En Zaragoza las insurtech deben cumplir tanto la normativa de seguros (por ejemplo, la Ley 50/1980, de Contrato de Seguro) como el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD); la notificación de una brecha de datos a la Agencia Española de Protección de Datos (AEPD) debe realizarse, salvo excepciones, en el plazo de 72 horas desde que se tiene constancia del incidente.
Órganos y competencia en Zaragoza
El Partido Judicial de Zaragoza concentra la mayor parte de la tramitación judicial de la capital y su provincia. Para asuntos societarios y concursos de acreedores la jurisdicción competente son los Juzgados de lo Mercantil de Zaragoza; para reclamaciones civiles y contractuales actuarán los Juzgados de Primera Instancia de Zaragoza y, en segunda instancia, la Audiencia Provincial de Zaragoza.
En materia administrativa y de sanciones regulatorias la vía corresponde a los Juzgados de lo Contencioso-Administrativo de la provincia, y el órgano regulador sectorial a nivel estatal es la Dirección General de Seguros y Fondos de Pensiones (DGSFP). A nivel colegial profesional, el Ilustre Colegio de la Abogacía de Zaragoza (ICAZ) agrupa a los letrados de la provincia y puede facilitar referencias y servicios colegiales.
Servicios legales clave para una insurtech
Las insurtech suelen necesitar asesoramiento en cumplimiento normativo sectorial (DGSFP), protección de datos (RGPD y LOPDGDD), contratación tecnológica y propiedad intelectual, y defensa frente a reclamaciones tanto civiles como administrativas. La redacción de condiciones comerciales y pólizas digitales debe tener en cuenta la Ley 50/1980 y la normativa de distribución de seguros vigente.
Además, cuando la actividad implica tratamiento masivo o perfiles automatizados, será necesario evaluar riesgos y, en su caso, realizar un Estudio de Impacto en la Protección de Datos (EIPD/DPIA) conforme al artículo 35 del RGPD. Para cuestiones laborales derivadas de equipos técnicos se acudiría a los Juzgados de lo Social de Zaragoza.
| Servicio | Cuándo contratarlo | Órgano implicado (ejemplo) | Referencia normativa |
|---|---|---|---|
| Cumplimiento sectorial y registro ante DGSFP | Antes de lanzar productos de seguro o mediación | Dirección General de Seguros y Fondos de Pensiones (estado) | Ley 50/1980; normativa DGSFP |
| Protección de datos y gestión de brechas | Desde la recogida inicial de datos de clientes | Agencia Española de Protección de Datos (AEPD) | Reglamento (UE) 2016/679; LOPDGDD 3/2018 |
| Contratos tecnológicos y propiedad intelectual | Al contratar desarrollos, licencias o integraciones | Juzgados de Primera Instancia de Zaragoza (litigios civiles) | Derecho civil y normativa de propiedad intelectual |
| Defensa en procedimientos mercantiles | Ante concursos, impugnaciones o conflictos societarios | Juzgados de lo Mercantil de Zaragoza; Audiencia Provincial | Ley Concursal; normativa mercantil |
Pasos prácticos para contratar asesoría y poner en marcha obligaciones
- Mapeo legal: identificar actividades que requieran autorización o registro (mediación, suscripción, tratamiento de datos).
- Evaluación de protección de datos: decidir si es obligatorio un EIPD/DPIA según art. 35 RGPD y, si procede, elaborarlo antes del despliegue de perfiles o tratamiento a gran escala.
- Redacción contractual: acordar cláusulas de procesamiento de datos con proveedores (encargados del tratamiento) y condiciones de servicio; formalizar garantías técnicas y responsabilidades.
- Registro y comunicaciones: tramitar inscripciones o notificaciones ante la DGSFP si la actividad lo exige y documentar los procedimientos internos de notificación de incidencias (brechas) a la AEPD en 72 horas.
- Supervisión continua: establecer revisiones periódicas (por ejemplo, auditorías anuales) y actualizar contratos y políticas conforme a cambios normativos.
Riesgos, sanciones y advertencia experta
La inobservancia del RGPD puede conllevar sanciones que, según el propio Reglamento (UE) 2016/679, alcanzan hasta el 4% del volumen de negocio anual global o 20 millones de euros (el que resulte mayor) en los supuestos más graves. En el ámbito de seguros, operar sin las autorizaciones o inscripciones exigidas por la DGSFP puede dar lugar a sanciones administrativas y a la paralización de actividades.
Por ello, la recomendación es documentar desde el inicio los procedimientos de control (registro de actividades de tratamiento, contratos con encargados y medidas técnicas) y reclamar asesoramiento especializado antes de lanzar productos. No disponer de un protocolo de respuesta a brechas puede impedir cumplir el plazo de 72 horas para notificar a la AEPD y agravar la responsabilidad administrativa.
Contenido relacionado
- En nuestra guía sobre para libertad condicional en Zaragoza explicamos los puntos clave.
- Si te preocupa este tema, revisa nuestra explicación de para libre circulación de mercancías en Zaragoza.
Fuente oficial de referencia: consultar la Ley 50/1980 en el BOE, el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 y la normativa y circulares publicadas por la Dirección General de Seguros y Fondos de Pensiones y la Agencia Española de Protección de Datos.
Preguntas frecuentes
¿Cuál es el plazo para interponer un recurso contencioso-administrativo en Zaragoza contra una sanción de la DGSFP?
El plazo para interponer el recurso contencioso-administrativo contra actos administrativos en España está regulado por la Ley 29/1998, de la Jurisdicción Contencioso-Administrativa; en general el plazo ordinario para acudir a la vía contencioso-administrativa suele ser de dos meses desde la notificación del acto, salvo norma específica que establezca otro plazo.
Si mi insurtech sufre un ciberataque que compromete datos de clientes en Zaragoza, ¿dónde debo denunciarlo?
Se recomienda presentar denuncia ante la Policía Nacional o la Guardia Civil (denuncias por delitos informáticos) y, simultáneamente, activar el protocolo interno de notificación de brechas; si procede, notificar la brecha a la AEPD dentro del plazo de 72 horas desde que se tiene constancia del incidente.
¿Cuándo es obligatorio realizar un Estudio de Impacto en Protección de Datos (EIPD/DPIA) para proyectos de insurtech?
Según el artículo 35 del RGPD, es obligatorio realizar un EIPD cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, por ejemplo por evaluación sistemática o tratamiento a gran escala de categorías especiales de datos o perfiles que produzcan efectos jurídicos relevantes.
¿Qué órgano de Zaragoza tramita las reclamaciones laborales de empleados de una insurtech?
Las reclamaciones laborales y conflictos colectivos se tramitan ante los Juzgados de lo Social de Zaragoza; para las fases de conciliación laboral previa a la demanda debe seguirse el procedimiento administrativo y luego acudir a ese órgano jurisdiccional.
¿Dónde puedo consultar la normativa sectorial sobre seguros que afecta a mi insurtech?
La normativa básica sobre contratos de seguro se encuentra en la Ley 50/1980 (BOE) y la regulación sectorial y circulares técnicas las publica la Dirección General de Seguros y Fondos de Pensiones (DGSFP); es recomendable revisar ambas fuentes para conocer requisitos de autorización, distribución y producto.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
