{"id":10540,"date":"2026-05-25T14:16:15","date_gmt":"2026-05-25T12:16:15","guid":{"rendered":"https:\/\/stage.usercentrics.com\/es\/?post_type=knowledge&#038;p=10540"},"modified":"2026-05-25T14:16:15","modified_gmt":"2026-05-25T12:16:15","slug":"cuando-empieza-tratamiento-datos","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/","title":{"rendered":"\u00bfCu\u00e1ndo empieza realmente el tratamiento de datos personales?"},"content":{"rendered":"<div class=\"uc-key-takeaways\">\n    <div class=\"uc-key-takeaways__container\">\n        <h2 class=\"uc-key-takeaways__title uc-key-takeaways__heading-variarion like-h3\">\n            Puntos clave        <\/h2>\n        <div class=\"uc-key-takeaways__content\">\n            <div class=\"uc-key-takeaways__content__inner\">\n                    <noscript>\n        <style>\n            .uc-accordion-item__content {\n                height: auto !important;\n            }\n        <\/style>\n    <\/noscript>\n<div class=\"uc-accordion-item uc-accordion-item--opened\" id=\"uc-accordion-item-1\">\n    <span class=\"uc-accordion-item__title no-default-margin\">    <button class=\"uc-accordion-item__button\"\n            id=\"uc-accordion-item-1-button\"\n            aria-expanded=\"true\"\n            aria-controls=\"uc-accordion-item-1-content\">\n        Key Takeaways    <\/button>\n    <\/span>    <div class=\"uc-accordion-item__content\"\n         id=\"uc-accordion-item-1-content\"\n         aria-labelledby=\"uc-accordion-item-1-button\">\n        <div class=\"uc-accordion-item__content__inner\">\n            \n\n<ul class=\"wp-block-list\">\n<li><strong>Pedir datos ya es tratarlos.<\/strong> El Tribunal Supremo confirma que la solicitud de datos personales forma parte del tratamiento, aunque los datos nunca lleguen a entregarse.<\/li>\n\n\n\n<li><strong>La minimizaci\u00f3n se aplica antes de la recogida.<\/strong> Las empresas deben evaluar si cada dato solicitado es necesario y proporcionado antes de pedirlo.<\/li>\n\n\n\n<li><strong>El dise\u00f1o del proceso de tratamiento es una obligaci\u00f3n, no una recomendaci\u00f3n.<\/strong> El art\u00edculo 25 del RGPD exige que las garant\u00edas de privacidad se integren desde la fase de planificaci\u00f3n.<\/li>\n\n\n\n<li><strong>Esto afecta a formularios, procesos de alta y registros: <\/strong>cualquier punto donde se pidan datos debe pasar antes este filtro.<\/li>\n\n\n\n<li><strong>Una CMP bien configurada forma parte del dise\u00f1o desde el origen<\/strong>, al controlar qu\u00e9 tecnolog\u00edas se activan y qu\u00e9 datos se recogen antes de que el usuario interact\u00fae.<\/li>\n<\/ul>\n\n        <\/div>\n    <\/div>\n<\/div>\n            <\/div>\n        <\/div>\n    <\/div>\n<\/div>\n\n\n\n<p>El tratamiento de datos personales, seg\u00fan la interpretaci\u00f3n del Tribunal Supremo en la STS 1590\/2026, comienza en el momento en que se planifica y solicita la informaci\u00f3n, no cuando se recibe. Muchas empresas asumen que sus obligaciones en materia de protecci\u00f3n de datos empiezan cuando reciben la informaci\u00f3n del usuario. Al rellenar un formulario, por ejemplo, se almacenan los datos y es entonces cuando la empresa debe asegurarse de cumplir la normativa. Pero una sentencia reciente del Tribunal Supremo espa\u00f1ol desmonta esa l\u00f3gica: el tratamiento comienza antes, en el mismo momento en que se decide qu\u00e9 datos se van a pedir, para qu\u00e9 y por qu\u00e9 medios.<\/p>\n\n\n\n<p>La sentencia <a href=\"https:\/\/www.aepd.es\/prensa-y-comunicacion\/blog\/en-que-momento-comienza-legalmente-un-tratamiento-de-datos-personales\" target=\"_blank\" rel=\"noreferrer noopener\">STS 1590\/2026<\/a> no es solo un matiz te\u00f3rico. Tiene consecuencias directas para cualquier organizaci\u00f3n que recoja datos a trav\u00e9s de formularios web, procesos de alta (<em>onboardings<\/em>), procesos de RRHH o aplicaciones m\u00f3viles y lo que plantea conecta con uno de los principios m\u00e1s exigentes del <a href=\"https:\/\/usercentrics.com\/es\/gdpr\/\">RGPD<\/a>: la protecci\u00f3n desde el dise\u00f1o (privacy by design).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-que-ha-dicho-exactamente-el-tribunal-supremo\"><strong>Qu\u00e9 ha dicho exactamente el Tribunal Supremo<\/strong><\/h2>\n\n\n\n<p>El caso tiene su origen en el \u00e1mbito laboral: una administraci\u00f3n p\u00fablica pidi\u00f3 a un empleado que aportara informaci\u00f3n sobre su diagn\u00f3stico y tratamiento m\u00e9dico para justificar determinadas ausencias. El empleado se neg\u00f3 a facilitar esos datos.<\/p>\n\n\n\n<p>Esta situaci\u00f3n deriv\u00f3 en una pregunta clave: si los datos nunca se entregaron, \u00bfexisti\u00f3 tratamiento?<\/p>\n\n\n\n<p>Para el Tribunal Supremo la respuesta es s\u00ed. Seg\u00fan la sentencia, la solicitud de datos personales no es un acto neutro ni preliminar: forma parte de una actividad \u00abdise\u00f1ada, planificada y ordenada a la obtenci\u00f3n de datos\u00bb, lo que la integra plenamente en el concepto de tratamiento del RGPD.<\/p>\n\n\n\n<p>Es decir, las obligaciones del responsable no nacen al recibir los datos, sino en el momento en que se decide qu\u00e9 informaci\u00f3n se va a solicitar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-que-significa-tratamiento-segun-el-rgpd\"><strong>Qu\u00e9 significa \u00abtratamiento\u00bb seg\u00fan el RGPD<\/strong><\/h2>\n\n\n\n<p>El <a href=\"https:\/\/gdpr-text.com\/es\/read\/article-4\/\" target=\"_blank\" rel=\"noreferrer noopener\">art\u00edculo 4.2<\/a> del RGPD define el tratamiento de datos personales como \u00abcualquier operaci\u00f3n o conjunto de operaciones realizadas sobre datos personales\u00bb. La lista incluye recogida, registro, organizaci\u00f3n, consulta, comunicaci\u00f3n, supresi\u00f3n\u2026 entre otras.<\/p>\n\n\n\n<p>Hasta ahora, la interpretaci\u00f3n general era que el tratamiento comenzaba en el momento en el que estas operaciones se pon\u00edan en marcha con la primera acci\u00f3n material sobre los datos, es decir, cuando el dato ya estaba \u00aben manos\u00bb de la empresa u organizaci\u00f3n. La sentencia del Tribunal Supremo ampl\u00eda esa lectura: el tratamiento incluye tambi\u00e9n las actuaciones previas dirigidas a obtener esos datos.<\/p>\n\n\n\n<p>El Tribunal refuerza esta interpretaci\u00f3n con un argumento de protecci\u00f3n efectiva. Si las garant\u00edas del RGPD se activasen una vez recogidos los datos, la normativa perder\u00eda eficacia ya que la protecci\u00f3n llegar\u00eda tarde.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-que-principios-del-rgpd-refuerzan-la-sentencia\"><strong>Qu\u00e9 principios del RGPD refuerzan la sentencia<\/strong><\/h2>\n\n\n\n<p>La sentencia se apoya directamente en tres principios del Reglamento que afectan a cualquier empresa:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-minimizacion-articulo-5-1-c\"><strong>Minimizaci\u00f3n (art\u00edculo 5.1.c)<\/strong><\/h3>\n\n\n\n<p>Solo se deben solicitar los datos que sean adecuados, pertinentes y limitados a lo necesario para la finalidad perseguida. Esta evaluaci\u00f3n debe ocurrir antes de pedirlos. Si un formulario de contacto pide fecha de nacimiento, n\u00famero de tel\u00e9fono y direcci\u00f3n postal para responder una consulta, hay un problema de minimizaci\u00f3n desde el dise\u00f1o.<\/p>\n\n\n\n<p>Y no es una cuesti\u00f3n te\u00f3rica: seg\u00fan la <a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/memoria-anual-aepd-2024\/\">memoria anual de la AEPD 2024<\/a>, la Agencia recibi\u00f3 18.885 reclamaciones por vulneraci\u00f3n de la privacidad y abri\u00f3 30 procedimientos sancionadores solo por brechas de seguridad. Las multas m\u00e1s elevadas superaron los 3 millones de euros, y entre las infracciones m\u00e1s frecuentes figuran precisamente la falta de privacidad desde el dise\u00f1o (art. 25 RGPD) y el incumplimiento de medidas de seguridad. El principio de minimizaci\u00f3n est\u00e1 en el centro de la actividad sancionadora.<\/p>\n\n\n<div class=\"uc-notice\">\n    <div class=\"uc-notice__icon\">\n        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M11.8177 17.0093C12.1011 17.0093 12.3386 16.9134 12.5302 16.7218C12.7219 16.5301 12.8177 16.2926 12.8177 16.0093C12.8177 15.7259 12.7219 15.4884 12.5302 15.2968C12.3386 15.1051 12.1011 15.0093 11.8177 15.0093C11.5344 15.0093 11.2969 15.1051 11.1052 15.2968C10.9136 15.4884 10.8177 15.7259 10.8177 16.0093C10.8177 16.2926 10.9136 16.5301 11.1052 16.7218C11.2969 16.9134 11.5344 17.0093 11.8177 17.0093ZM10.8177 13.0093H12.8177V7.00928H10.8177V13.0093ZM11.8177 22.0093C10.4344 22.0093 9.13442 21.7468 7.91775 21.2218C6.70108 20.6968 5.64275 19.9843 4.74275 19.0843C3.84275 18.1843 3.13025 17.1259 2.60525 15.9093C2.08025 14.6926 1.81775 13.3926 1.81775 12.0093C1.81775 10.6259 2.08025 9.32594 2.60525 8.10928C3.13025 6.89261 3.84275 5.83428 4.74275 4.93428C5.64275 4.03428 6.70108 3.32178 7.91775 2.79678C9.13442 2.27178 10.4344 2.00928 11.8177 2.00928C13.2011 2.00928 14.5011 2.27178 15.7177 2.79678C16.9344 3.32178 17.9928 4.03428 18.8927 4.93428C19.7927 5.83428 20.5052 6.89261 21.0302 8.10928C21.5552 9.32594 21.8177 10.6259 21.8177 12.0093C21.8177 13.3926 21.5552 14.6926 21.0302 15.9093C20.5052 17.1259 19.7927 18.1843 18.8927 19.0843C17.9928 19.9843 16.9344 20.6968 15.7177 21.2218C14.5011 21.7468 13.2011 22.0093 11.8177 22.0093Z\" fill=\"black\"\/>\n<\/svg>\n    <\/div>\n    <div class=\"uc-notice__content\">\n                    <div class=\"uc-notice__heading like-h4 no-default-margin\">Dato clave<\/div>\n                <p>En 2024, la AEPD abri\u00f3 30 procedimientos sancionadores solo por brechas de seguridad, con multas que superaron los 3 millones de euros. La falta de privacidad desde el dise\u00f1o fue una de las infracciones m\u00e1s frecuentes.<\/p>\n            <\/div>\n<\/div>\n\n\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-proteccion-desde-el-diseno-articulo-25\"><strong>Protecci\u00f3n desde el dise\u00f1o (art\u00edculo 25)<\/strong><\/h3>\n\n\n\n<p>El responsable debe asegurarse de incorporar garant\u00edas de privacidad ya desde la fase de planificaci\u00f3n del tratamiento. Esto incluye decidir qu\u00e9 datos se van a solicitar, por qu\u00e9 canal, con qu\u00e9 finalidad y durante cu\u00e1nto tiempo se conservar\u00e1n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-limitacion-de-finalidad-articulo-5-1-b\"><strong>Limitaci\u00f3n de finalidad (art\u00edculo 5.1.b)<\/strong><\/h3>\n\n\n\n<p>Cada dato solicitado debe responder a un prop\u00f3sito concreto, definido y leg\u00edtimo. Pedir informaci\u00f3n \u00abpor si acaso\u00bb o \u00abporque siempre se ha hecho as\u00ed\u00bb no es una base v\u00e1lida.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-que-implica-esto-para-tu-empresa\"><strong>Qu\u00e9 implica esto para tu empresa<\/strong><\/h2>\n\n\n\n<p>La sentencia no afecta solo a las administraciones p\u00fablicas. La interpretaci\u00f3n del RGPD que recoge es aplicable a cualquier responsable del tratamiento, sea p\u00fablico o privado. Estas son las \u00e1reas donde conviene actuar:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-formularios-web-y-flujos-de-registro\"><strong>Formularios web y flujos de registro<\/strong><\/h3>\n\n\n\n<p>Revisa cada formulario de tu sitio: contacto, registro, checkout, suscripci\u00f3n a newsletter. \u00bfPides m\u00e1s datos de los necesarios? \u00bfHay campos obligatorios que no tienen una finalidad clara? Cada campo debe justificarse. Si no puedes explicar por qu\u00e9 necesitas un dato concreto, no deber\u00edas pedirlo.<\/p>\n\n\n\n<p>Para asegurarte de que tu sitio cumple con las exigencias normativas en este punto, consulta nuestra gu\u00eda sobre <a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/textos-legales-web\/\">textos legales para web<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-procesos-de-rrhh-y-onboarding\"><strong>Procesos de RRHH y <em>onboarding<\/em><\/strong><\/h3>\n\n\n\n<p>El \u00e1mbito laboral es especialmente crucial en este contexto. Los departamentos de recursos humanos manejan datos especialmente sensibles: salud, discapacidad, situaci\u00f3n familiar. Cada solicitud de informaci\u00f3n a un empleado o candidato debe pasar el filtro de minimizaci\u00f3n antes de formularse.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-cookies-rastreadores-y-tecnologias-de-seguimiento\"><strong>Cookies, rastreadores y tecnolog\u00edas de seguimiento<\/strong><\/h3>\n\n\n\n<p>El mismo principio se aplica al entorno digital. Antes de activar cualquier cookie o rastreador en tu web, deber\u00edas haber evaluado si es necesario, qu\u00e9 datos recoge y con qu\u00e9 finalidad. Un <a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/cookie-scanner\/\">esc\u00e1ner de cookies<\/a> permite detectar todas las tecnolog\u00edas activas en tu sitio y verificar que lo declarado en tus textos legales coincide con la realidad.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-documentacion-y-responsabilidad-proactiva\"><strong>Documentaci\u00f3n y responsabilidad proactiva<\/strong><\/h3>\n\n\n\n<p>El RGPD exige que el responsable pueda demostrar que cumple la normativa. Eso incluye documentar por qu\u00e9 se solicita cada dato, cu\u00e1l es su base legal y c\u00f3mo se ha evaluado su necesidad. Si ma\u00f1ana recibes una inspecci\u00f3n de la <a href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/multas-rgpd-espana-guia-completa\/\">AEPD<\/a>, deber\u00edas poder justificar cada campo de cada formulario.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>El papel de la gesti\u00f3n del consentimiento en el dise\u00f1o del tratamiento<\/strong><\/h2>\n\n\n\n<p>Cuando el Tribunal Supremo habla de protecci\u00f3n desde el dise\u00f1o, habla de integrar las garant\u00edas de privacidad antes de que se produzca la primera interacci\u00f3n con el usuario. Esto es exactamente lo que hace una plataforma de gesti\u00f3n del consentimiento (CMP) bien configurada. <a href=\"https:\/\/usercentrics.com\/es\/website-consent-management\/\">Usercentrics CMP<\/a> ofrece m\u00e1s que un banner de cookies. Es una pieza clave en el dise\u00f1o de toda tu estrategia de tratamiento y protecci\u00f3n de datos:<\/p>\n\n\n\n<div class=\"uc-article-list-timeline uc-article-list-timeline--empty-header uc-article-list-timeline--no-image uc-ctx--base\" style=\"\">\n        <div class=\"uc-article-list-timeline__list\">\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Escanea y clasifica las cookies y rastreadores antes de que se activen.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Bloquea las tecnolog\u00edas no esenciales hasta que el usuario toma una decisi\u00f3n.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Documenta cada se\u00f1al de forma auditable, lo que permite demostrar cumplimiento ante una inspecci\u00f3n.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"uc-article-list-timeline__item\">\n                <div class=\"uc-article-list-timeline__item-graphics \">\n                    <div class=\"uc-article-list-timeline__item-bullet uc-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"uc-article-list-timeline__item-content\">\n                                        <div class=\"uc-article-list-timeline__item-description\">\n                        <p><span style=\"font-weight: 400;\">Se integra con herramientas como<\/span><a href=\"https:\/\/usercentrics.com\/es\/usercentrics-cmp-y-modo-consentimiento-google-v2\/\"> <span style=\"font-weight: 400;\">Google Consent Mode<\/span><\/a><span style=\"font-weight: 400;\"> para que el ecosistema publicitario respete las preferencias del usuario sin perder capacidad de medici\u00f3n.<\/span><\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n            <\/div>\n<\/div>\n\n\n\n<p>En la pr\u00e1ctica, esto significa que el dise\u00f1o del tratamiento no es solo una cuesti\u00f3n jur\u00eddica: es una decisi\u00f3n t\u00e9cnica que afecta a c\u00f3mo se construye el sitio web, qu\u00e9 scripts se cargan y cu\u00e1ndo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>\u00bfY si tu empresa opera fuera de Espa\u00f1a?<\/strong><\/h2>\n\n\n\n<p>Aunque procede del Tribunal Supremo espa\u00f1ol, la sentencia interpreta el RGPD, una norma europea directamente aplicable en todos los Estados miembros. El criterio que establece (que el tratamiento de datos comienza desde la propia planificaci\u00f3n y solicitud de la informaci\u00f3n) se alinea con el enfoque amplio del concepto de \u00abtratamiento\u00bb desarrollado por el Tribunal de Justicia de la Uni\u00f3n Europea y con los principios de responsabilidad proactiva y protecci\u00f3n de datos desde el dise\u00f1o promovidos por el Comit\u00e9 Europeo de Protecci\u00f3n de Datos (EDPB).<\/p>\n\n\n\n<p>Por eso, cualquier organizaci\u00f3n que opere en la UE o trate datos de personas en la Uni\u00f3n Europea deber\u00eda tener en cuenta esta interpretaci\u00f3n al dise\u00f1ar formularios, procesos de captaci\u00f3n o solicitudes de informaci\u00f3n. Y, en sectores sujetos adem\u00e1s a la<a href=\"https:\/\/usercentrics.com\/es\/ley-mercados-digitales-dma\/\"> Ley de Mercados Digitales (DMA)<\/a>, las exigencias de transparencia y dise\u00f1o responsable pueden reforzar a\u00fan m\u00e1s estas obligaciones regulatorias.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Conclusi\u00f3n: integra la privacidad desde el dise\u00f1o<\/strong><\/h2>\n\n\n\n<p>Esta sentencia refuerza algo que el RGPD ya establece pero que muchas organizaciones pasan por alto: la protecci\u00f3n de datos no es un proceso que se activa despu\u00e9s de recoger informaci\u00f3n. Es un ejercicio de dise\u00f1o previo.<\/p>\n\n\n\n<p>Cada formulario, cada campo, cada cookie y cada rastreador debe superar un an\u00e1lisis de necesidad antes de desplegarse. Y ese an\u00e1lisis debe quedar documentado.<\/p>\n\n\n\n<p>Para las empresas que ya trabajan con herramientas de gesti\u00f3n del consentimiento y escaneo de cookies, esto no supone un cambio radical: es una confirmaci\u00f3n de que van por buen camino. Para las que todav\u00eda no, es un buen momento para empezar.<\/p>\n\n\n<div id=\"uc-cta_6a1cb798454c4\" class=\"uc-cta uc-cta--button uc-cta--size-full uc-cta--primary uc-ctx--blue\">\n    <div class=\"uc-cta__inner container\">\n        <div class=\"uc-cta__content\">\n                                        <div class=\"uc-cta__heading no-default-margin\">\u00bfTu web cumple desde el dise\u00f1o?<\/div>\n                                        <div class=\"uc-cta__description\">\n                    <p><span style=\"font-weight: 400;\">Analiza qu\u00e9 cookies y rastreadores est\u00e1n activos en tu sitio antes de que lo haga la AEPD.<\/span><\/p>\n                <\/div>\n                                                                    <\/div>\n                            <div class=\"uc-cta__section\">\n                                        <a id=\"db51cbd5-83eb-4985-8494-821d043bedd2\" class=\"uc-button uc-button-size-m uc-button-contained  no-default-link-decoration\" href=\"https:\/\/usercentrics.com\/es\/privacy-compliance-scanner\/\" target=\"\"><span>Escanea tu web gratis<\/span><\/a>                                    <\/div>\n            <\/div>\n<\/div>\n    <script type=\"module\">\n        new Uc_Cta(document.getElementById(\"uc-cta_6a1cb798454c4\"));\n    <\/script>\n","protected":false},"excerpt":{"rendered":"<p>Una sentencia del Tribunal Supremo (STS 1590\/2026) cambia la lectura del RGPD: el tratamiento de datos no empieza al recibirlos, sino al pedirlos. Te explicamos qu\u00e9 significa y c\u00f3mo afecta a tu empresa.<\/p>\n","protected":false},"featured_media":10542,"template":"","meta":{"_acf_changed":false,"editor_notices":[],"footnotes":""},"tags":[],"magazine_issue":[],"magazine_tag":[],"resource_tag":[],"class_list":["post-10540","knowledge","type-knowledge","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"<title>Pedir datos ya es tratarlos, seg\u00fan el Tribunal Supremo<\/title>\n<meta name=\"description\" content=\"El Tribunal Supremo confirma que pedir datos personales ya es tratarlos, aunque nunca se entreguen. Descubre qu\u00e9 implica para tu web.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u00bfCu\u00e1ndo empieza realmente el tratamiento de datos personales?\" \/>\n<meta property=\"og:description\" content=\"El Tribunal Supremo confirma que pedir datos personales ya es tratarlos, aunque nunca se entreguen. Descubre qu\u00e9 implica para tu web.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/\" \/>\n<meta property=\"og:site_name\" content=\"Consent Management Platform (CMP) Usercentrics\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/usercentrics\" \/>\n<meta property=\"og:image\" content=\"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/05\/SoMe-Tratamiento-de-datos-1000x630px.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@usercentrics\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/\",\"name\":\"Pedir datos ya es tratarlos, seg\u00fan el Tribunal Supremo\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/05\\\/Hero-Tratamiento-de-datos-1000x1000-1.jpg\",\"datePublished\":\"2026-05-25T12:16:15+00:00\",\"description\":\"El Tribunal Supremo confirma que pedir datos personales ya es tratarlos, aunque nunca se entreguen. Descubre qu\u00e9 implica para tu web.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/\"}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/05\\\/Hero-Tratamiento-de-datos-1000x1000-1.jpg\",\"contentUrl\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/wp-content\\\/uploads\\\/sites\\\/6\\\/2026\\\/05\\\/Hero-Tratamiento-de-datos-1000x1000-1.jpg\",\"width\":1000,\"height\":1000,\"caption\":\"Imagen de dos personas hablando y el icono de privacidad en el centro\",\"copyrightNotice\":\"\u00a9 Copyright 2026 Usercentrics GmbH\",\"creator\":{\"@type\":\"Organization\",\"name\":\"Usercentrics GmbH\"},\"creditText\":\"Image: Usercentrics GmbH\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Recursos\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/resources\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"\u00bfCu\u00e1ndo empieza realmente el tratamiento de datos personales?\",\"item\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/knowledge-hub\\\/cuando-empieza-tratamiento-datos\\\/\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/\",\"name\":\"Consent Management Platform (CMP) Usercentrics\",\"description\":\"Consent Management Platform (CMP) Usercentrics\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/usercentrics.com\\\/es\\\/?s={search_term_string}\"}}],\"inLanguage\":\"es\"}]}<\/script>","yoast_head_json":{"title":"Pedir datos ya es tratarlos, seg\u00fan el Tribunal Supremo","description":"El Tribunal Supremo confirma que pedir datos personales ya es tratarlos, aunque nunca se entreguen. Descubre qu\u00e9 implica para tu web.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/","og_locale":"es_ES","og_type":"article","og_title":"\u00bfCu\u00e1ndo empieza realmente el tratamiento de datos personales?","og_description":"El Tribunal Supremo confirma que pedir datos personales ya es tratarlos, aunque nunca se entreguen. Descubre qu\u00e9 implica para tu web.","og_url":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/","og_site_name":"Consent Management Platform (CMP) Usercentrics","article_publisher":"https:\/\/www.facebook.com\/usercentrics","og_image":[{"width":1200,"height":630,"url":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/05\/SoMe-Tratamiento-de-datos-1000x630px.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_site":"@usercentrics","twitter_misc":{"Est. reading time":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/","url":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/","name":"Pedir datos ya es tratarlos, seg\u00fan el Tribunal Supremo","isPartOf":{"@id":"https:\/\/usercentrics.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/#primaryimage"},"image":{"@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/#primaryimage"},"thumbnailUrl":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/05\/Hero-Tratamiento-de-datos-1000x1000-1.jpg","datePublished":"2026-05-25T12:16:15+00:00","description":"El Tribunal Supremo confirma que pedir datos personales ya es tratarlos, aunque nunca se entreguen. Descubre qu\u00e9 implica para tu web.","breadcrumb":{"@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/"}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/#primaryimage","url":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/05\/Hero-Tratamiento-de-datos-1000x1000-1.jpg","contentUrl":"https:\/\/usercentrics.com\/es\/wp-content\/uploads\/sites\/6\/2026\/05\/Hero-Tratamiento-de-datos-1000x1000-1.jpg","width":1000,"height":1000,"caption":"Imagen de dos personas hablando y el icono de privacidad en el centro","copyrightNotice":"\u00a9 Copyright 2026 Usercentrics GmbH","creator":{"@type":"Organization","name":"Usercentrics GmbH"},"creditText":"Image: Usercentrics GmbH"},{"@type":"BreadcrumbList","@id":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Recursos","item":"https:\/\/usercentrics.com\/es\/resources\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/usercentrics.com\/es\/knowledge-hub\/"},{"@type":"ListItem","position":3,"name":"\u00bfCu\u00e1ndo empieza realmente el tratamiento de datos personales?","item":"https:\/\/usercentrics.com\/es\/knowledge-hub\/cuando-empieza-tratamiento-datos\/"}]},{"@type":"WebSite","@id":"https:\/\/usercentrics.com\/es\/#website","url":"https:\/\/usercentrics.com\/es\/","name":"Consent Management Platform (CMP) Usercentrics","description":"Consent Management Platform (CMP) Usercentrics","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/usercentrics.com\/es\/?s={search_term_string}"}}],"inLanguage":"es"}]}},"_links":{"self":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/knowledge\/10540","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/knowledge"}],"about":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/types\/knowledge"}],"version-history":[{"count":0,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/knowledge\/10540\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/media\/10542"}],"wp:attachment":[{"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/media?parent=10540"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/tags?post=10540"},{"taxonomy":"magazine_issue","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/magazine_issue?post=10540"},{"taxonomy":"magazine_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/magazine_tag?post=10540"},{"taxonomy":"resource_tag","embeddable":true,"href":"https:\/\/usercentrics.com\/es\/wp-json\/wp\/v2\/resource_tag?post=10540"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}