Protección de datos para pymes y autónomos (RGPD y LOPDGDD)
Si tienes clientes, trabajadores o proveedores, tratas datos personales y el RGPD te obliga, seas autónomo o pyme. Te dejamos la documentación hecha, la web en regla y una herramienta para atender incidentes y solicitudes, con revisión cada año.
- Obliga a: Todas las empresas y autónomos
- Precio: Nivel Básico desde 99 € al año + IVA
- Multa: Hasta 20 M€ o el 4 % de la facturación
Protección de datos (RGPD y LOPDGDD): lo que tienes que saber
- ¿A quién obliga?
- A toda empresa o autónomo que trate datos de personas: clientes, trabajadores, proveedores, candidatos o imágenes de cámaras. No hay mínimo de tamaño.
- ¿Qué ley lo exige?
- ¿Qué multa hay?
- Hasta 10 millones de euros o el 2 % de la facturación (art. 83.4 RGPD) y hasta 20 millones o el 4 % (art. 83.5) según la infracción. Las cookies sin consentimiento, hasta 30.000 € (LSSI).
- ¿Qué te entregamos?
- Registro de actividades de tratamiento (art. 30 RGPD)
- Análisis de riesgos de cada tratamiento
- Cláusulas informativas para clientes, trabajadores y formularios (arts. 13 y 14)
- Modelos de contrato con los encargados del tratamiento: gestoría, informática, nube… (art. 28)
- Procedimientos para atender derechos y brechas de seguridad
- Cartel y cláusula de videovigilancia si tienes cámaras (art. 22 LOPDGDD)
- Revisión anual y aviso cuando cambie algo
- ¿Cuánto tarda?
- Documentación entregada en un máximo de 60 días desde el encargo (toma de datos en 15 días; registro de actividades y análisis de riesgos en 45). Revisión cada año.
- ¿Cuánto cuesta?
- Nivel Básico desde 99 € al año (sin IVA). Los precios son los mismos en toda España.
Tres niveles, según lo que hace tu empresa
No todas las empresas necesitan lo mismo. Empezamos con un cuestionario y un semáforo de riesgo, y te decimos qué nivel te corresponde antes de que pagues nada.
| Nivel | Para quién | Qué incluye | Precio (sin IVA) |
|---|---|---|---|
| Básico | Autónomos y pymes sin tratamientos de alto riesgo (semáforo verde) | Registro de actividades, análisis de riesgos, cláusulas, modelos de contrato de encargado, procedimientos de derechos y brechas, y revisión anual | Desde 99 € al año |
| Completo | Empresas con web, tienda online o varios proveedores con acceso a datos | Todo lo del Básico, más los textos legales de la web (aviso legal, privacidad y cookies con el inventario real de tu web), la revisión de proveedores y sus contratos, y la formación básica de la plantilla | Desde 199 € al año |
| Alto riesgo | Datos de salud, menores, videovigilancia amplia, perfiles o grandes volúmenes (semáforo rojo o ámbar) | Valoración específica y, cuando la ley lo exige, evaluación de impacto (art. 35 RGPD), además de todo lo del Completo | Pide presupuesto |
Plazos que marca la ley y que tienes que cumplir
| Situación | Plazo | Norma |
|---|---|---|
| Brecha de seguridad (robo de un portátil, correo enviado a quien no debía, ataque informático) | Avisar a la AEPD en 72 horas si hay riesgo para las personas | Art. 33 RGPD |
| Una persona pide ver, corregir o borrar sus datos | Responder en 1 mes (ampliable 2 meses más si es complejo) | Art. 12.3 RGPD |
| Imágenes de las cámaras de videovigilancia | Borrarlas en 1 mes como máximo, salvo que acrediten un delito | Art. 22.3 LOPDGDD |
| Cookies de analítica o publicidad en la web | Antes de instalarlas, consentimiento de quien visita | Art. 22.2 LSSI |
En el portal del cliente tienes un formulario para registrar una brecha o una solicitud de derechos: el programa te marca el reloj de cada plazo y avisa a tu consultora.
Lo que no hacemos (y te decimos cuándo lo necesitas)
No actuamos como delegado de protección de datos (DPD) ni damos asesoría jurídica. La mayoría de pymes no necesita DPD. Es obligatorio, entre otros, para colegios profesionales, centros docentes y universidades, entidades aseguradoras y financieras, centros sanitarios que llevan historias clínicas (salvo los profesionales que trabajan por su cuenta), empresas de seguridad privada, de publicidad con perfiles, distribuidoras de energía y federaciones deportivas que traten datos de menores (art. 37 RGPD y art. 34 LOPDGDD).
Si tu empresa está en esa lista, te lo decimos al revisar el cuestionario para que lo resuelvas con quien corresponda; el resto del trabajo (documentación, web, proveedores, formación) lo seguimos haciendo nosotros.
¿Tu web cumple? Compruébalo gratis
Nuestro analizador entra en tu web como un visitante que todavía no ha aceptado nada y comprueba si pone cookies sin permiso, qué servicios de terceros usa (y si mandan datos fuera de Europa), si tiene aviso legal, privacidad y cookies, y si los formularios informan como deben. Te llega el informe por correo.
Revisado en octubre de 2026 con los textos consolidados del BOE. Información general: para tu caso concreto, pregúntanos.
De cero a cumplir, en seis pasos y sin papeles
- 1
Cuestionario online
Contestas desde el móvil o el ordenador lo que hace tu empresa. En higiene alimentaria puede ir un técnico al local.
- 2
Documentos a tu medida
El programa prepara la documentación con tus respuestas y la normativa de tu comunidad autónoma.
- 3
Revisión por una técnica
Una persona de iNormación revisa y valida todo. Nada sale al cliente sin esa revisión.
- 4
Firma electrónica
Firmas desde el móvil, con sello de tiempo. Sin imprimir ni escanear.
- 5
Portal del cliente
Tus documentos, avisos y herramientas (brechas, derechos, registros con QR) siempre a mano.
- 6
Revisión anual
Te avisamos 30 días antes y lo ponemos al día si ha cambiado la ley o tu empresa.
Preguntas frecuentes
¿Un autónomo tiene que cumplir el RGPD?
Sí. El RGPD se aplica a cualquiera que trate datos personales en su actividad, aunque sea un autónomo sin trabajadores: la ficha de un cliente, una factura con nombre o un teléfono en el móvil ya son datos personales.
¿Cuánto cuesta adaptar una empresa al RGPD?
En iNormación, el nivel Básico cuesta desde 99 € al año sin IVA e incluye la revisión anual. El Completo (con web, proveedores y formación) cuesta desde 199 € al año, y el de Alto riesgo se presupuesta según la empresa.
¿Necesito un delegado de protección de datos?
La mayoría de pymes no. Es obligatorio en los casos del art. 37 RGPD y del art. 34 LOPDGDD (colegios profesionales, centros docentes, aseguradoras, centros sanitarios con historias clínicas, seguridad privada, entre otros). iNormación no actúa como DPD, pero te dice si lo necesitas.
¿Qué pasa si no tengo la protección de datos al día?
La Agencia Española de Protección de Datos puede imponer multas de hasta 10 millones de euros o el 2 % de la facturación, o de hasta 20 millones o el 4 % en las infracciones más graves (art. 83 RGPD). En pymes también puede empezar por un apercibimiento con orden de corregir.
¿La web necesita banner de cookies?
Solo si usa cookies que no son estrictamente necesarias (analítica, publicidad, vídeos o mapas de terceros). En ese caso hay que pedir el consentimiento antes de instalarlas, con la opción de rechazar igual de fácil que la de aceptar (art. 22.2 LSSI).
¿Puedo poner cámaras en mi negocio?
Sí, para seguridad y con límites: cartel informativo visible, sin grabar la vía pública más de lo imprescindible ni zonas de descanso o aseos, y borrado de las imágenes en un mes como máximo (art. 22 LOPDGDD). Lo incluimos en la documentación.
¿Cada cuánto hay que revisar la protección de datos?
La ley pide mantenerla al día. Nosotros la revisamos cada año y antes si cambias algo: un proveedor nuevo, una web nueva, cámaras o un tratamiento distinto.