En un mundo cada vez más digital, donde compartir datos personales forma parte de la vida cotidiana, la protección de la información se ha convertido en una cuestión clave tanto para empresas como para particulares. Pero, ¿hasta qué punto están preparados los negocios locales para gestionar correctamente esos datos?

Hablamos con Javier González, Director Comercial, y José Miguel Martínez, Gerente de LAWDAT, una consultoría especializada en protección de datos con amplia experiencia asesorando a empresas de la comarca. Con ellos analizamos, de forma clara y cercana, qué implican realmente normativas como el RGPD y la LOPDGDD, a quién afectan y por qué cumplirlas va mucho más allá de evitar sanciones.
​ Pregunta: El RGPD y la LOPDGDD son las dos normas que regulan el uso de los datos personales en España.

¿Por qué deberíamos tomarnos en serio estas leyes?
​Respuesta: Es sencillo de entender si pensamos en la privacidad como en la llave de nuestra casa. El RGPD es la norma europea, el «paraguas» que nos protege a todos los ciudadanos de la Unión. La LOPDGDD es la adaptación española que termina de aterrizar esos detalles en nuestro país.
​Hay que cumplirlas por tres razones: primero, porque es un derecho fundamental; segundo, porque la ley no distingue entre una multinacional y la panadería del barrio; y tercero, por pura confianza. Si un cliente te da sus datos, espera que los cuides. Si los pierdes o los usas mal, esa confianza se rompe para siempre.

P: ¿Es lo mismo guardar el nombre de un cliente que su historial médico?
​R: En absoluto, y ahí está la clave. La ley divide la información en dos grandes sacos:
1.​Datos Ordinarios: Nombre, apellidos, DNI, teléfono o correo electrónico. Es lo básico para trabajar.

2.​Datos Sensibles (Especialmente protegidos): Aquí hablamos de salud, religión, orientación sexual o afiliación sindical.
​Si manejas datos sensibles, el «blindaje» que exige la ley es mucho mayor. No es el mismo riesgo que se filtre una lista de correos para publicidad que el historial clínico de un paciente.

P: Hablemos de los negocios de nuestro día a día. Muchos dueños de restaurantes o tiendas piensan que esto no va con ellos. ¿Qué les diría?
​R: Que se sorprenderían de cuántos datos manejan. Un restaurante hoy, además de los datos de sus empleados, tienen la reservas con el móvil del cliente, quizás una web donde recogen correos, y casi seguro videovigilancia. Además, al pagar con tarjeta, aunque no vean el número completo, hay una transacción financiera detrás.
​Cada cámara de seguridad que apunta a la calle o al comedor debe estar señalizada y los archivos borrados a los 30 días. Si tienes una base de datos para enviar ofertas por WhatsApp, necesitas el consentimiento explícito. No vale con «tengo su número porque me llamó una vez».
​P: Tenemos muchos fisioterapeutas y clínicas dentales en la zona. Ellos están en el grupo de «riesgo», ¿verdad?
​R: Exacto. Ellos entran de lleno en los datos sensibles. Un fisioterapeuta sabe si tienes una lesión crónica; un dentista tiene tus radiografías. Para ellos, el cumplimiento es sagrado. Deben tener contratos de confidencialidad muy estrictos, sistemas de archivos (ya sean físicos o digitales) con acceso restringido y, sobre todo, informar al paciente de forma clarísima sobre para qué se usarán esos datos de salud. Aquí el descuido no es una opción.
​P: ¿Y los abogados? Ellos también manejan información delicada.
​R: El abogado es un caso especial porque mezcla datos personales con secretos profesionales y, a veces, datos penales. Su responsabilidad es altísima. Deben asegurar que la información de un juicio o una herencia no acabe en manos equivocadas. La digitalización les ha obligado a pasar del viejo archivador con llave a sistemas en la nube que deben estar cifrados y cumplir con estándares europeos.
​P: Una duda que me asalta, ¿las comunidades de vecinos también deben cumplir la ley?
​R: Rotundamente, sí. Una comunidad de vecinos maneja datos de propietarios, cuentas bancarias para los recibos y, frecuentemente, cámaras en el portal o el garaje.
​Es muy común el error de colgar la lista de vecinos morosos en el tablón del portal. ¡Cuidado! Eso es una infracción grave. La información sobre quién debe dinero debe comunicarse de forma privada en las actas o juntas, no exponerse al público. La privacidad del vecino termina donde empieza el derecho de la comunidad a cobrar, pero siempre con formas legales.
​Continuamos nuestra charla con Javier y José Miguel, para profundizar en otros sectores de nuestra comarca que, a menudo, pasan por alto que ellos también son custodios de nuestra intimidad.
P: Javier, en nuestros pueblos hay muchísimas academias de idiomas, de refuerzo escolar y escuelas de música. Al trabajar con niños, ¿la cosa se pone más seria?
R: Muchísimo más. Los datos de menores de 14 años tienen una protección especial en España. Una academia no solo tiene el nombre del niño; suele tener datos de los padres, números de cuenta y, lo más delicado: “imágenes”.
Hoy en día, a todos nos gusta subir fotos a Instagram o Facebook para mostrar lo bien que trabajan los alumnos, pero para eso se necesita un permiso específico y firmado por los tutores. No vale el «se asume que no les importa». Además, hay que vigilar quién tiene acceso a esos expedientes donde a veces se anotan dificultades de aprendizaje o alergias, que son datos de salud.
P: ¿Y qué pasa con los gimnasios o centros deportivos? Ahora muchos usan hasta la huella dactilar para entrar.
R: Ese es un tema candente. La huella dactilar o el reconocimiento facial se consideran “datos biométricos”. La ley es muy restrictiva aquí porque, si te roban una contraseña, la cambias, pero si te roban «tu huella», es para toda la vida.
Muchos gimnasios están volviendo a la tarjeta o al código QR porque justificar el uso de la huella es muy complejo legalmente. Además, los gimnasios, puede ser que manejen datos sobre la condición física o lesiones de sus socios. Todo eso debe estar bajo llave digital, con contraseñas seguras y copias de seguridad.
P: Nuestra comarca tiene un peso agrícola muy fuerte. ¿Las cooperativas agrarias también entran en este saco?
R: Sin duda. Una cooperativa maneja datos de cientos de socios: sus tierras, sus cuentas bancarias, las subvenciones que reciben de la PAC… Es información económica muy sensible. Si un empleado de la cooperativa deja una lista con las liquidaciones de todos los socios encima del mostrador donde cualquiera puede leerla, estamos ante una brecha de seguridad. La privacidad en el campo es igual de importante que en la ciudad.
P: Hablemos del pequeño autónomo que trabaja solo: el fontanero, el electricista o el que hace reformas. ¿Ellos también tienen que «papelear» con la LOPDGDD?
R: Es una de las preguntas que más me hacen. La respuesta es sí. Aunque trabajes solo, tienes una agenda en el móvil con nombres y direcciones, emites facturas con DNI y entras en la intimidad de los hogares de tus clientes.
Incluso ese WhatsApp donde te envían la foto de la avería es un dato personal. Estos profesionales deben, al menos, tener una cláusula básica de privacidad en sus presupuestos y facturas, y asegurarse de que si pierden el móvil, la información del cliente no quede expuesta.
P: Visto todo esto, pensáis que la LOPDGDD es una ley que «persigue» al empresario o que nos protege a todos?
R: Yo prefiero verlo como una red de seguridad. Mañana, tú serás el cliente del fontanero o el padre del alumno de la academia. Te gustaría saber que tu dirección, tu cuenta del banco o la foto de tu hijo están a buen recuadro. La ley no busca castigar por castigar, busca que todos seamos conscientes de que la información de los demás es un tesoro que nos han prestado para trabajar, no algo de nuestra propiedad.
P: Un último consejo para el pequeño empresario de la comarca que nos esté leyendo.
​R: Me gustaría decirle que no vea la Protección de Datos como un impuesto o una carga pesada. Que lo vea como una etiqueta de calidad. Decirle a un cliente «tus datos están seguros conmigo» es hoy en día un valor añadido que nos hace mejores profesionales.
​Cumplir con la normativa no es solo una cuestión de evitar multas que pueden ser cuantiosas, sino de profesionalizar nuestro tejido empresarial local en un mundo cada vez más digital.
Empezar a cumplir con la Ley de Protección de datos es lo más difícil. Una vez que se integran los protocolos y procesos en tu rutina diaria (pedir el consentimiento, no dejar documentos a la vista, usar contraseñas), se vuelve algo tan natural como cerrar la puerta del negocio al salir.