RGPD para autónomos: obligaciones básicas y checklist

Un autónomo también debe cumplir el RGPD cuando trata datos personales de clientes, pacientes, alumnos, proveedores, contactos comerciales o usuarios de una web. No importa que el negocio sea pequeño: si manejas información que identifica a personas, necesitas aplicar medidas de protección de datos.

Qué obligaciones tiene un autónomo

• Identificar tratamientos: saber qué datos recoges, para qué los usas, durante cuánto tiempo y quién accede a ellos.
• Informar correctamente: incluir cláusulas informativas en formularios, contratos, presupuestos, emails o web.
• Tener base legal: contrato, obligación legal, interés legítimo o consentimiento, según el caso.
• Aplicar medidas de seguridad: contraseñas, copias de seguridad, control de accesos, cifrado cuando proceda y dispositivos protegidos.
• Firmar contratos con encargados: gestoría, proveedor cloud, software, hosting, email marketing o cualquier tercero que acceda a datos.
• Atender derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan.

Checklist básica RGPD para autónomos

1. Haz un inventario de datos: clientes, facturación, agenda, web, marketing y proveedores.
2. Revisa formularios y textos legales de la web.
3. Actualiza contratos con proveedores que traten datos por tu cuenta.
4. Define cuánto tiempo conservas documentos y cuándo los eliminas.
5. Protege ordenador, móvil, correo y copias de seguridad.
6. Prepara un protocolo sencillo para brechas de seguridad.
7. Si haces campañas comerciales, revisa consentimiento, baja y legitimación.

Herramientas oficiales útiles

La AEPD ofrece herramientas gratuitas como Facilita RGPD y Facilita Emprende, pensadas para empresas, profesionales y proyectos con tratamientos de bajo riesgo. Son un buen punto de partida, aunque no sustituyen una revisión cuando hay datos sensibles, tratamientos complejos o actividad sanitaria, educativa, jurídica o tecnológica.

Errores frecuentes

• Copiar textos legales genéricos que no reflejan la actividad real.
• No firmar contrato de encargado con gestoría, hosting o software.
• Usar WhatsApp, correo o nubes personales sin criterio de seguridad.
• Guardar datos indefinidamente sin necesidad.
• No saber qué hacer si se pierde un dispositivo o se envía información por error.

Fuentes oficiales recomendadas

• AEPD: Facilita RGPD.
• AEPD: Facilita Emprende.
• AEPD: herramientas de ayuda.

Conclusión

Cumplir el RGPD como autónomo no consiste en acumular papeles, sino en saber qué datos tratas, justificar su uso, informar bien y protegerlos con medidas razonables. Cuanto antes lo ordenes, menos riesgo tendrás ante reclamaciones, pérdidas de información o inspecciones.