La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
Todo tratamiento de datos personales necesita una base jurídica válida del artículo 6 del RGPD. No existe una base jurídica 'mejor' en abstracto: la correcta depende de la naturaleza del tratamiento. El error más frecuente en las pymes es usar el consentimiento cuando existe otra base más sólida, lo que genera dificultades cuando el usuario retira su consentimiento.
Puntos clave
La siguiente tabla resume las bases más habituales para los tratamientos típicos de una empresa española.
| Tratamiento | Base jurídica recomendada |
|---|---|
| Gestión de nóminas y RR.HH. | Obligación legal (art. 6.1.c) |
| Gestión de clientes y contratos | Ejecución de contrato (art. 6.1.b) |
| Newsletter / email marketing | Consentimiento (art. 6.1.a) |
| Cookies analíticas y de publicidad | Consentimiento (art. 6.1.a) |
| Videovigilancia interna (seguridad) | Interés legítimo (art. 6.1.f) o contrato laboral |
| Facturación a Hacienda | Obligación legal (art. 6.1.c) |
| Canal de denuncias interno | Obligación legal (Ley 2/2023) o interés legítimo |
| Perfilado de clientes para publicidad | Consentimiento (art. 6.1.a) |
El interés legítimo (art. 6.1.f) es la base más flexible pero también la que requiere más justificación. Para usarla debes: (1) identificar el interés legítimo concreto; (2) demostrar que el tratamiento es necesario para ese interés; y (3) verificar que los intereses del interesado no prevalecen (test de balance). Si los datos son especialmente sensibles o el impacto en el interesado es alto, el test de ponderación suele salir desfavorable.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en RGPD