mayores (DPO, EIPD), pero la base legal y los principios son los mismos para todos. Obligaciones clave del Responsable del Tratamiento Aquí entramos en la operativa diaria de tu negocio. Como Responsable del Tratamiento (tu empresa), no basta con «no hacer nada malo»; debes poder demostrar que haces las cosas bien. Esta capacidad de demostración es lo que llamamos Accountability. El Registro de Actividades de Tratamiento (RAT) Es el «inventario» vivo de tus datos. Es un documento interno (obligatorio para casi todas las empresas con empleados o que traten datos no ocasionales) donde detallas qué datos tienes, por qué, a quién se los cedes y cuánto tiempo los guardas. Análisis de Riesgos y Evaluaciones de Impacto (EIPD) Todas las empresas deben realizar un análisis de riesgos básico. Sin embargo, si tratas datos sensibles (salud, biometría) o usas tecnologías invasivas (IA para perfilado), el RGPD exige una Evaluación de Impacto (EIPD) previa, para mitigar riesgos altos para los derechos y libertades de las personas. Notificación de Brechas de Seguridad a la AEPD Si sufres un ciberataque, el robo de un portátil o un envío erróneo de emails masivos, el reloj empieza a correr. Tienes

España es el segundo país con más ataques ransomware, un problema creciente que pone en riesgo la seguridad de las empresas. En este artículo, explicamos qué es el ransomware, cómo afecta a las empresas españolas y qué medidas de protección puedes implementar para minimizar los riesgos. Aprende a prevenir estos ataques cibernéticos, proteger tus datos y cumplir con las normativas de seguridad. ¡No dejes que el ransomware ponga en peligro tu negocio!

Descubre la importancia de contar con un canal de denuncias en tu empresa. No solo es una obligación legal, sino una herramienta clave para garantizar la transparencia, proteger a tus empleados y mejorar tu reputación. Si necesitas ayuda para implementar un sistema conforme con la ley o asegurarte de que el que ya tienes cumple con todos los requisitos, Legitec te ofrece el asesoramiento necesario para hacerlo de manera sencilla y eficaz.

La transcripción de voz con inteligencia artificial es cada vez más habitual en empresas y organizaciones, pero ¿cumple siempre con la normativa de protección de datos? La AEPD ha analizado este tipo de tratamientos y recuerda que la voz es un dato personal que exige garantías legales, transparencia y control. En este artículo te explicamos los principales riesgos y qué debes tener en cuenta para usar herramientas de transcripción con IA cumpliendo el RGPD.

La instalación de cámaras de videovigilancia en alojamientos turísticos es una cuestión mucho más delicada de lo que muchos propietarios creen. Un caso reciente, en el que la Agencia Española de Protección de Datos ha impuesto una multa de 3.000 euros por la colocación de cámaras dentro de una vivienda turística, vuelve a poner el foco en un error muy habitual: pensar que, por ser el propietario, todo vale para proteger el inmueble.

Intercambiar regalos por Navidad entre clientes y proveedores es una práctica empresarial arraigada. Culturalmente, se considera un gesto cordial para estrechar lazos y agradecer la confianza. ¿Dónde está el problema? En que un regalo excesivo o fuera de lugar puede percibirse como un intento de influir indebidamente al receptor. Esto puede constituir (o aparentar) un soborno, socavando la imparcialidad en las relaciones comerciales. ⚖️ Implicaciones legales En España, el Código Penal tipifica varios delitos relacionados con sobornos. Por ejemplo: Cohecho: Ofrecer a un funcionario público un regalo a cambio de favores, al igual que el simple hecho de que un funcionario lo acepte “en consideración a su cargo”, aunque no prometa nada a cambio, salvo que se trate de atenciones protocolarias de valor simbólico. Corrupción entre particulares: igualmente, en el ámbito privado, se castiga ofrecer, prometer o aceptar un beneficio no justificado a cambio de favorecer injustamente a alguien en transacciones comerciales, salvo que se trate de detalles socialmente adecuados y proporcionados (de bajo valor) no constituyen delito, el límite no siempre es claro. Además de la responsabilidad penal de la sociedad y de las personas implicadas, estos comportamientos traen consigo sanciones administrativas e importantes riesgos reputacionales, especialmente si tomamos en consideración que, incluso fuera de la Unión Europea, existe legislación que prohíbe los regalos corporativos que encubran sobornos, por lo que las empresas multinacionales suelen ser muy estrictas con este tema. Ejemplo real Una cesta de Navidad modesta (bombones, vino de precio razonable) suele considerarse un gesto de cortesía aceptable que no compromete la objetividad del destinatario. En cambio, un lote gourmet de gran lujo o un viaje pagado podrían ser vistos como incentivos para obtener un favor y, por tanto, suponen un riesgo elevado de corrupción. De hecho, muchas empresas optan por prohibir totalmente regalos como joyas, viajes o efectivo, para eliminar cualquier duda. 🤔 Sin política, ¿Qué podría pasar? En ausencia de una política clara, las reacciones de los empleados pueden ser dispares y problemáticas. Algunos, por prudencia, rechazarán cualquier regalo (incluso los inocuos), lo que podría tensar relaciones comerciales. Otros, sin mala intención, podrían aceptar regalos inapropiados sin ser conscientes de su gravedad, comprometiéndose ellos y comprometiendo a la empresa. En ambos casos, la empresa pierde: o se resiente la confianza con terceros, o se abre la puerta a sospechas de trato de favor, conflictos de interés o incluso a ilícitos. 🛡️ Aquí es donde entra en juego la política de regalos Un buen protocolo elimina estas incertidumbres estableciendo qué es aceptable y qué no, para que todos actúen con criterio uniforme. Tener una política definida protege a la empresa (evitando riesgos penales y reputacionales) y protege también al empleado, dándole una guía para manejar situaciones comprometedoras. La respuesta desde el Compliance: controles y UNE 19601 Frente a estos riesgos, las empresas responsables integran los regalos corporativos dentro de su Sistema de Prevención de Delitos (Compliance Penal). De hecho, la normativa española y los estándares de compliance enfatizan la necesidad de controles internos al respecto: ➤ Artículo 31 bis del Código Penal: Establece que las personas jurídicas (empresas) pueden quedar exentas o atenuar su responsabilidad penal si tienen modelos de organización y gestión eficaces para prevenir delitos. Esto significa que si una compañía y su dirección adoptan medidas de vigilancia y control (por ejemplo, políticas de regalos, formación anticorrupción, códigos éticos, canales de denuncia, etc.) para evitar sobornos u otros delitos, podrán evitar sanciones si aun así algún empleado comete una infracción. En otras palabras, una política de regalos bien implementada es evidencia de diligencia debida: demuestra que la empresa hizo todo lo razonable por prevenir la corrupción. ➤ UNE 19601:2025 (Compliance Penal): Es la norma de referencia para implantar sistemas de gestión de compliance penal, inspirada en estándares internacionales. En Legitec usamos la UNE 19601 como guía en nuestros proyectos, ya que provee un marco completo para cumplir con el artículo 31 bis del Código Penal y las buenas prácticas internacionales. Entre otras cosas, exige que la organización identifique sus riesgos penales y establezca políticas y controles para mitigarlos. ➤ Código Ético y políticas internas antisoborno: Más allá de la normativa, prácticamente todos los códigos éticos empresariales incluyen apartados sobre regalos, invitaciones y conflictos de interés. La política de regalos suele desarrollarse como documento específico derivado del Código Ético y de la política anticorrupción de la empresa. Por ejemplo, se define qué se considera “regalo” (incluyendo atenciones no monetarias, invitaciones, viajes pagados, etc.), a quién aplica la política (todos los empleados, directivos e incluso terceros vinculados) y cuáles son las reglas concretas para aceptar u ofrecer obsequios. Todo esto alineado con los valores de integridad y transparencia que la empresa proclama. En resumen, no se trata de prohibir la cortesía empresarial, sino de canalizarla de forma controlada. Los planes de Compliance Penal actuales contemplan habitualmente los regalos navideños –y cualquier otro obsequio o invitación comercial– estableciendo límites claros y comprensibles. Así se preserva la tradición de felicitar y agradecer, pero sin comprometer la legalidad ni la ética profesional. Guía práctica para elaborar la Política General de Regalos Corporativos Descarga la Guía práctica que hemos preparado para que puedas elaborar la Política General de Regalos Corporativos de este año Descargar Guía Mejores prácticas en políticas de regalos corporativos No todas las empresas abordan el tema exactamente de la misma manera. Las políticas de regalos pueden variar en su enfoque, desde la prohibición total hasta la aceptación condicionada con límites. Lo importante es adaptar la política a la realidad de la organización (tipo de negocio, nivel de exposición a riesgos de corrupción, cultura corporativa) manteniendo siempre un criterio de coherencia y máxima transparencia. A continuación, se describen algunas modalidades comunes de políticas de regalos, sus beneficios, los riesgos que ayudan a prevenir y ejemplos de cómo se aplican en empresas reales: Tipo de política Prohibición total de regalos ¿En qué consiste? Rechazo o devolución de todos los regalos, salvo quizás detalles promocionales insignificantes (bolígrafos, calendarios…). La empresa comunica que no se aceptan obsequios de ningún valor.

Legitec ofrece un servicio integral de vigilancia activa en ciberseguridad que combina consultoría en ISO 27001, ENS y NIS2 con tecnología avanzada como NinjaOne y SentinelOne. Su enfoque permite a las empresas implementar y mantener un SGSI certificado, cumplir con los requisitos normativos, reducir costes y optimizar recursos IT.

El INFO ha abierto el Cheque TIC 2025, ayudas para impulsar la ciberseguridad en empresas de la Región de Murcia, cofinanciadas por FEDER y concedidas por orden de solicitud. En Legitec te ayudamos a aprovecharlas para proyectos de ciberseguridad, certificaciones, simulaciones de ciberataques o servicios SOC. ¿Tu empresa es industrial y tiene 3 o más empleados? Contáctanos y refuerza tu seguridad con apoyo público.