Curso online de Protección de Datos en Pyme bonificado

💻 Software

• Navegador web actualizado (Chrome, Firefox o Edge) — para acceder al curso y consultar recursos oficiales de la AEPD.
• Lector de PDF gratuito (el propio navegador vale) — para revisar guías y plantillas de cumplimiento.
• Suite ofimática gratuita: LibreOffice o Google Docs — para editar documentos, registros de actividades y políticas internas.

?️ Hardware

• Cualquier PC o portátil de los últimos 7 años con Windows, macOS o Linux.
• 4 GB de RAM son más que suficientes — este curso es 100% conceptual y documental, sin VMs ni laboratorios técnicos.
• Conexión a internet básica para acceder al material y a los sitios de referencia (AEPD, RGPD oficial).

🔑 Cuentas y registros

• Sin cuentas de pago necesarias. Toda la normativa de referencia (RGPD, LOPDGDD, Real Decreto 1720/2007) es de acceso libre en el BOE y en aepd.es.

📚 Conocimientos previos

• No se requiere formación técnica ni jurídica previa. Basta con saber usar el correo electrónico y editar documentos de texto.
• Útil, pero no obligatorio: haber trabajado en administración, RRHH o atención al cliente en una pyme.

Durante el curso trabajarás con situaciones reales que se dan en pymes de cualquier sector. Cada ejercicio produce un documento o procedimiento que puedes adaptar y usar directamente en tu empresa.

1. Inventario de tratamientos de datos: elabora un Registro de Actividades de Tratamiento (RAT) básico para una pyme ficticia de 10 empleados, identificando finalidades, bases legales y plazos de conservación.
2. Cláusulas informativas para formularios web: redacta la cláusula de privacidad para un formulario de contacto y para un formulario de candidaturas de RRHH, cumpliendo los requisitos del artículo 13 del RGPD.
3. Análisis de nivel de seguridad: a partir de un caso práctico, clasifica los ficheros de una pyme en niveles básico, medio o alto y asocia las medidas técnicas y organizativas correspondientes según el Real Decreto 1720/2007.
4. Procedimiento de atención de derechos ARCO-POL: diseña un flujo de respuesta interno (quién recibe la solicitud, plazo de un mes, cómo acreditar la respuesta) para que cualquier empleado de la empresa lo pueda seguir.
5. Protocolo de notificación de brechas de seguridad: define los pasos que debe seguir la empresa cuando detecta una brecha de datos personales, incluyendo la evaluación del riesgo y la comunicación a la AEPD en el plazo de 72 horas.

Estos son los fallos más habituales que cometen las pymes cuando intentan cumplir con la normativa de protección de datos — y que este curso te ayuda a evitar.

• Pedir consentimiento para todo: muchas empresas marcan la casilla de consentimiento en formularios donde en realidad aplica otra base legal (contrato, interés legítimo, obligación legal). Esto genera un exceso de burocracia y, paradójicamente, puede ser incorrecto.
• Registro de Actividades de Tratamiento incompleto o inexistente: la LOPDGDD obliga a casi todas las empresas a mantenerlo actualizado. Dejarlo en blanco o no revisarlo nunca es una de las primeras observaciones en cualquier auditoría.
• Cláusulas informativas copiadas sin adaptar: pegar una cláusula genérica de internet sin reflejar las finalidades y plazos reales de tu empresa no cumple con el principio de transparencia del RGPD.
• No tener procedimiento escrito para atender derechos ARCO-POL: cuando llega una solicitud de supresión o acceso, si no hay un protocolo claro, la empresa suele superar el plazo de un mes sin querer.
• Ignorar el plazo de 72 horas para notificar brechas a la AEPD: muchas pymes no notifican porque no saben que deben hacerlo o creen que solo aplica a grandes empresas. El RGPD no distingue por tamaño.
• Contratos con proveedores sin cláusula de encargado del tratamiento: si usas una gestoría, un servicio cloud o un CRM externo que toca datos de tus clientes, necesitas un contrato específico que regule esa relación.
• Datos sensibles (salud, nóminas) enviados por email sin cifrar: mandar un Excel con datos de empleados a la gestoría por correo sin protección es una brecha de seguridad potencial.
• No revisar los plazos de conservación: guardar datos de clientes indefinidamente porque «nunca se sabe» viola el principio de limitación del plazo de conservación del RGPD.
• Confundir LOPD con RGPD: la LOPD de 1999 quedó derogada. Actualmente aplican el RGPD (europeo) y la LOPDGDD de 2018 (española). Citar la ley antigua en documentos internos genera confusión y errores normativos.

Recursos gratuitos y herramientas prácticas para que puedas aplicar lo aprendido en el curso desde el primer día.

⚖️ Normativa y guías oficiales

• aepd.es — Portal de la Agencia Española de Protección de Datos. Incluye guías prácticas descargables (RAT, análisis de riesgos, brechas, menores), herramienta Facilita para pymes de bajo riesgo y el texto completo de la LOPDGDD.
• BOE.es — Texto oficial del RGPD (Reglamento UE 2016/679) y del Real Decreto 1720/2007 accesibles y buscables.
• edpb.europa.eu — Comité Europeo de Protección de Datos: directrices y recomendaciones en español sobre consentimiento, brechas, transferencias internacionales y más.

?️ Herramientas gratuitas para pymes

• Facilita RGPD (AEPD) — Herramienta online gratuita para pymes con tratamientos de bajo riesgo. Genera automáticamente el RAT, cláusulas informativas y el documento de seguridad básico.
• GESTIONA RGPD (AEPD) — Para organizaciones con tratamientos más complejos: ayuda a documentar el análisis de riesgos y la EIPD.
• LibreOffice Calc o Google Sheets — Para mantener el RAT y los registros de incidencias y solicitudes de derechos en formato editable sin coste.

📖 Documentación de referencia

• incibe.es — INCIBE publica guías de seguridad para pymes y autónomos, incluyendo protección de datos desde un enfoque técnico y práctico.
• ccn-cert.cni.es — Guías del Centro Criptológico Nacional sobre medidas de seguridad técnicas aplicables a sistemas que tratan datos personales.

👥 Comunidades donde seguir aprendiendo

• r/gdpr (Reddit) — Comunidad activa en inglés para dudas sobre aplicación práctica del RGPD en empresas de distintos tamaños.
• LinkedIn — grupos de DPD y compliance en España — Busca «Delegados de Protección de Datos España» para seguir debates y jurisprudencia de la AEPD en tiempo real.