Sobre la plantilla de documento
Evaluación de Interés Legítimo / LIA GDPR 2026 – paquete de plantillas completo
Paquete completo de documentación para la Evaluación de Interés Legítimo (LIA, por sus siglas en inglés) conforme al artículo 6.1 f del RGPD. Este paquete ayuda a empresas y organizaciones a documentar la prueba de tres partes completa: interés legítimo, necesidad y ponderación frente a los intereses, derechos y libertades de los interesados. Además, incluye una evaluación separada del artículo 21 para objeciones, revisiones periódicas y una herramienta de Excel para registro y control.
El paquete de plantillas ha sido revisado legalmente a fecha de 3 de octubre de 2026 en relación con el RGPD, la guía sueca actual de la IMY y las Directrices 1/2024 del CEPD sobre el artículo 6.1 f.
Contenido del paquete – 9 archivos
- Evaluación de Interés Legítimo / LIA 2026 – Word (DOCX)
- Evaluación de Interés Legítimo / LIA 2026 – PDF
- Evaluación de objeciones según el artículo 21 – Word
- Evaluación de objeciones según el artículo 21 – PDF
- Revisión de LIA y registro de cambios – Word
- Revisión de LIA y registro de cambios – PDF
- Guía para la evaluación de interés legítimo – Word
- Guía para la evaluación de interés legítimo – PDF
- Herramienta de Excel para registro de LIA, matriz de ponderación, objeciones y revisiones
La prueba de tres partes según el artículo 6.1 f
Para poder utilizar la evaluación de interés legítimo, deben cumplirse tres condiciones acumulativas:
- Interés legítimo: el interés debe ser legal, suficientemente específico, real y actual.
- Necesidad: el tratamiento de datos personales debe ser necesario para lograr el interés legítimo. Si el mismo objetivo puede alcanzarse razonablemente de forma igual de eficaz con una menor intrusión en la privacidad, esto habla en contra del artículo 6.1 f.
- Ponderación: los intereses, derechos fundamentales y libertades del interesado no deben prevalecer sobre el interés legítimo.
Expectativas razonables
La plantilla contiene una matriz de ponderación específica para, entre otras cosas, la relación con el interesado, cómo se recopilaron los datos, qué puede esperar razonablemente el interesado, la naturaleza de los datos, el alcance del tratamiento, el tiempo de almacenamiento, la elaboración de perfiles, menores y otras personas vulnerables, desequilibrio de poder y posibles consecuencias negativas.
La IMY subraya que debe realizarse una evaluación integral en cada caso concreto. El hecho de que el tratamiento sea práctico o comercialmente deseable no es suficiente por sí solo.
Documentación y responsabilidad proactiva
La IMY recomienda que la evaluación de interés legítimo se documente de manera que el responsable del tratamiento pueda demostrar cómo se ha realizado dicha evaluación. Por ello, el paquete proporciona campos separados para finalidad, interés legítimo, soluciones alternativas, minimización de datos, expectativas razonables, medidas de protección y conclusión final.
Artículo 21 – cuando el interesado se opone
Una plantilla separada ayuda a la organización a evaluar las objeciones al tratamiento basado en el artículo 6.1 f. Para tratamientos distintos al marketing directo, después de una objeción, el responsable del tratamiento debe poder demostrar motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Marketing directo
El considerando 47 del RGPD establece que el tratamiento para fines de marketing directo puede considerarse un interés legítimo. Sin embargo, esto no significa que todo marketing directo esté permitido automáticamente. Aún deben evaluarse la necesidad, la ponderación, la transparencia y cualquier otra normativa aplicable de marketing o ePrivacy. Si el interesado se opone al marketing directo, el tratamiento para esa finalidad debe cesar.
Menores, empleados y otros colectivos vulnerables
Los menores gozan de una protección especial conforme al RGPD. Por ello, la plantilla incluye puntos de control específicos para menores y otros interesados vulnerables. En el ámbito laboral, se tiene en cuenta además el desequilibrio de poder entre empleador y trabajador, así como lo que el empleado puede esperar razonablemente en el entorno laboral actual.
IA y nuevos casos de uso tecnológico
La evaluación de interés legítimo puede ser necesaria también en el desarrollo o uso de la IA. Por ello, el paquete contiene puntos de control para la minimización de datos, elaboración de perfiles, nuevas tecnologías, automatización y expectativas razonables. Un beneficio comercial puede ser, en ciertos casos, un interés legítimo, pero no determina por sí solo el paso de la necesidad o de la ponderación.
Autoridades públicas
El artículo 6.1 f no puede ser utilizado por autoridades públicas cuando tratan datos personales en el desempeño de sus funciones públicas. Por ello, la plantilla incluye un control específico para este caso.
Transparencia según los artículos 13 y 14
Cuando se utiliza el artículo 6.1 f, el interesado debe ser informado sobre el interés legítimo. El paquete contiene puntos de control para garantizar que la información sobre privacidad describa la base legal, el interés legítimo y el derecho de oposición.
Herramienta de Excel
La versión en Excel incluye un panel de control y hojas separadas para:
- Registro de LIA y prueba de tres partes
- Matriz de ponderación desde la perspectiva del interesado
- Objeciones del artículo 21
- Revisiones y registro de cambios
- Lista de verificación final
- Fuentes legales
La herramienta marca automáticamente las evaluaciones incompletas, las objeciones abiertas y las revisiones fuera de plazo.
Base legal
El paquete de plantillas se basa, entre otros, en:
- Reglamento General de Protección de Datos (UE) 2016/679, en particular los artículos 5, 6.1 f, 13, 14 y 21, así como el considerando 47
- Guía de la IMY sobre la evaluación de interés legítimo
- Directrices 1/2024 del CEPD sobre el tratamiento de datos personales basado en el artículo 6.1 f del RGPD
- "One-Stop-Shop Case Digest: Legitimate Interest 2026" del CEPD
¿Para quién es este paquete?
- Empresas que utilizan el interés legítimo como base legal
- Delegados de protección de datos (DPO), responsables de RGPD y funciones de cumplimiento
- Recursos Humanos, seguridad, TI y marketing
- Organizaciones que necesitan demostrar responsabilidad proactiva ante auditorías
- Empresas que deben gestionar objeciones según el artículo 21
Nota importante
Una LIA no es una autorización general para todo tratamiento futuro. La evaluación debe vincularse a una finalidad específica y a un tratamiento concreto, y debe revisarse cuando cambien la finalidad, la tecnología, las categorías de datos, los destinatarios, el alcance o las expectativas razonables de los interesados. Los datos personales sensibles y los datos sobre condenas penales requieren, además, un fundamento legal separado según los artículos 9 y 10, respectivamente.
Formato: Word (DOCX) + PDF + Excel (XLSX)
Idioma: Sueco
Jurisdicción: Suecia / UE
Número de archivos: 9
Versión: 1.0 – 2026-10-03
