Artículos sobre: Información legal y GDPR

Este artículo también está disponible en:

Manual de buenas prácticas en protección de datos (GDPR)

Mailerfind pone a tu disposición materiales de apoyo para ayudarte a cumplir el Reglamento General de Protección de Datos (RGPD) y la normativa española: un manual de buenas prácticas y dos esquemas orientativos, uno para el LIA y otro para el DPIA.

Marco normativo

Usar Mailerfind puede implicar tratar datos personales de terceros. Ese tratamiento está sujeto, entre otras, a estas normas:

Reglamento (UE) 2016/679, de 27 de abril (RGPD).
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Criterios y resoluciones de la Agencia Española de Protección de Datos (AEPD) y del Comité Europeo de Protección de Datos (EDPB).

Tú eres el Responsable del Tratamiento y Mailerfind es el Encargado del Tratamiento. Mailerfind solo trata los datos por tu cuenta y según tus instrucciones.

Manual de buenas prácticas

Mailerfind elaboró junto con el despacho ECIJA & Asociados Abogados un manual con pautas para usar de forma responsable los datos personales obtenidos con la plataforma. Trata, entre otros temas:

Principios básicos del RGPD.
Bases jurídicas del tratamiento, como el consentimiento o el interés legítimo.
Elaboración de perfiles y segmentación.
Envío de comunicaciones comerciales.
Deber de información y transparencia.
Gestión de los derechos de los interesados.
Medidas organizativas y de diligencia debida.

Abrir el Manual de Buenas Prácticas para Clientes y Usuarios de Mailerfind

Evaluación del Interés Legítimo (LIA)

Si quieres basar un tratamiento en el interés legítimo, por ejemplo para elaborar perfiles o segmentar audiencias, la normativa exige hacer antes una Evaluación del Interés Legítimo (Legitimate Interest Assessment, LIA). Debe comprobar que:

Existe un interés legítimo real y concreto.
El tratamiento es necesario para ese fin.
Los derechos y libertades de las personas afectadas no prevalecen sobre ese interés.

Cada tratamiento necesita su propio análisis, según el contexto, la finalidad y el tipo de datos.

Descargar la guía orientativa LIA (Excel)

Evaluación de Impacto (DPIA / EIPD)

El RGPD exige una Evaluación de Impacto relativa a la Protección de Datos (DPIA o EIPD) cuando un tratamiento puede suponer un alto riesgo para los derechos y libertades de las personas, por ejemplo cuando:

Se tratan grandes volúmenes de datos.
Se elaboran perfiles con fines comerciales.
Se combinan fuentes de información distintas.
Se usan tecnologías o métodos de tratamiento intensivos.

No hay un modelo único válido para todos los casos: cada DPIA se adapta al tratamiento concreto. El esquema orientativo identifica los pasos esenciales, los riesgos posibles y las medidas para reducirlos.

Descargar la guía orientativa DPIA (Excel)

Para entender mejor qué son y cuándo hacen falta, lee ¿Qué son el modelo LIA y el modelo DPIA y cuándo son necesarios?.

Estos materiales son orientativos y no constituyen asesoramiento jurídico. No son modelos cerrados ni se aplican automáticamente a todos los casos. Sirven para entender los conceptos clave y como punto de partida. Para validar la base jurídica de tus tratamientos y el cumplimiento completo del RGPD, consulta con un profesional especializado en protección de datos.

Tu responsabilidad como responsable del tratamiento

Tú eres el único responsable de:

Determinar la base legal del tratamiento.
Garantizar el deber de información y la transparencia.
Obtener y gestionar el consentimiento cuando haga falta.
Atender los derechos de los interesados.
Aplicar medidas técnicas y organizativas adecuadas.
Documentar las evaluaciones y decisiones, según el principio de responsabilidad proactiva.

Mailerfind ofrece tecnología y documentación de apoyo, pero no decide los fines ni los medios del tratamiento que haces.

Actualizado el: 30/10/2026

¿Este artículo te resultó útil?

¡Gracias!