Protección de datos, para dummies
De qué trata
Qué son los datos personales, quién responde de ellos, con qué base se tratan, qué derechos tienen las personas, cómo se actúa ante una brecha de seguridad y cómo encaja todo con el blanqueo, MiFID II, DORA y la inteligencia artificial, de cero y sin tecnicismos. Manual divulgativo.
Contenido (24 capítulos)
- Qué es la protección de datos y qué normas la regulan
- Quién es quién: los roles
- Los siete principios
- Con qué base legal se tratan los datos
- Los derechos de las personas
- Lo que debe tener montado la entidad
- Brechas de seguridad: qué hacer si algo sale mal
- Transferencias internacionales de datos
- Sanciones y responsabilidad
- Datos personales y cumplimiento normativo: situaciones frecuentes
- Datos e inteligencia artificial
- Cada derecho en detalle
- Casos prácticos I: alta, acceso y correo mal enviado
- Casos prácticos II: proveedores, EE. UU., data room, denuncias y candidatos
- Modelos para copiar y adaptar
- Interés legítimo y evaluación de impacto, paso a paso
- El delegado de protección de datos (DPD) a fondo
- Si llama la AEPD: inspecciones, procedimiento y errores frecuentes
- Cómo encaja con las demás normas, en detalle
- Seguridad en la práctica: qué significan «medidas adecuadas»
- Calendario anual del responsable de protección de datos
- Plan de acción en diez pasos
- Preguntas frecuentes y glosario
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Cada vez que una gestora da de alta a un inversor, comprueba quién es el titular real de una sociedad, graba una llamada, contrata a alguien o sube documentos a la nube, está tratando datos personales. La protección de datos es, con la prevención del blanqueo, la norma que más veces se cruza con el trabajo diario de un departamento de cumplimiento. Este manual la explica desde cero, en lenguaje llano, aplicada a entidades, gestoras y fondos.
Va de la mano del Tomo X.1, Ley de IA, para dummies (la IA que trata datos personales debe cumplir las dos normas), del Tomo V.2, Reporting al SEPBLAC (el blanqueo exige tratar y conservar datos) y del Tomo VI.1, DORA (los incidentes tecnológicos suelen ser también brechas de datos).
Los datos personales son de las personas, no de la entidad. La entidad solo puede usarlos con una razón legítima, durante el tiempo necesario, con seguridad suficiente y siendo transparente. Y tiene que ser capaz de demostrarlo.
Qué no es este manual
No es asesoramiento jurídico. La protección de datos se aplica caso por caso y las autoridades publican criterios nuevos con frecuencia: consulta siempre las guías de la AEPD y del Comité Europeo de Protección de Datos antes de decidir sobre un caso concreto.
A quién se aplica este manual
El RGPD se aplica a quien trata datos personales, sea cual sea su tipo. Esta es la lectura para cada tipo que gestiona Edilia Compliance.
| Tipo de entidad o vehículo | ¿Aplica? | Por qué |
|---|---|---|
| SGEIC y SGIIC | Sí | Responsables del tratamiento de sus empleados, clientes e inversores, y de los partícipes de los vehículos que gestionan. |
| SGC y AV/SVB (empresas de servicios de inversión) | Sí | Responsables del tratamiento de sus clientes y empleados. |
| EAF | Sí | Responsable del tratamiento de sus clientes, con datos de perfil y de idoneidad. |
| EAFN | Sí | Responsable del tratamiento de sus clientes y empleados. |
| SGFT | Sí | Responsable del tratamiento de sus empleados y de los datos que reciba al administrar los fondos. |
| PSC/MiCA (proveedores de servicios de criptoactivos) | Sí | Responsable del tratamiento de los datos de sus clientes y de las transacciones. |
| PSFP (financiación participativa) | Sí | Responsable del tratamiento de los datos de promotores e inversores de su plataforma. |
| Vehículos de capital riesgo: FCR, SCR, ECR, ECR-Pyme, EICC, FCRE (EuVECA), FESE (EuSEF) y FILPE (ELTIF) | Por su gestora | Los FCR son patrimonios sin personalidad jurídica (Ley 22/2014, art. 30.1) y actúa su SGEIC; las sociedades (SCR) y los demás vehículos con forma de sociedad actúan por sí mismos. |
| Vehículos IIC: FI, SICAV, FIL, SIL, ETF, FIAMM, FII y SII | Por su gestora | Los fondos (FI, FIL, FIAMM, ETF, FII) son patrimonios sin personalidad jurídica (Ley 35/2003, art. 3.1) y actúa su SGIIC; las sociedades de inversión (SICAV, SIL, SII) actúan por sí mismas. |
| FT (fondos de titulización) | Por su gestora | Son patrimonios separados sin personalidad jurídica (Ley 5/2015, art. 15.1) y actúa su SGFT. |
Los tipos y vehículos son los que Edilia Compliance da de alta (nueve tipos de entidad y diecisiete de vehículo). El detalle por tipo, obligación a obligación, está en el Tomo I.