¿De qué manera la ley sobre datos transforma la relación con un proveedor de servicios de confianza?
Hasta la entrada en vigor de la ley sobre datos, la gestión de los archivos electrónicos y las pruebas digitales se basaba principalmente en las estipulaciones contractuales y las prácticas del mercado. A partir de ahora, los usuarios disfrutan de derechos explícitos, directamente exigibles a los proveedores.
La ley se aplica a los proveedores que conservan y tratan datos por cuenta de sus clientes, en particular en el marco de los servicios de archivo electrónico, de sellado de fecha y hora o de gestión de pruebas digitales. En concreto, refuerza los siguientes derechos:
- Un derecho de acceso efectivo a los archivos, los metadatos y las pruebas digitales;
- El derecho a recuperar y compartir los datos con terceros seleccionados;
- Una protección frente a los obstáculos técnicos o contractuales injustificados que puedan limitar el ejercicio de dichos derechos.
Este marco jurídico establece claramente que los datos profesionales confiados a un proveedor de servicios siguen estando bajo el control de su usuario, quien debe poder disponer de ellos libremente, en condiciones equitativas y transparentes.
Sus derechos concretos: acceso, recuperación y portabilidad de los datos
Recupere sus datos con toda facilidad
Una de las aportaciones fundamentales de la ley sobre datos reside en un derecho efectivo de recuperación. En la práctica, los usuarios pueden solicitar, en cualquier momento y sin necesidad de justificar su solicitud, la devolución de todos los datos que hayan confiado a un proveedor de servicios: archivos electrónicos, marcas de tiempo cualificadas, metadatos y cadenas de pruebas. La ley exige que dichos datos se faciliten en un formato estructurado, de uso común y legible por máquina, con el fin de permitir su explotación, conservación o transmisión sin una dependencia excesiva de un entorno técnico concreto.
Los prestadores de servicios podrán facturar estas operaciones únicamente en la medida en que los gastos se limiten estrictamente a los costes técnicos reales, transparentes, proporcionados y no discriminatorios, de conformidad con el artículo 9 de la Ley de Protección de Datos.
Comparta sus datos de forma segura
La ley sobre datos introduce un concepto revolucionario en el ámbito de los servicios de confianza: la portabilidad de los datos. Este principio, ya conocido en el marco del RGPD para los datos personales, se amplía ahora a los datos profesionales y a las pruebas digitales. De este modo, los usuarios pueden recuperar sus datos para transferirlos a otro proveedor o para que terceros puedan reutilizarlos, sin obstáculos injustificados.
Este derecho es fundamental para garantizar la libertad de elección, evitar situaciones de bloqueo tecnológico y favorecer la continuidad de las actividades. Abarca tanto los archivos como las pruebas digitales necesarias para la defensa de los derechos o el cumplimiento normativo. Tanto si utiliza nuestros servicios de archivo electrónico, de sellado de tiempo cualificado o de gestión de pruebas digitales, conservará el control de sus activos digitales.
Secretos comerciales y propiedad intelectual: un marco normativo equilibrado
La ley sobre datos reconoce que determinados elementos, como los algoritmos propios o los datos derivados, pueden estar amparados por el secreto comercial y gozar de una protección específica. Sin embargo, dicha protección no es absoluta: debe ser proporcionada, estar documentada y justificada, a fin de no vulnerar sus derechos. Cualquier restricción debe ser proporcionada, estar claramente justificada y documentada, y no vulnerar los derechos fundamentales de los usuarios sobre sus propios datos.
Este marco exige una distinción clara entre los datos que pertenecen a los clientes y los elementos que forman parte de las tecnologías internas de los proveedores, con el fin de garantizar la transparencia y la seguridad jurídica.
Anticiparse a la ley sobre datos y aplicarla
Para los usuarios, la ley de protección de datos ofrece un marco protector y estructurante. Para los proveedores de servicios de confianza, implica la formalización de los procedimientos de acceso, exportación y trazabilidad, así como una aclaración de las condiciones para el ejercicio de los derechos.
Esta normativa contribuye a reforzar la confianza en el ecosistema de los servicios de pruebas digitales, al conciliar la soberanía de los datos, la seguridad jurídica y unos elevados requisitos técnicos.
Preguntas frecuentes
¿Puedo recuperar la totalidad de mis archivos en cualquier momento, sin necesidad de justificación alguna?
Sí, la ley sobre protección de datos reconoce un derecho permanente de acceso y recuperación de los datos profesionales confiados a un proveedor de servicios. Este derecho puede ejercerse en cualquier momento, sin necesidad de justificación, y abarca, en particular, los archivos electrónicos, los sellos de tiempo cualificados, los metadatos y las cadenas de pruebas asociadas. Los datos deben devolverse en un formato estructurado, de uso común y legible por máquina, que permita su explotación o su transmisión a un tercero.
¿En qué formatos deben proporcionarse mis datos?
La ley exige que los datos se faciliten en formatos abiertos o de uso generalizado, documentados y que puedan utilizarse sin una dependencia excesiva de una tecnología propietaria. El objetivo es garantizar una reutilización efectiva de los datos, ya sea para su conservación interna, su auditoría, su transmisión a terceros o su migración a otro proveedor.
¿Se puede facturar la devolución o la exportación de los datos?
Sí. El artículo 9 de la Ley de Protección de Datos reconoce que determinadas operaciones relacionadas con el acceso, la exportación o la restitución de los datos pueden generar costes técnicos significativos. En este sentido, autoriza la facturación de dichas operaciones, siempre que las tarifas sean transparentes, proporcionadas, no discriminatorias y se limiten estrictamente a los costes realmente incurridos. Cualquier tarifa disuasoria o a tanto alzado injustificada es contraria al espíritu de la ley.
¿Están mis datos protegidos contra cualquier acceso no autorizado?
Sí. La ley exige la aplicación de medidas técnicas y organizativas adecuadas para evitar cualquier acceso, divulgación o uso ilícito de los datos. Entre estas medidas se incluyen, en particular, el cifrado, la trazabilidad de los accesos, controles estrictos de autorización y mecanismos de detección de accesos no autorizados.
¿Puedo transferir mis datos a otro proveedor?
Sí. La ley de protección de datos garantiza el derecho a la portabilidad de los datos profesionales. Puede recuperar sus archivos y pruebas para transferirlos a otro proveedor o para que un tercero los reutilice, sin obstáculos técnicos ni contractuales injustificados.
Este derecho tiene por objeto prevenir situaciones de bloqueo tecnológico y garantizar la continuidad de las actividades.
¿Puedo compartir mis archivos con terceros (abogados, auditores, socios)?
Sí, los usuarios conservan el control total sobre sus datos y pueden compartirlos con los terceros que elijan, en particular con fines jurídicos, de cumplimiento normativo o de auditoría. Los proveedores deben permitir estos usos, siempre que se respeten los requisitos de seguridad, trazabilidad e integridad de los datos.
Conclusión: sus datos, su control, nuestro compromiso
La ley sobre datos supone un avance fundamental para los usuarios profesionales de servicios de confianza. Consagra sus derechos, refuerza su control sobre sus datos y regula de forma estricta las obligaciones de los proveedores.
En Evidency, esta normativa constituye un hito fundamental, en consonancia con nuestro compromiso con la transparencia, la seguridad y la flexibilidad. Los datos pertenecen a sus usuarios, y se hace todo lo posible para que puedan disponer de ellos libremente, con total seguridad y sin restricciones.
Exención de responsabilidad
Las opiniones, presentaciones, cifras y estimaciones que figuran en el sitio web, incluido el blog, tienen únicamente fines informativos y no deben considerarse asesoramiento jurídico. Para obtener asesoramiento jurídico, debe ponerse en contacto con un profesional del derecho en su jurisdicción.
Queda prohibida la utilización del contenido de esta página web, incluido el blog, con fines comerciales, incluida la reventa, sin el permiso previo de Evidency. La solicitud de permiso debe especificar el propósito y el alcance de la reproducción. Para fines no comerciales, todo el material de esta publicación puede citarse o reimprimirse libremente, pero se requiere un reconocimiento, junto con un enlace a este sitio web.
