Es habitual preguntarse si hay que citar el RGPD, la LOPDGDD, o ambas normas en la política de privacidad de un sitio web español. La respuesta corta: ambas, porque se aplican de forma conjunta y no son alternativas entre sí.
El RGPD como base común europea
El RGPD es un reglamento europeo de aplicación directa: no necesita ser transpuesto por cada país para tener efecto. Establece los principios, las bases jurídicas y los derechos que rigen en toda la Unión Europea, incluida España.
La LOPDGDD como desarrollo nacional
El propio RGPD deja márgenes de desarrollo a cada Estado miembro, por ejemplo en materia sancionadora o en determinados derechos digitales. La LOPDGDD ocupa exactamente ese espacio en España, complementando al RGPD sin sustituirlo.
Comparativa práctica
| Aspecto | RGPD | LOPDGDD |
|---|---|---|
| Naturaleza | Reglamento europeo | Ley orgánica española |
| Bases jurídicas del tratamiento | Sí, artículo 6 | No añade bases nuevas |
| Régimen sancionador español | Marco general | Detalle y procedimiento en España |
| Derechos digitales | No los regula específicamente | Sí, capítulo propio |
¿Debo citar ambas normas en mi política?
Es una buena práctica citar el RGPD como fundamento principal y la LOPDGDD como marco complementario aplicable en España, especialmente si tu público es mayoritariamente español o si tratas figuras reguladas específicamente por la ley española, como el delegado de protección de datos en determinados supuestos.
¿Qué pasa si mi sitio también tiene visitantes de otros países de la UE?
El RGPD sigue siendo el marco aplicable a todos ellos por igual. La LOPDGDD entra en juego principalmente cuando tu empresa está establecida en España o cuando aplicas figuras o procedimientos regulados específicamente por esta ley.
Caso práctico
Una empresa española que vende software a clientes en varios países europeos incluye en su política de privacidad una referencia conjunta al RGPD y a la LOPDGDD, aclarando que esta última se aplica en su condición de responsable establecido en España, mientras que el RGPD rige para todos sus usuarios dentro de la Unión Europea.
Preguntas frecuentes
¿La LOPDGDD sanciona más duro que el RGPD? No añade cuantías nuevas; concreta el procedimiento sancionador español dentro de los límites que ya fija el RGPD.
¿Debo mencionar ambas normas incluso en un blog personal? No es imprescindible citarlas literalmente, pero tu documento debe cumplir con ambas en el fondo, aunque el texto no las nombre explícitamente.
¿Qué pasa si mi empresa está fuera de España pero vende a clientes españoles? El RGPD sigue aplicando plenamente, pero la LOPDGDD solo entra en juego si tu empresa está establecida en España o si tratas figuras concretas reguladas específicamente por esa ley, como determinados supuestos del delegado de protección de datos.
Para seguir profundizando
Consulta primero cómo generar tu política de privacidad en 5 pasos, y para un repaso completo del cumplimiento normativo, lee nuestra guía de cumplimiento RGPD para pequeños negocios, donde verás cómo se combinan ambas normas en la práctica diaria de un negocio pequeño. La web oficial de la AEPD publica también criterios interpretativos actualizados.