Tu ayuntamiento
cumple sin colapsar.
ENS conforme RD 311/2022, pliegos LCSP con cláusulas Art. 28 + ENS actualizadas, portal de transparencia minimizado, videovigilancia municipal con acuerdo formal, brechas notificadas en 72h vía Sede Electrónica. Razonamiento auditable sobre la Guía AEPD entidades locales y los apercibimientos documentados a ayuntamientos.
Administraciones públicas: la AEPD no impone multa económica, sino apercibimiento (Art. 77 LOPDGDD)
Apercibimiento + declaración pública de la infracción + obligación de medidas correctoras
Los 7 problemas reales,
ya resueltos.
Contratar servicio cloud o software con LCSP + ENS
Vais a contratar un servicio cloud (correo, expediente electrónico, web municipal). Los pliegos antiguos no incluyen cláusulas ENS actualizadas ni Art. 28 RGPD completo. La AEPD detecta la ausencia en inspección y el contrato puede ser nulo (Art. 39 LCSP).
Categorización ENS previa (RD 311/2022) · pliegos LCSP DA 25ª + Art. 122.2 actualizados · verificación certificación ENS del proveedor · contrato Art. 28 RGPD · transferencias internacionales · auditoría obligatoria categoría media/alta.
Plantilla de pliegos con cláusulas LCSP + ENS + Art. 28 listas. Checklist por categoría ENS. Listado de proveedores con certificación ENS verificada. Categorizador asistido por el agente.
Publicación en portal de transparencia minimizada
El portal de transparencia exige publicar subvenciones, contratos menores, retribuciones, actas plenarias. Si publicáis con DNI completos y direcciones, llega apercibimiento AEPD como en Ávila.
Verificar base jurídica concreta · minimización Art. 5.1.c · anonimización parcial · revisión previa por DPD · actas plenarias: acuerdos sin transcripciones íntegras con datos personales · registro auditable.
Checklist de revisión por DPD antes de publicar · plantilla de acta minimizada · automatización del tachado de DNI parcial · listado de qué publicar exigido por cada tipología.
Designar y mantener al Delegado de Protección de Datos
El DPD es obligatorio para toda entidad local (Art. 37.1.a RGPD + Art. 34.1.b LOPDGDD), incluso municipios de 200 habitantes. Muchos ayuntamientos lo tienen designado en papel pero sin actividad real, lo que la AEPD detecta en inspección.
Designación efectiva (interna, externalizada o compartida vía Diputación/Mancomunidad) · comunicación a AEPD vía Sede Electrónica · publicación en portal de transparencia · funciones del Art. 39 RGPD: informe, supervisión, cooperación AEPD, punto de contacto.
Plantilla de designación · checklist de funciones DPD activas · informe DPD trimestral · canal de contacto ciudadano automatizado · registro de asesoramientos prestados.
Videovigilancia municipal con acuerdo y cartelería
Cámaras en parques, mercadillos, edificios municipales. Sin acuerdo formal de Junta de Gobierno, sin cartelería conforme modelo AEPD, con conservación >30 días. El caso de El Puerto de Santa María llegó a apercibimiento.
Acuerdo formal Junta de Gobierno · test de proporcionalidad · cartelería modelo AEPD (capa básica + detallada con QR) · Art. 22 LOPDGDD: captación mínima de vía pública · conservación 30 días · responsable visualización · log de accesos · inscripción en RAT.
Plantilla acuerdo Junta de Gobierno + test proporcionalidad · cartelería imprimible · checklist instalación · workflow de incidentes con entrega 72h a FFCC.
Brecha de seguridad municipal (ransomware, robo)
Ransomware al servidor municipal, robo de USB con padrón, email comprometido. 72h para notificar a AEPD y posiblemente a INCIBE-CERT/CCN-CERT como entidad esencial NIS2.
Activación plan continuidad ENS · notificación INCIBE-CERT/CCN-CERT · notificación AEPD <72h vía Sede Electrónica (NO correo ordinario) · notificación individual a ciudadanos si alto riesgo · coordinación Diputación/Mancomunidad · registro Art. 33.5 · revisión categorización ENS.
Workflow guiado de notificación 72h con borradores AEPD-ready · plantilla comunicación a ciudadanos · checklist coordinación INCIBE-CERT y CCN-CERT · ejercicio simulacro anual.
Cesión a otras AAPP con base jurídica y minimización
Cesiones a Servicios Sociales autonómicos, Hacienda, INSS, INE. Sin verificar base jurídica concreta ni minimizar los datos, la cesión es ilícita aunque sea entre AAPP.
Verificar base jurídica (norma con rango de ley o convenio publicado) · minimización · garantías ENS equivalentes · inscripción en RAT (categorías destinatarios) · plazo de conservación coherente · registro auditable.
Mapa de cesiones por tipo de procedimiento · checklist de verificación previa · plantilla de petición/cesión · integración con Plataforma Intermediación (PID, SVDR) documentada.
Atención al ciudadano · ejercicio de derechos RGPD
Un vecino solicita acceso a sus datos en el padrón, en su expediente urbanístico, en su expediente sancionador. La oficina no tiene protocolo, responde tarde, entrega información incompleta o excesiva. La AEPD recibe reclamación.
Plazo máximo 1 mes (Art. 12 RGPD) · identificación del solicitante · respuesta motivada con copia de los datos · anonimización de terceros · canal accesible (presencial, sede electrónica) · registro del ejercicio.
Workflow guiado por tipo de derecho (acceso, rectificación, supresión, oposición, portabilidad) · plantillas de respuesta · registro auditable · alertas de plazo · anonimización asistida.
8 plantillas listas para usar.
Generadas a partir de tu caso real con los datos de tu administradora o comunidad. PDF y Word editables.
Pliegos LCSP con cláusulas DA 25ª + ENS + Art. 28
Plantilla actualizada de pliegos con todas las cláusulas LCSP DA 25ª + Art. 122.2 + RD 311/2022 + Art. 28 RGPD. Adaptaciones por categoría ENS (básica/media/alta) y por tipología de contrato (servicios cloud, mantenimiento, consultoría).
Acta plenaria · formato libro + formato publicable minimizado
Doble formato: completo para libro de actas oficial y minimizado para portal de transparencia. Acuerdos y resoluciones sin transcripciones íntegras con referencias a particulares no esenciales.
Acuerdo Junta de Gobierno · instalación de videovigilancia
Modelo de acuerdo formal con test de proporcionalidad, finalidad, ubicación, responsable de visualización, conservación 30 días, cartelería conforme modelo AEPD.
Designación efectiva del Delegado de Protección de Datos
Plantillas de designación interna, externalizada y compartida vía Diputación/Mancomunidad. Funciones Art. 39 RGPD. Comunicación a AEPD vía Sede Electrónica y publicación en portal.
Protocolo brecha 72h específico ayuntamiento
Workflow desde detección hasta cierre. Doble notificación AEPD (Sede Electrónica) + INCIBE-CERT/CCN-CERT. Coordinación con Diputación/Mancomunidad. Comunicación a ciudadanos. Registro Art. 33.5.
Atención al ciudadano · workflow por tipo de derecho
Workflow guiado por tipo de derecho (acceso, rectificación, supresión, oposición, portabilidad, limitación) con plantillas de respuesta, registro auditable, alertas de plazo.
Registro de Actividades de Tratamiento · ayuntamiento tipo
RAT preconfigurado con los 18 tratamientos típicos de un ayuntamiento pequeño: padrón, registro civil, urbanismo, multas, videovigilancia, RRHH, contabilidad, transparencia, etc. con base jurídica, conservación y medidas técnicas.
Mapa de cesiones a otras AAPP
Inventario de cesiones por tipo de procedimiento (servicios sociales, hacienda, INSS, INE, Diputación). Base jurídica concreta, minimización, garantías ENS equivalentes, integración con Plataforma Intermediación PID.
~8.131 municipios en España · ~6.800 con menos de 5.000 habitantes · 1.118 mancomunidades.
Disposición a pagar de referencia: 2.000-5.000 €/año para ayuntamientos <5.000 habitantes · 5.000-15.000 €/año para mancomunidades y ayuntamientos medianos..
¿Listo para dormir tranquilo?
Plan Free abierto sin tarjeta. Si necesitas las plantillas operacionales y el agente razonando sobre tu sector, el plan Pro va por 29 €/mes con garantía de devolución 60 días.