¿Cómo protege la normativa de protección de datos personales a las pymes que manejan información de clientes?

El RGPD se aplica a cualquier empresa que trate datos personales, independientemente de su tamaño. No obstante, en algunas áreas, las microempresas pueden no requerir delegado de protección de datos si su actividad no implica tratamiento masivo de datos sensibles. Pero sí deben informar adecuadamente, recabar consentimientos cuando proceda, guardar registros de actividades (aunque simplificados en ciertos casos), y adoptar medidas de seguridad. La AEPD publica guías específicas para pymes, facilitando su adaptación. Las sanciones pueden afectar también a microempresas, aunque la autoridad valora la proporcionalidad y la capacidad económica a la hora de imponer multas.