El Reglamento general de protección de datos exige que trate los datos personales de forma lícita y que pueda acreditarlo en todo momento. Complass le guía paso a paso desde la aclaración de los roles hasta la acreditación ante la autoridad de control.
Gestión del cumplimiento en 20 segundosProyecto, siguiente paso, lista de verificación, declaración de aplicabilidad, paquete de auditoría. Beispieldaten der Demo-Firma.
El RGPD es el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales. Se aplica directamente desde el 25 de mayo de 2018 en todos los Estados miembros y exige, entre otras cosas, una base jurídica para cada tratamiento, información transparente, el cumplimiento de los derechos de los interesados, una seguridad adecuada y la notificación de las brechas de datos personales.
Actualidad de los contenidos:
¿Me afecta?
El RGPD se aplica a toda empresa que trate datos personales, con independencia de su tamaño y sector: datos de empleados, candidatos, clientes, personas de contacto y visitantes del sitio web. Quedan incluidos los tratamientos en el contexto de un establecimiento en la UE y las ofertas a personas en la UE desde fuera.
Muchas obligaciones afectan también a los encargados del tratamiento, es decir, a los proveedores que tratan datos por encargo. La necesidad de designar un delegado de protección de datos depende de la actividad y del Derecho nacional.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Base jurídica
Art. 2 DSGVOArtículo 2 RGPDÁmbito de aplicación material1. El presente Reglamento se aplica al tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero. 2. El presente Reglamento no se aplica al tratamiento de datos personales: - a) en el ejercicio de una actividad no comprendida en el ámbito de aplicación del Derecho de la Unión; - b) por parte de …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Ámbito de aplicación material
Art. 3 DSGVOArtículo 3 RGPDÁmbito territorial1. El presente Reglamento se aplica al tratamiento de datos personales en el contexto de las actividades de un establecimiento del responsable o del encargado en la Unión, independientemente de que el tratamiento tenga lugar en la Unión o no. 2. El presente Reglamento se aplica al tratamiento de datos personales de interesados que se encuentren en la Unión por parte de un responsable o encargado no establecido en la …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Ámbito de aplicación territorial
Art. 4 DSGVOArtículo 4 RGPDDefinicionesA efectos del presente Reglamento se entenderá por: - 1) «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Definiciones
Art. 24 DSGVOArtículo 24 RGPDResponsabilidad del responsable del tratamiento1. Teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el presente Reglamento. Dichas medidas se revisarán y …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Responsabilidad del responsable del tratamiento
Art. 37 DSGVOArtículo 37 RGPDDesignación del delegado de protección de datos1. El responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que: - a) el tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial; - b) las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗Designación del delegado de protección de datos
Fechas clave
Regulation applies in all Member States · Art. 99(2)Artículo 99 RGPDEntrada en vigor y aplicación1. El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. 2. Será aplicable a partir del 25 de mayo de 2018.Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
Un mesRespuesta a las solicitudes de los interesados, ampliable en dos meses en caso de complejidad o de elevado número de solicitudes · Art. 12 DSGVOArtículo 12 RGPDTransparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado1. El responsable del tratamiento tomará las medidas oportunas para facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño. La …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
72 horasNotificación de una brecha de datos personales a la autoridad de control, sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que se tuvo conocimiento · Art. 33 DSGVOArtículo 33 RGPDNotificación de una violación de la seguridad de los datos personales a la autoridad de control1. En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
Cómo le ayuda Complass
9fases
31pasos guiados
14plantillas de documentos
64requisitos en el catálogo
Guiado en nueve fases
Roles y organización de la protección de datos, registro, bases jurídicas, derechos de los interesados, encargo de tratamiento y terceros países, medidas técnicas y organizativas y concepto de supresión, evaluación de impacto, brechas de datos personales, así como operación y evidencia.
Catálogo de obligaciones por artículos
Cada obligación del art. 5 al art. 49 con aplicabilidad, estado y evidencia, además de un catálogo de medidas conforme al art. 32, vinculable con ISO 27001 y NIS2.
Plantillas con ayuda de cumplimentación
Entre otras: registro de actividades de tratamiento, matriz de bases jurídicas, textos informativos, proceso para solicitudes de los interesados, lista de comprobación de contratos de encargo, evaluación de transferencias, medidas técnicas y organizativas, concepto de supresión, evaluación de impacto y registro de brechas de datos personales.
Integrado con el SGSI
Activos, riesgos, proveedores y control documental los utiliza conjuntamente para la protección de datos y la seguridad de la información.
Para la operación diaria: el registro, los encargados, las TOM, las evaluaciones de impacto y las solicitudes de los interesados se gestionan en el módulo Gestión de la protección de datos como registro con plazos y exportaciones. Más sobre la gestión de la protección de datos
Las fases del módulo
Project start, roles and data protection organisation
Inventory and record of processing activities
Principles, legal bases and consent
Transparency and data subject rights
Processing on behalf, joint controllership and third-country transfers
Technical and organisational measures, privacy by design and deletion concept
Data protection impact assessment
Detect, notify and document data breaches
Operation, monitoring and evidence towards the supervisory authority
Conviene saber: Puede cumplir las obligaciones también sin Complass. Complass le apoya en la implementación y la acreditación, pero no sustituye el asesoramiento jurídico. Avisos legales
Preguntas frecuentes
¿Sustituye Complass a un delegado de protección de datos?+
No. Complass estructura la aplicación y la evidencia; el asesoramiento y la supervisión siguen siendo tarea del delegado de protección de datos, donde se haya designado uno. Los contenidos no sustituyen el asesoramiento jurídico.
¿Notifica Complass las brechas de datos personales a la autoridad de control?+
No. Complass ayuda con la valoración, el contenido y la documentación de la notificación; usted presenta la notificación por la vía de notificación de su autoridad de control.
¿Se aplica el módulo también fuera de Alemania?+
Sí. Los contenidos siguen el reglamento, que se aplica en todos los Estados miembros. Las particularidades alemanas de la BDSG se señalan como indicaciones nacionales; las normas nacionales de otros Estados miembros las comprueba usted mismo.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.