El marco aplicable es el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD); la Agencia Española de Protección de Datos (AEPD) aplica y vigila su cumplimiento a nivel nacional. En Córdoba las empresas y administraciones deben poder acreditar cumplimiento mediante informes de auditoría y, cuando proceda, evaluaciones de impacto (DPIA) conforme al art. 35 del RGPD.
| Servicio | Qué incluye | Referencia o interlocutor relevante |
|---|---|---|
| Auditoría de cumplimiento | Revisión del registro de actividades, medidas de seguridad, contratos con encargados y políticas internas; informe con hallazgos y plan de acción | RGPD (art. 24 y 32); guías de la AEPD |
| Evaluación de impacto (DPIA) | Análisis de riesgos para tratamientos de alto riesgo y medidas mitigadoras según art. 35 RGPD | Art. 35 RGPD; documentación exigible por la AEPD |
| Contratos con encargados | Redacción y revisión de cláusulas contractuales y cláusulas tipo exigidas por art. 28 RGPD | Art. 28 RGPD |
Partes locales y órganos competentes en Córdoba
El partido judicial de referencia es el partido judicial de Córdoba y, en vía jurisdiccional, las reclamaciones civiles por daños derivadas de vulneraciones de datos se tramitan ante los Juzgados de Primera Instancia de Córdoba. Para conflictos laborales relacionados con datos (por ejemplo, pruebas en despidos) intervendrán los Juzgados de lo Social de Córdoba.
Las resoluciones administrativas de la AEPD que afecten a entidades con domicilio en Córdoba pueden ser recurridas ante los Juzgados de lo Contencioso-Administrativo de la provincia; en segunda instancia, corresponderá la Sala de lo Contencioso-Administrativo de la Audiencia Provincial de Córdoba cuando proceda.
El Colegio de la Abogacía y la práctica profesional en Córdoba
El órgano profesional de referencia para abogados en la provincia es el Ilustre Colegio de la Abogacía de Córdoba. Los letrados especializados en protección de datos suelen inscribirse en las secciones o grupos del Colegio dedicados a nuevas tecnologías y protección de datos, lo que facilita localizar especialistas habilitados para realizar auditorías y asesoramiento.
Tramitar asuntos desde Córdoba implica, en la práctica, disponer de documentación accesible por vía electrónica y coordinar notificaciones con la AEPD cuando exista un expediente sancionador en curso; asimismo, la experiencia en los Juzgados locales y la relación con otros profesionales de la provincia mejora la defensa en procedimientos judiciales o administrativos.
Cómo se realiza una auditoría de protección de datos en Córdoba (pasos)
-
Solicitud y recopilación documental: el abogado solicita el registro de actividades de tratamiento, contratos con encargados, políticas de privacidad y medidas de seguridad implementadas.
Esta fase es imprescindible para identificar el alcance y los responsables; el expediente documental sirve de base para cualquier DPIA exigible por art. 35 del RGPD.
-
Diagnóstico y análisis de riesgos: evaluación técnica y jurídica de los tratamientos, identificación de categorías especiales de datos y de transferencias internacionales.
Cuando exista alto riesgo para los derechos y libertades, se prepara la DPIA conforme al art. 35 RGPD y se documentan las medidas correctoras prioritarias.
-
Informe de auditoría y plan de medidas: entrega de un informe detallado con hallazgos, priorización de acciones y plazos de implantación.
El informe suele incluir recomendaciones prácticas para cumplimiento de los principios del RGPD (transparencia, minimización, limitación de la finalidad).
-
Implementación y formación: apoyo jurídico para la redacción de cláusulas, actualización de políticas y formación del personal.
La formación debe quedar acreditada mediante registros y constancias que pueden ser valorados en inspecciones o procedimientos administrativos.
-
Seguimiento y revisión: auditorías de verificación periódicas para comprobar la eficacia de las medidas implantadas.
Los informes de seguimiento permiten documentar la diligencia debida frente a la AEPD y, si procede, frente a Juzgados en reclamaciones de responsabilidad civil.
Riesgos y sanciones: advertencia experta
Las infracciones del RGPD pueden dar lugar a sanciones administrativas conforme al art. 83 del RGPD; el Reglamento prevé multas que, en los supuestos más graves, pueden alcanzar hasta 20 millones de euros o el 4 % del volumen de negocio global anual, según el criterio aplicable fijado en ese artículo.
Además de las sanciones administrativas, el incumplimiento puede generar responsabilidad civil por daños y perjuicios ante los Juzgados de Primera Instancia de Córdoba y afectar contractual y reputacionalmente a la entidad; por tanto, documentar auditorías y medidas correctoras es esencial.
Normativa aplicable y fuentes oficiales
La normativa básica es el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). La AEPD publica guías y criterios técnicos que deben considerarse al ejecutar auditorías y DPIA.
Para la regulación procesal de recursos administrativos y contencioso-administrativos conviene consultar la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común, y la Ley 29/1998, reguladora de la Jurisdicción Contencioso-Administrativa. Estas referencias son las utilizadas habitualmente por abogados que defienden a entidades de Córdoba.
Contenido relacionado
- En nuestra guía sobre specialists en autónomos y autónomos dependientes en Córdoba explicamos los puntos clave: https://asesor.legal/abogados-specialists-en-autonomos-y-autonomos-dependientes-en-cordoba/
- Si te preocupa este tema, revisa nuestra explicación de especialistas en autorización de residencia por arraigo en Córdoba: https://asesor.legal/abogados-especialistas-en-autorizacion-de-residencia-por-arraigo-en-cordoba/
Preguntas frecuentes
¿Qué documentación suele pedir un abogado en Córdoba para iniciar una auditoría de protección de datos?
Normalmente se solicitan el registro de actividades de tratamiento, contratos con encargados (art. 28 RGPD), políticas de privacidad vigentes, evaluaciones de impacto previas (DPIA si las hubiera), evidencias de medidas de seguridad técnicas y organizativas, y la relación de transferencias internacionales documentadas.
¿En qué supuestos una empresa con sede en Córdoba debe designar obligatoriamente un Delegado de Protección de Datos (DPD)?
El RGPD (arts. 37-39) establece la obligación de designar DPD cuando el tratamiento lo realiza una autoridad pública, cuando las actividades principales consisten en tratamientos que requieren observación sistemática a gran escala, o cuando se tratan a gran escala categorías especiales de datos o datos relativos a condenas y delitos.
¿Qué requisitos mínimos deben contener los contratos con encargados de tratamiento para empresas cordobesas?
Los contratos deben reflejar las instrucciones del responsable, garantizar la confidencialidad, especificar medidas técnicas y organizativas, regular la subcontratación y establecer la obligación de ayudar al responsable a cumplir obligaciones como la atención a derechos de los interesados, conforme al art. 28 del RGPD.
¿Cómo puede una pyme de Córdoba acreditar ante la AEPD que ha realizado una auditoría y corregido incumplimientos?
Debiendo presentar o conservar el informe de auditoría, el plan de medidas adoptadas, actas de implantación, registros de formación del personal y evidencias técnicas (logs, copias de configuraciones) que demuestren la ejecución de las medidas propuestas en el informe.
¿Qué pasos previos conviene dar en Córdoba antes de contratar un abogado para una auditoría externa?
Recopilar la documentación interna básica (registro de actividades, políticas vigentes), identificar responsables y encargados actuales, definir el alcance temporal y territorial del tratamiento y concretar si existen transferencias internacionales; con esa información el abogado podrá presupuestar y planificar la auditoría.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
