Protección de datos
para autónomos

Si. Calquera autónomo que trate datos persoais no exercicio da súa actividade está suxeito ao RGPD. Isto inclúe datos de clientes, proveedores, colaboradores ou calquera outra persoa identificable. Non existe exención por ser autónomo ou ter actividade de pequena escala: o RGPD aplícase desde o primeiro dato tratado.

Si, se a web recolla datos persoais a través de calquera medio: formulario de contacto, suscripción a newsletter, reserva de cita ou calquera outro mecanismo. A política de privacidade, o aviso legal e a xestión de cookies conforme ao RGPD e á LSSICE son obrigatorios para calquera web que trate datos de visitantes.

O envío de comunicacións comerciais por email require consentimento previo e específico conforme á LSSICE. A excepción para clientes existentes sobre produtos ou servizos similares ten requisitos estritos. En calquera caso, cada comunicación debe incluír un mecanismo sinxelo de baixa, e o cliente debe poder rexeitar as comunicacións en calquera momento.

Con carácter xeral, o tratamento dos datos de clientes está baseado na execución do contrato de prestación de servizos ou na relación precontractual. Para comunicacións comerciais, a base é o consentimento. Para obrigas legais (facturación, fiscalidade), a base é o cumprimento dunha obriga legal. Cada tratamento debe ter identificada a súa base xurídica específica.

Si. Cando un autónomo accede a datos persoais de terceiros en nome dun cliente (por exemplo, un asesor que xestiona a RRSS dun negocio con acceso á base de datos de seguidores), actúa como encargado de tratamento. É obrigatorio formalizar o contrato de encargado co cliente antes de acceder a eses datos.

Os prazos varían segundo a finalidade do tratamento. Os datos de facturación deben conservarse polo prazo que establece a normativa fiscal (xeralmente catro anos para prescripción tributaria). Os datos de contacto para comunicacións comerciais deben suprimirse cando o cliente solicita a baixa. Cada categoría de datos debe ter o seu prazo documentado.

Si, pero con condicións. O uso de ferramentas na nube para tratar datos de clientes require verificar que o provedor ofrece as garantías adecuadas de tratamento e que existe un acordo de encargado aceptado. Para ferramentas de EEUU, debe verificarse a adhesión ao Data Privacy Framework (DPF) ou a existencia doutras garantías válidas.