Artículo 27 UK GDPR · España
Representante en el Reino Unido para empresas españolas
España tiene una versión peculiar de este problema: una gran población británica residente, y empresas que la atienden sin considerarse nunca vendedoras al Reino Unido. La prueba no es dónde está el cliente cuando compra, sino si usted ofrece bienes o servicios a personas en el Reino Unido o vigila su comportamiento allí.
La AEPD cubre España, no Gran Bretaña
La Agencia Española de Protección de Datos supervisa sus obligaciones europeas. No tiene autoridad en el Reino Unido ni legitimación para recibir allí correspondencia en su nombre. Si su política de privacidad indica solo una dirección española, un reclamante británico y la ICO se encuentran ambos sin punto de contacto.
Dónde cae realmente la línea para las empresas españolas
Vender a un residente británico que vive en Alicante es una venta interior. Tener un sitio en inglés que acepta reservas en libras de personas en Gran Bretaña, anunciarse en medios británicos o enviar correos a una lista de clientes británicos sobre la próxima temporada es ofrecer servicios a personas en el Reino Unido. El segundo grupo necesita representante; el primero no.
Inmobiliaria, turismo y servicios sanitarios
Tres sectores españoles nos escriben más que el resto: agencias inmobiliarias que se dirigen a compradores en Gran Bretaña, turismo y hostelería que aceptan reservas directas en libras, y clínicas con sitios en inglés dirigidos a pacientes británicos. El último añade el peso de los datos de salud, que eleva lo que cuesta una reclamación y encarece bastante una carta de la ICO sin responder.
Dos mandatos cuando un grupo necesita ambos
Establecido en España está cubierto dentro de la Unión. Si su grupo tiene además una entidad latinoamericana o estadounidense que necesita representante europeo, ambos se emiten con un solo pedido: uno que nombra a Europe Services SE en Praga, otro a REP27 LTD en Suffolk, cada uno verificable por separado.
Qué se publica y dónde
El párrafo va en su política de privacidad, bajo los datos del responsable, y debe nombrar una entidad establecida en el Reino Unido. Se lo damos en español y en inglés. Nada cambia en el texto dirigido a la AEPD: establecido en España, está dentro de la Unión y no necesita representante europeo. Lo nuevo es la línea británica, y tiene que llevar una dirección británica.
Dónde cae la frontera para una empresa española
| Residente británico que compra en su tienda en España | Venta interior | No hace falta representante en el Reino Unido |
| Sitio en inglés que acepta reservas en libras | Ofrecer servicios a personas en el Reino Unido | Se exige representante |
| Publicidad en medios británicos | Dirigirse a personas en el Reino Unido | Se exige representante |
| Enviar correos a una lista de antiguos clientes británicos | Tratar datos de personas en el Reino Unido | Se exige representante |
| Analítica que perfila a visitantes del Reino Unido | Vigilar el comportamiento en el Reino Unido | Se exige representante |
Sectores donde el riesgo pesa más
Tres sectores nos escriben más que el resto, y no están igual de expuestos. Las agencias inmobiliarias que comercializan propiedades a compradores en Gran Bretaña guardan datos de contacto y financieros. El turismo y la hostelería guardan historiales de reserva, corrientes pero voluminosos. Las clínicas con sitios en inglés para pacientes británicos guardan datos de salud, y una reclamación sobre datos de salud no es una reclamación corriente: eleva lo que cuesta una carta de la ICO sin responder, y hace bastante más difícil explicar después la ausencia de un punto de contacto.
Preguntas de empresas españolas
¿Vendemos a británicos residentes en España. Cuenta como Reino Unido?
No por sí solo. Lo que importa es si ofrece servicios a personas situadas en el Reino Unido o vigila su comportamiento allí.
Nuestro sitio está en inglés. ¿Basta eso para quedar dentro?
El idioma por sí solo no es decisivo. Precios en libras, envío al Reino Unido, publicidad británica y horario de atención británico juntos sí lo son.
¿Nos cubre la decisión de adecuación del Reino Unido?
Cubre las transferencias de datos personales desde el Reino Unido al Espacio Económico Europeo. No elimina la necesidad de un representante en Gran Bretaña.
¿Qué pasa si cancelamos más adelante?
La designación corre hasta su fecha de vencimiento y después figura como caducada en el registro público, sin extinción silenciosa.
Designado hoy, verificable hoy
Una cuota anual, sin coste por solicitud. Desde 290 € al año para el Reino Unido, 390 € para el Reino Unido y la Unión juntos.
Cómo funciona el servicio para el Reino Unido PreciosLectura relacionada
¿Lo necesito realmente?
La prueba de tres preguntas, y las exenciones que rara vez se aplican.
Qué espera la ICO
Quién escribe, qué pide y en cuánto tiempo hay que responder.
Por qué una obligación se convirtió en dos
Qué cambió de verdad el fin del periodo transitorio, y para quién.
Empresas en otros países, la misma obligación
Lo que cambia de un país a otro no es la regla sino el camino hacia ella: la base de la transferencia, la autoridad que ya conoce y cómo le llegan los clientes británicos.
Vender a Gran Bretaña desde Francia
La misma regla, un punto de partida distinto.
Vender a Gran Bretaña desde Italia
La misma regla, un punto de partida distinto.
La prueba de tres preguntas
La guía que más importa aquí.