Equipo de Adapta RGPD · revisado el 27/10/2026
El registro de actividades de tratamiento (RAT) es un inventario de los usos que haces de los datos personales. Lo exige el artículo 30 del RGPD y es lo primero que pide la AEPD cuando investiga a una empresa.
¿Quién tiene que tenerlo?
El RGPD exime a las organizaciones de menos de 250 trabajadores, pero solo si el tratamiento es ocasional, no supone riesgo y no incluye datos sensibles. En la práctica casi ningún negocio cumple esas tres condiciones: la gestión de clientes, la facturación o las nóminas no son ocasionales. Por eso la recomendación es tenerlo siempre.
Qué debe incluir cada actividad
- Nombre y datos de contacto del responsable y, si lo hay, del delegado de protección de datos.
- La finalidad: para qué usas los datos.
- Las categorías de personas (clientes, empleados, proveedores) y de datos (identificativos, bancarios, de salud).
- A quién se comunican, incluidas transferencias fuera de la Unión Europea.
- Los plazos previstos de supresión.
- Una descripción general de las medidas de seguridad.
Ejemplo: actividad «Gestión de clientes»
| Finalidad | Prestar el servicio contratado, facturarlo y atender consultas |
| Base legal | Ejecución del contrato y cumplimiento de obligaciones fiscales |
| Personas | Clientes y personas de contacto |
| Datos | Nombre, NIF, dirección, teléfono, correo, datos bancarios |
| Destinatarios | Gestoría (encargado), Agencia Tributaria, bancos |
| Conservación | Mientras dure la relación y, después, los plazos fiscales (en general, seis años para la documentación contable) |
| Seguridad | Acceso con usuario y contraseña, copias de seguridad, contrato con proveedores |
Actividades típicas de una pyme
Gestión de clientes, proveedores, recursos humanos y nóminas, selección de personal, videovigilancia, web y formularios de contacto, y publicidad. Cada una va en su ficha.
¿Tengo que enviarlo a algún sitio?
No. Se guarda y se mantiene actualizado, y se enseña a la AEPD si lo pide. Lo importante es que refleje lo que haces de verdad: un registro copiado de otra empresa no sirve.
En Adapta RGPD lo preparamos con tus respuestas al cuestionario y lo actualizamos cada año. Mira los precios.
Otras guías
Tenlo hecho y al día
Preparamos tu adaptación y la mantenemos todo el año, desde 69 € + IVA.
Ver precios Diagnóstico gratis