Protección de datos y transparencia en fundaciones, asociaciones y ONG
De qué trata
Entidades del tercer sector y sus datos, roles, bases jurídicas, donantes y socios, voluntariado, beneficiarios y menores, imágenes y campañas, subvenciones, transparencia de la Ley 19/2013, publicación sin exponer a nadie, encargados y transferencias, web y cookies, derechos, brechas, delegado de protección de datos, sanciones y plan de acción.
Contenido (18 capítulos)
- Por qué el tercer sector es un caso especial y qué datos trata
- Quién es quién: los roles en la entidad
- Bases jurídicas y principios aplicados a la entidad
- Donantes, socios y mecenazgo
- Voluntariado: datos de quienes dan su tiempo
- Beneficiarios, colectivos vulnerables y menores
- Imágenes, campañas y comunicaciones
- Ayudas y subvenciones: qué datos se ceden a la Administración
- Transparencia: a quién alcanza la Ley 19/2013 y qué hay que publicar
- Publicar sin exponer a nadie
- Encargados, plataformas, federaciones y transferencias internacionales
- Web, cookies y redes sociales
- Derechos de las personas y cómo atenderlos
- Seguridad, brechas y evaluación de impacto
- Delegado de protección de datos, registro de actividades y sanciones
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Una fundación, una asociación o una ONG guarda, ordena y comunica datos de personas que confían en ella: los donantes que aportan su dinero, los socios que figuran en su listado, los voluntarios que dan su tiempo y, sobre todo, los beneficiarios, que a menudo viven situaciones de pobreza, enfermedad, discapacidad o violencia. A la vez, muchas de estas entidades reciben fondos públicos y, por eso, tienen deberes de transparencia. Este manual explica, en lenguaje llano, qué exigen el RGPD, la LOPDGDD, la Ley de Voluntariado y la Ley de transparencia al patronato o a la junta directiva, a la gerencia, al voluntariado y al personal, y qué conviene comprobar antes de publicar, ceder o encargar a un tercero un tratamiento de datos.
Va de la mano del manual Compliance penal y prevención del blanqueo en fundaciones, asociaciones y ONG, que trata la responsabilidad penal de la entidad, la protección de menores y las obligaciones de prevención del blanqueo, y del manual de inteligencia artificial aplicado a este sector.
Los datos que custodia la entidad no son de la entidad: son de las personas. Se tratan para cumplir su misión y solo en la medida necesaria. Ser transparente no significa publicarlo todo, y proteger los datos no significa ocultar lo que la ley manda hacer público: hay que saber, en cada caso, qué se publica, a quién se cede y con qué garantías.
Qué no es este manual
No es asesoramiento jurídico ni una interpretación oficial. Cada entidad tiene sus estatutos, su forma jurídica y su legislación autonómica de fundaciones, asociaciones, voluntariado y transparencia, que deben confirmarse con el Protectorado, el registro correspondiente y el delegado de protección de datos o un asesor. Las referencias a la Ley 50/2002, la LO 1/2002, la Ley 49/2002, la Ley 45/2015, la Ley 43/2015, la Ley 19/2013, la Ley 38/2003, la LOPDGDD, la LO 8/2021, la LO 1/1982 y la Ley 34/2002 se han contrastado con el texto consolidado del BOE a 5 de noviembre de 2026.