Los datos biométricos —huellas dactilares, reconocimiento facial, iris o la firma vocal— constituyen la categoría de información con mayor nivel de protección dentro del ecosistema del Reglamento General de Protección de Datos (RGPD). A diferencia de un número de...
Tu empresa probablemente utiliza diversos servicios en la nube: el correo corporativo en Google Workspace o Microsoft 365, un software para las nóminas, un CRM de terceros o herramientas de videoconferencia.
La Directiva NIS2 es la norma europea de ciberseguridad más exigente hasta la fecha. Su objetivo es claro y es que las empresas en sectores críticos tengan sistemas de seguridad robustos, no como recomendación, sino como obligación legal con sanciones concretas.
Si tu empresa trata datos de personas como clientes, empleados o proveedores, el RGPD te obliga a documentar exactamente qué información tienes. Debes registrar para qué usas esos datos, cuánto tiempo los conservas y quién más puede acceder a ellos. Ese documento se...
Un empleado o cliente envía un correo solicitando acceder a sus datos o que los borres definitivamente de tus sistemas. Tu empresa tiene una obligación concreta y un plazo legal estricto para dar una respuesta válida.
Currículums, cartas de presentación, resultados de pruebas psicotécnicas, grabaciones de videoentrevistas, notas de entrevistadores. Muchas empresas los acumulan durante años sin un criterio claro sobre qué pueden pedir, cuánto tiempo pueden guardarlos o qué deben informar al candidato.
Tu empresa muy probablemente ya usa inteligencia artificial. Puede ser el software que filtra currículos, el chatbot de atención al cliente o una herramienta de análisis de rendimiento. Lo que quizás no sabes es que desde agosto de 2024 existe una norma europea que...
Tu empresa usa Gmail, Teams o almacenamiento en la nube de Amazon. Parece algo rutinario. Pero cada vez que esos sistemas procesan datos de tus clientes o empleados en servidores fuera de la Unión Europea, estás realizando una transferencia internacional de datos...
WhatsApp se ha convertido en una de las herramientas de comunicación más utilizadas por empresas, autónomos y profesionales. Muchas organizaciones lo utilizan para contactar con clientes, enviar presupuestos, resolver dudas o gestionar citas. Sin embargo, el uso de...
Las clínicas, consultas médicas, dentales, psicológicas o de fisioterapia manejan uno de los tipos de información más sensibles que existen: los datos de salud de los pacientes. Este tipo de información está considerado por el Reglamento General de Protección de Datos...
Las brechas de seguridad de datos personales son uno de los incidentes más graves que puede sufrir una empresa. Un ataque informático, una pérdida de información o el acceso no autorizado a datos puede poner en riesgo la privacidad de clientes, empleados o...
La videovigilancia en empresas es una herramienta habitual para mejorar la seguridad, prevenir robos o controlar accesos. Sin embargo, instalar cámaras implica tratar datos personales, por lo que está sujeto al Reglamento General de Protección de Datos (RGPD) y a la...
En Acorán realizamos auditorías LOPD en RRHH porque los procesos de selección de personal son uno de los puntos con mayor riesgo legal en materia de protección de datos. Currículums, pruebas psicotécnicas, entrevistas y videollamadas implican un tratamiento intensivo...
En Acorán insistimos en que la formación en protección de datos para empleados no es un elemento accesorio ni un simple trámite documental. Es una obligación legal directa derivada del RGPD y uno de los aspectos que con mayor frecuencia se revisan en inspecciones de...
En Acorán trabajamos habitualmente con abogados, asesorías y gestorías que manejan información especialmente sensible. La protección de datos en despachos profesionales no es solo una obligación legal, es una cuestión de confianza y reputación. ¿Por qué es crítica la...
En Acorán comprobamos a diario cómo muchas empresas incumplen la LSSI sin ser conscientes del riesgo legal y económico que asumen. Tener una web corporativa o un ecommerce sin adaptar correctamente puede derivar en sanciones importantes, incluso aunque no exista mala...
El delegado de protección de datos (DPD) es una figura clave dentro del cumplimiento del RGPD. Su papel va mucho más allá de una función consultiva: actúa como garante de que la empresa trate los datos personales de forma lícita, segura y transparente. Tanto en pymes...
El canal de denuncias se ha convertido en una herramienta imprescindible para las empresas, no solo por obligación legal, sino como mecanismo de prevención y detección de conductas irregulares. Sin embargo, su correcta implantación plantea un reto clave: garantizar la...
La protección de datos en el sector sanitario privado es una de las áreas más sensibles del RGPD. Clínicas, centros médicos, consultas especializadas y laboratorios tratan diariamente datos de salud, considerados categorías especiales de datos, lo que incrementa de...
La evaluación de impacto en protección de datos (EIPD) es una de las obligaciones más desconocidas —y a la vez más críticas— del Reglamento General de Protección de Datos (RGPD). Muchas empresas solo descubren su importancia cuando ya se enfrentan a una inspección o a...
En Acorán, somos conscientes de la importancia que tiene la igualdad retributiva dentro de las empresas. Desde la aprobación del Real Decreto 902/2020, el registro salarial se ha convertido en una obligación legal para todas las organizaciones, independientemente de...
En Acorán, entendemos que uno de los activos más valiosos de cualquier negocio es su información confidencial. Los secretos empresariales son parte esencial del éxito de una compañía y, sin embargo, con frecuencia no se les otorga la protección que merecen. En este...
Si tu empresa tiene 50 o más personas en plantilla o está sujeta a convenio que lo exige, debes elaborar e implantar un plan de igualdad. En Acorán te acompañamos desde el diagnóstico hasta la inscripción en REGCON, con todos los pasos: negociación, medidas,...
El registro salarial es obligatorio para todas las empresas en España, sin importar su tamaño. Debe recoger los valores medios de salarios, complementos y percepciones extra salariales de toda la plantilla desglosado por sexo y categorizado por grupo profesional,...
En Acorán, consideramos que la formación en protección de datos para empleados es uno de los pilares imprescindibles del cumplimiento normativo. No basta con tener políticas y procedimientos: si el equipo no sabe cómo aplicarlos, esos documentos quedan en papel. Este...
En Acorán, recibimos muchas consultas sobre cómo cumplir con la obligación legal de contar con un canal de denuncias interno que proteja a los empleados, garantice la confidencialidad y respete la normativa aplicable. Implantarlo no es simplemente instalar una...
En Acorán, asesoramos muchas empresas que dudan entre designar un Delegado de Protección de Datos (DPD) interno o contratar un DPD externo. No es una decisión trivial: afecta la independencia, el coste, la disponibilidad y la solidez legal frente a la normativa de...
Como expertos en cumplimiento normativo y protección de datos, en Acorán muchas empresas nos preguntan: “¿debo hacer una auditoría de protección de datos? ¿cuándo es obligatoria?” La respuesta no es un sí rotundo para todas las empresas, sino que depende de varios...
En un entorno digital cada vez más complejo, la protección de datos personales se ha convertido en una prioridad para las empresas. No solo por cumplir con la legislación vigente, sino también por salvaguardar la confianza de clientes y empleados. Una herramienta...
La inteligencia artificial (IA) no solo transforma la manera en que consumimos o producimos, sino también cómo se organiza el trabajo. Desde sistemas que asignan tareas hasta algoritmos que evalúan desempeño, la IA impacta directamente en los derechos laborales de los...
La inteligencia artificial generativa (IA generativa) está revolucionando la forma en que trabajamos, aprendemos y nos comunicamos. Herramientas capaces de crear textos, imágenes o incluso música se han vuelto habituales en empresas y hogares. Sin embargo, con su...
La inteligencia artificial (IA) ya no es un concepto de ciencia ficción: forma parte de la vida diaria. Desde los algoritmos que recomiendan películas hasta las herramientas que procesan currículums en selección de personal, la IA interviene en más decisiones de las...
El Plan de Igualdad influye en los procesos de selección y promoción laboral para: Garantizar igualdad de oportunidades entre hombres y mujeres. Evitar cualquier tipo de discriminación por género. Implementar criterios objetivos y transparentes en la selección....
El uso de inteligencia artificial (IA) para generar textos, imágenes, vídeos y otros contenidos está creciendo exponencialmente. Pero con esta innovación llegan también responsabilidades legales y éticas.Cada vez más normativas exigen que los contenidos creados por IA...
En la era digital, los menores son usuarios activos de redes sociales, videojuegos online y aplicaciones de mensajería. Esto les da acceso a oportunidades de aprendizaje y socialización, pero también los expone a riesgos graves como el grooming, la manipulación...
El teletrabajo híbrido —alternar días en la oficina y en casa— ha pasado de ser una medida temporal a una realidad estable para miles de empresas en España.Aunque ofrece ventajas en flexibilidad y conciliación, también multiplica los riesgos de seguridad y privacidad,...
El Plan de Igualdad es obligatorio para muchas empresas en España y clave para fomentar un entorno laboral justo y libre de discriminación. Si no sabes por dónde empezar o temes cometer errores, te explicamos quién puede ayudarte y cómo hacerlo de forma profesional y...
La AEPD ha endurecido los requisitos para los avisos de cookies en 2025. Si tienes una web o tienda online, es vital que actualices tu banner y política de cookies para evitar sanciones. Aquí te contamos todo lo que necesitas saber de forma clara, práctica y...
La inteligencia artificial (IA) avanza a pasos agigantados y, con ella, surgen nuevas normativas para garantizar los derechos fundamentales. En 2025, entra en vigor el Reglamento de IA en la Unión Europea, con especial atención a la protección de datos. ¿Cómo afecta...
El Reglamento General de Protección de Datos (RGPD) sigue evolucionando y en 2025 se esperan novedades clave. Adaptar tu web no es solo cumplir la ley, sino también generar confianza y profesionalidad ante tus clientes. Si tienes dudas sobre cómo hacerlo o temes...
Desde abril de 2021, el registro salarial o retributivo es una obligación legal para todas las empresas en España, sin importar el tamaño o sector. Este documento transparente busca evitar la brecha salarial entre hombres y mujeres y garantizar el cumplimiento de...
No, ningún alojamiento en España puede obligarte a entregar una copia de tu DNI o pasaporte. Según la AEPD y el Real Decreto 933/2021, basta con mostrar el documento y aportar los datos esenciales. Si estás planeando un viaje y vas a alojarte en un hotel, apartamento...
Todas las empresas y profesionales que manejan datos personales deben cumplir con la normativa de protección de datos (RGPD y LOPDGDD). Sin embargo, surge una duda frecuente: ¿es obligatorio contratar una empresa de protección de datos? En este artículo exploramos la...
Sentir acoso sexual en el trabajo genera estrés, inseguridad e incertidumbre. Si estás pasando por una situación así, es esencial conocer tus derechos. En este artículo descubrirás qué es el protocolo de acoso sexual, por qué es obligatorio, cómo activarlo y qué pasos...
Si eres responsable de desarrollo en tu empresa o director de RR.HH., has oído hablar de la formación bonificada, ¿verdad? Es la opción perfecta para formarte a tu equipo SIN COSTE adicional. En esta guía, te contamos de manera práctica y clara qué es, cómo funciona,...
En Acoran, llevamos años asesorando a empresas en la elaboración de protocolos frente al acoso sexual y acompañando a profesionales para que sepan cómo actuar ante estas situaciones. Por eso hemos preparado esta guía para ayudarte a entender tus derechos, las...
Hoy más que nunca, las empresas están llamadas a actuar con responsabilidad social. Y dentro de esa responsabilidad, la igualdad de género no es un extra: es un deber. Los Planes de Igualdad son una herramienta legal y estratégica para garantizar un entorno laboral...
Imagínate que tu mayor competidor se hace con tu lista de clientes, tus procesos internos o tu estrategia de marketing. No suena bien, ¿verdad? Pues eso es justamente lo que el secreto empresarial busca evitar. Proteger la información estratégica de tu empresa ya no...
¿Sabías que desde 2021 el registro salarial es obligatorio para todas las empresas en España? No importa si tienes 5 o 500 empleados. Esta medida, más allá de una exigencia legal, es una herramienta clave para construir entornos laborales justos, equitativos y...
El acoso sexual es una de las problemáticas más graves que pueden ocurrir en cualquier entorno laboral, y las empresas tienen la responsabilidad de garantizar un ambiente seguro y respetuoso para todos sus empleados. Para abordar esta cuestión de manera efectiva, es...
En la era digital actual, las cookies juegan un papel esencial en la experiencia de navegación de los usuarios, pero también plantean retos en términos de privacidad y cumplimiento normativo. Las empresas deben ser transparentes sobre el uso de estas tecnologías en...
En la era digital, donde la información fluye de manera constante y a gran velocidad, la auditoría de protección de datos se ha convertido en una herramienta imprescindible para las empresas que desean garantizar la privacidad y seguridad de la información que...
En el mundo digital actual, la protección de datos no es solo una obligación legal: es una responsabilidad ética y una necesidad estratégica para cualquier empresa. Si bien muchas organizaciones creen estar cumpliendo, la realidad es que los errores más comunes en...
El sector inmobiliario maneja grandes volúmenes de información personal a diario. Desde datos de clientes interesados en comprar o alquilar una vivienda hasta documentos financieros y contratos, la información sensible está presente en cada transacción. Por eso,...
El acoso sexual en el entorno laboral es un problema serio que puede generar un ambiente tóxico, reducir la productividad y afectar la reputación de cualquier empresa. Para prevenirlo y actuar de manera efectiva, las organizaciones deben contar con un protocolo de...
En un mundo donde la información es un activo clave, proteger los datos personales y corporativos es más importante que nunca. Una auditoría de protección de datos permite evaluar si una empresa cumple con las normativas vigentes, como el Reglamento General de...
Los planes de igualdad ya no son una opción, sino una necesidad para cualquier empresa moderna. No solo cumplen con la ley, también mejoran el clima laboral, aumentan la productividad y fortalecen la reputación corporativa. Sin embargo, muchas organizaciones aún...
Si hay una compañía que ha estado en el centro de la polémica sobre la gestión de la protección de datos de los usuarios en los últimos años, esa es Meta, la gigante de las redes sociales que antes conocíamos como Facebook. A lo largo de los años, Meta ha sido...
¡2024 ha sido un año de multas récord por no cumplir con las leyes de protección de datos! generando preocupación en el sector empresarial. Es crucial que adaptes tu empresa a las nuevas normas para evitar sanciones y, sobre todo, para mantener la confianza de tus...
El teletrabajo ha llegado para quedarse, pero con él surgen nuevos desafíos en cuanto a la protección de datos. Cada vez más personas trabajan desde sus casas, conectándose a redes y utilizando dispositivos personales para realizar tareas laborales. Si bien esto tiene...
¿Sabías que la IA está transformando la forma en que manejamos nuestros datos personales? ¡Así es! La inteligencia artificial (IA) no solo está mejorando la forma en que interactuamos con la tecnología, sino que también está cambiando el panorama de la protección de...
El canal de denuncias en una empresa es una herramienta fundamental que debe garantizar la protección de las personas que informen sobre las infracciones cometidas dentro de la organización, según lo estipula la Directiva (UE) 2019/1937. La implementación de un canal...
En el último pleno del 17 de Abril el Consejo Europeo de Protección de Datos adoptó un dictamen solicitado por las autoridades neerlandesas, noruegas y de Hamburgo para la protección de datos. El dictamen aborda la validez del consentimiento para tratar datos...
En diversos sectores, la competencia desleal es una realidad que afecta a empresas y consumidores, manifestándose a través de prácticas como el dumping o el engaño. Lamentablemente, también en nuestro ámbito se han detectado casos preocupantes de acciones comerciales...
Este 17 de febrero del 2024 es el fin del periodo transitorio para la aplicación del Reglamento de Servicios Digitales aprobado el 16 de noviembre del 2022 y publicado en el BOE el 19 de octubre de ese año. Aunque algunos de sus artículos eran de aplicación desde el...
La actualización de la Guía sobre el uso de cookies de la AEPD publicada en julio del 2023, para adaptarla a las nuevas directrices 03/2022 del Comité Europeo de Protección de Datos (CEPD/EDPB) sobre patrones engañosos, suponía unos cambios sobre la versión anterior...
El Oversharing es otro de los riesgos asociado a las nuevas tecnologías y a nuestros hábitos en relación con ellas. ¿Qué es el oversharing? Es la sobre exposición de información personal en Internet, en particular en las redes sociales a través de los perfiles de los...
Dentro de las funciones de la autoridad de control en materia de protección de datos, está el velar por el cumplimiento de la normativa, inspeccionar a los responsables de los tratamientos y sancionar en caso de incumplimiento. Tipos de inspección Las inspecciones que...
Un apunte sobre transparencia en el tratamiento de los datos o como ajustar el compartir datos en un dispositivo Samsung Un aspecto importante, (entre otros muchos) a la hora de tratar datos de carácter personal es la transparencia a la hora de informar a los...
Con las nuevas tecnologías existen asociados nuevos riesgos como el que comentamos hoy, el Doxxing. ¿Qué es el Doxxing? El Doxxing, es un tipo de ciberacoso que consiste en revelar la información personal en algún medio digital como el nombre real, la dirección, el...
La teoría de la estupidez de Dietrich Bonhoeffer, se basa en cuatro factores que determinan la estupidez humana, como son: el egoísmo, la ignorancia, la cobardía y la codicia. Factores que determinan la estupidez humana La estupidez humana principalmente reside en el...
A muy pocos días del comienzo de mes de agosto, en donde la mayoría cogemos vacaciones, conviene tener en cuenta algunas recomendaciones para mejorar nuestra privacidad, ya que es un momento en el que tendemos a bajar la guardia y es más fácil que no nos demos cuenta...
La Ley 10/2010 de Prevención de Blanqueo de Capitales y de la Financiación del Terrorismo es una normativa que establece las obligaciones y responsabilidades de diversos sujetos en la lucha contra el blanqueo de capitales y la financiación del terrorismo. Estos...
¿Cuáles son las empresas que deben tener un canal de denuncias? La ley que entró en vigor el 13 de marzo del corriente año, Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la...
Protocolo de Acoso Sexual y/o por razón de sexo El acoso sexual y/o por razón de sexo es una forma de discriminación que puede ocurrir en el lugar de trabajo, en la escuela, en la universidad o en cualquier otro ámbito. Para prevenir y abordar el acoso sexual y/o por...
¿Conoces el protocolo de desconexión digital? si no es así, sigue leyendo 👇 Los cambios tecnológicos acaecidos en las últimas décadas han producido modificaciones en el ámbito de las relaciones laborales. Los ordenadores, teléfonos móviles, tablets, etc forman...
¿Cuándo es obligatorio? Para algunas empresas, la designación de un delegado de protección de datos, resulta obligatorio conforme a lo estipulado por la ley. No obstante, algunas otras empresas a las que no les recae dicha obligación, designan dicha función de manera...
¿Son obligatorias las auditorías? Hasta mayo del 2018, fecha en la que entra en vigor el Reglamento General de Protección de Datos (RGPD). Las auditorias se encontraron reguladas como una de las obligaciones previstas. Desde entonces, ya no están estipuladas...
En este artículo, desarrollaremos sobre las cuestiones más relevantes en el uso de la videovigilancia en el ámbito laboral. Partiremos de la base de que, la captación y/o grabación de imágenes de personas identificadas o identificables constituye, sin duda, un...
¿Sabes la importancia que tiene la documentación legal en las páginas webs? Hoy en día, Internet es uno de los protagonistas más importantes que tenemos dentro de la sociedad, y principalmente en los sectores empresariales, ya que dentro de la economía continúa...