Preguntas Frecuentes sobre Protección de Datos en Andorra
Las respuestas más claras a las dudas más habituales sobre la Llei 29/2021 y el cumplimiento de la normativa de protección de datos en Andorra.
¿Qué es la Llei 29/2021 de Andorra?
La Llei qualificada de protecció de dades personals, del 28 d’octubre de 2021, es la ley principal que regula el tratamiento de datos personales en Andorra. Establece los principios, derechos y obligaciones aplicables a cualquier organización que trate datos de personas físicas en el territorio andorrano.
¿La normativa andorrana es igual al RGPD europeo?
No exactamente. La Llei 29/2021 está fuertemente inspirada en el RGPD y es compatible con él, pero es una ley propia de Andorra. La autoridad de control andorrana es la APDA, no la AEPD española ni ninguna autoridad europea. Las empresas que operen en Andorra deben cumplir la normativa andorrana.
¿Mi web necesita aviso legal, política de privacidad y cookies en Andorra?
Sí. Toda web que recopile datos personales (formularios, cookies analíticas, newsletter) debe contar con aviso legal, política de privacidad y política de cookies. La APDA ya ha sancionado a un medio digital andorrano en 2025 precisamente por carecer de política de privacidad.
¿Cuánto puede multar la APDA?
La Llei 29/2021 establece un régimen sancionador que incluye multas de distinta graduación según la gravedad del incumplimiento. La APDA puede imponer amonestaciones, multas y, en casos graves, prohibiciones de tratamiento. Las resoluciones publicadas no siempre incluyen el importe exacto, pero los casos como el de Andorra Telecom demuestran que la agencia actúa de forma efectiva. Consulta los casos reales de sanciones.
¿Estoy obligado a tener un Delegado de Protección de Datos (DPD)?
Depende de tu actividad. La APDA publicó en abril de 2023 una instrucción vinculante por la que los profesionales sanitarios y los abogados están obligados a designar un DPD. También es obligatorio para entidades públicas y para organizaciones que traten datos a gran escala o de forma sistemática.
¿Qué es el RAT y estoy obligado a tenerlo?
El Registro de Actividades de Tratamiento (RAT) es un documento interno donde se describen todas las operaciones de tratamiento de datos que realiza tu organización. La mayoría de empresas que tratan datos están obligadas a mantenerlo actualizado. La APDA publica un modelo oficial en formato Excel.
¿En cuánto tiempo debo responder a una solicitud de derechos?
En un plazo máximo de un mes desde la recepción de la solicitud. Puedes prorrogarlo dos meses más si la solicitud es compleja o tienes muchas, pero debes comunicarlo al interesado dentro del primer mes. Conoce todos los derechos de protección de datos y cómo gestionar las solicitudes ARCO.
¿Qué debo hacer si sufro una brecha de seguridad?
Debes notificarlo a la APDA en un plazo máximo de 72 horas desde que tengas conocimiento del incidente, salvo que sea improbable que suponga un riesgo para los afectados. Si el riesgo es alto, también debes comunicarlo a las personas cuyos datos se han visto comprometidos. Consulta los formularios oficiales para notificar la brecha.
¿Puedo usar los modelos oficiales de la APDA sin adaptarlos?
Los modelos de la APDA son una buena base de partida, pero son plantillas genéricas. Deben adaptarse a la realidad concreta de tu empresa: qué datos tratas, con qué finalidades, qué proveedores tienes y cómo te relacionas con tus clientes. Usar un modelo genérico sin adaptarlo puede no ser suficiente ante una inspección. Consulta los modelos de cumplimiento empresarial y los modelos de textos legales web.
¿Cómo puede ayudarme Privand?
En Privand auditamos tu web de forma gratuita para comprobar si cumple con la Llei 29/2021 de Andorra. Facilitamos toda la información oficial y legal necesaria y proponemos soluciones concretas. Ofrecemos servicios de cumplimiento web (incluyendo un plugin WordPress específico para la normativa andorrana) y de protección de datos empresarial (RAT, contratos, DPD, evaluaciones de impacto). Más del 90% de las webs andorranas no cumplen. Solicita tu auditoría gratuita en [email protected].
En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes más dudas o necesitas asesoramiento personalizado, contáctanos sin compromiso.