Autor: Pablo Fdez. Burgueño
-
Proceso creativo de una obra audiovisual
Nota del autor: Escribí y publiqué originalmente este artículo en 2011 como parte del libro Ideas, bocetos, proyectos y derechos de autor. Con motivo de la evolución de las tecnologías narrativas, recupero esta pieza para contextualizar los retos de la industria cinematográfica. Contenido del artículo: Análisis técnico y formal del proceso creativo en la producción…
-
Protección de la identidad digital: retos y soluciones
El artículo analiza los aspectos jurídicos de la identidad digital y la reputación online, enfatizando la creciente protección legal de la identidad digital de las personas físicas y limitaciones para las jurídicas. Propone la necesidad de un manejo legal más sensible en la creación y gestión de estas identidades en la era digital.
-
Píxeles de seguimiento en email marketing: guía técnica y legal para evitar sanciones de la AEPD
El rastreo de correos mediante píxeles requiere consentimiento previo del destinatario, independiente de la suscripción. La AEPD y el CEPD afirman que el uso sin transparencia es una infracción grave. Las empresas deben asegurar claridad en su tratamiento de datos, integrando la privacidad y evitando sanciones económicas que pueden ascender a 100.000 euros.
-
Cómo implementar inteligencia artificial en la empresa (guía de gobernanza)
La Inteligencia Artificial se ha integrado en la estrategia corporativa y el cumplimiento normativo. La Guía de buenas prácticas en el uso de la IA Ética, presentada por OdiseIA y SEDIA, establece un marco para su adopción responsable. Incluye ocho pilares esenciales, desde la privacidad y seguridad hasta la sostenibilidad y el respeto por los…
-
Normativa y ética aplicables a mundos y gemelos virtuales para empresas
El Libro Blanco del Metaverso, editado por DigitalES, analiza el diseño de entornos virtuales responsables, abordando aspectos jurídicos, éticos y técnicos. Establece cuatro pilares fundamentales: identidad y propiedad, seguridad y protección, cumplimiento normativo, y ética. Este marco busca orientar a empresas y reguladores en un ecosistema digital seguro y accesible.
-
Cómo hacer llamadas comerciales de forma legal en España en 2026 (guía completa)
En 2026, España establece un sistema de «tolerancia cero» ante el spam telefónico, requiriendo consentimiento expreso y renovado cada dos años. Se enfatiza la responsabilidad proactiva en comunicaciones comerciales, con penalizaciones por acoso y violaciones de privacidad. La normativa refuerza la protección de datos y el derecho del consumidor.
-
Por qué no debe firmarse un contrato de encargo del tratamiento (CET) con los auditores de cuentas
La relación entre el auditor y la entidad auditada no requiere la firma de un contrato de encargo del tratamiento, según el RGPD y las normativas relacionadas. El auditor actúa como responsable del tratamiento, decidiendo sobre el manejo de datos de forma independiente, lo cual es incompatible con el rol de encargado.
-
IDOR como incumplimiento de protección de datos, incluso sin ataque demostrado
La vulnerabilidad IDOR (Insecure Direct Object Reference) es un grave incumplimiento de la seguridad de datos, que permite el acceso no autorizado a información sensible al modificar identificadores en URLs. Su existencia implica una violación del RGPD, incluso sin ataques demostrables, evidenciando falta de responsabilidad proactiva y de controles de acceso adecuados en las organizaciones.
-
El encargado asume las funciones de responsable del tratamiento cuando este desaparece y los derechos deben ser atendidos
Una resolución de Datatilsynet advierte sobre el vacío jurídico en el tratamiento de datos debido a la falta de interlocución válida. El artículo 28.10 del RGPD implica responsabilidad para quienes actúan de forma autónoma ante la insolvencia del responsable. Los encargados deben supervisar y atender derechos, evitando que los ciudadanos queden desprotegidos.
-
Gobernanza y NewLaw: Claves de mi última entrevista con Fundación Mutualidad
Recientemente, participé en la serie de entrevistas «En primera persona» de la Fundación Mutualidad, donde tengo el honor de ser parte de su Consejo Joven. En la conversación, se abordó cómo el cumplimiento normativo se transforma en un motor de confianza, destacando la importancia de la gobernanza, ciberseguridad y cultura de cumplimiento en la regulación…
Pablo Fdez. Burgueño 