Servicios Integrales Para Pymes

20/10/2026

💻 El protocolo de uso de medios digitales no debería limitarse a prohibir conductas.
Su función es explicar qué dispositivos, cuentas y aplicaciones pueden utilizarse, qué controles aplica la empresa y cómo se protege la intimidad de las personas.
Debe regular, entre otras cuestiones:
🔐 Contraseñas y autenticación.
📧 Correo electrónico y mensajería.
☁️ Servicios en la nube.
🌐 Internet y redes sociales.
🏠 Teletrabajo y dispositivos personales.
🤖 Herramientas de inteligencia artificial.
🚨 Comunicación de incidentes.
🕒 Desconexión digital.
La empresa puede verificar el cumplimiento de las obligaciones laborales y proteger sus sistemas, pero los controles deben estar previamente definidos, ser necesarios y respetar los derechos fundamentales.
También es importante aclarar si se permite un uso personal limitado. La falta de una regla comprensible genera dudas sobre la expectativa de privacidad.
El protocolo debe acompañarse de medidas técnicas, formación, gestión de accesos y procedimientos de baja. No sirve prohibir nubes personales si no existe una alternativa corporativa sencilla.
✅ Revisa qué herramientas utiliza realmente el personal, qué información se recoge y si los controles coinciden con lo explicado.
Un protocolo desconocido o desactualizado no evita incidentes.

18/10/2026

📱 Utilizar el móvil personal para responder correos o acceder a documentos corporativos puede ser cómodo, pero no está exento de riesgos.
Esta práctica se conoce como BYOD y puede mezclar información profesional con fotografías, aplicaciones, cuentas y copias de seguridad privadas.
Entre los principales riesgos se encuentran la pérdida o robo del dispositivo, la sincronización con nubes personales, las aplicaciones maliciosas, los sistemas sin actualizar, el acceso de familiares y la conservación de documentos después de terminar la relación profesional.
La empresa sigue siendo responsable de proteger los datos, aunque el dispositivo pertenezca al trabajador. Por eso debe establecer controles proporcionados y respetar también la privacidad personal.
Una política BYOD debería definir los dispositivos autorizados, versiones mínimas, cifrado, autenticación multifactor, aplicaciones permitidas, almacenamiento, comunicación de incidentes y retirada de accesos.
Siempre que sea posible, conviene separar el entorno profesional mediante un contenedor corporativo o utilizar acceso remoto sin descargar información.
Para datos sensibles, accesos administrativos o funciones críticas, facilitar un dispositivo corporativo puede ser la opción más segura.
✅ Revisa qué dispositivos personales están conectados actualmente a tus sistemas. Una práctica no regulada no deja de existir por no estar documentada.

15/10/2026

La empresa puede utilizarla para organizar rutas, proteger vehículos, acreditar servicios o controlar obligaciones laborales. Para hacerlo correctamente debe existir una finalidad concreta, información previa y una medida necesaria y proporcionada.
⚠️ Riesgos frecuentes: seguimiento fuera de jornada, aplicaciones obligatorias en móviles personales, rutas completas para un simple fichaje, accesos de demasiados mandos, conservación indefinida y sanciones basadas en datos inexactos.
✅ Buenas prácticas:
• Dispositivo corporativo.
• Activación solo durante el trabajo.
• Modo privado o apagado automático.
• Precisión y frecuencia mínimas.
• Accesos restringidos y registrados.
• Borrado cuando termina la finalidad.
• Contraste humano antes de adoptar decisiones.
Una política escrita no basta si la plataforma sigue activa por la noche o permite consultar todos los recorridos. La privacidad debe configurarse técnicamente.
Revisa hoy cinco elementos: finalidad, horario, precisión, accesos y conservación. ¿Tu sistema recoge solo lo necesario?

13/10/2026

13/10/2026

📹 Las cámaras en el trabajo pueden ser legales, pero el control empresarial tiene límites.
La empresa debe perseguir una finalidad concreta, informar previamente a la plantilla y demostrar que la medida es necesaria y proporcionada. No basta instalar cámaras “por si acaso”.
⚠️ Límites esenciales:
• No se permiten cámaras ni sonido en vestuarios, aseos, comedores o zonas análogas de descanso.
• El audio solo puede justificarse excepcionalmente ante riesgos relevantes para la seguridad.
• El campo de visión debe limitarse a lo imprescindible.
• El acceso a las grabaciones debe estar restringido y registrado.
• Las imágenes no pueden conservarse indefinidamente.
Los sistemas con reconocimiento facial, análisis de emociones o puntuación de conductas requieren un examen mucho más estricto. No son una simple evolución de la cámara tradicional.
✅ Medida práctica: elabora un inventario con ubicación, finalidad, audio, plazo de conservación, personas autorizadas, acceso remoto y proveedor. Después revisa si existe una alternativa menos intrusiva.
El objetivo no es eliminar todo control, sino impedir que una medida útil se convierta en vigilancia permanente.
¿Cada cámara de tu organización sigue siendo necesaria y está correctamente configurada?

10/10/2026

Otro año más colaborando CP Baloncesto La Roda

08/10/2026

🏢 Una comunidad de propietarios también trata datos personales: nombres, teléfonos, cuentas, cuotas, deudas, incidencias, imágenes y datos de trabajadores.
La comunidad suele ser la responsable y el administrador externo actúa normalmente como encargado. Por eso deben existir contratos, información, medidas de seguridad y reglas claras de acceso.
⚠️ Riesgos habituales:
• Actas con datos innecesarios.
• Correos enviados mostrando todas las direcciones.
• Listas de morosidad expuestas sin límites.
• Cámaras orientadas a zonas ajenas o accesibles para demasiadas personas.
• Contraseñas compartidas y grupos de mensajería sin control.
✅ Medidas clave: limitar la información, usar canales seguros, revisar contratos, proteger credenciales, aprobar correctamente la videovigilancia, colocar el cartel y conservar las imágenes solo durante el plazo necesario.
La Ley de Propiedad Horizontal permite determinadas comunicaciones y actuaciones, pero no elimina los principios del RGPD. La finalidad, la necesidad y la proporcionalidad siguen siendo esenciales.
Haz una revisión sencilla: qué datos hay, quién accede, dónde están, con quién se comparten y cuándo se borran. Después lleva las mejoras a la junta.

05/10/2026

🔐 El consentimiento no es la única base para tratar datos personales, ni siempre es la correcta.
Cada finalidad debe apoyarse en una causa jurídica real. El consentimiento exige una elección libre, específica e informada. El contrato solo cubre lo necesario para prestar lo solicitado. La obligación legal necesita una norma aplicable. Y el interés legítimo requiere analizar necesidad, expectativas, impacto y salvaguardas.
⚠️ Riesgos frecuentes:
• Pedir consentimientos que la persona no puede rechazar.
• Incluir perfiles o publicidad dentro del contrato.
• Invocar una obligación legal sin identificar la norma.
• Usar interés legítimo sin una ponderación documentada.
• Mantener datos para finalidades nuevas o durante plazos excesivos.
✅ Medida práctica: prepara una matriz con la finalidad, los datos, el colectivo, la base jurídica, el plazo de conservación, los destinatarios y los derechos. Después comprueba que coincide con el aviso de privacidad, el registro de actividades y el funcionamiento real de tus sistemas.
Una cláusula bien redactada no corrige un proceso mal diseñado. La legitimación debe existir antes del tratamiento y mantenerse durante toda su vida.
Revisa hoy una finalidad concreta. ¿La base elegida explica de verdad por qué necesitas esos datos?