{"id":9664,"date":"2026-02-11T10:31:54","date_gmt":"2026-02-11T09:31:54","guid":{"rendered":"https:\/\/stage.usercentrics.com\/es\/?post_type=knowledge&p=9664"},"modified":"2026-02-11T11:55:15","modified_gmt":"2026-02-11T10:55:15","slug":"bases-legitimadoras-rgpd","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/es\/knowledge-hub\/bases-legitimadoras-rgpd\/","title":{"rendered":"Bases legitimadoras del RGPD"},"content":{"rendered":"\n

\u00bfQu\u00e9 son las bases legitimadoras del RGPD?<\/h2>\n\n\n\n

Las bases legitimadoras del RGPD son los fundamentos legales que permiten a una empresa tratar datos personales de forma l\u00edcita. El Reglamento General de Protecci\u00f3n de Datos establece que ning\u00fan tratamiento puede realizarse sin una base legal v\u00e1lida, y define seis situaciones concretas en las que est\u00e1 permitido.<\/p>\n\n\n\n

Es fundamental identificarlas correctamente en cada caso para cumplir el RGPD<\/a>, evitar sanciones y ofrecer a los usuarios una gesti\u00f3n transparente de sus datos.<\/p>\n\n\n\n

Las 6 bases legitimadoras de protecci\u00f3n de datos<\/h2>\n\n\n\n

El Reglamento General de Protecci\u00f3n de Datos (RGPD) establece que todo tratamiento de datos personales debe apoyarse en al menos una base jur\u00eddica v\u00e1lida. Estas bases se recogen en el art\u00edculo 6 del reglamento<\/a>, y determinan cu\u00e1ndo una empresa puede tratar datos de forma l\u00edcita.<\/p>\n\n\n\n\n

\n
\n
\n Consentimiento <\/div>\n \n
\n \"Icono\n <\/div>\n \n
\n
\n Consentimiento <\/div>\n <\/div>\n <\/div>\n
\n
\n Ejecuci\u00f3n de un contrato <\/div>\n \n
\n \"Icono\n <\/div>\n \n
\n
\n Ejecuci\u00f3n de un contrato <\/div>\n <\/div>\n <\/div>\n
\n
\n Cumplimiento de una obligaci\u00f3n legal <\/div>\n \n
\n \"Icono\n <\/div>\n \n
\n
\n Cumplimiento de una obligaci\u00f3n legal <\/div>\n <\/div>\n <\/div>\n
\n
\n Protecci\u00f3n de intereses vitales <\/div>\n \n
\n \"Icono\n <\/div>\n \n
\n
\n Protecci\u00f3n de intereses vitales <\/div>\n <\/div>\n <\/div>\n
\n
\n Misi\u00f3n realizada en inter\u00e9s p\u00fablico o ejercicio de poderes p\u00fablicos <\/div>\n \n
\n \"Icono\n <\/div>\n \n
\n
\n Misi\u00f3n realizada en inter\u00e9s p\u00fablico o ejercicio de poderes p\u00fablicos <\/div>\n <\/div>\n <\/div>\n
\n
\n Inter\u00e9s leg\u00edtimo del responsable del tratamiento o de un tercero <\/div>\n \n
\n \"Icono\n <\/div>\n \n
\n
\n Inter\u00e9s leg\u00edtimo del responsable del tratamiento o de un tercero <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n\n

Consentimiento expl\u00edcito del interesado<\/h3>\n\n\n\n

\u00abEl interesado dio su consentimiento<\/a> para el tratamiento de sus datos personales para uno o varios fines espec\u00edficos\u00bb.<\/p>\n\n\n\n

Por ejemplo, un usuario marca voluntariamente una casilla para recibir newsletters<\/em>, o acepta cookies de personalizaci\u00f3n tras ver un banner.<\/em><\/p>\n\n\n

\n
\n \n\n<\/svg>\n <\/div>\n
\n

Importante: debe poder revocarse en cualquier momento, y nunca puede deducirse por inacci\u00f3n o casillas premarcadas.<\/p>\n <\/div>\n<\/div>\n\n\n\n\n\n

Ejecuci\u00f3n de un contrato<\/h3>\n\n\n\n

\u00abEl tratamiento es necesario para la ejecuci\u00f3n de un contrato en el que el interesado es parte o para la aplicaci\u00f3n a petici\u00f3n de \u00e9ste de medidas precontractuales\u00bb.<\/p>\n\n\n\n

Por ejemplo, una tienda online que trata datos personales para procesar pedidos, emitir facturas o gestionar devoluciones.<\/p>\n\n\n

\n
\n \n\n<\/svg>\n <\/div>\n
\n

Importante: si el tratamiento excede lo estrictamente necesario para el contrato, puede requerir una base adicional (como el consentimiento).<\/p>\n <\/div>\n<\/div>\n\n\n\n\n\n

Cumplimiento de una obligaci\u00f3n legal<\/h3>\n\n\n\n

\u00abEl tratamiento es necesario para el cumplimiento de una obligaci\u00f3n legal aplicable al responsable del tratamiento\u00bb.<\/p>\n\n\n\n

Esta base se aplica cuando una normativa impone a la empresa la obligaci\u00f3n de tratar ciertos datos personales.<\/p>\n\n\n\n

Por ejemplo, para la conservaci\u00f3n de datos fiscales durante los plazos establecidos por la legislaci\u00f3n tributaria o presentaci\u00f3n de n\u00f3minas a la Seguridad Social.<\/p>\n\n\n

\n
\n \n\n<\/svg>\n <\/div>\n
\n

Importante: el tratamiento debe estar claramente establecido en una ley o reglamento aplicable.<\/p>\n <\/div>\n<\/div>\n\n\n\n\n\n

Protecci\u00f3n de intereses vitales<\/h3>\n\n\n\n

\u00abEl tratamiento es necesario para proteger intereses vitales del interesado o de otra persona f\u00edsica\u00bb.<\/p>\n\n\n\n

Esta base jur\u00eddica permite tratar datos cuando sea necesario para proteger intereses vitales del interesado o de otra persona, especialmente en situaciones de emergencia.<\/p>\n\n\n\n

Pongamos el caso de una asistencia m\u00e9dica urgente que requiere tratar datos de salud sin que el paciente pueda dar su consentimiento.<\/p>\n\n\n

\n
\n \n\n<\/svg>\n <\/div>\n
\n

Importante: se aplica \u00fanicamente en casos excepcionales y no puede utilizarse como base general en contextos comerciales o administrativos.<\/p>\n <\/div>\n<\/div>\n\n\n\n\n\n

Misi\u00f3n realizada en inter\u00e9s p\u00fablico o ejercicio de poderes p\u00fablicos<\/h3>\n\n\n\n

\u00abEl tratamiento es necesario para el cumplimiento de una misi\u00f3n realizada en inter\u00e9s p\u00fablico o en el ejercicio de poderes p\u00fablicos conferidos al responsable del tratamiento\u00bb.<\/p>\n\n\n\n

Permite el tratamiento cuando este sea necesario para cumplir una tarea realizada en inter\u00e9s p\u00fablico o en el ejercicio de funciones oficiales conferidas al responsable del tratamiento.<\/p>\n\n\n\n

Ejemplo pr\u00e1ctico: tratamiento de datos por parte de un ayuntamiento para gestionar servicios p\u00fablicos como el padr\u00f3n municipal o ayudas sociales.<\/p>\n\n\n

\n
\n \n\n<\/svg>\n <\/div>\n
\n

Importante: esta base debe estar sustentada en una norma con rango legal que delimite la misi\u00f3n p\u00fablica concreta.<\/p>\n <\/div>\n<\/div>\n\n\n\n\n\n

Inter\u00e9s leg\u00edtimo del responsable del tratamiento o de un tercero<\/h3>\n\n\n\n

\u00abEl tratamiento es necesario para la satisfacci\u00f3n de intereses leg\u00edtimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protecci\u00f3n de datos personales, en particular cuando el interesado sea un ni\u00f1o\u00bb.<\/p>\n\n\n\n

Ejemplo pr\u00e1ctico: an\u00e1lisis de comportamiento en un sitio web para mejorar la experiencia del usuario, o env\u00edo de comunicaciones a clientes existentes sobre productos similares.<\/p>\n\n\n

\n
\n \n\n<\/svg>\n <\/div>\n
\n

Importante: exige realizar un test de inter\u00e9s leg\u00edtimo, documentarlo y ofrecer al usuario una informaci\u00f3n clara y accesible sobre este tratamiento.<\/p>\n <\/div>\n<\/div>\n\n\n\n\n\n

C\u00f3mo aplicar las bases legitimadoras<\/h2>\n\n\n\n

Antes de decidir qu\u00e9 base legal aplicar, es imprescindible tener claro qu\u00e9 datos se van a tratar, para qu\u00e9 finalidad y qui\u00e9nes ser\u00e1n los destinatarios. No es lo mismo enviar una newsletter<\/em>, que gestionar una compra o conservar datos fiscales.<\/p>\n\n\n\n

Cada tipo de tratamiento debe quedar vinculado a una \u00fanica base legal principal, aunque en casos complejos puede haber tratamientos simult\u00e1neos con diferentes bases (por ejemplo, facturaci\u00f3n por obligaci\u00f3n legal y env\u00edo de promociones por consentimiento).<\/p>\n\n\n\n

El RGPD exige que las organizaciones puedan demostrar en todo momento que sus tratamientos tienen una base legal v\u00e1lida. Para ello, es necesario registrar:<\/p>\n\n\n\n