Conceptos Fundamentales de Derecho y Protección de Datos

1. El Contrato

• Qué es: Acuerdo de voluntades para crear o extinguir obligaciones obligatorias por ley.
• 3 Requisitos obligatorios (Art. 1261 CC):
  1. Consentimiento: Decir "sí" de forma libre y voluntaria.
  2. Objeto: La cosa o servicio del contrato (debe ser legal, posible y determinado).
  3. Causa: El porqué del contrato (recibir la prestación o por pura generosidad).

2. Persona Jurídica

• Qué es: Empresa o entidad con personalidad y patrimonio independientes a los de sus miembros.
• 3 Ejemplos clave:
  1. Sociedad Anónima (S.A.): Empresa privada para ganar dinero (capital mínimo: 60.000€).
  2. Asociación: Grupo de personas unidas para un fin común sin ganar dinero privado.
  3. Fundación: Dinero o bienes asignados de forma duradera a un fin social (no tiene socios).
• Diferencia: La S.A. tiene ánimo de lucro; la Asociación y la Fundación no.

3. Derecho a la Imagen (Art. 18.1 CE)

• Qué es: Prohibición de captar o publicar tu físico o voz sin tu permiso expreso.
• 2 Excepciones (Cuándo es LEGAL sin permiso):
  1. Famosos o cargos públicos en un acto público o lugar abierto al público.
  2. Aparecer de fondo en una foto de actualidad de forma casual e irrelevante.

4. Descargas en Internet

• ¿Es contrato?: SÍ. Es un contrato electrónico de adhesión. Aunque la app sea gratis, pagas con tus datos personales.
• Leyes: LSSI-CE (regula los clics en la web) y Art. 59 ter LGDCU (da los mismos derechos al consumidor si paga con datos que si paga con dinero).

5. Emancipación

• Qué es: Salir de la patria potestad antes de los 18 años para actuar casi como un adulto (con límites para vender casas o pedir préstamos).
• Requisitos: Tener 16 años cumplidos y usar una de estas 3 vías:
  1. Padres: Ante Notario o Registro Civil.
  2. Juez: Si los padres se separan o dificultan la vida del menor de forma grave.
  3. De hecho: Vivir de forma independiente con el consentimiento (revocable) de los padres.

6. Pseudonimización vs. Anonimización

• Pseudonimización: Ocultar la identidad con un código. Es REVERSIBLE (con una clave separada) y SÍ aplica el RGPD. Ejemplo: Cambiar tu nombre por el código USR-772.
• Anonimización: Romper el nexo con la persona. Es IRREVERSIBLE y NO aplica el RGPD. Ejemplo: Calcular la nota media de la clase y borrar los nombres.

7. Responsable vs. Encargado (RGPD)

• Responsable: La empresa o entidad que DECIDE los fines y medios del tratamiento de datos.
• Encargado: La empresa externa que ACTÚA POR CUENTA del responsable siguiendo sus órdenes por contrato.
• Ejemplo: La Universidad es la Responsable; la empresa de la nube que guarda los datos es la Encargada.

8. Datos sin Consentimiento (Art. 6.1 RGPD)

Es legal tratar datos sin firmar un "Acepto" en estos 5 casos:

1. Contrato: Necesarios para darte el servicio (ej. tu dirección para enviarte un paquete).
2. Ley: Obligación jurídica (ej. enviar facturas a Hacienda).
3. Interés Vital: Salvar una vida en una emergencia médica.
4. Misión Pública: Funciones oficiales del Estado (ej. seguridad o sanidad pública).
5. Interés Legítimo: Fines de seguridad de la empresa (ej. cámaras contra robos).

9. Seguridad Adecuada

• Qué significa: Obligación de proteger los datos contra hackeos o pérdidas de forma proactiva (analizando riesgos antes de que pase nada).
• 2 Medidas:
  • Técnicas: Cifrado, contraseñas y copias de seguridad.
  • Organizativas: Cursos a empleados y contratos de confidencialidad.

10. Ley de Inteligencia Artificial (AI Act)

Pirámide de 4 niveles de riesgo:

1. Inaceptable: PROHIBIDO. Sistemas que violan derechos humanos (ej. puntuación social).
2. Alto Riesgo: REGLAS ESTRICTAS (ej. IAs para corregir exámenes o evaluar currículums). Exigen control humano y auditorías.
3. Limitado / Transparencia: OBLIGACIÓN DE AVISAR. Chatbots o generadores de imágenes (deepfakes). Tienen que avisar que son una IA.
4. Mínimo: SIN OBLIGACIONES especiales (ej. filtros de spam o videojuegos).