Protección de datos
para freelances digitales

Sí. El RGPD no tiene umbrales mínimos. Un freelance digital que gestiona redes sociales, crea webs o hace marketing para sus clientes trata datos personales (seguidores, leads, usuarios de la web) y en muchos casos actúa como encargado del tratamiento del cliente. Desde el primer contrato existe obligación de cumplir el RGPD y de tener el contrato de encargo formalizado.

En muchos casos sí. Un freelance que gestiona el CRM, la newsletter, las redes sociales, la web o los datos de leads de un cliente está tratando datos personales en nombre de ese cliente, lo que con carácter general encuadra la relación en la figura del encargado del tratamiento según el art. 28 del RGPD. La naturaleza jurídica exacta depende del nivel de autonomía y de las condiciones contractuales de cada caso; conviene analizarla y documentarla mediante los instrumentos previstos en el art. 28 RGPD.

Sí, si su web recoge datos de contacto, tiene formulario de presupuesto, chat, blog con comentarios o utiliza cookies de análisis. La web del freelance es su carta de presentación y debe cumplir las mismas obligaciones que cualquier otra web: política de privacidad, aviso legal, política de cookies y banner de consentimiento si usa cookies no técnicas.

Sí, pero debe formalizar la relación con el proveedor del servicio cloud (Google, Dropbox, etc.) mediante los instrumentos del art. 28 RGPD y, si los datos son de un cliente, informarle de que sus datos se almacenan en ese servicio. El uso de servicios cloud de empresas estadounidenses puede implicar una transferencia internacional de datos. La legalidad de dicha transferencia se ampara habitualmente en la adhesión del proveedor al Data Privacy Framework (DPF) UE-EE.UU. o en las garantías adecuadas del art. 46 RGPD; conviene verificar el mecanismo concreto de cada proveedor.

Con carácter general sí. Un community manager que gestiona las redes sociales de una empresa accede a datos de los seguidores, mensajes directos y datos de análisis de la audiencia en nombre de esa empresa. Esta actividad encuadra habitualmente la relación en la figura del encargado del tratamiento del art. 28 RGPD. La naturaleza jurídica exacta depende del nivel de autonomía y del acceso real a datos; conviene formalizarla contractualmente con cada cliente.

Solo con las garantías adecuadas. Mostrar capturas de paneles de analytics con datos de usuarios, emails de campañas con datos de contactos o bases de datos con datos reales de clientes en el portfolio puede ser una infracción del RGPD. El freelance debe anonimizar los datos o contar con autorización expresa del cliente antes de usar cualquier trabajo que incluya datos personales en su portfolio.