Base jurídica
El fundamento legal que legitima cada tratamiento de datos personales, exigido por el artículo 6 del RGPD.
La base jurídica es el fundamento legal que permite tratar datos personales de forma lícita. El artículo 6.1 del RGPD enumera seis bases jurídicas posibles, y todo tratamiento debe apoyarse en al menos una de ellas.
Las seis bases del artículo 6.1 RGPD
| Base | Ejemplo típico |
|---|---|
| a) Consentimiento | Suscripción a una newsletter |
| b) Ejecución de un contrato | Procesar un pedido de una tienda online |
| c) Obligación legal | Conservar facturas por motivos fiscales |
| d) Intereses vitales | Emergencias médicas |
| e) Interés público | Funciones de una administración pública |
| f) Interés legítimo | Registros de seguridad del servidor |
Cómo elegir la base correcta
Conviene identificar, para cada tratamiento por separado, cuál de las seis bases encaja mejor, en lugar de recurrir siempre al consentimiento por defecto. Para gestionar un pedido, por ejemplo, la base adecuada es la ejecución del contrato, no el consentimiento.
¿Se puede cambiar de base a posteriori?
Cambiar de base jurídica después de haber recogido los datos es problemático y, en general, no está permitido, porque la base debe determinarse y comunicarse antes de iniciar el tratamiento.
Un tratamiento, varias bases posibles
Un mismo dato puede tratarse con distintas bases jurídicas según la finalidad concreta: el correo electrónico de un cliente sirve, por ejemplo, para gestionar el pedido (ejecución del contrato) y, si se suscribe además a la newsletter, para el envío de comunicaciones (consentimiento). Cada finalidad necesita su propia base, aunque el dato sea el mismo.
Documéntalo por escrito
Aunque no sea obligatorio publicar un documento técnico detallado, es recomendable mantener un registro interno de qué base jurídica corresponde a cada tratamiento de tu sitio web. Este registro facilita mucho responder con seguridad si alguna vez recibes una consulta de la AEPD.
Sigue explorando
Términos relacionados: Interés legítimo.
Artículos del blog: RGPD para sitios web: guía completa con ejemplos prácticos.
Incorpora esto correctamente en tu política de privacidad
Nuestro generador redacta este tipo de cláusulas automáticamente, listas en pocos minutos.
Preguntas frecuentes sobre base jurídica
Respuestas concretas a las preguntas que más nos hacen sobre esto.