El Reglamento de Datos: qué capítulo le alcanza

Los tres días

• El Reglamento se aplica12 de septiembre de 2025
• Acceso desde el diseño, para productos introducidos después del12 de septiembre de 2026
• Fin de los gastos de cambio12 de enero de 2027

Las obligaciones de debajo

154 filas, en el orden del Reglamento y bajo sus propios títulos de artículo.

• 3(1)Diseñe el producto para que el usuario acceda a sus datos
• 3(2)Diga al comprador qué datos genera el producto antes del contrato
• 3(3)Diga al usuario qué datos genera el servicio relacionado
• 4(1)Entregue al usuario sus datos sin demora y gratis
• 4(2)Notifique a la autoridad la negativa por seguridad
• 4(3)Una restricción de seguridad puede impugnarse
• 4(4)Nunca dificulte indebidamente las decisiones del usuario
• 4(5)Pida solo lo necesario para verificar a un usuario
• 4(6)Proteja los secretos comerciales antes de divulgar datos
• 4(7)Motive por escrito y notifique la retención de secretos
• 4(8)Deniegue solo por daño económico grave, por escrito
• 4(9)El usuario puede impugnar una denegación o suspensión
• 4(10)No use los datos obtenidos para un producto competidor
• 4(11)Nunca coaccione ni explote brechas para acceder a datos
• 4(12)Comparta datos personales ajenos solo con base jurídica
• 4(13)Use datos de producto no personales solo con contrato con el usuario
• 4(14)Ceda datos no personales a terceros solo para el contrato del usuario
• 5(1)Comparta los datos del usuario con un tercero que él elija
• 5(2)Los datos de prueba de productos no lanzados quedan fuera
• 5(3)Los guardianes de acceso no son terceros admisibles
• 5(4)Pida solo lo necesario para verificar a un usuario o tercero
• 5(5)Nunca coaccione ni explote brechas para acceder a datos
• 5(6)No perfile al tercero a partir de los datos compartidos
• 5(7)Comparta datos personales ajenos solo con base jurídica
• 5(8)Un desacuerdo nunca bloquea la portabilidad de los datos
• 5(9)Divulgue secretos comerciales a terceros solo si es estrictamente necesario
• 5(10)Motive y notifique la retención frente al tercero
• 5(11)Deniegue a un tercero solo por daño económico grave
• 5(12)El tercero puede impugnar una denegación o suspensión
• 5(13)El derecho no afecta a los derechos de los interesados
• 6(1)Trate los datos compartidos solo según lo acordado con el usuario
• 6(2)(a)Nunca dificulte indebidamente las decisiones del usuario
• 6(2)(b)No elabore perfiles con los datos salvo que el servicio lo exija
• 6(2)(c)Ceda los datos solo con contrato con el usuario
• 6(2)(d)Nunca entregue los datos a un guardián de acceso
• 6(2)(e)No use los datos para un producto competidor
• 6(2)(f)No use los datos de forma que dañe la seguridad del producto
• 6(2)(g)Respete las medidas acordadas sobre secretos comerciales
• 6(2)(h)Nunca impida a un consumidor compartir los datos
• 7(1)Las micro y pequeñas empresas quedan fuera del capítulo II
• 7(2)Las cláusulas que recortan los derechos del usuario no vinculan
• 8(1)Comparta datos con destinatarios en condiciones justas, razonables y no discriminatorias
• 8(2)Las cláusulas contra los derechos del usuario no vinculan
• 8(3)Trate por igual a los destinatarios de datos comparables
• 8(4)Comparta con un destinatario solo cuando el usuario lo pida
• 8(5)Pida solo lo necesario para verificar las condiciones acordadas
• 8(6)Ningún deber de divulgar secretos comerciales más allá de la ley
• 9(1)Cobre una compensación razonable y no discriminatoria, con margen permitido
• 9(2)Base la compensación en los costes y la inversión
• 9(3)La compensación puede depender del volumen y el formato
• 9(4)Cobre a pymes y organismos de investigación como máximo los costes
• 9(6)Otra normativa puede reducir o excluir la compensación
• 9(7)Muestre al destinatario cómo se calcula la compensación
• 10(1)Use un órgano certificado de resolución de litigios sobre datos
• 10(3)Asuma las tasas cuando el litigio se resuelva en su contra
• 10(4)Sus clientes pueden acudir a un órgano de resolución
• 10(12)La decisión solo vincula si se aceptó de antemano
• 10(13)El recurso a los tribunales sigue abierto
• 11(1)Proteja los datos técnicamente sin bloquear el acceso lícito
• 11(2)Borre los datos o deje de usarlos cuando el titular lo exija
• 11(3)El uso indebido activa las medidas del apartado 2
• 11(4)El usuario que elude las protecciones asume las medidas
• 11(5)El usuario tiene los mismos derechos frente al destinatario
• 12(1)El capítulo III se aplica cuando la ley le obliga a compartir
• 12(2)Las cláusulas que excluyen el capítulo III no vinculan
• 13(1)No imponga cláusulas abusivas sobre datos a otra empresa
• 13(2)Reflejar Derecho imperativo de la Unión no es abusivo
• 13(3)Mida cada cláusula con las buenas prácticas comerciales
• 13(4)Elimine las cláusulas que siempre son abusivas
• 13(5)Revise las cláusulas que se presumen abusivas
• 13(6)Prepárese para probar que una cláusula se negoció
• 13(7)La cláusula abusiva cae, el resto del contrato sigue
• 13(8)El precio y el objeto principal quedan fuera del control
• 13(9)No excluya el artículo 13 por contrato
• 14Facilite los datos ante una necesidad excepcional
• 15(1)Compruebe que existe una necesidad excepcional
• 15(2)Las micro y pequeñas empresas quedan fuera de la letra b)
• 17(1)Compruebe que la solicitud contiene lo exigido
• 17(2)Compruebe la forma y la proporcionalidad de la solicitud
• 17(5)Reclame si sus datos se transmiten indebidamente
• 18(1)Facilite los datos solicitados sin demora indebida
• 18(2)Rechace en 5 o 30 días hábiles
• 18(3)Indique el organismo que lo pidió antes
• 18(4)Anonimice los datos personales o, si no, seudonimícelos
• 18(5)Los litigios sobre la solicitud van a la autoridad
• 19(2)No use los datos para competir con el tenedor
• 19(3)Identifique los datos protegidos como secretos comerciales
• 20(1)Facilite gratis los datos para una emergencia
• 20(2)Pida una compensación justa y justifique su cálculo
• 20(3)Una pequeña empresa cobra también por datos de emergencia
• 20(4)Sin compensación para estadísticas oficiales sin compra
• 20(5)El organismo puede impugnar su compensación
• 21(5)Le avisarán antes de dar sus datos a investigadores
• 22(3)Una solicitud extranjera pasa por su autoridad
• 23Permita a los clientes cambiar de proveedor o a local
• 24Sus deberes cubren solo lo que usted mismo presta
• 25(1)Recoja los derechos y deberes de cambio en un contrato escrito
• 25(2)(a)Permita al cliente cambiar o portar en un periodo transitorio
• 25(2)(b)Apoye la estrategia de salida del cliente con toda la información pertinente
• 25(2)(c)Fije cuándo termina el contrato tras el cambio o el borrado
• 25(2)(d)Mantenga el preaviso de cambio por debajo de dos meses
• 25(2)(e)Enumere cada categoría de datos y activos que el cliente puede portar
• 25(2)(f)Enumere los datos internos exentos de exportación
• 25(2)(g)Dé al menos 30 días para recuperar datos tras la transición
• 25(2)(h)Garantice el borrado completo tras el periodo de recuperación
• 25(2)(i)Indique los cargos por cambio, dentro del artículo 29
• 25(3)Permita al cliente notificar un cambio, portabilidad o borrado
• 25(4)Diga en 14 días laborables si la transición es inviable
• 25(5)Permita al cliente ampliar una vez el periodo transitorio
• 26Publique los procedimientos de cambio y un registro en línea
• 27Coopere de buena fe para que el cambio funcione
• 28(1)Publique dónde está la infraestructura y cómo protege los datos
• 28(2)Cite ese sitio web en cada contrato
• 29(1)No cobre nada por el cambio desde la fecha fijada
• 29(2)Hasta entonces, solo cargos por cambio reducidos
• 29(3)Limite los cargos reducidos a sus costes directos de cambio
• 29(4)Informe de tarifas y penalizaciones por terminación antes del contrato
• 29(5)Advierta dónde el cambio es complejo, costoso o imposible
• 29(6)Publique esa información en su sitio web
• 30(1)Servicios de infraestructura: garantice la equivalencia funcional tras el cambio
• 30(2)Otros servicios: ofrezca interfaces abiertas a todos los clientes por igual
• 30(3)Siga las especificaciones comunes y las normas armonizadas
• 30(4)Mantenga actualizado el registro en línea de normas
• 30(5)Exporte los datos en un formato estructurado y legible por máquina
• 30(6)Ningún deber de crear tecnología nueva ni entregar activos protegidos
• 31(1)Los servicios a medida quedan fuera de partes de este capítulo
• 31(2)Las versiones de prueba por tiempo limitado quedan fuera de este capítulo
• 31(3)Diga al cliente de antemano qué deberes no se aplicarán
• 32(1)Proteja los datos frente al acceso extranjero ilícito
• 32(2)Una orden extranjera solo vale con un acuerdo internacional
• 32(3)Sin acuerdo, transfiera solo con las tres condiciones
• 32(3)-2Consulte al organismo nacional en caso de duda
• 32(4)Facilite solo la cantidad mínima de datos admisible
• 32(5)Avise al cliente antes de atender una solicitud extranjera
• 33(1)(a)Describa el conjunto de datos, licencia, método y calidad de forma legible
• 33(1)(b)Publique las estructuras, formatos y vocabularios de los datos
• 33(1)(c)Describa las API, sus condiciones y su calidad de servicio
• 33(1)(d)Permita herramientas interoperables como contratos inteligentes cuando proceda
• 33(3)Cumpla las normas armonizadas y se le presume conforme
• 34(1)Uso en paralelo: los deberes de cambio también le aplican
• 34(2)Cobre por salida de datos solo los costes del uso en paralelo
• 36(1)(a)Haga el contrato inteligente robusto con control de acceso
• 36(1)(b)Incorpore terminación e interrupción seguras
• 36(1)(c)Archive los datos y la lógica de las transacciones al terminar
• 36(1)(d)Controle el acceso en las capas de gobernanza y de contrato
• 36(1)(e)Mantenga el contrato inteligente coherente con el acuerdo
• 36(2)Evalúe la conformidad y elabore la declaración
• 36(3)Asuma la responsabilidad de la declaración que elabora
• 36(4)Cumpla las normas armonizadas y se le presume conforme
• 50-2El Reglamento se aplica desde su fecha de aplicación
• 50-3Diseñe los productos nuevos para el acceso a datos desde la fecha
• 50-4El capítulo III cubre los deberes de compartir creados tras la fecha
• 50-5El capítulo IV cubre los contratos celebrados tras la fecha
• 50-6Revise los contratos largos anteriores antes de la fecha