La Ley Orgánica 3/2018, publicada en el BOE el 6 de diciembre de 2018, junto con el Reglamento (UE) 2016/679 (RGPD), forman el marco legal que obliga a las empresas a proteger los datos personales. La Agencia Española de Protección de Datos (AEPD) es la autoridad administrativa competente a nivel nacional para supervisar y sancionar incumplimientos.
Derecho de familia, civil, procesal y protección de datos en Zaragoza.
Asesoría en Derecho de Seguros, Nuevas Tecnologías y Protección de Datos en Zaragoza.
Abogado en Zaragoza especializado en derecho tecnológico y protección de datos
Asesoramiento en Derecho Fiscal, Mercantil y Protección de Datos en Zaragoza
Despacho en Zaragoza: civil, mercantil, penal, laboral y protección de datos
Asesoría laboral y administración de personal multidisciplinar en Zaragoza
Despacho en Zaragoza: Derecho Civil, Penal, Laboral y Protección de Datos.
Protección de datos, DPO y auditoría online para pymes y organizaciones en Zaragoza
Privacidad, cumplimiento normativo, ciberseguridad e inteligencia artificial
Despacho en Zaragoza: protección de datos y reclamaciones por intereses usurarios
Abogado en Zaragoza. Derecho Penal y Protección de Datos
Despacho multidisciplinar en Zaragoza: Protección de Datos, Laboral, Mercantil y Penal
Despacho en Zaragoza especializado en propiedad intelectual, industrial y protección de datos
Despacho en Zaragoza: Derecho Laboral y Protección de Datos
Abogados de derecho de protección de datos en Zaragoza
Divorcio Ya
María Pilar Español Bardaji
Javier Prenafet Abogado
David Fauquie Borrajo
Gómez Pitarch
Raimundo Lafuente Asesores
Carlos Culebras Bello
Avidata
Ecix Aragón Consulting
Francisco José Piqueras Medina
Fernando José García Fernández Abogado
Globalpacta Abogados Economistas y Consultores Zaragoza
Legal & Arts – Abogados Propiedad Intelectual
Vanesa Pelegrin Gracia
Obligaciones legales básicas y plazos
El Reglamento (UE) 2016/679 (RGPD) exige a responsables y encargados de tratamiento llevar un registro de las actividades de tratamiento cuando corresponda (artículo 30 del RGPD). Asimismo, el RGPD impone la obligación de notificar a la autoridad de control una violación de la seguridad de los datos personales «sin dilación indebida» y, cuando sea posible, en un plazo máximo de 72 horas desde que el responsable tenga constancia de ella (artículo 33 del RGPD).
La LOPDGDD adapta y complementa el RGPD en el ordenamiento español y recoge requisitos adicionales sobre derechos, medidas de seguridad y sanciones. Además de las notificaciones a la AEPD, las empresas deben garantizar mecanismos para que los interesados puedan ejercitar derechos como acceso, rectificación, supresión y oposición (artículos 15 a 22 del RGPD).
Servicios habituales que prestan los abogados especializados
Los abogados expertos en protección de datos ofrecen servicios que abarcan desde la prevención hasta la defensa en procedimientos. Entre los servicios más demandados figuran la consultoría para adecuación normativa, auditorías de seguridad, elaboración de contratos de encargo de tratamiento, formación a plantilla y la prestación externa del puesto de Delegado de Protección de Datos (DPO) cuando proceda.
La contratación de asesoría jurídica especializada suele recomendarse en fases críticas: diseño de productos o tratamientos masivos de datos, introducción de sistemas de videovigilancia, tratamientos de categorías especiales (salud, origen racial, etc.) o tras una brecha que pueda conllevar reclamaciones de afectados.
| Servicio | Cuándo contratarlo | Referencia legal u órgano implicado |
|---|---|---|
| Consultoría de cumplimiento | Al implantar procesos que traten datos personales o al lanzar un nuevo producto | RGPD; LOPDGDD; AEPD |
| Auditoría y evaluación de riesgos | Periódicamente o tras incidentes de seguridad | Artículo 32 del RGPD (medidas de seguridad) |
| Delegado de Protección de Datos (DPO) | Cuando el tratamiento requiere seguimiento habitual y sistemático a gran escala o incluye categorías especiales (Art. 37 RGPD) | Art. 37-39 RGPD |
| Formación interna | Al incorporar personal con acceso a datos personales | Requisito organizativo para cumplimiento |
| Defensa frente a reclamaciones y sanciones | Tras notificación de actuación por la AEPD o demanda civil | AEPD; Juzgados y Tribunales competentes |
Procedimiento recomendado ante una brecha de seguridad
Cuando se detecta una brecha de seguridad que afecta a datos personales, el primer objetivo debe ser contener y documentar el incidente: quién, cuándo, qué tipos de datos y alcance. Esta documentación es esencial para la comunicación posterior a la autoridad y para posibles defensas judiciales o administrativas.
- Contención inmediata del incidente y evaluación preliminar del alcance.
- Registro de las actuaciones realizadas y evidencias recogidas (logs, accesos, informes técnicos).
- Notificación a la AEPD «sin dilación indebida» y, si procede, antes de 72 horas desde la detección (art. 33 RGPD), incluyendo las medidas adoptadas y la evaluación del riesgo.
- Comunicación a los afectados cuando el incidente entrañe un alto riesgo para sus derechos y libertades (art. 34 RGPD).
- Contratación o consulta con abogado especializado para preparar la defensa administrativa y, en su caso, acciones civiles de reparación.
Competencia y particularidades procesales en Zaragoza
La ciudad de Zaragoza pertenece al Partido Judicial de Zaragoza. Para reclamaciones civiles por responsabilidad patrimonial derivada del tratamiento (daños y perjuicios) son competentes los Juzgados de Primera Instancia de Zaragoza. Para conflictos laborales relacionados con tratamientos de datos de empleados, los órganos competentes son los Juzgados de lo Social de Zaragoza.
Si la discusión se plantea contra actos de las administraciones autonómicas (por ejemplo, en materia sanitaria de la Comunidad Autónoma de Aragón), el procedimiento contencioso-administrativo se tramita ante la Sala de lo Contencioso-Administrativo del Tribunal Superior de Justicia de Aragón (TSJ Aragón). Por su parte, las resoluciones de la AEPD pueden dar lugar a recursos ante la jurisdicción contencioso-administrativa competente conforme a la normativa aplicable.
Trámites prácticos desde Zaragoza y recursos locales
Para gestiones prácticas en la provincia conviene tener en cuenta los recursos profesionales y administrativos disponibles: el Ilustre Colegio de la Abogacía de Zaragoza (ICA Zaragoza) ofrece listados de colegiados y servicios de referencia para consultas profesionales, y el Departamento de Sanidad del Gobierno de Aragón regula tratamientos vinculados a la salud en centros sanitarios públicos y privados.
En Zaragoza no existe un juzgado especializado exclusivamente en protección de datos: los asuntos civiles se tramitan por los Juzgados de Primera Instancia, los laborales por los Juzgados de lo Social y las cuestiones contencioso-administrativas por el TSJ Aragón. Si necesita una acción penal por delitos relativos a la protección de datos, intervendrán los Juzgados de Instrucción y, en su caso, la Audiencia Provincial de Zaragoza.
Advertencia experta: la obligación de notificar una brecha a la autoridad en un máximo de 72 horas (art. 33 RGPD) es un plazo estricto en el que la documentación y la valoración inicial deben prepararse cuanto antes; la falta de notificación o la omisión de datos relevantes puede dificultar la defensa ante un procedimiento sancionador ante la AEPD.
Cómo elegir abogado en Zaragoza: lista de verificación
Para seleccionar un abogado especializado conviene verificar experiencia concreta en protección de datos, conocimiento práctico del RGPD y de la LOPDGDD, pericia en auditorías y capacidad para representar a la empresa ante la AEPD y ante los tribunales. Pida referencias sobre expedientes de adecuación y defensa en procedimientos administrativos o judiciales.
Además, confirme que el letrado conoce la práctica procesal en Zaragoza: los Juzgados competentes, el TSJ Aragón y las particularidades de la administración sanitaria autonómica si su actividad trata datos de salud.
Contenido relacionado
- En nuestra guía sobre para reclamaciones empresariales en Zaragoza explicamos los puntos clave.
- Profundizamos en para reclamaciones mercantiles en Zaragoza en este artículo.
Fuentes oficiales citadas: Ley Orgánica 3/2018 (LOPDGDD), Reglamento (UE) 2016/679 (RGPD) y la Agencia Española de Protección de Datos (AEPD).
Preguntas frecuentes
¿Dónde presento una denuncia por protección de datos si vivo en Zaragoza?
Las denuncias por vulneración de derechos en materia de protección de datos se presentan ante la Agencia Española de Protección de Datos (AEPD). Para reclamaciones civiles por daños derivadas de la vulneración puede interponer demanda en los Juzgados de Primera Instancia de Zaragoza.
¿Quién puede actuar como Delegado de Protección de Datos (DPO) para una empresa en Zaragoza?
El DPO puede ser un empleado interno con la cualificación adecuada o un proveedor externo (abogado o consultor). Es obligatorio cuando el tratamiento requiere un seguimiento habitual y sistemático a gran escala o incluye categorías especiales (art. 37 RGPD).
Si mi clínica en Zaragoza sufre una brecha con datos de salud, ¿a quién debo notificar primero?
Debe documentar y contener la brecha inmediatamente y notificarla a la AEPD «sin dilación indebida» y, cuando sea posible, en un plazo máximo de 72 horas desde que se tenga constancia (art. 33 RGPD). También debe activar los protocolos del Departamento de Sanidad del Gobierno de Aragón si procede.
¿Qué juzgado en Zaragoza es competente para una reclamación laboral por uso indebido de datos de empleados?
Las reclamaciones laborales relacionadas con el tratamiento de datos de empleados se tramitan ante los Juzgados de lo Social de Zaragoza.
¿Puedo recurrir una resolución sancionadora de la AEPD desde Zaragoza?
Sí. Las resoluciones de la AEPD pueden ser impugnadas ante la jurisdicción contencioso-administrativa correspondiente; en determinados supuestos los recursos ordinarios se dirigen a las instancias superiores previstas por la normativa administrativa.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
