El tratamiento de datos personales en España se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de protección de datos personales y garantía de derechos digitales (LOPDGDD); la autoridad de control es la Agencia Española de Protección de Datos (AEPD). En Las Palmas de Gran Canaria, tanto empresas como particulares deben atender estas normas y, cuando proceda, tramitar reclamaciones administrativas ante la AEPD o acciones judiciales ante los órganos competentes del partido judicial de Las Palmas de Gran Canaria.
| Servicio | Qué cubre | Referencia o plazo relevante |
|---|---|---|
| Auditoría y cumplimiento (DPO externo) | Evaluación de riesgos, registros de actividades y medidas de seguridad. | RGPD, arts. 24 y 32; revisiones periódicas recomendadas cada 12 meses. |
| Gestión de brechas de seguridad | Valoración, contención y notificación a la AEPD y afectados. | Notificación a AEPD en un plazo máximo de 72 horas (art. 33 RGPD). |
| Reclamaciones y sanciones | Representación frente a la AEPD y en vía contencioso-administrativa o civil. | Recursos contra resoluciones administrativas ante la jurisdicción contencioso-administrativa; sanciones según art. 83 RGPD. |
Normativa aplicable y autoridades competentes
El marco básico es el RGPD (Reglamento (UE) 2016/679) y la LOPDGDD (Ley Orgánica 3/2018). Para reclamaciones administrativas por vulneraciones del tratamiento de datos se utiliza la sede electrónica de la AEPD (https://www.aepd.es y su sede electrónica en https://sedeagpd.gob.es), que es el canal habitual para presentar denuncias y consultas.
En el ámbito local, la Comunidad Autónoma de Canarias gestiona ciertos servicios públicos (sanidad, educación, empleo) que implican ficheros y tratamientos sobre los que pueden existir instrucciones o normas sectoriales autonómicas; conviene revisar la normativa sectorial de la propia Comunidad Autónoma cuando la cuestión afecte a registros sanitarios o a administraciones públicas canarias.
Órganos competentes en Las Palmas de Gran Canaria
Para vías administrativas, la autoridad competente es la Agencia Española de Protección de Datos (AEPD). En materia judicial, las acciones civiles por responsabilidad por vulneración de datos se plantean ante los Juzgados de Primera Instancia del partido judicial de Las Palmas de Gran Canaria; los conflictos laborales con tratamiento de datos se elevan a los Juzgados de lo Social; y los recursos frente a resoluciones administrativas de la AEPD se interponen ante la jurisdicción contencioso-administrativa (Audiencia Nacional para determinados recursos contra la AEPD y tribunales contencioso-administrativos provinciales según la materia).
Para asistencia profesional local existe el Ilustre Colegio de la Abogacía de Las Palmas (ICALP), que aglutina a los abogados de la provincia y facilita turnos y consulta de colegiados. Al contratar un abogado conviene comprobar su colegiación en dicho Colegio y la especialización en protección de datos.
Servicios habituales de un abogado experto en protección de datos
Un abogado especializado ofrecerá asesoramiento en cumplimiento normativo (registros de actividades, análisis de riesgos, cláusulas de privacidad), elaboración o revisión de contratos con encargados del tratamiento y formación interna. En la práctica, esto incluye la redacción de políticas de privacidad, evaluación de impacto (EIPD) cuando procede (arts. 35 y 36 RGPD) y la implementación de medidas técnicas y organizativas (art. 32 RGPD).
Además, presta defensa frente a expedientes sancionadores iniciados por la AEPD y representa a clientes en reclamaciones civiles por daños y perjuicios derivados de brechas. La vía administrativa se tramita mediante expediente ante la AEPD y, si procede, la vía judicial contencioso-administrativa o civil para reclamar responsabilidad.
Procedimiento práctico ante una brecha de datos
- Detección y contención: identificar alcance y origen de la brecha y adoptar medidas para limitar el daño.
- Evaluación del riesgo: valorar si la brecha supone un riesgo para los derechos y libertades de las personas afectadas (art. 33 RGPD).
- Notificación a la AEPD: si procede, notificar la brecha en un plazo máximo de 72 horas desde su conocimiento (art. 33 RGPD).
- Comunicación a los interesados: si la brecha entraña alto riesgo para los derechos, informar a los afectados sin demora injustificada (art. 34 RGPD).
- Asesoramiento y seguimiento legal: contar con representación para posibles sanciones y para la gestión de reclamaciones de afectados.
Cada uno de estos pasos exige documentación concreta (registro de incidencias, análisis técnico y jurídico) y, en muchos casos, la asistencia de un abogado para justificar las actuaciones ante la AEPD o ante los tribunales.
Reclamaciones y recursos: cómo actuar desde Las Palmas
Si una persona considera vulnerados sus derechos, puede presentar una reclamación ante la AEPD a través de su sede electrónica (https://sedeagpd.gob.es). La AEPD tiene competencia para instruir expedientes sancionadores y dictar resoluciones que reconozcan vulneraciones o impongan medidas.
Contra las resoluciones de la AEPD procede, cuando proceda, el recurso contencioso-administrativo: dependiendo del tipo de resolución, el recurso se tramita ante la Audiencia Nacional o ante los Tribunales de lo Contencioso-Administrativo competentes. Para reclamaciones civiles por daños la vía ordinaria es ante los Juzgados de Primera Instancia del partido judicial de Las Palmas de Gran Canaria.
Particularidades prácticas en Las Palmas de Gran Canaria
Las Palmas de Gran Canaria forma parte del partido judicial homónimo y concentra la mayor parte de los Juzgados de la provincia. No existe un juzgado específico exclusivamente para protección de datos: las cuestiones civiles se dirimen en los Juzgados de Primera Instancia, las laborales en los Juzgados de lo Social y las controversias administrativas en los órganos contencioso-administrativos competentes.
Por la dispersión territorial en las islas, es habitual que procedimientos complejos requieran coordinación con oficinas administrativas autonómicas o con órganos centrales del Estado. En supuestos que afecten a servicios públicos canarios (p. ej., historiales sanitarios gestionados por la administración autonómica), es preciso analizar la normativa sectorial de la Comunidad Autónoma de Canarias y coordinar actuaciones con los servicios jurídicos competentes.
Advertencia experta
Advertencia: no notificar una brecha de seguridad en el plazo de 72 horas previsto en el art. 33 RGPD puede agravar las consecuencias administrativas y no facilitará la atenuación de sanciones por parte de la AEPD. La ausencia de diligencia documental en la gestión de incumplimientos dificulta la defensa en un expediente sancionador o en una reclamación civil.
Por esa razón, es recomendable recabar asesoramiento especializado desde la detección inicial de la incidencia y conservar toda la traza documental de las medidas adoptadas.
Contenido relacionado
- Encuentra más información sobre para defender la dignidad y el honor en internet en Las Palmas de Gran Canaria aquí.
- Puedes leer más en este recurso sobre de protección de datos en Las Palmas de Gran Canaria.
Fuentes oficiales: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y la Agencia Española de Protección de Datos (https://www.aepd.es). Para legislación estatal consulte el Boletín Oficial del Estado (https://www.boe.es) y la sede electrónica de la AEPD (https://sedeagpd.gob.es).
Preguntas frecuentes
¿Dónde presento una reclamación por protección de datos si vivo en Las Palmas de Gran Canaria?
Puede presentar la reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica (https://sedeagpd.gob.es). Para acciones civiles por responsabilidades derivadas del tratamiento de datos, la demanda se interpone ante los Juzgados de Primera Instancia del partido judicial de Las Palmas de Gran Canaria.
¿Qué juzgado es competente si un trabajador en Las Palmas reclama por uso indebido de sus datos laborales?
Las cuestiones relacionadas con materias laborales y tratamiento de datos en el ámbito del empleo se tramitan ante los Juzgados de lo Social correspondientes al partido judicial de Las Palmas de Gran Canaria; para asesoramiento procesal será necesario acreditar la competencia territorial concreta según el lugar de prestación del servicio.
¿Cómo y en qué plazo debo notificar una brecha de datos desde una empresa en Las Palmas?
Si se detecta una brecha que suponga riesgo para los derechos y libertades de las personas, debe notificarse a la AEPD en un plazo máximo de 72 horas desde su conocimiento, conforme al art. 33 del RGPD; además, si existe alto riesgo, deben informarse los afectados sin demora injustificada (art. 34 RGPD).
¿Qué organismo local puede orientar sobre abogados especializados en protección de datos en Las Palmas?
El Ilustre Colegio de la Abogacía de Las Palmas (ICALP) dispone del listado de abogados colegiados en la provincia; puede consultar el colegio para verificar la colegiación y la especialidad del profesional que vaya a contratar.
Si la AEPD dicta una resolución contra una entidad con sede en Las Palmas, ¿qué recurso procede?
Contra las resoluciones de la AEPD puede interponerse recurso contencioso-administrativo; según la naturaleza de la resolución, el recurso puede tramitarse ante la Audiencia Nacional o ante los tribunales contencioso-administrativos competentes. Un abogado administrativo puede orientar sobre la vía y plazo aplicables.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
