LO 3/2018 · TEXTO CONSOLIDADO 27/12/2025 · RGPD

LO 3/2018 Master Drive

Inyección de puntos criba: desde Canales de Denuncia hasta Procedimientos de Tutela (6 meses).

0 Mapa Maestro 100% Cobertura

graph TD LO["LO 3/2018 Master"] LO --> P["Principios"] LO --> D["Derechos / Brechas"] LO --> CT["Casos Especiales"] LO --> Proc["Procedimientos (6/12m)"] LO --> TI["Transf. Int."] CT --> Mor["Morosidad (Art. 20)"] CT --> Whis["Canales Denuncia (3 meses)"] CT --> Vid["Video: 30 días"] Proc --> Tut["Tutela Derechos"] Proc --> San["Expediente Sancionador"] TI --> Dec["Adecuación / BCR"] style LO fill:#6b21a8,stroke:#a855f7,color:#fff,stroke-width:2px style Mor fill:#1e1b4b,stroke:#a855f7,color:#fff style Proc fill:#450a0a,stroke:#ef4444,color:#fff linkStyle default stroke:#334155,stroke-width:2px,fill:none

1 Principios y Deber de Secreto

Datos de Fallecidos (Art. 3)

Vinculados por razones familiares o de hecho pueden ejercer derechos ARSULOP excepto si el fallecido lo prohibió.

LÍMITE CONSENTIMIENTO

14 AÑOS

En España. RGPD permite 13 a 16.

2 Transparencia y Derechos

Plazo de Respuesta

1 MES

+2 MESES PRÓRROGA

🚨 BRECHA DE SEGURIDAD

72 HORAS

Plazo máx. para notificar a la AEPD.

7 Tratamientos Relevantes (Art. 19-27)

Videovigilancia

ART. 22

Conservación máxima: 30 DÍAS (salvo juzgado/policía).

Ficheros de Morosos

ART. 20
  • • Deuda cierta, vencida, exigible e impagada.
  • • Requiere requerimiento previo de pago.
  • • Cuantía mín.: 50€.

Canales Canales de Denuncia (Whistleblowing)

ART. 24

3 MESES

Conservación en el sistema

Si no se han iniciado acciones judiciales, los datos deben ser suprimidos tras 3 meses (salvo que sea para dejar constancia del funcionamiento del modelo).

8 Procedimientos ante la AEPD (Tutela)

Plazo Máx. para Resolver

6 MESES

Si transcurre sin resolución: SILENCIO DESESTIMATORIO (Negativo).

Admisión a Trámite

La decisión de admisión o inadmisión debe notificarse en 3 meses. Si no se notifica, prosigue la tramitación conforme al Título VIII.

S Régimen sancionador (arts. 70–78)

Infracciones y procedimiento

Responsables y encargados están sujetos al régimen sancionador; el DPD no lo está. Las infracciones prescriben a los 3 años (muy graves), 2 años (graves) y 1 año (leves).

El procedimiento sancionador caduca a los 12 meses desde el acuerdo de inicio; el procedimiento exclusivo de derechos se resuelve en 6 meses y, si no hay resolución, se estima la reclamación.

Sanciones y prescripción

Se aplican las multas y medidas correctivas del art. 83 RGPD. Las sanciones prescriben en 1, 2 o 3 años según sean ≤40.000 €, de 40.001 a 300.000 € o superiores a 300.000 €.

Para autoridades y organismos del art. 77 proceden declaración de infracción, medidas correctivas y, en su caso, apercibimiento/publicación, no la multa ordinaria del RGPD.

9 Transferencias y Autoridades Autonómicas

Transferencias Internacionales

Solo a países con **Decisión de Adecuación** de la Comisión Europea o mediante **Garantías Adecuadas** (ej. Normas Corporativas Vinculantes - BCR).

Autoridades Autonómicas

Competentes para tratamientos por Entidades de la Administración Local y Autonómica (ej. APDCAT en Cataluña).