Transferencias de datos personales fuera de Andorra: cuándo es posible y con qué garantías
La Llei 29/2021 prohíbe con carácter general transferir datos personales a países u organizaciones internacionales que no garanticen un nivel de protección equivalente al andorrano. Sin las garantías adecuadas, usar herramientas como Google Workspace, servicios cloud o CRM internacionales puede ser ilegal. El marco internacional de referencia es el Convenio 108+ del Consejo de Europa, al que Andorra está adherida.
Mecanismos válidos para transferir datos fuera de Andorra
Países con nivel de protección adecuado
Las transferencias a los 27 países de la UE/EEE y a los países designados como adecuados por la UE (Suiza, Canadá, Japón, Reino Unido, entre otros) están permitidas sin necesidad de garantías adicionales.
Países adheridos al Convenio 108+
La transferencia a países que hayan ratificado el Convenio 108+ del Consejo de Europa y que se sometan efectivamente a su autoridad supervisora también está permitida.
Cláusulas contractuales tipo
Las cláusulas contractuales estándar aprobadas por la UE constituyen una garantía adecuada para transferencias a terceros países no considerados seguros de otro modo.
Normas corporativas vinculantes
Los grupos empresariales pueden aprobar normas corporativas vinculantes (Binding Corporate Rules) que garanticen la protección en transferencias intragrupo a cualquier país.
Excepciones limitadas sin garantías previas
- Consentimiento explícito e informado del interesado (uso excepcional, no habitual)
- Ejecución de un contrato con el interesado que requiera la transferencia
- Protección de intereses vitales del interesado
- Transferencia desde registros públicos accesibles a cualquier persona
- Formulación, ejercicio o defensa de reclamaciones judiciales
Cómo ayuda PRIVAND
En PRIVAND facilitamos toda la información necesaria sobre transferencias internacionales de datos y ayudamos a documentar correctamente cada flujo en el Registro de Actividades de Tratamiento. Para entender el marco normativo completo, consulta la decisión de adecuación de la Comisión Europea sobre Andorra, el reconocimiento de Andorra como país adecuado y nuestra guía sobre transferencias internacionales de datos desde Andorra. El análisis comparativo RGPD vs. Llei 29/2021 explica las diferencias clave entre ambos marcos. Los contratos con encargados de tratamiento deben incluir cláusulas específicas cuando impliquen transferencias internacionales, y la cooperación internacional de la APDA facilita los mecanismos de supervisión.
¿Usas servicios cloud o proveedores fuera de Andorra?
PRIVAND audita tu web de forma gratuita e identifica si tus herramientas digitales implican transferencias internacionales de datos no autorizadas. Te proporcionamos la información legal para regularizar tu situación.