Aplicable en España — basado en normativa española (BOE).El derecho fundamental que limita el uso de la información personal, y el marco legal español que lo desarrolla junto al RGPD
Resumen rápido: La protección de datos personales es, en España, un derecho fundamental autónomo reconocido en el artículo 18.4 de la Constitución: «La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos».
Definición flash: Derecho fundamental a controlar el uso que se hace de la información propia, desarrollado por el RGPD y la LOPDGDD.
Etiqueta lingüística
En España se habla de "protección de datos" o "protección de datos personales"; en varios países latinoamericanos, como México, el documento equivalente al deber de información se llama "aviso de privacidad" -en el sistema español y europeo esa misma función la cumple el deber de información del art. 13 RGPD y el art. 11 LOPDGDD, no un documento con ese nombre propio.
Definición técnica
El artículo 1 LOPDGDD define el doble objeto de la ley: completar y adaptar el ordenamiento español al RGPD, y garantizar los derechos digitales de la ciudadanía derivados del art. 18.4 CE. La LOPDGDD no sustituye al RGPD: para analizar cualquier tratamiento de datos hay que combinar ambas normas, con el reglamento europeo como base y la ley orgánica española resolviendo los márgenes de desarrollo que el propio RGPD deja a los Estados miembros (edad de consentimiento de menores, tratamientos por interés público, régimen sancionador, entre otros).
Uno de esos desarrollos es el artículo 6 LOPDGDD, que precisa la base de licitud del consentimiento del art. 4.11 RGPD: cuando se pretende una pluralidad de tratamientos, el consentimiento debe ser específico para cada finalidad -no vale un consentimiento genérico para todo-, y la ley prohíbe expresamente condicionar la ejecución de un contrato a que el afectado consienta tratamientos de datos ajenos a esa relación contractual (por ejemplo, fines publicitarios).
Aplicación práctica
En la práctica, la protección de datos personales se proyecta en obligaciones concretas para quien trata datos (informar, obtener una base de licitud válida, aplicar medidas técnicas y organizativas, notificar las brechas de seguridad) y en derechos exigibles por la persona afectada (acceso, rectificación, supresión, oposición, portabilidad, limitación del tratamiento). El artículo 83 LOPDGDD añade una vertiente formativa: el sistema educativo debe incluir formación en un uso crítico, seguro y responsable de los medios digitales, con especial atención a la protección de datos personales y la intimidad, extendida a la formación del profesorado.
Contexto legal en España
La protección de datos personales tiene su base constitucional en el artículo 18.4 CE y su desarrollo legal en el RGPD (Reglamento UE 2016/679) y la Ley Orgánica 3/2018, que en su artículo 1 fija el objeto de la ley y en el artículo 6 desarrolla el consentimiento como base de licitud del tratamiento.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Aviso de privacidad
- Es el nombre que recibe en México y otros países latinoamericanos el documento que informa al afectado sobre el tratamiento de sus datos. En España y la Unión Europea esa función la cumple el deber de información del RGPD y de la LOPDGDD, sin un documento con ese nombre propio.
- Derechos digitales
- Los derechos digitales (Título X de la LOPDGDD -desconexión digital, educación digital, intimidad frente a dispositivos digitales en el trabajo, entre otros-) son una categoría más amplia y más reciente que la protección de datos personales, aunque ambas comparten fundamento en el art. 18 CE y a menudo se solapan.
Términos relacionados
Dato de autoridad
El artículo 18.4 de la Constitución Española dispone: «La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos».
Preguntas frecuentes sobre protección de datos personales
¿Dónde está reconocido el derecho a la protección de datos en España?
En el artículo 18.4 de la Constitución, que encarga a la ley limitar el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos. Ese mandato constitucional se desarrolla hoy mediante el RGPD europeo y la Ley Orgánica 3/2018.
¿La LOPDGDD sustituye al RGPD?
No. El RGPD es un reglamento de la Unión Europea de aplicación directa en todos los Estados miembros; la LOPDGDD lo completa y adapta al ordenamiento español, resolviendo los márgenes que el propio RGPD deja a cada Estado (como la edad de consentimiento de los menores) y añadiendo la garantía de los derechos digitales. Hay que aplicar las dos normas juntas, no una en sustitución de la otra.
¿Existe en España el «aviso de privacidad»?
No con ese nombre. Es la denominación que recibe en México y otros países latinoamericanos el documento que informa al afectado sobre el tratamiento de sus datos. En España y la Unión Europea esa función la cumple el deber de información del RGPD y de la ley española.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.