Legal
AEPD
También llamado: Agencia Española de Protección de Datos, Agencia de Protección de Datos
Definición
La AEPD (Agencia Española de Protección de Datos) es la autoridad administrativa independiente que vigila en España el cumplimiento del RGPD y de la LOPDGDD. Atiende reclamaciones de los ciudadanos, publica guías y criterios para empresas y puede imponer sanciones.
Cuando un cliente se queja de que le llamas sin permiso o de que no sabe qué haces con su grabación, la queja puede acabar en la AEPD. Conviene saber qué hace esta autoridad y qué espera de tu empresa. Este texto es informativo y no sustituye el asesoramiento legal.
¿Qué es la AEPD?
La Agencia Española de Protección de Datos es la autoridad de control en España para el RGPD y la LOPDGDD. Actúa con independencia del Gobierno y sus funciones están reguladas en la propia LOPDGDD.
No es la única autoridad del ámbito. Algunas comunidades autónomas tienen su propia agencia para los tratamientos de sus administraciones públicas. Para una empresa privada, la referencia es la AEPD.
Relacionado con este artículo
WhatsApp en tu centralita
- Tu número actual con varios agentes
- Webphone y app móvil
- Ilimitado y con API por 25 €/mes
10 €/mes + IVA
Ver WhatsApp BusinessCómo funciona
La AEPD trabaja en tres frentes:
- Reclamaciones. Cualquier persona puede reclamar si cree que una organización ha tratado mal sus datos o no ha atendido sus derechos. La agencia puede archivar, trasladar la reclamación a la empresa o abrir un procedimiento.
- Guías y criterios. Publica guías prácticas, informes jurídicos y herramientas para pymes. En llamadas comerciales, su Circular 1/2023 fija cómo interpreta el derecho a no recibir llamadas no deseadas de la Ley General de Telecomunicaciones.
- Sanciones. Puede imponer multas y ordenar medidas correctoras. Sus resoluciones se publican en su web, con los datos de las personas protegidos.
Además, ante una brecha de seguridad con riesgo para las personas, la empresa debe notificarla a la AEPD en los plazos que marca el RGPD.
Ejemplo
Una inmobiliaria de Málaga compra una base de datos de teléfonos y lanza una campaña de captación. Un particular recibe varias llamadas, pide que no le llamen más y, a la semana siguiente, le vuelven a llamar desde otro número.
El particular reclama ante la AEPD con capturas de las llamadas. La agencia pide explicaciones a la inmobiliaria: de dónde sacó el número, con qué base legal llamó y por qué no respetó la oposición. Si la empresa no puede documentarlo, se expone a una sanción. La lección es práctica: guarda el origen de cada número y bloquea al momento a quien se opone.
AEPD en Universal Telecom
La AEPD no certifica productos ni operadores: lo que vigila es cómo trata los datos cada empresa. Lo que sí puede hacer tu herramienta de telefonía es ayudarte a tener las pruebas ordenadas.
En la centralita virtual de Universal Telecom, las grabaciones, las transcripciones y los datos de la integración con CRM se guardan en España, conforme al RGPD. Con el automarcador aplicas tu lista de exclusión antes de marcar. Para las dudas de tu caso, la fuente oficial es aepd.es (se abre en una pestaña nueva) y tu asesor de protección de datos.
Preguntas frecuentes
¿Cómo presento una reclamación ante la AEPD?
Desde su sede electrónica, en aepd.es. Conviene que antes hayas ejercido tus derechos ante la empresa (por ejemplo, oponerte a recibir llamadas) y guardes la prueba. La AEPD explica en su web qué documentación aportar en cada caso.
¿La AEPD se encarga de las llamadas comerciales no deseadas?
En lo que afecta a los datos personales, sí. En 2023 publicó la Circular 1/2023, con los criterios que aplica al derecho a no recibir llamadas comerciales no deseadas de la Ley General de Telecomunicaciones. Las reclamaciones sobre el servicio de tu operador van por otra vía.
¿Qué diferencia hay entre la AEPD y la CNMC?
La AEPD vigila el uso de los datos personales. La CNMC regula los mercados, entre ellos las telecomunicaciones: registra a los operadores, asigna numeración y supervisa la competencia. Un mismo problema puede tocar a las dos.
Términos relacionados
- RGPD El RGPD (Reglamento General de Protección de Datos, Reglamento UE 2016/679) es la norma europea que regula cómo las empresas y administraciones recogen, usan, guardan y comparten los datos personales de las personas. Se aplica en toda la UE desde el 25 de mayo de 2018.
- LOPDGDD La LOPDGDD es la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Adapta el RGPD europeo al derecho español, lo completa en aspectos concretos y reconoce derechos digitales como la desconexión digital de los trabajadores.
- Consentimiento para llamadas comerciales Es la autorización previa que da una persona para recibir llamadas con fines comerciales. Desde junio de 2023, la Ley General de Telecomunicaciones reconoce el derecho a no recibir llamadas comerciales no deseadas salvo consentimiento previo u otra base legal del RGPD.
- CNMC La CNMC (Comisión Nacional de los Mercados y la Competencia) es el organismo público independiente que vigila la competencia y regula varios sectores en España, entre ellos las telecomunicaciones: registra a los operadores, asigna numeración y resuelve conflictos entre ellos.