Aplicable en España — basado en normativa española (BOE).La denominación habitual en el Derecho latinoamericano del documento informativo que en España y la Unión Europea corresponde al deber de información del RGPD
Resumen rápido: El aviso de privacidad es la denominación utilizada en el Derecho de varios países latinoamericanos -como México- para el documento por el que el responsable de un tratamiento de datos informa a las personas afectadas sobre sus fines, alcance y condiciones.
Definición flash: Término latinoamericano para el documento informativo de protección de datos; en España equivale al deber de información de los arts. 13-14 RGPD.
Etiqueta lingüística
"Aviso de privacidad" es la expresión que emplean, entre otras, la legislación mexicana de protección de datos; en España y el resto de la Unión Europea, el RGPD y la normativa española no utilizan esa denominación, sino la de "deber de información" o "información al afectado".
Definición técnica
El artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales regula la "transparencia e información al afectado": cuando los datos personales se obtienen del propio afectado, el responsable puede dar cumplimiento al deber de información del artículo 13 del Reglamento (UE) 2016/679 facilitando la información básica exigida y una dirección electrónica u otro medio de fácil acceso a la información adicional -el sistema conocido como "información por capas". Cuando los datos no se obtienen del afectado, el deber es el del artículo 14 del RGPD, y el apartado 3 admite la misma técnica, añadiendo a la información básica las categorías de datos y sus fuentes. Esa información básica debe contener, al menos, la identidad del responsable y, en su caso, de su representante, la finalidad del tratamiento y la posibilidad de ejercer los derechos de los artículos 15 a 22 del RGPD, además de la elaboración de perfiles cuando la haya (apartado 2). Es una facultad del responsable («podrá»), no una forma obligatoria de informar. Este mecanismo cumple, en el Derecho español, la misma función práctica que el aviso de privacidad en otros ordenamientos: informar de forma clara y accesible sobre el tratamiento de los datos personales.
Aplicación práctica
En la práctica, cualquier despacho o empresa que opere también en mercados latinoamericanos debe tener presente esta diferencia terminológica: un documento válido como aviso de privacidad conforme a una ley latinoamericana no necesariamente cumple, sin adaptación, con el contenido que exigen los artículos 13 y 14 del RGPD, ni, si se opta por informar por capas, con el mínimo de información básica del artículo 11 de la LOPDGDD, y viceversa. La política o aviso de privacidad publicado en un sitio web dirigido a usuarios en España debe ajustarse al régimen europeo, con independencia del nombre que se le dé al documento.
Contexto legal en España
El régimen español equivalente se contiene en el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, en relación con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD).
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Política de cookies
- La política de cookies informa específicamente sobre el uso de dispositivos de almacenamiento y recuperación de datos (cookies), regulado por la Ley de Servicios de la Sociedad de la Información; el aviso de privacidad o la información del artículo 11 LOPDGDD tiene un alcance más amplio, sobre cualquier tratamiento de datos personales.
- Consentimiento del interesado
- El consentimiento es la base jurídica que legitima ciertos tratamientos de datos; el aviso de privacidad o deber de información es un requisito distinto y previo, que debe cumplirse con independencia de cuál sea la base jurídica del tratamiento.
Términos relacionados
Dato de autoridad
El artículo 11.1 de la LOPDGDD dispone que, cuando los datos se obtengan del afectado, el responsable «podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica a la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información». La práctica llama a esta técnica «información por capas», expresión que el artículo no emplea.
Encuentra un abogado
Preguntas frecuentes sobre aviso de privacidad
¿Qué es un aviso de privacidad?
La denominación habitual en el Derecho de varios países latinoamericanos del documento que informa sobre el tratamiento de datos personales; en España, la figura equivalente es el cumplimiento del deber de información de los artículos 13-14 del RGPD, según el artículo 11 de la Ley Orgánica 3/2018.
¿Es obligatorio tener un aviso de privacidad en España?
La normativa española no exige un documento con ese nombre, pero sí exige cumplir el deber de información de los artículos 13-14 del RGPD, que el artículo 11 de la LOPDGDD permite cumplir por capas, habitualmente plasmado en una política de privacidad.
¿Sirve un aviso de privacidad redactado para otro país en España?
No necesariamente sin adaptación: debe ajustarse al contenido que exigen los artículos 13 y 14 del RGPD y, si se informa por capas, al mínimo de información básica del artículo 11 de la LOPDGDD, aunque el documento de origen cumpliera con otra legislación.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.