Per a la majoria dels autònoms a Espanya, el mòbil professional és el dispositiu on viu realment el negoci: l'agenda de contactes, els xats amb clients i proveïdors, les fotos del treball acabat, les factures que s'envien sobre la marxa i la banca electrònica. Aquesta concentració té un avantatge operatiu enorme i un cost molt concret des del punt de vista de protecció de dades: una pèrdua o un robatori afecta la pràctica totalitat de la base de clients de l'autònom de cop.
Aquesta guia resumeix les bones pràctiques raonables per utilitzar el mòbil professional sense convertir-lo en un forat de compliment, sota el marc del RGPD (Reglament UE 2016/679) i la LOPDGDD (Llei Orgànica 3/2018 espanyola), amb èmfasi en allò que l'autònom mitjà realment fa: WhatsApp, agenda, fotos del servei, còpia de seguretat, què fer davant un incident.
Per què el mòbil de l'autònom és un dispositiu singular
Tres trets diferencien el mòbil de l'autònom del que utilitza un treballador assalariat a la seva empresa:
- Mescla habitual d'ús professional i personal. La immensa majoria d'autònoms utilitza el mateix dispositiu per trucar a clients, parlar amb la família, fer la compra en línia i guardar fotos de l'últim viatge. Aquesta mescla, acceptable en el pla pràctic, fa molt difícil aplicar polítiques de seguretat estrictes si no es decideix deliberadament separar.
- Concentració total de la base de clients. L'agenda i els xats agrupen en un sol dispositiu les dades de tots els clients que ha tingut l'autònom. Una bretxa al mòbil és una bretxa a tota la cartera.
- Mobilitat i exposició al risc físic. Un portàtil sol quedar-se en una taula; un mòbil entra i surt de la butxaca, va a llocs públics, cau, es mulla, s'oblida. El risc de pèrdua o robatori és estructuralment més gran.
Separar el professional del personal: la decisió més rendible
La forma més efectiva de reduir riscos sense sobrecarregar l'operativa és separar deliberadament l'activitat professional de la personal al mòbil. Hi ha diverses formes raonables, ordenades de la més estricta a la més lleugera:
- Dos dispositius diferents: un mòbil professional i un altre personal. És la separació més neta, també la més cara i la menys pràctica de mantenir. Només té sentit si l'activitat genera moltes trucades i missatges diaris.
- Una línia professional i una altra personal al mateix mòbil (dual SIM o eSIM). Permet tenir WhatsApp Business en una línia i WhatsApp personal a l'altra, separar números de cara al client i deixar clar l'horari professional.
- Perfils separats al mateix mòbil. Android permet perfils de treball; iOS no, però permet el mode Concentració professional que oculta apps personals en horari laboral.
- Com a mínim, separar a nivell d'aplicacions: WhatsApp Business per a clients, compte de Google o Apple ID professional per a correu i agenda, carpeta separada per a fotos del treball a la galeria.
Qualsevol d'aquestes opcions és millor que cap. El que no funciona és barrejar-ho tot en un únic compte i després pretendre aplicar mesures selectives.
WhatsApp professional: el que sí que es pot i el que millor evitar
WhatsApp és el canal de comunicació dominant amb els clients en molts sectors professionals espanyols. És lícit utilitzar-lo si es fa amb criteri. Aquestes són les regles operatives raonables:
| Sí que es pot | Millor evitar |
|---|---|
| Resoldre dubtes operatius amb un client que ha facilitat el seu número amb aquesta finalitat. | Enviar còpies de documents d'identitat, informes mèdics o contractes amb dades sensibles sense xifratge addicional. |
| Avisar de canvis de cita o d'imprevistos puntuals. | Crear grups amb diversos clients on tothom vegi els telèfons dels altres. |
| Enviar petites fotos de l'avenç del treball quan el client ho ha demanat. | Utilitzar el WhatsApp personal barrejat amb clients professionals. |
| Mantenir WhatsApp Business amb línia professional separada i horari indicat. | Conservar indefinidament converses que ja no aporten res. |
| Fer còpia de seguretat xifrada dels xats professionals i arxivar-los quan acaba la relació. | Compartir captures de pantalla amb dades d'un client amb tercers sense autorització. |
Un punt que mereix atenció: quan diversos clients coincideixen en un mateix grup de WhatsApp professional (classes en grup, tallers, reserves comunitàries), tothom veu els telèfons de la resta. Això converteix el grup en una cessió creuada de dades personals que requeriria base jurídica per a tots els participants. La forma habitual de fer-ho bé és informar prèviament els membres del grup i deixar-los l'opció de no incorporar-s'hi, o utilitzar una llista de difusió on cada conversa és bilateral.
L'agenda de contactes del mòbil
L'agenda professional és un fitxer de dades personals conforme al RGPD. Les bones pràctiques raonables són:
- Etiquetar contactes professionals per distingir-los dels personals. Les apps de contactes d'Android i iOS permeten etiquetes, grups o categories.
- Minimitzar els camps de cada fitxa. Nom, empresa, telèfon i correu basten per a la majoria dels casos. Anotar a les notes detalls personals del client (preferències íntimes, situacions delicades) és desproporcionat i augmenta el risc en cas d'incident.
- No sincronitzar l'agenda professional amb comptes personals (el compte de Google de la família, per exemple) o amb plataformes que escanegen contactes per a finalitats pròpies.
- Esborrar contactes quan acaba la relació professional i no hi ha obligació legal de conservar-los. La gestoria segueix tenint les dades del client per al termini comptable i fiscal; l'agenda del mòbil de l'autònom no necessita conservar-les.
- Còpia de seguretat xifrada de l'agenda en un servei professional, no a l'ordinador familiar.
Fotos del treball: dret a la pròpia imatge del client
Molts autònoms comparteixen fotos del treball acabat per captar nous clients: el perruquer abans i després, l'arquitecte el plànol i el resultat, el reformista el saló acabat, el fotògraf una sessió de mostra. La regla operativa és simple:
- Si la foto només mostra el resultat del servei sense persones ni elements identificables del client, es pot compartir sense més requisit.
- Si la foto inclou el client o persones del seu entorn (sessió fotogràfica, perruqueria amb client a la cadira, abans/després d'un tractament estètic), cal consentiment exprés, escrit, específic i revocable per a cada ús (web, xarxes, missatges a altres clients).
- Si la foto mostra l'interior de l'habitatge del client (reformistes, decoradors, fotògrafs d'immobles), convé recollir autorització encara que no hi hagi persones, perquè l'habitatge forma part de l'àmbit íntim i el client pot no voler que es vegi públicament.
El consentiment es recull un cop, en tancar el servei, amb un formulari simple signat o un correu de confirmació que l'autònom arxiva. Si el client revoca després, l'autònom ha de retirar la foto de tots els canals en un termini raonable.
"El mòbil de l'autònom és el seu negoci. Si cau a terra i es trenca, es perd un tros de xapa i vidre; si es perd sense xifrar, es perd la cartera de clients sencera. Xifrar el mòbil i activar l'esborrat remot costa cinc minuts i resol el 90% del risc."
Mario P. Talamillo · Soci director, Certix®
Xifratge, bloqueig i esborrat remot
L'art. 32 RGPD obliga el responsable a aplicar mesures tècniques i organitzatives adequades al risc. Al mòbil de l'autònom, traduït a allò concret:
- Bloqueig de pantalla amb codi PIN o contrasenya complexa (no patró senzill). Bloqueig automàtic en un o dos minuts.
- Xifratge activat de fàbrica a iOS i a la majoria d'Android moderns quan hi ha bloqueig de pantalla. Verificar-ho als ajustos.
- Localització i esborrat remot activats: Cercar el meu iPhone a iOS, Trobar el meu dispositiu a Android. Permeten bloquejar o esborrar el mòbil remotament des d'un altre dispositiu.
- Còpia de seguretat xifrada a iCloud, Google One o servei professional, no en un disc dur domèstic.
- Actualitzacions automàtiques del sistema operatiu i de les apps crítiques.
- Apps només des de la botiga oficial, sense instal·lar APK de fonts desconegudes a Android.
Què fer si es perd el mòbil
La pèrdua o robatori d'un mòbil amb dades professionals és una bretxa de seguretat. El protocol raonable és:
- Bloquejar remotament el dispositiu de seguida des d'un altre equip (Cercar el meu iPhone, Trobar el meu dispositiu).
- Esborrat remot de les dades del dispositiu si no apareix en qüestió d'hores, especialment si no estava xifrat.
- Canviar contrasenyes crítiques: correu professional, banca electrònica, plataformes de la gestoria, xarxes socials del negoci.
- Denúncia en cas de robatori, amb número d'IMEI del dispositiu.
- Avaluació de risc: quines dades eren accessibles, si el mòbil estava xifrat i bloquejat, quins clients podrien veure's afectats.
- Registre intern de la incidència amb tots els detalls i les mesures preses.
- Notificació a l'AEPD (Agència Espanyola de Protecció de Dades) en menys de 72 hores si la bretxa pot generar risc per als drets i llibertats dels afectats (art. 33 RGPD).
- Comunicació als clients afectats quan el risc sigui alt (art. 34 RGPD), explicant la situació, les mesures preses i les precaucions que poden adoptar.
Checklist del mòbil de l'autònom
- Separació operativa entre ús professional i personal (línia, compte o, idealment, dispositiu).
- WhatsApp Business amb línia professional, sense grups amb clients que vegin telèfons d'altres clients.
- Agenda professional etiquetada i minimitzada, amb còpia xifrada i sense sincronització amb comptes personals.
- Bloqueig de pantalla fort, xifratge verificat i bloqueig automàtic en un o dos minuts.
- Localització i esborrat remot actius.
- Còpia de seguretat xifrada en servei professional amb prova de restauració un cop l'any.
- Política clara sobre ús de fotos de clients: consentiment exprés per escrit abans de publicar.
- Protocol de pèrdua o robatori conegut i assajat.
- Revisió periòdica de xats i arxius antics per eliminar dades que ja no aporten res.
Preguntes freqüents
És lícit utilitzar WhatsApp per parlar amb els clients com a autònom?
Sí, si es fa amb cura. WhatsApp és vàlid quan el client facilita el seu número amb aquesta finalitat o obre la conversa. Punts crítics: no enviar documentació sensible sense xifratge, no incloure clients en grups on altres vegin els seus telèfons, no barrejar el WhatsApp personal amb el professional i no conservar indefinidament converses inútils. Recomanable: WhatsApp Business amb línia separada i còpia de seguretat xifrada.
L'agenda de contactes del mòbil de l'autònom entra en el RGPD?
Sí. L'agenda professional és un fitxer de dades personals de l'art. 4.6 RGPD. L'exempció d'ús domèstic només cobreix activitats exclusivament personals o domèstiques. Bones pràctiques: separar contactes professionals de personals, minimitzar camps, protegir el mòbil amb bloqueig i xifratge, i esborrar contactes quan acaba la relació professional.
Pot un autònom enviar fotos del treball acabat a altres clients per captar negoci?
Depèn del contingut. Fotos del resultat del servei sense persones ni elements identificables del client es poden compartir sense més requisit. Si la foto inclou persones identificables o elements personals reconeixibles (interior de la casa, objectes íntims), cal consentiment exprés, escrit, específic i revocable, recollit en tancar el servei.
Què faig si perdo el mòbil amb les dades dels meus clients?
És una bretxa de l'art. 33 RGPD. Bloquejar o esborrar el dispositiu remotament, denunciar, avaluar el risc segons xifratge i dades accessibles, registrar la incidència, notificar a l'AEPD en menys de 72 hores si hi ha risc i comunicar-ho als afectats quan el risc sigui alt (art. 34 RGPD). Si el mòbil estava xifrat i bloquejat, el risc es redueix significativament.
Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada. La normativa autonòmica sectorial pot ampliar o modificar terminis i requisits.
El teu mòbil professional aguantaria una pèrdua o un robatori sense comprometre els teus clients?
A Certix t'assignem un expert en compliment per a autònoms. Sense intermediaris comercials, sense plantilles genèriques.
Parlar amb un expert