Obligaciones de las Empresas en Andorra según la Llei 29/2021
Si tu empresa trata datos personales en Andorra —de clientes, empleados o usuarios— tienes obligaciones activas. Conocerlas y cumplirlas es la única forma de evitar sanciones de la APDA.
Principales obligaciones según la Llei 29/2021
Registro de Actividades de Tratamiento
Mantener un RAT actualizado con todas las operaciones de tratamiento: finalidades, categorías de datos, destinatarios y plazos de conservación. Consulta nuestra guía completa para elaborar el RAT.
Más informaciónContratos con Encargados del Tratamiento
Todo proveedor que acceda a datos personales de tu empresa (hosting, CRM, nóminas, asesoría) debe tener un contrato de encargado del tratamiento firmado. En caso de proveedores fuera de Andorra, consulta las reglas sobre transferencias internacionales de datos.
Más informaciónEvaluación de Impacto (EIPD)
Obligatoria para tratamientos de alto riesgo: videovigilancia, datos de salud, elaboración de perfiles y monitorización de empleados. Consulta nuestra guía sobre la evaluación de impacto en protección de datos.
Más informaciónDelegado de Protección de Datos
Obligatorio para entidades públicas, profesionales sanitarios, abogados y organizaciones que traten datos a gran escala. Consulta cuándo tu empresa necesita un DPD.
Más informaciónNotificación de Brechas de Seguridad
Cualquier violación de seguridad que afecte a datos personales debe notificarse a la APDA en un máximo de 72 horas desde su detección. Lee nuestra guía sobre las primeras 72 horas tras una brecha.
Más informaciónCumplimiento de la Web
Tu web debe tener aviso legal, política de privacidad, política de cookies y formularios con cláusulas de consentimiento conformes a la ley. Revisa el checklist de cumplimiento web.
Ver servicios webLa APDA no espera: ya hay sanciones publicadas
Andorra Telecom fue sancionada en mayo de 2025. El Govern fue amonestado en 2023. Un medio digital fue sancionado por carecer de política de privacidad. Conoce todos los casos reales resueltos por la APDA.
En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si necesitas asesoramiento sobre las obligaciones empresariales en materia de protección de datos, contáctanos sin compromiso.