La obligación de conservación de los datos personales tras la extinción del responsable del tratamiento
un desafío normativo y su posible solución jurídica en España
DOI:
https://doi.org/10.37417/REDE/num97_2026_3310Palabras clave:
protección de datos de carácter personal, obligación de conservación de datos personales, extinción de sociedades, Agencia Española de Protección de DatosResumen
La conservación de los datos personales constituye una actividad esencial en la era digital, pero también plantea desafíos jurídicos significativos cuando el responsable de tratamiento —particularmente si es una entidad privada— se extingue. Este artículo analiza el desafío normativo existente en el ordenamiento español y europeo respecto a quién debe asumir la obligación de conservar los datos personales tras la disolución del responsable de tratamiento, cuál es el régimen responsabilidad y cómo se protege el derecho fundamental a la protección de datos personales por parte de los titulares de dichos datos. A través de un recorrido histórico de la legislación aplicable (desde el Convenio 108 hasta el RGPD y la LOPDGDD) el autor demuestra la dispersión normativa y la falta de una respuesta unificada ante este supuesto. Se propone una solución innovadora para el caso español: la creación de un registro público gestionado por la Agencia Española de Protección de Datos (AEPD) que actúe como custodio de los datos personales de entidades extinguidas. Esta medida otorgaría seguridad jurídica tanto a los responsables de conservar (y bloquear) los datos personales, como a los titulares de los datos.
Descargas
Citas
Alamillo Domingo, Ignacio, «La identidad digital en la Red», en Rallo Lombarte, Artemi y Martínez Martínez, Ricard, (coords.) Derecho y Redes Sociales, Civitas, Navarra, 2013.
Álvarez Hernando, Javier, Prácticum Protección de Datos 2018. (Navarra: Aranzadi, 2017).
Blázquez, Silvia «En 2024 se duplicaron los concursos de acreedores declarados por autónomos», Autónomos y Emprendedores, Economía Real, 1 de marzo de 2025, acceso en 7 de enero de 2026, https://www.autonomosyemprendedor.es/articulo/autonomos/2024-duplicaron-concursos-acreedores-declarados-autonomos/20250228101336041247.html
Cervera Navas, Leonardo, «La apuesta de la Unión Europea por la protección global de los datos personales», Privacidad en un mundo global, Tirant lo Blanch, Valencia, 2023
Delgado Truyols, Álvaro, «El notario como depositario de fondos para el pago de ciertos negocios jurídicos», Revista Jurídica del Notariado, núm.107, (2018), 235-253.
Rosario Duaso Calés, «Privacidad por diseño y por defecto e innovación tecnológica: hacia un estándar global», en José Luís Piñar Mañas, (coord.), Privacidad en un mundo global, (Valencia: Tirant lo Blanch, 2023), 260-285.
Dun & Bradstreet. Global Bankruptcy Report 2025. 2025.
Harari, Yuval Noah, Sapiens. De animales a dioses. Breve historia de la humanidad. Madrid: Debate, 2017.
International Data Center Authority (IDCA), Global Digital Economy Report 2025, 2025.
López-Monís Gallego, Mónica «Ámbito de aplicación de la nueva Ley de Servicios de la Información y de Comercio Electrónico», en Mateu de Ros, Rafael, López- Monis Gallego, Mónica (coords.), Derecho de Internet, La Ley de Servicios de la Sociedad de la Información. (Navarra: Aranzadi, 2003)
Mantelero, Alessandro, «La privacidad en un mundo global: el papel del Convenio 108», en José Luís Piñar Mañas, (coord.), Privacidad en un mundo global, (Valencia: Tirant lo Blanch, 2023)
Martínez López-Sáez, Mónica, «Los nuevos límites al derecho al olvido en el sistema jurídico de la Unión Europea: la difícil conciliación entre las libertades económicas y la protección de datos personales», Estudios de Deusto, vol. 65/2, 2017
Martínez Rey, María Aurora, Pazos Sierra, Juan, Segarra Tormo, Santiago, Gestión de la información y del conocimiento, Madrid: Centro de Estudios Financieros, 2010
Muñoz Soro, José Félix, «Aspectos jurídicos de la custodia de documentos electrónicos», Ibersid, vol. 11, núm. 2, (2017)
Olivares Olivares, Bernardo David, «¿Hacia una conservación ilimitada de los datos personales por parte de la Administración tributaria?», Revista Quincena Fiscal, núm.4/2021, (2021)
Pavón Pérez, Juan Antonio, «La protección de datos personales en el Consejo de Europa: el protocolo adicional al Convenio 108 relativo a las autoridades de control y a los flujos transfronterizos de datos personales», Anuario de la Facultad de Derecho, Universidad de Extremadura, 2001-2002 (2002).
Petroc Taylor, «Volume of data or information created, captured, copied, and consumed worldwide from 2010 to 2029 (in zettabytes)», Statista, 19 de noviembre de 2025, acceso 15 de diciembre de 2025, https://www.statista.com/statistics/871513/worldwide-data-created/
Piñar Mañas, José Luís, «Globalización y protección de datos. ¿Es posible un modelo global?», en José Luís Piñar Mañas, (coord.), Privacidad en un mundo global, (Valencia:Tirant lo Blanch, 2023)
Sebé Marín, Sonia y Santilari Barnach, Manel «El bloqueo de datos personales en la LOPD y su interpretación a la luz del informe del gabinete jurídico de la AEPD núm. 148/2019», Comunicaciones en Propiedad Industrial y Derecho de la Competencia, núm. 94, (2021), 5-22
Tortajada Chardí, Pablo, «Implementación normativa del artículo 18.4 de la CE: El derecho al olvido», CEF Legal, Revista Práctica de Derecho, núm. 258, 2022
Troncoso Reigada, Antonio, «La protección de los datos personales. Una reflexión crítica de la jurisprudencia constitucional», Cuadernos de Derecho Público, núms. 19-20, (2023).
United Nations Conference on Trade and Development (UNCTAD), Data Protection Regulations and International Data Flows: Implications for Trade and Development. Ginebra: United Nations, 2016, https://unctad.org/system/files/official-document/dtlstict2016d1_en.pdf.
Uría Rodrigo, Menéndez, Aurelio, Aparicio González, María Luisa «El contrato de depósito», en Uría, R., Menéndez, A., (coords.), Curso de Derecho Mercantil II, (Madrid: Civitas, 2000)
Warren, Samuel D., Brandeis, Louis D., «The Right to Privacy», Harvard Law Review, Vol. 4, no. 5, 1890
World Economic Forum y Bain & Company, Inc, Personal Data: The Emergence of a New Asset Class, 2011.
