Conceptos básicos 2 min. de lectura

Responsable del tratamiento

En resumen

La persona o entidad que decide para qué y cómo se tratan los datos personales de un sitio web.

⚖️
Base jurídica Art. 4.7 RGPD
📄
Qué es Determina fines y medios del tratamiento
🏢
Quién suele serlo El titular del sitio web

El responsable del tratamiento es, según el artículo 4.7 del RGPD, la persona física o jurídica que determina los fines y los medios del tratamiento de datos personales. En la práctica, casi siempre es el titular del propio sitio web.

Qué obligaciones tiene

Obligación En qué consiste
Informar Explicar en una política de privacidad qué datos trata y por qué
Garantizar los derechos Responder solicitudes de acceso, rectificación o supresión
Elegir bien a sus encargados Firmar contratos de encargo conforme al art. 28 RGPD
Aplicar seguridad Medidas técnicas y organizativas adecuadas

Responsable frente a encargado

La diferencia clave está en la decisión: el responsable decide para qué se tratan los datos, mientras que el encargado del tratamiento se limita a tratarlos siguiendo instrucciones. Un mismo sitio web puede ser responsable de los datos de sus propios usuarios y, al mismo tiempo, encargado respecto a datos de terceros que sus clientes introducen a través de él.

¿Puede haber varios responsables a la vez?

Sí, se habla de corresponsabilidad cuando dos o más partes determinan conjuntamente los fines y medios de un tratamiento. En ese caso deben repartir sus obligaciones mediante un acuerdo, y ese reparto debe estar disponible para las personas interesadas.

Identifícate con claridad en tu política

La forma más sencilla de cumplir como responsable es identificarte con claridad desde la primera línea de tu política de privacidad: tu nombre o razón social, tu dirección de contacto y un correo electrónico que revises con regularidad. Sin esta identificación, cualquier persona interesada no sabe ante quién ejercer sus derechos.

Responsabilidad que no se delega

Contratar proveedores externos para tratar datos no traslada tu responsabilidad como titular del sitio web: sigues respondiendo frente a la AEPD por el conjunto del tratamiento, aunque técnicamente lo ejecute un tercero por tu encargo.

⚠️
Atención. Ser responsable del tratamiento implica responsabilidad legal directa ante la AEPD, aunque uses herramientas o proveedores externos para tratar los datos.
💡
En la práctica. Encuentra un ejemplo completo y copiable, adaptado a tu tipo de sitio web, en ejemplos por tipo de sitio.

Sigue explorando

Términos relacionados: Política de privacidad.

Artículos del blog: Cómo adaptar un ejemplo de política de privacidad a tu sitio web, ¿Necesito un aviso legal además de la política de privacidad?.

Aplícalo directamente

Incorpora esto correctamente en tu política de privacidad

Nuestro generador redacta este tipo de cláusulas automáticamente, listas en pocos minutos.

Iniciar el generador →
Preguntas frecuentes

Preguntas frecuentes sobre responsable del tratamiento

Respuestas concretas a las preguntas que más nos hacen sobre esto.

¿Puede haber más de un responsable a la vez?
Sí, se habla de corresponsabilidad cuando dos o más entidades determinan conjuntamente los fines y medios de un tratamiento, y deben repartirse las obligaciones mediante un acuerdo.
¿Qué diferencia hay entre el responsable y el encargado?
El responsable decide para qué y cómo se tratan los datos. El encargado trata los datos únicamente siguiendo las instrucciones del responsable, sin decidir la finalidad.