Protección de datos para autónomos: RGPD paso a paso

Si eres autónomo y tienes datos de clientes, proveedores o empleados (aunque sea una agenda de teléfonos), el RGPD y la LOPDGDD te aplican. Esta es la lista práctica.

1. Saber qué datos tratas

Haz una lista: clientes, facturación, empleados, newsletter, cámaras... Para cada uno, anota para qué lo usas, cuánto tiempo lo guardas y con quién lo compartes. Esto es, en la práctica, tu registro de actividades de tratamiento. Aunque hay una excepción para organizaciones de menos de 250 personas, no aplica cuando el tratamiento es habitual (como la facturación), así que lo prudente es tenerlo.

2. Informar a las personas

Cuando recoges datos (formularios, presupuestos, fichas de cliente), debes informar de quién eres, para qué los usas, cuánto tiempo y cómo ejercer sus derechos. Basta con un texto claro.

3. Tu web: privacidad, cookies y aviso legal

• Política de privacidad si recoges datos (formulario de contacto, por ejemplo).
• Banner de cookies si usas cookies no necesarias (analítica, publicidad), con opción real de rechazar. Consulta la guía de cookies de la AEPD.
• Aviso legal con tus datos identificativos, según la LSSI.

4. Contratos con proveedores

Si tu gestoría, tu programa de facturación o tu hosting acceden a datos que tú gestionas, necesitas un contrato de encargado del tratamiento (artículo 28 del RGPD). Muchos proveedores ya lo incluyen en sus condiciones.

5. Seguridad básica

Contraseñas robustas, doble factor, copias de seguridad, equipo actualizado y no compartir hojas con datos por canales inseguros.

6. Brechas de seguridad

Si pierdes un portátil con datos o sufres un hackeo con riesgo para las personas, debes notificarlo a la AEPD en un máximo de 72 horas. La AEPD tiene una herramienta para valorarlo.

7. Atender derechos

Las personas pueden pedir acceso, rectificación o supresión de sus datos. En general, tienes un mes para responder.

¿Necesito delegado de protección de datos?

Normalmente no. Solo es obligatorio en casos concretos (por ejemplo, tratamiento a gran escala de datos de salud). Confirma tu caso.

Sanciones

El RGPD prevé multas que pueden ser muy altas, aunque la AEPD valora el tamaño y las circunstancias. También puede imponer apercibimientos. La AEPD ofrece la herramienta gratuita Facilita RGPD para negocios con tratamientos de bajo riesgo.

Preguntas frecuentes

¿Un autónomo sin web tiene que cumplir el RGPD?

Sí, si trata datos personales de clientes o empleados, aunque no tenga web.

¿Puedo usar WhatsApp con clientes?

Es habitual, pero conviene informar al cliente y evitar enviar datos sensibles por ese canal.

Mantente al día

Para más detalle, lee nuestra guía básica de RGPD para empresas. LegALert te avisa de cambios normativos que pueden afectarte: mira cómo funciona o prueba 3 meses gratis.

Información divulgativa revisada el 19 de octubre de 2026. No es asesoramiento jurídico.