Ciberseguridad para empresas

Evalúa tu ciberseguridad
ESEN
WhatsAppContacto

¿Qué obligaciones del RGPD y la LOPDGDD me aplican?

Identifica tus obligaciones de protección de datos y los puntos que debes revisar. Evalúa una actividad de tratamiento cada vez: personal, clientes u otra categoría, sin introducir nombres ni detalles sensibles. Gratis y sin registro: ves el resultado entero sin dejar tu email. Este cuestionario no realiza una auditoría ni una evaluación de impacto por ti.

Hasta 44 preguntas según tus respuestas · unos 15 min, en 6 bloques. Una pregunta por pantalla, con «No lo sé» en las que lo admiten y el porqué de cada una. Solo preguntamos lo que afecta a tu caso: muchas veces terminas antes.

El RGPD se aplica desde el 25-05-2018 y se complementa en España con la LOPDGDD. · Revisión 14-10-2026

Estado de la norma: El RGPD se aplica desde el 25-05-2018 y se complementa en España con la LOPDGDD. Las obligaciones dependen del rol y del tratamiento; no existe una exención general para pymes. Reglas revisadas el 14-10-2026.

Qué miramos

  • El ámbito territorial y tu papel como responsable o encargado (arts. 2–4 RGPD).
  • El delegado de protección de datos y el registro de actividades, con sus condiciones propias (arts. 30 y 37 RGPD; art. 34 LOPDGDD).
  • La evaluación de impacto, la consulta previa, los encargos y los avisos por brechas (arts. 28 y 33–36 RGPD).

Lo que no es

Orientativo, no es asesoramiento jurídico. Este verificador aplica las reglas de la norma a tus respuestas con la información disponible el 14-10-2026. No sustituye el análisis de tu caso por un profesional, no certifica el cumplimiento y puede no recoger excepciones o normas nacionales que te afecten. Si tu resultado es «Probablemente» o «No podemos determinarlo», revísalo con tu asesoría.

Tus respuestas

Mientras no solicites el informe, tus respuestas se quedan en tu navegador y no las enviamos a nuestros servidores; se borran a las dos horas, al cerrar la pestaña o cuando pulses «Borrar mis respuestas». Contamos de forma agregada qué resultado sale, sin guardar datos tuyos. Si aceptas las cookies de analítica, Google Analytics recibe qué verificador usas, cuántos pasos das y el resultado, no tus respuestas.

Si haces otro verificador en esta pestaña, usamos las respuestas sobre el tamaño de tu empresa que ya contestaste para no volver a pedírtelas. Siguen solo en este navegador y puedes cambiarlas en cualquier momento.

Preguntas frecuentes

¿Qué empresas deben cumplir con el RGPD?

Las que tratan datos personales, total o parcialmente de forma automatizada o en ficheros, si están establecidas en la UE; y las de fuera que ofrecen bienes o servicios a personas en la UE o vigilan su comportamiento (art. 2 y 3). No hay una exención general por tamaño.

¿Qué obligaciones impone la ley a las empresas en protección de datos?

Entre otras: tratar los datos con una base jurídica (art. 6), informar a las personas (art. 13 y 14), atender sus derechos (art. 15 a 22), aplicar medidas de seguridad adecuadas al riesgo (art. 32), firmar un contrato con cada encargado (art. 28) y notificar las brechas a la autoridad cuando proceda (art. 33). Según el caso, también llevar el registro de actividades (art. 30), hacer evaluaciones de impacto (art. 35) y designar un delegado (art. 37 RGPD y art. 34 LOPDGDD).

¿Cuáles son los siete principios del RGPD?

Licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad (art. 5.1), y responsabilidad proactiva: poder demostrar su cumplimiento (art. 5.2).

¿Qué es la LOPDGDD?

La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Adapta el RGPD al derecho español y lo completa: por ejemplo, con la lista de entidades que deben designar delegado (art. 34) y con derechos digitales como la desconexión digital (art. 88).

¿El RGPD también obliga a autónomos y pequeñas empresas?

El tamaño no excluye por sí solo el RGPD. Importan el tratamiento de datos personales, el ámbito y el rol. Tener menos de 250 empleados no supone una exención general del registro: habitualidad, riesgo o datos especiales o penales pueden exigirlo (art. 30.5).

¿Necesito un delegado de protección de datos?

Depende de las vías del artículo 37 RGPD y del artículo 34 LOPDGDD. No existe aquí un umbral numérico universal de gran escala; las condiciones deben confirmarse.

¿Este test sustituye una evaluación de impacto?

No. Orienta sobre cuándo revisar la obligación de EIPD. No realiza el análisis de riesgos ni documenta una EIPD terminada.

¿Un resultado negativo cubre toda mi empresa?

No. Cada conclusión se refiere a una obligación y a la actividad evaluada. Repite el recorrido para otros tratamientos; no se suman criterios de actividades distintas.

¿Puedo describir una brecha de datos aquí?

No introduzcas identidades, documentos ni detalles del incidente. Las preguntas usan opciones cerradas. Los plazos de aviso al responsable, a la autoridad y a los afectados son distintos; el plan de trabajo no los amplía.

Fuentes oficiales

Reglas revisadas el 14-10-2026.

Referencia de la versión, por si nos escribes: 2026.10.14-r3

Cambios en las reglas
  • 14-10-2026 · versión 2026.10.14-r3. G1: ámbito, roles, catálogo completo DPD, RAT, EIPD, encargos, representante y brechas por tratamiento; revisión Grok incorporada desde el diseño.

Sigue con

Otras herramientas gratuitas

Guías y servicios relacionados