# data[].attributes.body
Las redes sociales son plataformas en línea diseñadas para permitir la interacción y la comunicación entre individuos y grupos a través de Internet. Estas plataformas proporcionan a los usuarios la capacidad de crear perfiles personales, compartir contenido, conectarse con amigos, familiares y colegas, seguir a otras personas o cuentas de interés, y participar en conversaciones y comunidades en línea.

# data[].attributes.body
Facebook es una de las redes sociales más grandes y populares del mundo. Fundada por Mark Zuckerberg en 2004, permite a los usuarios crear perfiles personales, conectarse con amigos y familiares, compartir fotos, videos y actualizaciones, y seguir a páginas de interés. También incluye características como grupos y eventos para facilitar la interacción y la organización de actividades.

# data[].attributes.body
Los usuarios pueden escribir tweets de hasta 280 caracteres

# data[].attributes.attachment_link.provider_name
¿Qué es Twitter, cómo funciona y para qué sirve esta red social?

# data[].attributes.attachment_link.readable_text
¿Estás buscando formas de dar a conocer tu nuevo negocio o emprendimiento digital? ¿Te gustaría empezar a tener presencia en las redes sociales? ¡Entonces hoy es el día para conocer qué es Twitter!

Te contamos que se trata de una de las redes sociales más utilizadas en el mundo, en la que se pueden hacer publicaciones cortas y que, en gran parte, tienen el objetivo de comunicar noticias en tiempo real.

La red social también representa un método rentable para que los negocios y las marcas interactúen con sus consumidores o posibles clientes, ya que les da acceso a una gran audiencia.

Te contamos cómo funciona Twitter y todo el universo de esta red social única.
VÍDEO | 5 Tendencias de marketing que tendremos en 2022

¿Qué es el Twitter y cómo funciona?

Twitter es una red social gratuita de microblogging que sirve básicamente para enviar mensajes cortos, de hasta 280 caracteres.

Según un estudio de DataReportal , en enero de 2022 Twitter ya contaba con más de 436 millones de usuarios activos al mes.

Su mayor ventaja es que cualquier persona con conexión a Internet o un teléfono móvil puede acceder a la plataforma y publicar mensajes de una forma rápida y sencilla.

Si estás empezando a emprender en el mundo digital, crear una cuenta en Twitter es una buena manera de promover tu marca personal o negocio, comunicarte con clientes potenciales y compartir contenido de calidad.

L a facilidad de poder expresar con pocas palabras alguna información y la rapidez con la que llega al resto de usuarios, han hecho que esta sea una de las redes sociales más utilizadas a nivel global.

¿Te interesa impulsar tus ventas con las redes sociales ?

Antes de poner manos a la obra en tu nueva cuenta, te mostramos por qué vale mucho la pena entrar al universo Twitter y aprovechar al máximo los beneficios de esta popular red.

¡Empecemos!

Características de Twitter

Veamos algunas características de Twitter relevantes que pueden ayudarte a entender mejor cómo funciona esta entretenida plataforma:

El principio de comunicación entre los usuarios de Twitter se basa en seguir a otros usuarios. Si encuentras una cuenta que interese, puedes seguirla y retuitear su contenido. La persona seguida no tiene necesariamente que seguirte, pero en caso de que su cuenta esté configurada como privada deberá aceptar tu solicitud para poder acceder a su contenido.

El número de seguidores de una persona o cuenta se puede clasificar como un ratio para medir la popularidad o fiabilidad de una cuenta. Cuantos más seguidores tenga una cuenta, más confiable se considera la fuente de información que se tuiteó.

Los usuarios de twitter también pueden enviar mensajes privados que sólo pueden ser leídos por los destinatarios y no por sus seguidores.

Las cuentas pueden gestionarse como protegidas o privadas, es decir, no abiertas al público. Sólo los seguidores pueden ver las contribuciones procedentes de una cuenta protegida.

Con el fin de aumentar la comunicación entre los usuarios, Twitter permite el diálogo entre los usuarios. Puedes usar el signo @ para twittear directamente a una cuenta.

¿Para qué sirve Twitter?

Más allá de saber qué es Twitter, es fundamental entender su funcionalidad y cómo sacarle partido.

Además de tener la posibilidad de acceder a contenido que te interese e interactuar en tiempo real con millones de usuarios, Twitter sirve para dar visibilidad a tu emprendimiento. A través de esta red podrás anunciarte y conseguir buenos clientes.

Entonces, veamos algunas otras formas en las que Twitter puede ser muy útil.

1. Estar al tanto de las tendencias

Uno de los grandes fenómenos creados con el uso de Twitter son las Tendencias o Trending Topics, que se establecen a partir de los asuntos o perfiles más buscados y comentados en la red social.

De esta manera, se convierten en una gran ventaja para el negocio, ya que traen datos importantes, como saber de qué habla la gente y qué está de moda, y aprovecharlos para dialogar mejor con el público y mantener el producto/servicio actualizado.

2. Vender tus productos o servicios

Tu perfil es el escaparate perfecto para mostrar todos tus productos de una forma muy sutil y educativa. Con un tuit puedes informar a posibles clientes todo lo que ofreces, además de contenido de valor que les ayude a resolver sus dudas e inquietudes.

3. Crear una buena imagen de marca

Compartir contenido constantemente e interactuar con tu audiencia a través de Twitter contribuirá a tu marca personal o corporativa.

4. Acércarte a tu público

Twitter también sirve para construir una comunicación más estrecha con tu audiencia, complementar tu servicio de atención al cliente y responder las dudas de compradores o interesados.

5. Hacer networking

Con Twitter puedes conocer otros negocios o emprendedores de tu sector y conseguir alianzas o colaboraciones donde ambas partes resulten beneficiadas.

Hacer networking es una buen modo de dar a conocer tu emprendimiento y lograr que tus productos lleguen a empresas o usuarios influyentes que, al tener miles de usuarios en sus cuentas, podrán contribuir con el impulso de tu negocio.

6. Compartir conocimiento

¿Produces un buen contenido para redes sociales, pero las estrategias de divulgación no están funcionando? Twitter puede ser una excelente vía para aumentar tu tráfico web de forma orgánica .

Puedes compartir tus , o también el link de algún contenido interesante en tu blog y (¿por qué no?) un enlace directo a tu sitio web.

7. Transmitir noticias en tiempo real

Si estás participando en eventos de relevancia para promover tu emprendimiento digital, Twitter es ideal para difundir este tipo de acontecimientos y hacer llegar esta información a muchas personas en tiempo real.

8. Conocer a tus clientes

Una de las grandes ventajas de Twitter es que es una red que promueve la conversación social. Con estas particularidades, podrás usarlo para interactuar mucho más con tus clientes y conocer cuáles son sus preferencias y necesidades. ¡Así podrás orientar tus productos o servicios precisamente a lo que estos demandan!

9. Observar a tus competidores

Al tener una cuenta en Twitter, podrás hacer un seguimiento y analizar lo que otros emprendedores o negocios competidores hacen y con base en estos datos, detectar oportunidades de mejora, satisfacer necesidades concretas o encontrar las lagunas o debilidades que estos pudieran tener.

10. Anunciar con Twitter Ads

Twitter Ads es la herramienta de publicidad que ofrece la red social para que emprendedores y negocios promocionen productos y servicios a través de anuncios en diferentes formatos.

Así, es posible incrementar el número de seguidores, atraer tráfico a un blog o página web, conseguir notoriedad, aumentar clics y conversiones, generar más engagement y promocionar eventos puntuales.

Se puede anunciar bajo tres modalidades de anuncios: tweets promocionados, cuentas promocionadas y tendencias promocionadas.

Los anuncios llegan a los usuarios, tomando en cuenta la información que estos proporcionan a Twitter y su actividad o acciones en general, como a quién siguen y qué tipo de contenido twittean y retuitean.

Aprende a abrir una cuenta en Twitter

¿Empezamos a tuitear? ¡No sin antes crear tu cuenta! Así que vamos:

1. Entra en el sitio web de http://twitter.com

2. Elige cómo registrarte, puede ser usando tu email o tu número de teléfono. En cualquiera de los casos, te pedirán confirmarlo a través de un correo electrónico o mensaje de texto.

3. Una vez que hayas completado algunos datos, como fecha de nacimiento, tendrás la opción de poner una foto de perfil y describirte (también puedes saltarte estos pasos y hacerlo más tarde).

4. Después, elige un nombre de usuario. La plataforma te avisa si está disponible, ya que no puede haber dos iguales, y te da sugerencias a partir de tu nombre . De cualquier forma, puedes cambiar tu usuario en la configuración de la cuenta en cualquier momento.

5. ¡Listo! Ahora puedes personalizar la configuración de tu nueva cuent a, como por ejemplo, recibir recomendaciones y emails sobre tu actividad en Twitter, permitir que otros te encuentren, recibir anuncios personalizados, etc.

Diccionario Twitter: 9 conceptos básicos que debes conocer

Repasemos lo que tenemos hasta aquí: ya sabemos bien qué es Twitter y para qué sirve, podemos afirmar que es útil para un negocio y hemos aprendido el paso a paso para abrir una cuenta.

Ahora vamos a la práctica. Como sabes, el mundo digital tiene un vocabulario particular, por eso queremos enseñarte algunas palabritas para que no te quedes afuera y estés siempre a la última. Además, respondemos algunas preguntas importantes sobre el funcionamiento de la red social.

1. Tweet (tuit)

Un Tweet es el término utilizado para definir un mensaje publicado en Twitter, que puede contener fotos, videos, enlaces o texto. Para publicar un tweet, el usuario solo debe hacer clic en el botón "Twittear" y escribir o adjuntar el contenido. Es relevante que sepas que, de forma estandarizada, todos los tweets son públicos, y si quieres dejarlos en modo protegido, para que apenas tus seguidores puedan verlos, deberás configurarlo en tu cuenta.

2. Retweet

Ahora es más fácil entender qué es Retwittear, o como mucha gente dice, de forma abreviada, " qué es rt ". Un retweet es básicamente enviar el tweet de otra persona o usuario a tus seguidores.

3. Timeline (línea de tiempo)

¿ Qué es tl? La abreviación "tl" se refiere al término en inglés , y es lo que oficialmente conocemos como Cronología . Esta es la manera de llamar al espacio en donde se muestran las publicaciones. En la Cronología de Inicio de Twitter aparecen los mensajes recientes y más relevantes de las personas que sigues.

4. Follower (seguidor)

Un follower, o seguidor, define a quien sigue el perfil de un usuario en Twitter y puede hacer retweet, darles Me gusta, comentar o compartirlo .

5. Listas

Una lista es un grupo de cuentas de Twitter seleccionadas y sirve para crear una cronología única de los tweets de las cuentas que se incluyen en ella. Puedes crear tus propias listas (Tus Listas) o seguir las listas de otros usuarios (Listas Fijadas) .

6. Direct Message (DM)

Ahora vamos a explicar qué es DM en Twitter. Como en otras redes sociales, l os mensajes directos son una comunicación privada que puedes enviar a los usuarios que te siguen, sin que nadie más pueda verlos. Y solamente podrán mandarte DM quienes tú sigas, a menos que actives la opción de recibir mensajes de cualquier persona.

7. Instant Message (IM)

Los mensajes directos son mensajes privados que puedes enviar directamente a un usuario de Twitter sin que nadie más lo vea. Solo puedes enviar un IM a aquellas personas que te siguen y solo puedes recibirlo de un usuario al que sigues.

8. Hashtag

Un hashtag (#) es una palabra con el símbolo numeral antepuesto que funciona como una etiqueta clicable a través de la cual se organizan los contenidos. Así, al hacer clic, el hashtag aparecerá en la barra de búsqueda y se mostrarán las publicaciones en las que otros usuarios también los hayan usado.

9. Tendencias

Como explicamos más arriba, las Tendencias (Trending Topic) son los temas, personas o palabras más comentados en Twitter. La red social utiliza algoritmos que determinan las tendencias, ya sea en un determinado lugar o en todo el mundo.

¿Cómo hacer una búsqueda en Twitter?

Buscar y encontrar usuarios en Twitter es muy sencillo, solo tienes que ir al buscador e introducir palabras clave o términos sobre la información que quieras encontrar y, una vez situados en los resultados de búsqueda, verás el listado de los tweets que contienen las palabras indicadas.

También puedes buscar directamente a otros usuarios poniendo su nombre o usuario con el "@".

¿Cómo seguir a un usuario en Twitter?

Para seguir a alguien solo tienes que entrar en su Cronología y hacer clic en el botón "Seguir". A partir de ese momento, todas sus publicaciones aparecerán en tu Timeline.

¿Cómo crear listas en Twitter?

Para crear tu propia lista solo debes ir al perfil del usuario y hacer clic en el desplegable y a la opción "añadir o quitar de una lista". La idea de tener listas es crear una especie de directorio de contactos y un timeline específico. La idea es poder agrupar unos contactos particulares en Twitter, para luego, poder leer sus tuits de manera concentrada.

¿Cómo enviar un Tweet?

Enviar tweets es el primer paso para hacer marketing en Twitter, así que presta mucha atención sobre cómo hacer un tweet porque seguramente esta sea la función que más uses a partir de hoy.

Hay dos formas de publicar:

1. En la parte superior, respondiendo a la pregunta "¿Qué está pasando?", y clicando en Twittear

2. Apretando el botón " Twittear ", a la izquierda, y escribiendo en la ventana emergente

En cualquiera de los dos casos, aparecerá una notificación en la barra de estado que desaparecerá una vez que el Tweet se haya publicado correctamente. Recuerda que el mensaje debe tener hasta 280 caracteres.

Puedes añadir un título sobre lo que quieras comunicar, emoticonos e incluso el enlace a algún contenido web. También puedes incluir algunos hashtags relacionados con la publicación y etiquetar a las cuentas que desees.

¿Cómo hacer un Retweet y compartir un Tweet?

Para hacer un retweet solo debes pasar el cursor sobre el tweet que deseas compartir y hacer clic en el botón retwittear, como te mostramos en la imagen más arriba, cuando hablamos sobre qué es retwittear.

Por otro lado, puedes compartir una publicación por email, Mensaje Directo o usando otras app, clicando en el botón (a la derecha) que está debajo del tuit y eligiendo la opción.

¿Qué es ratio en Twitter?

El número de seguidores de una persona o cuenta se puede clasificar como un ratio para medir la popularidad o fiabilidad de una cuenta. Cuantos más seguidores tenga una cuenta, más confiable se considera la fuente de información que se tuiteó.

¿Qué es y para qué sirve Twitter Ads?

Twitter Ads es la herramienta de publicidad que ofrece la red social del pajarito azul, estos anuncios permiten a emprendedores y negocios promocionar productos y servicios a través de diferentes formatos de anuncios, que se muestran al resto de usuarios en función a varios factores.

Gracias a los anuncios de Twitter puedes incrementar el número de seguidores, atraer tráfico a tu blog o página web, conseguir notoriedad y repercusión en tu sector, aumentar clics y conversiones, generar más engagement con tu contenido y promocionar eventos puntuales.

Puedes anunciar bajo tres modalidades de anuncios: tweets promocionados, cuentas promocionadas y tendencias promocionadas.

Estos anuncios serán mostrados a usuarios tomando en cuenta la información que estos proporcionan a twitter, su actividad o acciones en general como a quién siguen, qué tipo de contenido twittean y retuitean, vean o interactúen.

¿Necesitas más información? En te enseñamos con mucho más detalle cómo usar Twitter para impulsar tu negocio.

¡Aprovecha Twitter ahora mismo!

Lo tienes todo a tu alcance para crear tu cuenta en Twitter e impulsar tu negocio digital. ¡Te aseguramos que puede ser más fácil de lo que parece!

Para que veas que las redes sociales son una oportunidad real de crecer en Internet, te dejamos este contenido completo: ¿Cómo ganar dinero con las redes sociales? ¡10 formas de vivir de lo que te apasiona! .

# data[].attributes.attachment_link.title
¿Qué es Twitter, cómo funciona y para qué sirve esta red social?

# data[].attributes.attachment_link.description
Conoce qué es Twitter, cómo funciona, para qué sirve y cuales son las funciones más importantes para que aprovecharlo al máximo.

# data[].attributes.body
Instagram se centra en el compartimiento de fotos y videos. Los usuarios pueden crear perfiles y compartir imágenes con filtros y efectos, además de historias temporales. La plataforma es muy popular entre personas creativas y aquellos interesados en la fotografía.

# data[].attributes.attachment_link.title
Qué es Instagram, para que sirve y a quién está dirigido

# data[].attributes.body
LinkedIn es una red social profesional diseñada para conectar a profesionales y empresas. Los usuarios crean perfiles que resaltan sus habilidades, experiencia laboral y educación. Se utiliza para establecer conexiones laborales, buscar empleo, intercambiar información relacionada con la industria y participar en discusiones sobre temas profesionales.

# data[].attributes.body
Las redes sociales académicas son plataformas en línea diseñadas específicamente para la interacción y colaboración entre académicos, investigadores y estudiantes. Estas plataformas están orientadas hacia el ámbito académico y científico, y tienen el propósito de fomentar la comunicación, la difusión de investigaciones, la colaboración y el intercambio de conocimientos en el entorno educativo y científico.

# data[].attributes.body
ResearchGate es una red social académica que permite a investigadores, académicos y científicos de diversas disciplinas conectarse, colaborar y compartir sus investigaciones. Los usuarios pueden crear perfiles académicos detallados que incluyen información sobre su trabajo, publicaciones, proyectos de investigación y logros académicos.

La plataforma facilita la búsqueda de artículos científicos, la participación en discusiones académicas y la colaboración en proyectos de investigación.

# data[].attributes.body
Mendeley es una red social académica y una herramienta de gestión de referencias diseñada para académicos e investigadores. Permite a los usuarios organizar, almacenar y gestionar bibliografías, así como colaborar en la investigación y el descubrimiento de nuevos artículos científicos. Los usuarios pueden crear perfiles, unirse a grupos de investigación, compartir sus bibliotecas de referencia y colaborar en proyectos académicos.

# data[].attributes.body
El uso de redes sociales conlleva ciertos riesgos, tanto en términos de seguridad como de privacidad.

# data[].attributes.body
El grooming es un riesgo particularmente preocupante en las redes sociales y se refiere a la acción de un adulto que utiliza una plataforma en línea para establecer una relación con un menor de edad con la intención de abusar sexualmente de él o ella. Esta conducta es peligrosa y puede tener consecuencias graves para los menores. Aquí hay algunos riesgos asociados al grooming en las redes sociales: Abuso sexual y explotación - Amenazas y coacción - Impacto emocional y psicológico

# data[].attributes.body
Consiste en el uso de tecnologías de la información y la comunicación para acosar, amenazar, difamar o intimidar a otras personas. Aquí hay algunos riesgos asociados con el ciberacoso en las redes sociales:

Impacto emocional y psicológico

Difusión de contenido dañino

Amenazas y acoso constante

Problemas legales

# data[].attributes.body
Las noticias falsas, conocidas como "fake news", representan un riesgo significativo en las redes sociales y en línea en general. Estas noticias consisten en información falsa o engañosa presentada como hechos reales, y pueden tener consecuencias perjudiciales.

Aquí están algunos riesgos asociados con las fake news en las redes sociales:

Desinformación

Polarización y división

Manipulación de elecciones y procesos democráticos

# data[].attributes.body
Las políticas de seguridad digital son documentos formales que establecen reglas, directrices y procedimientos destinados a proteger la información y los activos digitales de una organización o individuo. Estas políticas son esenciales para garantizar la seguridad de la información y la tecnología en un mundo cada vez más digital.

# data[].attributes.body
La Ley Orgánica de Protección de Datos (LOPD) es una legislación que regula la protección de datos personales en varios países, incluyendo España, donde se aplica la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. La LOPD establece directrices y políticas de seguridad digital relacionadas con la protección de datos personales.

Algunas políticas y aspectos clave relacionados con la LOPD:

Consentimiento informado

Seguridad de datos

Notificación de brechas de seguridad

# data[].attributes.attachment_link.readable_text
Texto consolidado: "Última actualización, publicada el 21/02/2023"

[Bloque 1: #pr]

FELIPE VI

REY DE ESPAÑA

A todos los que la presente vieren y entendieren.

Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente ley orgánica.

PREÁMBULO

I

La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución española. De esta manera, nuestra Constitución fue pionera en el reconocimiento del derecho fundamental a la protección de datos personales cuando dispuso que "la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos". Se hacía así eco de los trabajos desarrollados desde finales de la década de 1960 en el Consejo de Europa y de las pocas disposiciones legales adoptadas en países de nuestro entorno.

El Tribunal Constitucional señaló en su Sentencia 94/1998, de 4 de mayo, que nos encontramos ante un derecho fundamental a la protección de datos por el que se garantiza a la persona el control sobre sus datos, cualesquiera datos personales, y sobre su uso y destino, para evitar el tráfico ilícito de los mismos o lesivo para la dignidad y los derechos de los afectados; de esta forma, el derecho a la protección de datos se configura como una facultad del ciudadano para oponerse a que determinados datos personales sean usados para fines distintos a aquel que justificó su obtención. Por su parte, en la Sentencia 292/2000, de 30 de noviembre, lo considera como un derecho autónomo e independiente que consiste en un poder de disposición y de control sobre los datos personales que faculta a la persona para decidir cuáles de esos datos proporcionar a un tercero, sea el Estado o un particular, o cuáles puede este tercero recabar, y que también permite al individuo saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso.

A nivel legislativo, la concreción y desarrollo del derecho fundamental de protección de las personas físicas en relación con el tratamiento de datos personales tuvo lugar en sus orígenes mediante la aprobación de la Ley Orgánica 5/1992, de 29 de octubre, reguladora del tratamiento automatizado de datos personales, conocida como LORTAD. La Ley Orgánica 5/1992 fue reemplazada por la Ley Orgánica 15/1999, de 5 de diciembre, de protección de datos personales, a fin de trasponer a nuestro derecho a la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Esta ley orgánica supuso un segundo hito en la evolución de la regulación del derecho fundamental a la protección de datos en España y se complementó con una cada vez más abundante jurisprudencia procedente de los órganos de la jurisdicción contencioso-administrativa.

Por otra parte, también se recoge en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea y en el artículo 16.1 del Tratado de Funcionamiento de la Unión Europea. Anteriormente, a nivel europeo, se había adoptado la Directiva 95/46/CE citada, cuyo objeto era procurar que la garantía del derecho a la protección de datos personales no supusiese un obstáculo a la libre circulación de los datos en el seno de la Unión, estableciendo así un espacio común de garantía del derecho que, al propio tiempo, asegurase que en caso de transferencia internacional de los datos, su tratamiento en el país de destino estuviese protegido por salvaguardas adecuadas a las previstas en la propia directiva.

II

En los últimos años de la pasada década se intensificaron los impulsos tendentes a lograr una regulación más uniforme del derecho fundamental a la protección de datos en el marco de una sociedad cada vez más globalizada. Así, se fueron adoptando en distintas instancias internacionales propuestas para la reforma del marco vigente. Y en este marco la Comisión lanzó el 4 de noviembre de 2010 su Comunicación titulada "Un enfoque global de la protección de los datos personales en la Unión Europea", que constituye el germen de la posterior reforma del marco de la Unión Europea. Al propio tiempo, el Tribunal de Justicia de la Unión ha venido adoptando a lo largo de los últimos años una jurisprudencia que resulta fundamental en su interpretación.

El último hito en esta evolución tuvo lugar con la adopción del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), así como de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo.

III

El Reglamento general de protección de datos pretende con su eficacia directa superar los obstáculos que impidieron la finalidad armonizadora de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos. La transposición de la directiva por los Estados miembros se ha plasmado en un mosaico normativo con perfiles irregulares en el conjunto de la Unión Europea lo que, en último extremo, ha conducido a que existan diferencias apreciables en la protección de los derechos de los ciudadanos.

Asimismo, se atiende a nuevas circunstancias, principalmente el aumento de los flujos transfronterizos de datos personales como consecuencia del funcionamiento del mercado interior, los retos planteados por la rápida evolución tecnológica y la globalización, que ha hecho que los datos personales sean el recurso fundamental de la sociedad de la información. El carácter central de la información personal tiene aspectos positivos, porque permite nuevos y mejores servicios, productos o hallazgos científicos. Pero tiene también riesgos, pues las informaciones sobre los individuos se multiplican exponencialmente, son más accesibles, por más actores, y cada vez son más fáciles de procesar mientras que es más difícil el control de su destino y uso.

El Reglamento general de protección de datos supone la revisión de las bases legales del modelo europeo de protección de datos más allá de una mera actualización de la vigente normativa. Procede a reforzar la seguridad jurídica y transparencia a la vez que permite que sus normas sean especificadas o restringidas por el Derecho de los Estados miembros en la medida en que sea necesario por razones de coherencia y para que las disposiciones nacionales sean comprensibles para sus destinatarios. Así, el Reglamento general de protección de datos contiene un buen número de habilitaciones, cuando no imposiciones, a los Estados miembros, a fin de regular determinadas materias, permitiendo incluso en su considerando 8, y a diferencia de lo que constituye principio general del Derecho de la Unión Europea que, cuando sus normas deban ser especificadas, interpretadas o, excepcionalmente, restringidas por el Derecho de los Estados miembros, estos tengan la posibilidad de incorporar al derecho nacional previsiones contenidas específicamente en el reglamento, en la medida en que sea necesario por razones de coherencia y comprensión.

En este punto hay que subrayar que no se excluye toda intervención del Derecho interno en los ámbitos concernidos por los reglamentos europeos. Al contrario, tal intervención puede ser procedente, incluso necesaria, tanto para la depuración del ordenamiento nacional como para el desarrollo o complemento del reglamento de que se trate. Así, el principio de seguridad jurídica, en su vertiente positiva, obliga a los Estados miembros a integrar el ordenamiento europeo en el interno de una manera lo suficientemente clara y pública como para permitir su pleno conocimiento tanto por los operadores jurídicos como por los propios ciudadanos, en tanto que, en su vertiente negativa, implica la obligación para tales Estados de eliminar situaciones de incertidumbre derivadas de la existencia de normas en el Derecho nacional incompatibles con el europeo. De esta segunda vertiente se colige la consiguiente obligación de depurar el ordenamiento jurídico. En definitiva, el principio de seguridad jurídica obliga a que la normativa interna que resulte incompatible con el Derecho de la Unión Europea quede definitivamente eliminada "mediante disposiciones internas de carácter obligatorio que tengan el mismo valor jurídico que las disposiciones internas que deban modificarse" (Sentencias del Tribunal de Justicia de 23 de febrero de 2006, asunto Comisión vs. España; de 13 de julio de 2000, asunto Comisión vs. Francia; y de 15 de octubre de 1986, asunto Comisión vs. Italia). Por último, los reglamentos, pese a su característica de aplicabilidad directa, en la práctica pueden exigir otras normas internas complementarias para hacer plenamente efectiva su aplicación. En este sentido, más que de incorporación cabría hablar de "desarrollo" o complemento del Derecho de la Unión Europea.

La adaptación al Reglamento general de protección de datos, que será aplicable a partir del 25 de mayo de 2018, según establece su artículo 99, requiere, en suma, la elaboración de una nueva ley orgánica que sustituya a la actual. En esta labor se han preservado los principios de buena regulación, al tratarse de una norma necesaria para la adaptación del ordenamiento español a la citada disposición europea y proporcional a este objetivo, siendo su razón última procurar seguridad jurídica.

IV

Internet, por otra parte, se ha convertido en una realidad omnipresente tanto en nuestra vida personal como colectiva. Una gran parte de nuestra actividad profesional, económica y privada se desarrolla en la Red y adquiere una importancia fundamental tanto para la comunicación humana como para el desarrollo de nuestra vida en sociedad. Ya en los años noventa, y conscientes del impacto que iba a producir Internet en nuestras vidas, los pioneros de la Red propusieron elaborar una Declaración de los Derechos del Hombre y del Ciudadano en Internet.

Hoy identificamos con bastante claridad los riesgos y oportunidades que el mundo de las redes ofrece a la ciudadanía. Corresponde a los poderes públicos impulsar políticas que hagan efectivos los derechos de la ciudadanía en Internet promoviendo la igualdad de los ciudadanos y de los grupos en los que se integran para hacer posible el pleno ejercicio de los derechos fundamentales en la realidad digital. La transformación digital de nuestra sociedad es ya una realidad en nuestro desarrollo presente y futuro tanto a nivel social como económico. En este contexto, países de nuestro entorno ya han aprobado normativa que refuerza los derechos digitales de la ciudadanía.

Los constituyentes de 1978 ya intuyeron el enorme impacto que los avances tecnológicos provocarían en nuestra sociedad y, en particular, en el disfrute de los derechos fundamentales. Una deseable futura reforma de la Constitución debería incluir entre sus prioridades la actualización de la Constitución a la era digital y, específicamente, elevar a rango constitucional una nueva generación de derechos digitales. Pero, en tanto no se acometa este reto, el legislador debe abordar el reconocimiento de un sistema de garantía de los derechos digitales que, inequívocamente, encuentra su anclaje en el mandato impuesto por el apartado cuarto del artículo 18 de la Constitución Española y que, en algunos casos, ya han sido perfilados por la jurisprudencia ordinaria, constitucional y europea.

V

Esta ley orgánica consta de noventa y siete artículos estructurados en diez títulos, veintidós disposiciones adicionales, seis disposiciones transitorias, una disposición derogatoria y dieciséis disposiciones finales.

El Título I, relativo a las disposiciones generales, comienza regulando el objeto de la ley orgánica, que es, conforme a lo que se ha indicado, doble. Así, en primer lugar, se pretende lograr la adaptación del ordenamiento jurídico español al Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, Reglamento general de protección de datos, y completar sus disposiciones. A su vez, establece que el derecho fundamental de las personas físicas a la protección de datos personales, amparado por el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento (UE) 2016/679 y en esta ley orgánica. Las comunidades autónomas ostentan competencias de desarrollo normativo y ejecución del derecho fundamental a la protección de datos personales en su ámbito de actividad y a las autoridades autonómicas de protección de datos que se creen les corresponde contribuir a garantizar este derecho fundamental de la ciudadanía. En segundo lugar, es también objeto de la ley garantizar los derechos digitales de la ciudadanía, al amparo de lo dispuesto en el artículo 18.4 de la Constitución.

Destaca la novedosa regulación de los datos referidos a las personas fallecidas, pues, tras excluir del ámbito de aplicación de la ley su tratamiento, se permite que las personas vinculadas al fallecido por razones familiares o de hecho o sus herederos puedan solicitar el acceso a los mismos, así como su rectificación o supresión, en su caso con sujeción a las instrucciones del fallecido. También excluye del ámbito de aplicación los tratamientos que se rijan por disposiciones específicas, en referencia, entre otras, a la normativa que transponga la citada Directiva (UE) 2016/680, previéndose en la disposición transitoria cuarta la aplicación a estos tratamientos de la Ley Orgánica 15/1999, de 13 de diciembre, hasta que se apruebe la citada normativa.

En el Título II, "Principios de protección de datos", se establece que a efectos del Reglamento (UE) 2016/679 no serán imputables al responsable del tratamiento, siempre que este haya adoptado todas las medidas razonables para que se supriman o rectifiquen sin dilación, la inexactitud de los datos obtenidos directamente del afectado, cuando hubiera recibido los datos de otro responsable en virtud del ejercicio por el afectado del derecho a la portabilidad, o cuando el responsable los obtuviese del mediador o intermediario cuando las normas aplicables al sector de actividad al que pertenezca el responsable del tratamiento establezcan la posibilidad de intervención de un intermediario o mediador o cuando los datos hubiesen sido obtenidos de un registro público. También se recoge expresamente el deber de confidencialidad, el tratamiento de datos amparado por la ley, las categorías especiales de datos y el tratamiento de datos de naturaleza penal, se alude específicamente al consentimiento, que ha de proceder de una declaración o de una clara acción afirmativa del afectado, excluyendo lo que se conocía como "consentimiento tácito", se indica que el consentimiento del afectado para una pluralidad de finalidades será preciso que conste de manera específica e inequívoca que se otorga para todas ellas, y se mantiene en catorce años la edad a partir de la cual el menor puede prestar su consentimiento.

Se regulan asimismo las posibles habilitaciones legales para el tratamiento fundadas en el cumplimiento de una obligación legal exigible al responsable, en los términos previstos en el Reglamento (UE) 2016/679, cuando así lo prevea una norma de Derecho de la Unión Europea o una ley, que podrá determinar las condiciones generales del tratamiento y los tipos de datos objeto del mismo así como las cesiones que procedan como consecuencia del cumplimiento de la obligación legal, Este es el caso, por ejemplo, de las bases de datos reguladas por ley y gestionadas por autoridades públicas que responden a objetivos específicos de control de riesgos y solvencia, supervisión e inspección del tipo de la Central de Información de Riesgos del Banco de España regulada por la Ley 44/2002, de 22 de noviembre, de Medidas de Reforma del Sistema Financiero, o de los datos, documentos e informaciones de carácter reservado que obren en poder de la Dirección General de Seguros y Fondos de Pensiones de conformidad con lo previsto en la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

Se podrán igualmente imponer condiciones especiales al tratamiento, tales como la adopción de medidas adicionales de seguridad u otras, cuando ello derive del ejercicio de potestades públicas o del cumplimiento de una obligación legal y solo podrá considerarse fundado en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, en los términos previstos en el reglamento europeo, cuando derive de una competencia atribuida por la ley. Y se mantiene la prohibición de consentir tratamientos con la finalidad principal de almacenar información identificativa de determinadas categorías de datos especialmente protegidos, lo que no impide que los mismos puedan ser objeto de tratamiento en los demás supuestos previstos en el Reglamento (UE) 2016/679. Así, por ejemplo, la prestación del consentimiento no dará cobertura a la creación de "listas negras" de sindicalistas, si bien los datos de afiliación sindical podrán ser tratados por el empresario para hacer posible el ejercicio de los derechos de los trabajadores al amparo del artículo 9.2.b) del Reglamento (UE) 2016/679 o por los propios sindicatos en los términos del artículo 9.2.d) de la misma norma europea.

También en relación con el tratamiento de categorías especiales de datos, el artículo 9.2 consagra el principio de reserva de ley para su habilitación en los supuestos previstos en el Reglamento (UE) 2016/679. Dicha previsión no sólo alcanza a las disposiciones que pudieran adoptarse en el futuro, sino que permite dejar a salvo las distintas habilitaciones legales actualmente existentes, tal y como se indica específicamente, respecto de la legislación sanitaria y aseguradora, en la disposición adicional decimoséptima. El Reglamento general de protección de datos no afecta a dichas habilitaciones, que siguen plenamente vigentes, permitiendo incluso llevar a cabo una interpretación extensiva de las mismas, como sucede, en particular, en cuanto al alcance del consentimiento del afectado o el uso de sus datos sin consentimiento en el ámbito de la investigación biomédica. A tal efecto, el apartado 2 de la Disposición adicional decimoséptima introduce una serie de previsiones encaminadas a garantizar el adecuado desarrollo de la investigación en materia de salud, y en particular la biomédica, ponderando los indudables beneficios que la misma aporta a la sociedad con las debidas garantías del derecho fundamental a la protección de datos.

El Título III, dedicado a los derechos de las personas, adapta al Derecho español el principio de transparencia en el tratamiento del reglamento europeo, que regula el derecho de los afectados a ser informados acerca del tratamiento y recoge la denominada "información por capas" ya generalmente aceptada en ámbitos como el de la videovigilancia o la instalación de dispositivos de almacenamiento masivo de datos (tales como las "cookies"), facilitando al afectado la información básica, si bien, indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.

Se hace uso en este Título de la habilitación permitida por el considerando 8 del Reglamento (UE) 2016/679 para complementar su régimen, garantizando la adecuada estructura sistemática del texto. A continuación, la ley orgánica contempla los derechos de acceso, rectificación, supresión, oposición, derecho a la limitación del tratamiento y derecho a la portabilidad.

En el Título IV se recogen "Disposiciones aplicables a tratamientos concretos", incorporando una serie de supuestos que en ningún caso debe considerarse exhaustiva de todos los tratamientos lícitos. Dentro de ellos cabe apreciar, en primer lugar, aquellos respecto de los que el legislador establece una presunción "iuris tantum" de prevalencia del interés legítimo del responsable cuando se lleven a cabo con una serie de requisitos, lo que no excluye la licitud de este tipo de tratamientos cuando no se cumplen estrictamente las condiciones previstas en el texto, si bien en este caso el responsable deberá llevar a cabo la ponderación legalmente exigible, al no presumirse la prevalencia de su interés legítimo. Junto a estos supuestos se recogen otros, tales como la videovigilancia, los ficheros de exclusión publicitaria o los sistemas de denuncias internas en que la licitud del tratamiento proviene de la existencia de un interés público, en los términos establecidos en el artículo 6.1.e) del Reglamento (UE) 2016/679. Finalmente, se hace referencia en este Título a la licitud de otros tratamientos regulados en el Capítulo IX del reglamento, como los relacionados con la función estadística o con fines de archivo de interés general. En todo caso, el hecho de que el legislador se refiera a la licitud de los tratamientos no enerva la obligación de los responsables de adoptar todas las medidas de responsabilidad activa establecidas en el Capítulo IV del reglamento europeo y en el Título V de esta ley orgánica.

El Título V se refiere al responsable y al encargado del tratamiento. Es preciso tener en cuenta que la mayor novedad que presenta el Reglamento (UE) 2016/679 es la evolución de un modelo basado, fundamentalmente, en el control del cumplimiento a otro que descansa en el principio de responsabilidad activa, lo que exige una previa valoración por el responsable o por el encargado del tratamiento del riesgo que pudiera generar el tratamiento de los datos personales para, a partir de dicha valoración, adoptar las medidas que procedan. Con el fin de aclarar estas novedades, la ley orgánica mantiene la misma denominación del Capítulo IV del Reglamento, dividiendo el articulado en cuatro capítulos dedicados, respectivamente, a las medidas generales de responsabilidad activa, al régimen del encargado del tratamiento, a la figura del delegado de protección de datos y a los mecanismos de autorregulación y certificación. La figura del delegado de protección de datos adquiere una destacada importancia en el Reglamento (UE) 2016/679 y así lo recoge la ley orgánica, que parte del principio de que puede tener un carácter obligatorio o voluntario, estar o no integrado en la organización del responsable o encargado y ser tanto una persona física como una persona jurídica. La designación del delegado de protección de datos ha de comunicarse a la autoridad de protección de datos competente. La Agencia Española de Protección de Datos mantendrá una relación pública y actualizada de los delegados de protección de datos, accesible por cualquier persona. Los conocimientos en la materia se podrán acreditar mediante esquemas de certificación. Asimismo, no podrá ser removido, salvo en los supuestos de dolo o negligencia grave. Es de destacar que el delegado de protección de datos permite configurar un medio para la resolución amistosa de reclamaciones, pues el interesado podrá reproducir ante él la reclamación que no sea atendida por el responsable o encargado del tratamiento.

El Título VI, relativo a las transferencias internacionales de datos, procede a la adaptación de lo previsto en el Reglamento (UE) 2016/679 y se refiere a las especialidades relacionadas con los procedimientos a través de los cuales las autoridades de protección de datos pueden aprobar modelos contractuales o normas corporativas vinculantes, supuestos de autorización de una determinada transferencia, o información previa.

El Título VII se dedica a las autoridades de protección de datos, que siguiendo el mandato del Reglamento (UE) 2016/679 se han de establecer por ley nacional. Manteniendo el esquema que se venía recogiendo en sus antecedentes normativos, la ley orgánica regula el régimen de la Agencia Española de Protección de Datos y refleja la existencia de las autoridades autonómicas de protección de datos y la necesaria cooperación entre las autoridades de control. La Agencia Española de Protección de Datos se configura como una autoridad administrativa independiente con arreglo a la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, que se relaciona con el Gobierno a través del Ministerio de Justicia.

El Título VIII regula el "Procedimientos en caso de posible vulneración de la normativa de protección de datos". El Reglamento (UE) 2016/679 establece un sistema novedoso y complejo, evolucionando hacia un modelo de "ventanilla única" en el que existe una autoridad de control principal y otras autoridades interesadas. También se establece un procedimiento de cooperación entre autoridades de los Estados miembros y, en caso de discrepancia, se prevé la decisión vinculante del Comité Europeo de Protección de Datos. En consecuencia, con carácter previo a la tramitación de cualquier procedimiento, será preciso determinar si el tratamiento tiene o no carácter transfronterizo y, en caso de tenerlo, qué autoridad de protección de datos ha de considerarse principal.

La regulación se limita a delimitar el régimen jurídico; la iniciación de los procedimientos, siendo posible que la Agencia Española de Protección de Datos remita la reclamación al delegado de protección de datos o a los órganos o entidades que tengan a su cargo la resolución extrajudicial de conflictos conforme a lo establecido en un código de conducta; la inadmisión de las reclamaciones; las actuaciones previas de investigación; las medidas provisionales, entre las que destaca la orden de bloqueo de los datos; y el plazo de tramitación de los procedimientos y, en su caso, su suspensión. Las especialidades del procedimiento se remiten al desarrollo reglamentario.

El Título IX, que contempla el régimen sancionador, parte de que el Reglamento (UE) 2016/679 establece un sistema de sanciones o actuaciones correctivas que permite un amplio margen de apreciación. En este marco, la ley orgánica procede a describir las conductas típicas, estableciendo la distinción entre infracciones muy graves, graves y leves, tomando en consideración la diferenciación que el Reglamento general de protección de datos establece al fijar la cuantía de las sanciones. La categorización de las infracciones se introduce a los solos efectos de determinar los plazos de prescripción, teniendo la descripción de las conductas típicas como único objeto la enumeración de manera ejemplificativa de algunos de los actos sancionables que deben entenderse incluidos dentro de los tipos generales establecidos en la norma europea. La ley orgánica regula los supuestos de interrupción de la prescripción partiendo de la exigencia constitucional del conocimiento de los hechos que se imputan a la persona, pero teniendo en cuenta la problemática derivada de los procedimientos establecidos en el reglamento europeo, en función de si el procedimiento se tramita exclusivamente por la Agencia Española de Protección de Datos o si se acude al procedimiento coordinado del artículo 60 del Reglamento general de protección de datos.

El Reglamento (UE) 2016/679 establece amplios márgenes para la determinación de la cuantía de las sanciones. La ley orgánica aprovecha la cláusula residual del artículo 83.2 de la norma europea, referida a los factores agravantes o atenuantes, para aclarar que entre los elementos a tener en cuenta podrán incluirse los que ya aparecían en el artículo 45.4 y 5 de la Ley Orgánica 15/1999, y que son conocidos por los operadores jurídicos.

Finalmente, el Título X de esta ley acomete la tarea de reconocer y garantizar un elenco de derechos digitales de los ciudadanos conforme al mandato establecido en la Constitución. En particular, son objeto de regulación los derechos y libertades predicables al entorno de Internet como la neutralidad de la Red y el acceso universal o los derechos a la seguridad y educación digital así como los derechos al olvido, a la portabilidad y al testamento digital. Ocupa un lugar relevante el reconocimiento del derecho a la desconexión digital en el marco del derecho a la intimidad en el uso de dispositivos digitales en el ámbito laboral y la protección de los menores en Internet. Finalmente, resulta destacable la garantía de la libertad de expresión y el derecho a la aclaración de informaciones en medios de comunicación digitales.

Las disposiciones adicionales se refieren a cuestiones como las medidas de seguridad en el ámbito del sector público, protección de datos y transparencia y acceso a la información pública, cómputo de plazos, autorización judicial en materia de transferencias internacionales de datos, la protección frente a prácticas abusivas que pudieran desarrollar ciertos operadores, o los tratamientos de datos de salud, entre otras.

De conformidad con la disposición adicional decimocuarta, la normativa relativa a las excepciones y limitaciones en el ejercicio de los derechos que hubiese entrado en vigor con anterioridad a la fecha de aplicación del reglamento europeo y en particular los artículos 23 y 24 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, seguirá vigente en tanto no sea expresamente modificada, sustituida o derogada. La pervivencia de esta normativa supone la continuidad de las excepciones y limitaciones que en ella se contienen hasta que se produzca su reforma o abrogación, si bien referida a los derechos tal y como se regulan en el Reglamento (UE) 2016/679 y en esta ley orgánica. Así, por ejemplo, en virtud de la referida disposición adicional, las Administraciones tributarias responsables de los ficheros de datos con trascendencia tributaria a que se refiere el artículo 95 de la Ley 58/2003, de 17 de diciembre, General Tributaria, podrán, en relación con dichos datos, denegar el ejercicio de los derechos a que se refieren los artículos 15 a 22 del Reglamento (UE) 2016/679, cuando el mismo obstaculice las actuaciones administrativas tendentes a asegurar el cumplimiento de las obligaciones tributarias y, en todo caso, cuando el afectado esté siendo objeto de actuaciones inspectoras.

Las disposiciones transitorias están dedicadas, entre otras cuestiones, al estatuto de la Agencia Española de Protección de Datos, el régimen transitorio de los procedimientos o los tratamientos sometidos a la Directiva (UE) 2016/680. Se recoge una disposición derogatoria y, a continuación, figuran las disposiciones finales sobre los preceptos con carácter de ley ordinaria, el título competencial y la entrada en vigor.

Asimismo, se introducen las modificaciones necesarias de la Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil y la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-administrativa, la Ley Orgánica, 6/1985, de 1 de julio, del Poder Judicial, la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, la Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General, la Ley 14/1986, de 25 de abril, General de Sanidad, la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica y la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.

Finalmente, y en relación con la garantía de los derechos digitales, también se introducen modificaciones en la Ley Orgánica 2/2006, de 3 de mayo, de Educación, la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades, así como en el Texto Refundido de la Ley del Estatuto de los Trabajadores y en el Texto Refundido de la Ley del Estatuto Básico del Empleado Público.

[Bloque 3: #a1]

Artículo 1. Objeto de la ley.

La presente ley orgánica tiene por objeto:

a) Adaptar el ordenamiento jurídico español al Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos, y completar sus disposiciones.

El derecho fundamental de las personas físicas a la protección de datos personales, amparado por el artículo 18.4 de la Constitución, se ejercerá con arreglo a lo establecido en el Reglamento (UE) 2016/679 y en esta ley orgánica.

b) Garantizar los derechos digitales de la ciudadanía conforme al mandato establecido en el artículo 18.4 de la Constitución.

[Bloque 4: #a2]

Artículo 2. Ámbito de aplicación de los Títulos I a IX y de los artículos 89 a 94.

1. Lo dispuesto en los Títulos I a IX y en los artículos 89 a 94 de la presente ley orgánica se aplica a cualquier tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.

2. Esta ley orgánica no será de aplicación:

a) A los tratamientos excluidos del ámbito de aplicación del Reglamento general de protección de datos por su artículo 2.2, sin perjuicio de lo dispuesto en los apartados 3 y 4 de este artículo.

b) A los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en el artículo 3.

c) A los tratamientos sometidos a la normativa sobre protección de materias clasificadas.

3. Los tratamientos a los que no sea directamente aplicable el Reglamento (UE) 2016/679 por afectar a actividades no comprendidas en el ámbito de aplicación del Derecho de la Unión Europea, se regirán por lo dispuesto en su legislación específica si la hubiere y supletoriamente por lo establecido en el citado reglamento y en la presente ley orgánica. Se encuentran en esta situación, entre otros, los tratamientos realizados al amparo de la legislación orgánica del régimen electoral general, los tratamientos realizados en el ámbito de instituciones penitenciarias y los tratamientos derivados del Registro Civil, los Registros de la Propiedad y Mercantiles.

4. El tratamiento de datos llevado a cabo con ocasión de la tramitación por los órganos judiciales de los procesos de los que sean competentes, así como el realizado dentro de la gestión de la Oficina Judicial, se regirán por lo dispuesto en el Reglamento (UE) 2016/679 y la presente ley orgánica, sin perjuicio de las disposiciones de la Ley Orgánica 6/1985, de 1 julio, del Poder Judicial, que le sean aplicables.

5. El tratamiento de datos llevado a cabo con ocasión de la tramitación por el Ministerio Fiscal de los procesos de los que sea competente, así como el realizado con esos fines dentro de la gestión de la Oficina Fiscal, se regirán por lo dispuesto en el Reglamento (UE) 2016/679 y la presente Ley Orgánica, sin perjuicio de las disposiciones de la Ley 50/1981, de 30 de diciembre, reguladora del Estatuto Orgánico del Ministerio Fiscal, la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial y de las normas procesales que le sean aplicables.

Se añade el apartado 5 por la disposición final 4.1 de la Ley Orgánica 7/2021, de 26 de mayo. Ref. BOE-A-2021-8806

[Bloque 31: #a2-6]

Artículo 24. Tratamiento de datos para la protección de las personas que informen sobre infracciones normativas.

Serán lícitos los tratamientos de datos personales necesarios para garantizar la protección de las personas que informen sobre infracciones normativas.

Dichos tratamientos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, en esta ley orgánica y en la Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Se modifica por la disposición final 7 de la Ley 2/2023, de 20 de febrero. Ref. BOE-A-2023-4513

[Bloque 59: #s1]

Sección 1.ª Disposiciones generales

[Bloque 60: #a4-6]

Artículo 44. Disposiciones generales.

1. La Agencia Española de Protección de Datos es una autoridad administrativa independiente de ámbito estatal, de las previstas en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, con personalidad jurídica y plena capacidad pública y privada, que actúa con plena independencia de los poderes públicos en el ejercicio de sus funciones.

Su denominación oficial, de conformidad con lo establecido en el artículo 109.3 de la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, será "Agencia Española de Protección de Datos, Autoridad Administrativa Independiente".

Se relaciona con el Gobierno a través del Ministerio de Justicia.

2. La Agencia Española de Protección de Datos tendrá la condición de representante común de las autoridades de protección de datos del Reino de España en el Comité Europeo de Protección de Datos.

3. La Agencia Española de Protección de Datos, el Consejo General del Poder Judicial y en su caso, la Fiscalía General del Estado, colaborarán en aras del adecuado ejercicio de las respectivas competencias que la Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial, les atribuye en materia de protección de datos personales en el ámbito de la Administración de Justicia.

Se modifica el apartado 3 por la disposición final 4.2 de la Ley Orgánica 7/2021, de 26 de mayo. Ref. BOE-A-2021-8806

[Bloque 62: #a4-8]

Artículo 46. Régimen económico presupuestario y de personal.

1. La Agencia Española de Protección de Datos elaborará y aprobará su presupuesto y lo remitirá al Gobierno para que sea integrado, con independencia, en los Presupuestos Generales del Estado.

2. El régimen de modificaciones y de vinculación de los créditos de su presupuesto será el establecido en el Estatuto de la Agencia Española de Protección de Datos.

Corresponde a la Presidencia de la Agencia Española de Protección de Datos autorizar las modificaciones presupuestarias que impliquen hasta un tres por ciento de la cifra inicial de su presupuesto total de gastos, siempre que no se incrementen los créditos para gastos de personal. Las restantes modificaciones que no excedan de un cinco por ciento del presupuesto serán autorizadas por el Ministerio de Hacienda y, en los demás casos, por el Gobierno.

3. La Agencia Española de Protección de Datos contará para el cumplimiento de sus fines con las asignaciones que se establezcan con cargo a los Presupuestos Generales del Estado, los bienes y valores que constituyan su patrimonio y los ingresos, ordinarios y extraordinarios derivados del ejercicio de sus actividades, incluidos los derivados del ejercicio de las potestades establecidos en el artículo 58 del Reglamento (UE) 2016/679.

4. El resultado positivo de sus ingresos se destinará por la Agencia Española de Protección de Datos a la dotación de sus reservas con el fin de garantizar su plena independencia.

5. El personal al servicio de la Agencia Española de Protección de Datos será funcionario o laboral y se regirá por lo previsto en el texto refundido de la Ley del Estatuto Básico del Empleado Público, aprobado por Real Decreto Legislativo 5/2015, de 30 de octubre, y demás normativa reguladora de los funcionarios públicos y, en su caso, por la normativa laboral.

6. La Agencia Española de Protección Datos elaborará y aprobará su relación de puestos de trabajo, en el marco de los criterios establecidos por el Ministerio de Hacienda, respetando el límite de gasto de personal establecido en el presupuesto. En dicha relación de puestos de trabajo constarán, en todo caso, aquellos puestos que deban ser desempeñados en exclusiva por funcionarios públicos, por consistir en el ejercicio de las funciones que impliquen la participación directa o indirecta en el ejercicio de potestades públicas y la salvaguarda de los intereses generales del Estado y de las Administraciones Públicas.

7. Sin perjuicio de las competencias atribuidas al Tribunal de Cuentas, la gestión económico-financiera de la Agencia Española de Protección de Datos estará sometida al control de la Intervención General de la Administración del Estado en los términos que establece la Ley 47/2003, de 26 de noviembre, General Presupuestaria.

[Bloque 67: #s2]

Sección 2.ª Potestades de investigación y planes de auditoría preventiva

[Bloque 72: #s3]

Sección 3.ª Otras potestades de la Agencia Española de Protección de Datos

[Bloque 74: #a5-8]

Artículo 56. Acción exterior.

1. Corresponde a la Agencia Española de Protección de Datos la titularidad y el ejercicio de las funciones relacionadas con la acción exterior del Estado en materia de protección de datos.

Asimismo a las comunidades autónomas, a través de las autoridades autonómicas de protección de datos, les compete ejercitar las funciones como sujetos de la acción exterior en el marco de sus competencias de conformidad con lo dispuesto en la Ley 2/2014, de 25 de marzo, de la Acción y del Servicio Exterior del Estado, así como celebrar acuerdos internacionales administrativos en ejecución y concreción de un tratado internacional y acuerdos no normativos con los órganos análogos de otros sujetos de derecho internacional, no vinculantes jurídicamente para quienes los suscriben, sobre materias de su competencia en el marco de la Ley 25/2014, de 27 de noviembre, de Tratados y otros Acuerdos Internacionales.

2. La Agencia Española de Protección de Datos es el organismo competente para la protección de las personas físicas en lo relativo al tratamiento de datos personales derivado de la aplicación de cualquier Convenio Internacional en el que sea parte el Reino de España que atribuya a una autoridad nacional de control esa competencia y la representante común de las autoridades de Protección de Datos en el Comité Europeo de Protección de Datos, conforme a lo dispuesto en el artículo 68.4 del Reglamento (UE) 2016/679.

La Agencia Española de Protección de Datos informará a las autoridades autonómicas de protección de datos acerca de las decisiones adoptadas en el Comité Europeo de Protección de Datos y recabará su parecer cuando se trate de materias de su competencia.

3. Sin perjuicio de lo dispuesto en el apartado 1, la Agencia Española de Protección de Datos:

a) Participará en reuniones y foros internacionales de ámbito distinto al de la Unión Europea establecidos de común acuerdo por las autoridades de control independientes en materia de protección de datos.

b) Participará, como autoridad española, en las organizaciones internacionales competentes en materia de protección de datos, en los comités o grupos de trabajo, de estudio y de colaboración de organizaciones internacionales que traten materias que afecten al derecho fundamental a la protección de datos personales y en otros foros o grupos de trabajo internacionales, en el marco de la acción exterior del Estado.

c) Colaborará con autoridades, instituciones, organismos y Administraciones de otros Estados a fin de impulsar, promover y desarrollar el derecho fundamental a la protección de datos, en particular en el ámbito iberoamericano, pudiendo suscribir acuerdos internacionales administrativos y no normativos en la materia.

[Bloque 76: #s1-2]

Sección 1.ª Disposiciones generales

[Bloque 80: #s2-2]

Sección 2.ª Coordinación en el marco de los procedimientos establecidos en el Reglamento (UE) 2016/679

[Bloque 86: #a6-6]

Artículo 64. Forma de iniciación del procedimiento y duración.

1. Cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, se iniciará por acuerdo de admisión a trámite, que se adoptará conforme a lo establecido en el artículo 65 de esta ley orgánica.

En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación.

2. Cuando el procedimiento tenga por objeto la determinación de la posible existencia de una infracción de lo dispuesto en el Reglamento (UE) 2016/679 y en la presente ley orgánica, se iniciará mediante acuerdo de inicio adoptado por propia iniciativa o como consecuencia de reclamación.

Si el procedimiento se fundase en una reclamación formulada ante la Agencia Española de Protección de Datos, con carácter previo, esta decidirá sobre su admisión a trámite, conforme a lo dispuesto en el artículo 65 de esta ley orgánica.

Cuando fuesen de aplicación las normas establecidas en el artículo 60 del Reglamento (UE) 2016/679, el procedimiento se iniciará mediante la adopción del proyecto de acuerdo de inicio de procedimiento sancionador, del que se dará conocimiento formal al interesado a los efectos previstos en el artículo 75 de esta ley orgánica.

Admitida a trámite la reclamación así como en los supuestos en que la Agencia Española de Protección de Datos actúe por propia iniciativa, con carácter previo al acuerdo de inicio, podrá existir una fase de actuaciones previas de investigación, que se regirá por lo previsto en el artículo 67 de esta ley orgánica.

El procedimiento tendrá una duración máxima de nueve meses a contar desde la fecha del acuerdo de inicio o, en su caso, del proyecto de acuerdo de inicio. Transcurrido ese plazo se producirá su caducidad y, en consecuencia, el archivo de actuaciones.

3. El procedimiento podrá también tramitarse como consecuencia de la comunicación a la Agencia Española de Protección de Datos por parte de la autoridad de control de otro Estado miembro de la Unión Europea de la reclamación formulada ante la misma, cuando la Agencia Española de Protección de Datos tuviese la condición de autoridad de control principal para la tramitación de un procedimiento conforme a lo dispuesto en los artículos 56 y 60 del Reglamento (UE) 2016/679. Será en este caso de aplicación lo dispuesto en el apartado 1 y en los párrafos primero, tercero, cuarto y quinto del apartado 2.

4. Los plazos de tramitación establecidos en este artículo así como los de admisión a trámite regulados por el artículo 65.5 y de duración de las actuaciones previas de investigación previstos en el artículo 67.2, quedarán automáticamente suspendidos cuando deba recabarse información, consulta, solicitud de asistencia o pronunciamiento preceptivo de un órgano u organismo de la Unión Europea o de una o varias autoridades de control de los Estados miembros conforme con lo establecido en el Reglamento (UE) 2016/679, por el tiempo que medie entre la solicitud y la notificación del pronunciamiento a la Agencia Española de Protección de Datos.

[Bloque 87: #a6-7]

Artículo 65. Admisión a trámite de las reclamaciones.

1. Cuando se presentase ante la Agencia Española de Protección de Datos una reclamación, esta deberá evaluar su admisibilidad a trámite, de conformidad con las previsiones de este artículo.

2. La Agencia Española de Protección de Datos inadmitirá las reclamaciones presentadas cuando no versen sobre cuestiones de protección de datos personales, carezcan manifiestamente de fundamento, sean abusivas o no aporten indicios racionales de la existencia de una infracción.

3. Igualmente, la Agencia Española de Protección de Datos podrá inadmitir la reclamación cuando el responsable o encargado del tratamiento, previa advertencia formulada por la Agencia Española de Protección de Datos, hubiera adoptado las medidas correctivas encaminadas a poner fin al posible incumplimiento de la legislación de protección de datos y concurra alguna de las siguientes circunstancias:

a) Que no se haya causado perjuicio al afectado en el caso de las infracciones previstas en el artículo 74 de esta ley orgánica.

b) Que el derecho del afectado quede plenamente garantizado mediante la aplicación de las medidas.

4. Antes de resolver sobre la admisión a trámite de la reclamación, la Agencia Española de Protección de Datos podrá remitir la misma al delegado de protección de datos que hubiera, en su caso, designado el responsable o encargado del tratamiento o al organismo de supervisión establecido para la aplicación de los códigos de conducta a los efectos previstos en los artículos 37 y 38.2 de esta ley orgánica.

La Agencia Española de Protección de Datos podrá igualmente remitir la reclamación al responsable o encargado del tratamiento cuando no se hubiera designado un delegado de protección de datos ni estuviera adherido a mecanismos de resolución extrajudicial de conflictos, en cuyo caso el responsable o encargado deberá dar respuesta a la reclamación en el plazo de un mes.

5. La decisión sobre la admisión o inadmisión a trámite, así como la que determine, en su caso, la remisión de la reclamación a la autoridad de control principal que se estime competente, deberá notificarse al reclamante en el plazo de tres meses. Si transcurrido este plazo no se produjera dicha notificación, se entenderá que prosigue la tramitación de la reclamación con arreglo a lo dispuesto en este Título a partir de la fecha en que se cumpliesen tres meses desde que la reclamación tuvo entrada en la Agencia Española de Protección de Datos.

[Bloque 107: #a8-5]

Artículo 83. Derecho a la educación digital.

1. El sistema educativo garantizará la plena inserción del alumnado en la sociedad digital y el aprendizaje de un consumo responsable y un uso crítico y seguro de los medios digitales y respetuoso con la dignidad humana, la justicia social y la sostenibilidad medioambiental, los valores constitucionales, los derechos fundamentales y, particularmente con el respeto y la garantía de la intimidad personal y familiar y la protección de datos personales. Las actuaciones realizadas en este ámbito tendrán carácter inclusivo, en particular en lo que respecta al alumnado con necesidades educativas especiales.

Las Administraciones educativas deberán incluir en el desarrollo del currículo la competencia digital a la que se refiere el apartado anterior, así como los elementos relacionados con las situaciones de riesgo derivadas de la inadecuada utilización de las TIC, con especial atención a las situaciones de violencia en la red.

2. El profesorado recibirá las competencias digitales y la formación necesaria para la enseñanza y transmisión de los valores y derechos referidos en el apartado anterior.

3. Los planes de estudio de los títulos universitarios, en especial, aquellos que habiliten para el desempeño profesional en la formación del alumnado, garantizarán la formación en el uso y seguridad de los medios digitales y en la garantía de los derechos fundamentales en Internet.

4. Las Administraciones Públicas incorporarán a los temarios de las pruebas de acceso a los cuerpos superiores y a aquéllos en que habitualmente se desempeñen funciones que impliquen el acceso a datos personales materias relacionadas con la garantía de los derechos digitales y en particular el de protección de datos.

Se modifica el apartado 1 por la disposición final 4 de la Ley Orgánica 3/2020, de 29 de diciembre. Ref. BOE-A-2020-17264

[Bloque 136: #da-15]

Disposición adicional decimoquinta. Requerimiento de información por parte de la Comisión Nacional del Mercado de Valores.

Cuando no haya podido obtener por otros medios la información necesaria para realizar sus labores de supervisión e inspección relacionadas con la detección de delitos graves, la Comisión Nacional del Mercado de Valores podrá recabar de los operadores que presten servicios de comunicaciones electrónicas disponibles al público y de los prestadores de servicios de la sociedad de la información, los datos que obren en su poder relativos a la comunicación electrónica o servicio de la sociedad de la información proporcionados por dichos prestadores que sean distintos a su contenido y resulten imprescindibles para el ejercicio de dichas labores.

La cesión de estos datos requerirá la previa obtención de autorización judicial otorgada conforme a las normas procesales.

Se modifica por la disposición final 4.3 de la Ley Orgánica 7/2021, de 26 de mayo. Ref. BOE-A-2021-8806

[Bloque 147: #dt-4]

Disposición transitoria cuarta. Tratamientos sometidos a la Directiva (UE) 2016/680.

Los tratamientos sometidos a la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo, continuarán rigiéndose por la Ley Orgánica 15/1999, de 13 de diciembre, y en particular el artículo 22, y sus disposiciones de desarrollo, en tanto no entre en vigor la norma que trasponga al Derecho español lo dispuesto en la citada directiva.

Téngase en cuenta que la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, ha sido transpuesta por la Ley Orgánica 7/2021, de 26 de mayo. Ref. BOE-A-2021-8806

[Bloque 153: #df-3]

Disposición final tercera. Modificación de la Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General.

Se modifica la Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General que queda redactada como sigue:

Uno. El apartado 3 del artículo treinta y nueve queda redactado como sigue:

"3. Dentro del plazo anterior, cualquier persona podrá formular reclamación dirigida a la Delegación Provincial de la Oficina del Censo Electoral sobre sus datos censales, si bien solo podrán ser tenidas en cuenta las que se refieran a la rectificación de errores en los datos personales, a los cambios de domicilio dentro de una misma circunscripción o a la no inclusión del reclamante en ninguna Sección del Censo de la circunscripción pese a tener derecho a ello. También serán atendidas las solicitudes de los electores que se opongan a su inclusión en las copias del censo electoral que se faciliten a los representantes de las candidaturas para realizar envíos postales de propaganda electoral. No serán tenidas en cuenta para la elección convocada las que reflejen un cambio de residencia de una circunscripción a otra, realizado con posterioridad a la fecha de cierre del censo para cada elección, debiendo ejercer su derecho en la sección correspondiente a su domicilio anterior."

Dos. Se añade un nuevo artículo cincuenta y ocho bis, con el contenido siguiente:

"Artículo cincuenta y ocho bis. Utilización de medios tecnológicos y datos personales en las actividades electorales.

1. (Anulado)

2. Los partidos políticos, coaliciones y agrupaciones electorales podrán utilizar datos personales obtenidos en páginas web y otras fuentes de acceso público para la realización de actividades políticas durante el periodo electoral.

3. El envío de propaganda electoral por medios electrónicos o sistemas de mensajería y la contratación de propaganda electoral en redes sociales o medios equivalentes no tendrán la consideración de actividad o comunicación comercial.

4. Las actividades divulgativas anteriormente referidas identificarán de modo destacado su naturaleza electoral.

5. Se facilitará al destinatario un modo sencillo y gratuito de ejercicio del derecho de oposición."

Se declara contrario a la Constitución y nulo lo indicado del apartado 2 por Sentencia del TC 76/2019, de 22 de mayo. Ref. BOE-A-2019-9548

[Bloque 155: #df-5]

Disposición final quinta. Modificación de la Ley 14/1986, de 25 de abril, General de Sanidad.

Se añade un nuevo Capítulo II al Título VI de la Ley 14/1986, de 25 de abril, General de Sanidad con el siguiente contenido:

"CAPÍTULO II

Tratamiento de datos de la investigación en salud

Artículo 105 bis.

El tratamiento de datos personales en la investigación en salud se regirá por lo dispuesto en la Disposición adicional decimoséptima de la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales."

[Bloque 167: #fi]

Por tanto,

Mando a todos los españoles, particulares y autoridades, que guarden y hagan guardar esta ley orgánica.

Madrid, 5 de diciembre de 2018.

FELIPE R.

El Presidente del Gobierno,

PEDRO SÁNCHEZ PÉREZ-CASTEJÓN

# data[].attributes.attachment_link.title
BOE-A-2018-16673 Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

# data[].attributes.attachment_link.description
Bloque 1: #pr] FELIPE VI REY DE ESPAÑA A todos los que la presente vieren y entendieren. Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente ley orgánica. PREÁMBULO I La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental protegido por el artículo 18.4 de la Constitución española.

# data[].attributes.body
Este delito fue tipificado en la reforma de 2015, de 30 de marzo, del Código Penal (CP), en su artículo 183 (BOE-A-2015-3439).

PÁGINA 162