El Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) son la normativa aplicable en España para la protección de datos personales; su combinación establece obligaciones como la notificación de brechas en 72 horas (art. 33 RGPD) y el derecho de los interesados a obtener respuesta en el plazo de un mes (art. 12.3 RGPD).
| Servicio | ¿Cuándo contratarlo? | Órgano/resultado habitual |
|---|---|---|
| Elaboración de política de privacidad y cláusulas | Al iniciar tratamiento de datos personales o lanzar una web/app | Documentación interna de cumplimiento; evita sanciones administrativas |
| Auditoría de cumplimiento (DP/impact assessment) | Antes de desplegar un nuevo sistema de datos o tras una brecha | Informe técnico-legal y plan de medidas correctoras |
| Respuesta a solicitudes de interesados | Al recibir peticiones de acceso, rectificación, supresión o portabilidad | Respuesta documentada en 1 mes; posible reducción a 2 meses en casos complejos |
| Defensa frente a sanciones de la AEPD | Si la AEPD inicia un procedimiento sancionador | Representación administrativa y, en su caso, recurso contencioso-administrativo |
Servicios habituales y por qué importan
Los abogados especializados en protección de datos prestan servicios que van desde la elaboración de avisos legales y contratos de encargados hasta la realización de evaluaciones de impacto (DPIA). Una DPIA es obligatoria cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, conforme al considerando 75 del RGPD y a la propia norma europea.
Además de la DPIA, los despachos asesoran sobre medidas técnicas y organizativas (art. 32 RGPD) y redactan contratos entre responsables y encargados de tratamiento conforme al art. 28 RGPD. Estas actuaciones reducen el riesgo de sanciones administrativas y mejoran la respuesta ante incidentes de seguridad.
Procedimiento para presentar una denuncia ante la AEPD (pasos ordenados)
- Reunir pruebas: guarda correos, pantallazos, avisos de tratamiento y contratos que acrediten la vulneración.
- Registrar la reclamación interna: documenta la petición previa a la empresa (obligatoria en algunos casos) para demostrar intento de resolución.
- Presentar la queja ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: https://www.aepd.es
- Adjuntar documentación y explicar los hechos con fechas y consecuencias; la AEPD iniciará trámite de investigación si procede.
- Si se impone sanción o resolución, valorar recurso contencioso-administrativo; para ello conviene contar con representación experta.
La presentación electrónica ante la AEPD permite aportar documentos desde cualquier punto de España, incluido Barcelona, y la AEPD facilita formularios y modelos en su web para facilitar la carga de la reclamación.
Recuerda que, ante una brecha de seguridad, el responsable debe evaluar si procede notificarla a la AEPD y a los afectados; el RGPD fija el plazo de notificación a la autoridad competente de hasta 72 horas desde que se tuvo constancia del incidente (art. 33 RGPD).
Plazos y consecuencias concretas
El RGPD prevé plazos concretos: la obligación de notificar brechas a la autoridad en un plazo máximo de 72 horas (art. 33 RGPD) y el deber de contestar a solicitudes de los interesados en el plazo de un mes (art. 12.3 RGPD). No cumplir estos plazos puede agravar la valoración de la infracción por la AEPD.
En caso de sanción administrativa dictada por la AEPD, cabe recurso contencioso-administrativo; las resoluciones de la AEPD son ejecutivas y su impugnación requiere actuación procesal frente a los órganos jurisdiccionales competentes.
Competencia y particularidades en Barcelona
En Barcelona, el punto de referencia profesional es el Ilustre Colegio de la Abogacía de Barcelona (ICAB), cuya web es https://www.icab.cat. Para acciones civiles por daños derivados de una vulneración de datos, los procedimientos se tramitan ante los Juzgados de Primera Instancia del partido judicial de Barcelona (partido judicial de Barcelona).
Las impugnaciones contencioso-administrativas frente a resoluciones de la AEPD se presentan ante los órganos jurisdiccionales competentes en materia contencioso-administrativa; al tratarse la AEPD de un órgano estatal, la vía habitual para impugnaciones directas suele ser la Jurisdicción Contencioso-Administrativa competente a nivel central (Juzgados Centrales de lo Contencioso-Administrativo y, posteriormente, la Audiencia Nacional), dependiendo del tipo de acto impugnado.
Barcelona no dispone de un juzgado específico exclusivo para ‘protección de datos’: las reclamaciones administrativas se tramitan ante la AEPD y las acciones civiles o contencioso-administrativas se encuadran en los órganos ordinarios indicados arriba.
Cómo elegir abogado en Barcelona y documentación clave
Al contratar en Barcelona, verifica que el abogado esté colegiado en el ICAB (comprobar número de colegiado) y que figuren referencias a especialidad en protección de datos o nuevas tecnologías. En la primera consulta solicita una lista de trabajos previos (descripciones sin datos confidenciales) y la estrategia prevista.
Documentación que facilita el trabajo del abogado: contratos con proveedores que tratan datos, registros de actividades de tratamiento (art. 30 RGPD), políticas de privacidad, evidencias de medidas de seguridad y cualquier notificación o comunicación intercambiada con la AEPD o terceros implicados.
Ejemplos de abogados y perfiles locales (perfiles en asesor.legal)
En Barcelona hay numerosos profesionales y despachos con experiencia en protección de datos; a modo de referencia, en asesor.legal están disponibles los perfiles de abogados que incluyen especialidad y número de colegiado. Algunos perfiles publicados son Fernando García – Mauriño Cardenal, Adriana Katz Judchak, Anna Borrell Mauri, Bruno Sánchez I García, David Gallego Berdah, Ferran Escayola Maranges, Ignasi Calvet Tordera, Mar Betorz Gili, Marc Orts Dominguez, María Cenzual Aldaz, Miguel Ángel Salas Fernández, Pablo Andrés García, Pablo Vinageras Cobielles, Sara Lujan Lujan y Susana Rodríguez Sánchez – Barcelona. Estos perfiles permiten verificar especialidades y experiencia indicadas por cada letrado en asesor.legal.
Recursos oficiales y normativa
Texto consolidado del RGPD: https://eur-lex.europa.eu/eli/reg/2016/679/oj. Ley Orgánica en el BOE: texto de la LOPDGDD publicado en el BOE, disponible en https://www.boe.es/eli/es/lo/2018/12/05/3. La Agencia Española de Protección de Datos ofrece formularios y guías prácticas en https://www.aepd.es.
Para cuestiones procesales y sede judicial en Barcelona puede consultarse la información del Poder Judicial y la guía del ICAB sobre ejercicio profesional en la provincia de Barcelona (https://www.icab.cat).
Contenido relacionado
- Profundizamos en para reglamento general de protección de datos (rgpd) en Barcelona en este artículo.
- En nuestra guía sobre para relaciones paterno-filiales en Barcelona explicamos los puntos clave.
Preguntas frecuentes
¿Qué juzgado de Barcelona es competente para una demanda por daños derivados de una filtración de datos?
Las acciones civiles por daños se tramitan ante los Juzgados de Primera Instancia del partido judicial de Barcelona; la competencia territorial corresponde al domicilio del demandado o al lugar donde se produjo el daño.
¿Cómo presento desde Barcelona una reclamación ante la AEPD?
Puede presentarse telemáticamente a través de la sede electrónica de la AEPD (https://www.aepd.es) aportando la descripción de hechos, pruebas y la identificación del reclamante.
¿Es imprescindible que el abogado esté colegiado en el ICAB para actuar en Barcelona?
Para ejercer en el territorio de Barcelona el abogado debe estar colegiado en un Colegio de la Abogacía español; para la defensa habitual ante órganos locales es habitual y recomendable que esté colegiado en el ICAB (https://www.icab.cat).
¿Qué documentación debo aportar al abogado en Barcelona para tramitar una denuncia por filtración?
Contratos implicados, registros de actividades de tratamiento (art. 30 RGPD), correos o comunicaciones relacionadas, registros de incidentes y cualquier copia de la información afectada son esenciales para iniciar la actuación.
¿Puedo reclamar desde Barcelona a una empresa domiciliada fuera de España?
Sí. Si la empresa comercializa en la UE o trata datos de residentes en España se aplica el RGPD y se puede reclamar ante la AEPD; para acciones civiles la competencia puede depender de la localización del responsable y de los convenios internacionales aplicables.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
