Protección de datos para pymes y comercios en Andorra
No importa el tamaño de tu negocio: si tratas datos personales de clientes, empleados o proveedores en Andorra, la Llei 29/2021 te aplica. Las pymes y comercios tienen obligaciones concretas de protección de datos que pueden cumplirse de forma sencilla con el asesoramiento adecuado.
¿Qué datos trata tu comercio o pyme?
La mayoría de pymes andorranas tratan, como mínimo, los siguientes datos personales:
- Clientes: nombre, teléfono, email, historial de compras, datos de facturación.
- Empleados: datos identificativos, nóminas, datos bancarios, datos de salud laboral.
- Proveedores: datos de contacto de autónomos y representantes de empresas.
- Leads y suscriptores: emails de personas que han solicitado información o se han suscrito a tu newsletter.
Obligaciones básicas para pymes en Andorra
Política de privacidad
Obligatoria en la web y en cualquier formulario donde se recojan datos. Debe indicar quién es el responsable, para qué se usan los datos y cómo ejercer los derechos. Consulta qué textos legales son obligatorios en tu web y cómo configurar el banner de cookies correctamente.
Consentimiento para marketing
El envío de newsletters, ofertas o comunicaciones comerciales requiere el consentimiento explícito e inequívoco del destinatario. No basta con una casilla premarcada. Consulta los modelos de formularios de consentimiento adaptados a la normativa andorrana.
RAT (Registro de Actividades)
Las empresas con más de 50 empleados o que traten datos sensibles deben mantener un RAT. Las más pequeñas, aunque no obligadas, se benefician de tenerlo como prueba de cumplimiento.
Contratos con proveedores
Si usas herramientas externas (CRM, email marketing, TPV, contabilidad en la nube) que acceden a datos de clientes, debes firmar un contrato de encargado del tratamiento. Si además tu comercio tiene cámaras de videovigilancia, existen obligaciones adicionales.
Cómo afectan las sanciones a las pymes
La APDA puede sancionar a cualquier empresa, sin importar su tamaño. Las infracciones más frecuentes en pymes son: envío de publicidad sin consentimiento, ausencia de política de privacidad y falta de contrato con proveedores de software. Las sanciones son proporcionales a la facturación, pero incluso una amonestación pública puede dañar la reputación de un negocio. Revisa los casos reales de sanciones por incumplimiento web para entender qué criterios aplica la autoridad.
Buenas noticias: El cumplimiento básico para una pyme en Andorra puede lograrse en pocas semanas con el apoyo de Privand, sin necesidad de contratar personal específico.
En Privand facilitamos toda la información oficial sobre la normativa andorrana y auditamos páginas web de forma gratuita. Si necesitas asesoramiento específico para tu comercio o pyme — política de privacidad, formularios de consentimiento, RAT o contratos con proveedores tecnológicos —, contáctanos sin compromiso.