Tenerife concentra uno de los tejidos empresariales más dinámicos de Canarias: hotelería, servicios turísticos, inmobiliarias, clínicas y comercios tratan a diario grandes volúmenes de datos personales. Desde Summum Consultoría acompañamos a empresas e instituciones de la isla en su adecuación al RGPD (UE) 2016/679 y a la LOPDGDD (LO 3/2018), con atención remota y desplazamiento puntual cuando la situación lo requiere.
Tenerife concentra una de las economías turísticas más activas de España: hoteles, apartamentos, agencias receptivas y comercios tratan a diario grandes volúmenes de datos personales —reservas, pasaportes, datos de pago— que quedan bajo el ámbito del RGPD (UE) 2016/679 y de la LOPDGDD (LO 3/2018). Ambas normas obligan a cualquier empresa, con independencia de su tamaño, a implantar medidas técnicas y organizativas adecuadas y a mantener la documentación de cumplimiento actualizada.
Más allá del turismo, el tejido empresarial de Santa Cruz de Tenerife incluye despachos profesionales, clínicas, inmobiliarias, comunidades de propietarios y negocios de hostelería, cada uno con sus propias obligaciones: el sector sanitario trata datos de salud especialmente protegidos por el artículo 9 del RGPD; los establecimientos con cámaras de seguridad quedan sujetos al artículo 22 de la LOPDGDD; y los alojamientos turísticos gestionan ficheros vinculados al sistema SES.Hospedajes del Ministerio del Interior. El incumplimiento puede dar lugar a procedimientos sancionadores bajo el régimen del artículo 83 del RGPD.
Desde nuestra oficina en Las Palmas de Gran Canaria, con atención remota y desplazamientos puntuales a Tenerife, en Summum Consultoría acompañamos a empresas y entidades de la isla en la adecuación al RGPD: diagnóstico inicial, registro de actividades de tratamiento (art. 30 RGPD), contratos con encargados, cláusulas informativas y servicio de DPO externo. La mayor parte del trabajo se realiza en remoto sin necesidad de presencia física en cada fase del proyecto.
El Cabildo Insular de Tenerife y los ayuntamientos de la isla —Santa Cruz, San Cristóbal de La Laguna, Arona, Adeje— son sujetos obligados por el RGPD y, en la mayoría de los casos, deben designar un Delegado de Protección de Datos conforme al artículo 37.1.a) del Reglamento. Las empresas que contratan con la administración tinerfeña deben acreditar su adecuación normativa como parte de los requisitos habituales de licitación.
Analizamos el estado real de la organización frente a las exigencias del RGPD y la LOPDGDD: inventariamos los tratamientos de datos existentes, revisamos las medidas de seguridad técnicas y organizativas implantadas, identificamos las brechas de cumplimiento y entregamos un informe con las prioridades de adecuación. Este diagnóstico es el punto de partida imprescindible para diseñar un plan realista adaptado al tamaño y sector de la empresa.
Elaboramos el registro de actividades de tratamiento (art. 30 RGPD), determinamos la base jurídica de cada tratamiento, diseñamos la política de privacidad y los avisos informativos (arts. 13 y 14 RGPD), y redactamos los contratos con encargados del tratamiento (art. 28 RGPD) adaptados a los proveedores específicos de la organización: plataformas de reservas, gestorías, herramientas en la nube y sistemas de TPV.
Acompañamos a la organización en la implantación efectiva del sistema: actualización de los textos legales en la web y en los formularios físicos y digitales, firma de los contratos con encargados, establecimiento del protocolo de gestión de solicitudes de derechos y definición de las medidas de seguridad técnicas. Formamos al equipo responsable para que el cumplimiento funcione en la práctica cotidiana, no solo en el papel.
El RGPD exige un cumplimiento continuo, no una adecuación puntual. Ofrecemos revisiones periódicas del sistema, actualización de la documentación cuando cambia la normativa o la actividad de la organización, gestión de incidentes de seguridad y prestación del servicio de Delegado de Protección de Datos externo para las entidades obligadas o que optan por esta figura como garantía adicional de seguridad jurídica.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Diagnóstico y auditoría RGPD
Inventario de tratamientos, revisión de medidas de seguridad e informe de brechas de cumplimiento con prioridades adaptadas al sector y tamaño de la organización.
Registro de Actividades de Tratamiento
Elaboración del registro que exige el artículo 30 del RGPD: base jurídica, categorías de datos, destinatarios, transferencias internacionales y plazos de conservación.
Política de privacidad y avisos legales
Redacción de los textos informativos que obligan los artículos 13 y 14 del RGPD: política de privacidad web, cláusulas en formularios y avisos en instalaciones con cámaras.
Contratos con encargados del tratamiento
Acuerdos de encargo de tratamiento (art. 28 RGPD) con proveedores que acceden a datos: plataformas de reservas turísticas, gestorías, soluciones en la nube y sistemas de TPV.
DPO externo (Delegado de Protección de Datos)
Servicio de DPO externo para entidades con obligación legal (art. 37 RGPD) o que optan por esta figura: organismos públicos, entidades sanitarias y organizaciones con tratamientos a gran escala.
Gestión de solicitudes de derechos
Protocolo para atender en plazo las solicitudes de acceso, rectificación, supresión, portabilidad y oposición de los interesados conforme a los artículos 15 a 22 del RGPD.
La protección de datos en Tenerife no es una cuestión aislada: se articula sobre la adecuación general al RGPD, la figura del Delegado de Protección de Datos y los servicios especializados por sector que trabajamos de forma integrada desde Summum Consultoría.
La adecuación general al RGPD es la base sobre la que se construye cualquier proyecto de protección de datos: registro de actividades, contratos con encargados, política de privacidad y sistema de gestión de derechos de los interesados.
Ver servicio → consultoríaEl Delegado de Protección de Datos externo actúa como interlocutor con la AEPD, supervisa el cumplimiento continuo y asesora a la dirección: una figura cada vez más demandada en el sector turístico y sanitario de Tenerife.
Ver servicio → consultoríaDesde nuestra oficina en Las Palmas de Gran Canaria damos servicio a todo el archipiélago: la misma metodología y el mismo equipo especializado para empresas de Gran Canaria y de Tenerife.
Ver servicio →Toda entidad —empresa, autónomo, asociación o administración— que trate datos personales en el ejercicio de su actividad está obligada a cumplir el RGPD y la LOPDGDD, con independencia de su tamaño o sector. En Tenerife, esto afecta desde un hostal familiar hasta una gran cadena hotelera o una clínica privada. La obligación nace por el mero hecho de tratar datos de personas físicas identificadas o identificables.
El artículo 37 del RGPD obliga a nombrar un Delegado de Protección de Datos en tres supuestos: autoridades y organismos públicos —Cabildo, ayuntamientos, centros de salud pública—, organizaciones que realizan a gran escala tratamientos de categorías especiales de datos como salud o datos biométricos, y las que efectúan seguimiento sistemático y a gran escala de personas. Fuera de estos supuestos, muchas empresas tinerfeñas optan voluntariamente por un DPO externo como garantía adicional de seguridad jurídica.
Depende de la complejidad de los tratamientos y del punto de partida de la organización. Para una pyme de servicios con tratamientos sencillos, la adecuación inicial puede completarse en cuatro a ocho semanas. Para organizaciones más complejas —establecimientos hoteleros con varios servicios, clínicas— el proceso puede extenderse varios meses. Summum Consultoría realiza un diagnóstico inicial para estimar el alcance real antes de comprometerse con plazos.
El artículo 83 del RGPD establece dos tramos: hasta 10 millones de euros o el 2 % del volumen de negocio anual total para las infracciones menos graves, y hasta 20 millones de euros o el 4 % del volumen de negocio global para las más graves. La AEPD valora como atenuantes la cooperación con el regulador, las medidas de cumplimiento previas y la diligencia para subsanar. Summum Consultoría acompaña a la organización en el proceso, sin sustituir al abogado ni a la autoridad supervisora.