Formulario de Consentimiento para el Tratamiento de Datos Personales RGPD (España)

El Formulario de Consentimiento para el Tratamiento de Datos Personales RGPD es, en España, el formulario normalizado regulado por Reglamento (UE) 2016/679 (RGPD), Art. 7; Ley Orgánica 3/2018 (LOPDGDD), que se presenta ante la Administración competente.

El consentimiento es una de las seis bases jurídicas que legitiman el tratamiento de datos personales conforme al Artículo 6 RGPD. Es especialmente relevante para el tratamiento con fines de marketing directo, elaboración de perfiles, transferencias internacionales de datos, y para el tratamiento de categorías especiales de datos (datos de salud, biométricos, ideología, religión, origen étnico u orientación sexual) conforme al Artículo 9 RGPD. Para estas categorías especiales, el RGPD exige consentimiento explícito, lo que significa que no es suficiente la aceptación tácita o la conducta concluyente del interesado.

El RGPD impone requisitos estrictos para la validez del consentimiento: debe ser libre (otorgado sin presión, condicionamiento ni desequilibrio de poder entre las partes); específico (para finalidades concretas y determinadas, sin cláusulas genéricas que engloben múltiples tratamientos no relacionados); informado (previa información clara y accesible sobre el responsable del tratamiento, las finalidades, los destinatarios, los derechos del interesado y los demás extremos exigidos por el Artículo 13 RGPD); e inequívoco (acción afirmativa clara del interesado, como marcar activamente una casilla no premarcada). El consentimiento prestado mediante casillas premarcadas, silencio o inacción no cumple los requisitos del RGPD conforme a la sentencia del Tribunal de Justicia de la UE en el asunto Planet49 (C-673/17).

En España, el Artículo 7 de la LOPDGDD establece que el tratamiento de datos de menores de catorce años solo podrá fundarse en el consentimiento de sus representantes legales (padres o tutores). El responsable del tratamiento está obligado a demostrar que el interesado otorgó el consentimiento conforme al Artículo 7.1 RGPD (principio de responsabilidad proactiva o accountability). El formulario de consentimiento RGPD debe conservarse como evidencia de la licitud del tratamiento durante todo el tiempo que dure el mismo y el período de prescripción de posibles reclamaciones ante la AEPD. Las sanciones por tratamiento sin base jurídica válida pueden alcanzar hasta 20 millones de euros o el 4% del volumen de negocio global anual conforme al Artículo 83 RGPD. Forms-legal.com ofrece esta plantilla de Formulario de Consentimiento RGPD para que las organizaciones en España puedan documentar el consentimiento de sus interesados con plenas garantías de validez jurídica ante la AEPD. La AEPD ha publicado guías específicas sobre el consentimiento (Guía sobre el uso de las cookies, Guía sobre el uso legítimo del consentimiento, y la Guía para el cumplimiento del deber de informar) que establecen los estándares de buenas prácticas para la recogida del consentimiento en España. El formulario de consentimiento RGPD es especialmente crítico en sectores regulados como la salud, la educación infantil, los servicios financieros y el comercio electrónico, donde la AEPD ejerce una supervisión más activa. Forms-legal.com pone a disposición esta plantilla para ayudar a las organizaciones a cumplir sus obligaciones bajo el RGPD y la LOPDGDD con los estándares requeridos por la Agencia Española de Protección de Datos.

El Formulario de Consentimiento RGPD en España es necesario siempre que el responsable del tratamiento trate datos personales basándose en la base jurídica del consentimiento del Artículo 6.1(a) del RGPD — es decir, cuando ninguna de las otras cinco bases jurídicas resulta aplicable y el consentimiento explícito es el único fundamento válido para la actividad de tratamiento específica.

Se necesita un formulario de consentimiento RGPD para las comunicaciones comerciales directas enviadas a personas físicas por correo electrónico, SMS, teléfono o correo postal. Conforme al Artículo 21 de la Ley 34/2002 (LSSI) y el RGPD, el envío de comunicaciones comerciales no solicitadas a personas físicas requiere consentimiento previo explícito — el denominado sistema de opt-in. Las empresas que utilizan sistemas CRM deben obtener un consentimiento documentado por separado para cada canal de marketing.

Se requiere un formulario de consentimiento RGPD para la colocación de cookies en sitios web más allá de las cookies estrictamente necesarias. Según la Guía sobre el uso de las cookies de la AEPD, las cookies analíticas, publicitarias y de seguimiento en redes sociales requieren consentimiento previo e informado mediante un mecanismo de consentimiento de cookies conforme al Artículo 7 del RGPD.

Se necesita un formulario de consentimiento para el tratamiento de fotografías, vídeos o grabaciones de voz de personas identificables con fines comerciales o promocionales. Conforme al Artículo 2 de la Ley Orgánica 1/1982 de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, el uso de la imagen de una persona requiere su consentimiento.

Se requiere un formulario de consentimiento RGPD para el tratamiento de categorías especiales de datos personales (datos especiales) conforme al Artículo 9 del RGPD — incluidos datos de salud, datos biométricos, datos genéticos, datos que revelen el origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical u orientación sexual. Para los datos de categorías especiales, el Artículo 9.2(a) del RGPD exige consentimiento explícito (consentimiento explícito).

Se necesita un formulario de consentimiento en el ámbito laboral cuando el empresario desea tratar datos de los empleados más allá de lo estrictamente necesario para el contrato de trabajo o las obligaciones legales — por ejemplo, participación en aplicaciones de bienestar, programas voluntarios de chequeo médico o publicación de fotografías de empleados en el sitio web de la empresa.

El Formulario de Consentimiento RGPD en España debe cumplir los requisitos establecidos en el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), las directrices del Comité Europeo de Protección de Datos (CEPD) sobre consentimiento, y la guía de la Agencia Española de Protección de Datos (AEPD). Para ser válido como base jurídica del tratamiento, debe contener los siguientes elementos esenciales.

Identificación del Responsable del Tratamiento: Nombre completo o razón social del responsable, NIF/CIF, domicilio, y datos de contacto del Delegado de Protección de Datos (DPD) si existe (su designación es obligatoria para entidades públicas, para entidades que realicen tratamientos a gran escala de datos sensibles, y para entidades de monitorización sistemática de personas conforme al Artículo 37 RGPD).

Finalidades del Tratamiento: Descripción clara y específica de cada una de las finalidades para las que se solicita el consentimiento, con lenguaje comprensible para el interesado. Debe evitarse la agrupación de múltiples finalidades en una sola casilla de consentimiento: cada finalidad diferente requiere un consentimiento separado e independiente conforme a las Directrices 05/2020 del CEPD.

Base Jurídica: Indicación expresa de que la base jurídica del tratamiento es el consentimiento del interesado conforme al Artículo 6.1.a) RGPD (o al Artículo 9.2.a) RGPD para categorías especiales de datos), diferenciándola de otras bases jurídicas como la ejecución de un contrato, el cumplimiento de una obligación legal, o el interés legítimo.

Descripción de los Datos: Categorías de datos personales que serán tratados (datos identificativos, de contacto, de salud, biométricos, etc.), con indicación expresa si se trata de categorías especiales conforme al Artículo 9 RGPD que requieren consentimiento explícito.

Destinatarios y Transferencias Internacionales: Indicación de si los datos serán comunicados a terceros (empresas del grupo, proveedores de servicios, autoridades) y de si se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), con indicación de las garantías aplicables (decisión de adecuación de la Comisión, cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al Artículo 46 RGPD).

Plazo de Conservación: Período durante el cual se conservarán los datos personales, o los criterios utilizados para determinarlo. El plazo debe estar justificado por la finalidad del tratamiento y no debe ser indefinido.

Derechos del Interesado: Información sobre los derechos de acceso, rectificación, supresión (derecho al olvido), limitación del tratamiento, portabilidad de los datos, y oposición conforme a los artículos 15 a 22 RGPD; el procedimiento para ejercerlos (dirección, formulario, plazo de respuesta de un mes prorrogable hasta tres meses); y el derecho a presentar reclamación ante la AEPD (www.aepd.es) si el interesado considera que el tratamiento vulnera el RGPD.

Mecanismo de Consentimiento: Casilla de verificación activa no premarcada, firma digital o manuscrita, o cualquier otro mecanismo de acción afirmativa inequívoca que documente el otorgamiento del consentimiento. Las casillas premarcadas no son válidas conforme al RGPD y la sentencia Planet49 del TJUE.

Derecho de Retirada del Consentimiento: Información expresa sobre el derecho del interesado a retirar su consentimiento en cualquier momento, con la misma facilidad con que fue otorgado, sin que ello afecte a la licitud del tratamiento anterior a la retirada conforme al Artículo 7.3 RGPD.

Forms-legal.com proporciona esta plantilla de Formulario de Consentimiento RGPD como guía práctica para empresas y autónomos en España. El incumplimiento de los requisitos del RGPD puede derivar en sanciones de hasta 20 millones de euros impuestas por la AEPD, así como en reclamaciones civiles por parte de los interesados afectados. La plataforma forms-legal.com ofrece esta plantilla adaptada a la legislación española vigente para facilitar la elaboración de este documento con todas las garantías legales.