Responsable del tratamiento
El responsable del tratamiento es, conforme al artículo 4.7 del RGPD, la persona física o jurídica que decide los fines y los medios del tratamiento de datos personales. En la práctica, suele ser quien gestiona el sitio web o la empresa que presta el servicio.
Obligaciones principales del responsable
| Obligación | En qué consiste |
|---|---|
| Informar | Publicar una política de privacidad clara y accesible |
| Justificar | Tener una base jurídica para cada tratamiento |
| Garantizar seguridad | Aplicar medidas técnicas y organizativas adecuadas |
| Atender derechos | Responder a las solicitudes de acceso, rectificación o supresión |
| Documentar | Mantener, si aplica, un registro de actividades de tratamiento |
¿Quién es responsable en un sitio web sencillo?
Normalmente, la persona o empresa titular del dominio y del contenido. Si delegas la gestión técnica en una agencia, esta suele actuar como encargada del tratamiento, no como responsable, salvo que tome decisiones propias sobre los datos.
Responsabilidad compartida
Cuando dos o más entidades deciden conjuntamente los fines y medios de un tratamiento, por ejemplo una plataforma y un socio comercial que comparten un formulario, puede existir corresponsabilidad conforme al artículo 26 del RGPD, con un reparto claro de obligaciones entre ambas partes.
Diferencia con el encargado del tratamiento
El responsable decide qué se trata y para qué; el encargado solo ejecuta instrucciones. Tu proveedor de hosting, por ejemplo, es encargado del tratamiento: almacena los datos que tú decides recoger, pero no decide por su cuenta qué hacer con ellos.
Ejemplo práctico
Una autónoma que gestiona su propia tienda online es la responsable del tratamiento de los datos de sus clientes. Aunque use una plataforma de comercio electrónico de terceros para alojar la tienda, sigue siendo ella quien decide qué datos recoger en el formulario de pedido y con qué finalidad, por lo que la responsabilidad recae sobre ella y debe figurar como tal en la política de privacidad.
Términos relacionados
Para completar el cuadro, conviene distinguir bien al responsable del encargado del tratamiento, y saber cuándo tu negocio necesita además un registro de actividades de tratamiento que documente internamente cada decisión que tomas como responsable.
Dónde verlo aplicado
Nuestra guía sobre errores frecuentes sancionados por la AEPD dedica su primer punto precisamente a no identificar con claridad al responsable. Si quieres montar tu documento desde cero, empieza por cómo generar tu política de privacidad en 5 pasos.
Inclúyelo correctamente en tu política de privacidad
Nuestro generador redacta este tipo de cláusulas de forma automática, con corrección jurídica, en pocos minutos.
Preguntas frecuentes sobre responsable del tratamiento
Respuestas concretas a las preguntas que más nos hacen sobre esto.