Cumplimiento normativo para empresas de tecnología y comunicaciones: normativas y precios

Sí, si la transferencia de datos tiene garantías: una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo previsto en el RGPD, y lo informas en tu política de privacidad.

Si hay riesgo para las personas, hay que notificarla a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si el riesgo es alto, avisar también a los afectados.

Sí. Como encargado del tratamiento debes poner a su disposición la información necesaria para demostrar que cumples, y permitir auditorías.

Sí, si tratas sus datos personales al darles el servicio, por ejemplo en un software en la nube, un alojamiento o un mantenimiento. El RGPD exige ese contrato por escrito.

Solo con la autorización previa y por escrito de tu cliente, específica o general. Si es general, debes avisarle de cada cambio de proveedor para que pueda oponerse.

Sí. Como encargado, debes notificársela sin dilación indebida, para que él pueda valorar si la comunica a la Agencia Española de Protección de Datos en el plazo de 72 horas.

Es obligatorio, entre otros casos, para operadores de comunicaciones electrónicas que tratan datos a gran escala y para servicios de Internet que elaboran perfiles de usuarios a gran escala.

Desde febrero de 2025 están prohibidas algunas prácticas y las empresas que usan sistemas de IA deben procurar que su personal tenga conocimientos suficientes sobre ellos. Lo explicamos en Uso responsable de la IA.

Si se teletrabaja de forma regular, al menos el 30 % de la jornada en un periodo de tres meses, hace falta un acuerdo de trabajo a distancia por escrito. La política de desconexión digital debe tener en cuenta el teletrabajo. Más información en Desconexión digital.

Protección de datos, Uso responsable de la IA, Web y comercio electrónico y, con personas contratadas, la desconexión digital y el protocolo frente al acoso. El diagnóstico gratuito lo concreta para tu empresa.