Comercio y servicios
Clientes, proveedores, tarjetas de fidelización y videovigilancia en tienda.
RGPD art. 30Cantabria
Delegado de protección de datos en Cantabria
Tejido de pequeñas y medianas empresas: la duda más frecuente es si el registro de actividades es obligatorio para una empresa pequeña.
En resumen: el RGPD exime del registro de actividades a las organizaciones de menos de 250 trabajadores, pero solo si el tratamiento no es habitual, no entraña riesgo y no incluye datos sensibles (art. 30.5). Una nómina mensual ya es un tratamiento habitual: en la práctica, casi todas las pymes deben llevar el registro. La Comisión Europea ha propuesto ampliar esta excepción; mientras no se apruebe y publique, se aplica el texto actual.
Autoridad de control: La AEPD
En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.
Cantabria
Por qué la excepción casi nunca se aplica
Basta con que se cumpla una de las tres condiciones del art. 30.5 para que el registro sea obligatorio. La gestión de personal, la facturación a clientes o una cámara de videovigilancia son tratamientos habituales.
Menos de 250 trabajadoresCondición necesaria, no suficiente
Tratamiento ocasionalNóminas, clientes y proveedores no lo son
Sin riesgo para las personasCámaras o datos de salud lo excluyen
Sin categorías especialesBajas médicas o afiliación sindical lo excluyen
Resultado habitualRegistro obligatorio, aunque sea breve
Puntos frecuentes en Cantabria
Industria
Personal, prevención de riesgos, control de accesos y contratistas.
LOPDGDD art. 89Turismo rural
Reservas, registro de viajeros y comunicaciones con antiguos clientes.
LSSI art. 21Dudas habituales en Cantabria
¿Qué tiene que contener el registro?
Finalidades, categorías de datos y de interesados, destinatarios, transferencias, plazos de supresión y medidas de seguridad (art. 30.1 RGPD).
¿Hay que enviarlo a la AEPD?
No. Se conserva y se pone a disposición de la autoridad de control si lo pide.
¿Un autónomo también lo necesita?
Las mismas reglas: si tiene trabajadores o trata datos de clientes de forma habitual, normalmente sí.
¿Tu organización está en Cantabria?
Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.
Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).