Castilla y León

Delegado de protección de datos en Castilla y León

La comunidad con más municipios de España: para muchos de ellos, el delegado de protección de datos es una obligación pendiente.

Pide una evaluación gratuita

En resumen: todo ayuntamiento, sea cual sea su tamaño, debe nombrar un delegado de protección de datos (art. 37.1.a RGPD y art. 34.1 LOPDGDD), comunicarlo a la AEPD en diez días y publicar sus datos de contacto. Varios municipios pueden compartir el mismo DPD (art. 37.3 RGPD), por ejemplo con el apoyo de la diputación.
Autoridad de control: La AEPD

En esta comunidad no hay una autoridad autonómica de protección de datos: empresas, profesionales y administraciones responden ante la Agencia Española de Protección de Datos.

Castilla y León

Tres pasos que no pueden faltar

La AEPD ha declarado infracciones de ayuntamientos que no tenían delegado o que, aun teniéndolo, no habían comunicado ni publicado sus datos. Un nombramiento que solo existe en un acuerdo interno no cumple.

0delegado como mínimo para cada ayuntamiento, propio o compartidoRGPD art. 37.1.a
0 díaspara comunicar el nombramiento a la AEPDLOPDGDD art. 34.3
0 mespara que el DPD responda a una reclamación que le remita la AEPDLOPDGDD arts. 37.2 y 65.4
Qué revisar por sector

Puntos frecuentes en Castilla y León

Ayuntamientos y juntas vecinales

Padrón, tributos, registro de entrada, sede electrónica y videovigilancia municipal.

LOPDGDD art. 31

Agroalimentario

Cooperativas, trazabilidad y datos de socios y proveedores.

RGPD art. 30

Universidades y formación

Datos de estudiantes, plataformas educativas y prácticas en empresas.

LOPDGDD art. 34.1.b
Preguntas frecuentes

Dudas habituales en Castilla y León

¿Un municipio de 200 habitantes también necesita DPD?

Sí. La obligación del art. 37.1.a RGPD se aplica a todas las autoridades y organismos públicos, sin umbral de población.

¿Puede ser DPD el secretario del ayuntamiento?

Es posible si tiene conocimientos y puede actuar sin conflicto de intereses. Si decide sobre los fines y medios de los tratamientos, el conflicto es probable (art. 38.6 RGPD).

¿Qué hace la diputación?

Muchas diputaciones ofrecen asistencia o un DPD compartido a los municipios pequeños. Hay que verificar que el nombramiento esté formalizado y comunicado para cada ayuntamiento.

¿Tu organización está en Castilla y León?

Trabajo en remoto desde Italia, dentro de la Unión Europea. La primera evaluación es gratuita: miro tu situación y te digo por escrito qué falta y en qué orden resolverlo.

Pedir la evaluación gratuita

Actualizado el 27 de octubre de 2026 · Pietro Cravero, delegado de protección de datos certificado (IDcert).