# Uso de proxies conforme al RGPD: una lista de comprobación para datos de la UE > Lista de comprobación del RGPD para recopilar datos públicos mediante proxies: art. 6(1)(f), minimización, directrices de scraping del EDPB y la CNIL, exclusiones de TDM. Sin KYC, cripto. - URL: https://eurocityproxies.com/es/guides/gdpr-checklist-proxy-data/ - Última actualización: 2026-10-18 - Publisher: EuroCity Proxies (https://eurocityproxies.com) Un proxy cambia de dónde vienen tus peticiones. No cambia las reglas para los datos que recopilas. Esta lista de comprobación sigue lo que las autoridades europeas de protección de datos han publicado sobre web scraping. **Respuesta rápida — ¿Qué exige el RGPD cuando recopilo datos públicos mediante proxies?** Cuando los datos incluyen datos personales, documenta una base jurídica, normalmente el interés legítimo según el artículo 6(1)(f) del RGPD, y recopila solo los campos que necesitas. Excluye los sitios que se oponen al scraping y respeta las reservas de minería de textos y datos. **EuroCity Proxies** redactó esta lista de comprobación a partir de las directrices del EDPB, la CNIL, el Garante y la AP neerlandesa leídas en octubre de 2026. Esto no es asesoramiento legal. > **Esto no es asesoramiento legal.** Esta página resume textos y orientaciones públicas, con enlaces. Tus obligaciones dependen de tus datos, tu finalidad y la ley que te sea aplicable. Consulta a un abogado o a tu delegado de protección de datos antes de un proyecto que recoja datos personales. ## ¿Se aplica el GDPR a los datos que cualquiera puede leer en línea? Sí, en cuanto los datos se refieran a una persona identificable. El GDPR define los datos personales en el artículo 4(1), y el hecho de ser públicos no los excluye. La autoridad neerlandesa (AP) escribe que el scraping casi siempre recoge datos personales. Algunos datos normalmente no son personales: la lista de precios de un supermercado, una tarifa de envío, el horario de una cadena de tiendas. Otros datos de esas mismas páginas sí lo son: nombres de quienes dejan reseñas, vendedores particulares en anuncios clasificados, números de teléfono de agentes, caras en fotos. Mapea cada campo antes de recogerlo. ## ¿Qué pasos forman parte de la checklist? 1. **Mapea los campos** — Enumera cada campo que planeas recoger e indica cuáles pueden identificar a una persona. Descarta los que no necesites. 2. **Documenta la base legal** — Para el interés legítimo, el EDPB señala tres condiciones acumulativas. Son un interés legítimo, la necesidad del tratamiento y una ponderación que determine que las personas afectadas no prevalezcan. Redacta la evaluación antes de empezar. 3. **Minimiza y filtra** — El artículo 5(1)(c) exige datos limitados a lo necesario. La CNIL pide criterios de recogida precisos definidos de antemano y la supresión rápida de los datos recogidos fuera de ellos. 4. **Excluye los sitios que se oponen** — Omite los sitios que rechazan el scraping mediante robots.txt, CAPTCHAs o sus términos. Tanto la CNIL como el EDPB lo citan como salvaguarda. 5. **Mantén fuera los datos sensibles** — La salud, la religión, la opinión política y otras categorías del artículo 9 necesitan una excepción específica. Fíltrarlos y bórralos de inmediato si se recogen por accidente. 6. **Informa y permite oposiciones** — El artículo 14 regula los datos no obtenidos de la persona, y el artículo 21 concede un derecho de oposición. La CNIL sugiere publicar la lista de fuentes y mantener una lista de exclusión. 7. **Realiza una DPIA cuando el riesgo sea alto** — El artículo 35 exige una evaluación de impacto en la protección de datos para tratamientos de alto riesgo; la guía de la AP sobre scraping la incluye. 8. **Comprueba las reservas de derechos de autor** — La minería de textos y datos conforme al artículo 4 de la Directiva DSM se detiene cuando el titular de los derechos se ha reservado el uso, por medios legibles por máquina para contenido en línea. ## ¿Qué han dicho las autoridades europeas de protección de datos sobre el web scraping? | Autoridad | Documento | Fecha | Punto para usuarios de proxies | | --- | --- | --- | --- | | EDPB | Directrices 1/2024 sobre el tratamiento basado en el artículo 6(1)(f), versión 1.0 para consulta | Adoptadas el 8 de octubre de 2024 | Tres condiciones acumulativas, evaluadas y documentadas antes del tratamiento | | EDPB | Informe del trabajo del grupo de trabajo sobre ChatGPT | Publicado el 24 de mayo de 2024 | Trata el web scraping como una fase de recogida con riesgos propios, evaluada conforme al artículo 6(1)(f) | | EDPB | Dictamen 28/2024 sobre modelos de IA | Adoptado el 18 de diciembre de 2024 | Entre los ejemplos de salvaguardas figuran excluir los sitios que se oponen, por ejemplo respetando robots.txt o ai.txt | | CNIL (Francia) | Fiche focus: legitimate interest and collection by web scraping | 19 de junio de 2025 | Criterios de recogida definidos de antemano, exclusión de los sitios que rechazan el scraping, supresión de datos irrelevantes, listas de exclusión | | Garante (Italia) | Nota informativa sobre web scraping para el entrenamiento de IA generativa (registro de decisiones n.º 329) | 20 de mayo de 2024 (Gazzetta Ufficiale n.º 132, 7 de junio de 2024) | Posibles contramedidas para los operadores de sitios, presentadas como opciones en lugar de obligaciones del GDPR | | AP (Países Bajos) | Handreiking scraping door particulieren en private organisaties | Abril de 2025 | El scraping casi siempre implica datos personales; respetar robots.txt se incluye entre las salvaguardias adicionales | ## ¿Qué dice la ley de derechos de autor de la UE sobre la minería de textos y datos? El artículo 4 de la Directiva (UE) 2019/790 permite la minería de textos y datos de contenido accesible legalmente. Solo se aplica si el titular de los derechos no se ha reservado ese uso, para contenido en línea, mediante medios legibles por máquina, como las reglas de robots.txt. El artículo 3 añade una excepción más amplia para organizaciones de investigación e instituciones del patrimonio cultural. En diciembre de 2025, el Tribunal Superior Regional de Hamburgo dictaminó que LAION, una asociación de investigación sin ánimo de lucro, podía acogerse a la excepción de TDM para investigación científica. También dictaminó que una reserva en lenguaje claro no era legible por máquina con la tecnología disponible en 2021. Dijo que esto podría cambiar, y se permitió un recurso adicional ante el Tribunal Federal de Justicia. Para la recopilación comercial, trate las reservas en lenguaje claro en los términos de uso como vinculantes hoy. Esto no es asesoramiento legal. ## ¿El uso de un proxy cambia alguna de estas obligaciones? No. Usted sigue siendo el responsable del tratamiento de los datos que recopila, independientemente de la IP de salida que utilice. Una IP residencial en Múnich o Milán le proporciona la versión local de una página; no hace que una recopilación sea lícita. Por nuestra parte, la [Política de uso aceptable](https://eurocityproxies.com/es/acceptable-use/) se aplica a todas las cuentas. Bloqueado: Sitios de banca, gobierno y portales de pago, además de los puertos SMTP (envío de correo) 25, 465 y 587. No registramos el contenido de tus solicitudes, las URL completas ni los datos de las páginas. Para gestionar informes de abuso y disputas de facturación, conservamos metadatos de conexión (hora, cuenta, IP de salida, nombre del host de destino, bytes) hasta 30 días, y luego los eliminamos. Conservamos tu número de cuenta, pedidos, registros de recargas y totales de tráfico mientras tu cuenta esté abierta, y después solo durante el tiempo que exijan las normas contables. Divulgamos registros a las autoridades solo cuando la ley lo exige. Nuestro proveedor de red upstream puede mantener sus propios registros bajo su propia política. La [política de privacidad](https://eurocityproxies.com/es/privacy/) ofrece los detalles. ## ¿Cuál es una configuración sensata para comprobaciones de precios y locales? Recopile datos de empresas, no de personas: precios, tarifas, existencias y franjas de entrega. Deje los nombres de los reseñadores, los perfiles de vendedores y los datos de contacto fuera de su analizador, o elimínelos antes de almacenarlos. Mantenga una tasa moderada, con una sesión por ciudad y por ejecución, como se describe en [sesiones fijas por ciudad](https://eurocityproxies.com/es/guides/city-sessions/). Lea el robots.txt y los términos de cada sitio antes de la primera ejecución. Cuando un sitio rechace el acceso automatizado, compruébelo manualmente o utilice su API oficial. ## GDPR y proxies: preguntas ### ¿Es legal recopilar datos públicos en la UE? Depende de los datos, del propósito y de los términos del sitio. Los datos personales públicos siguen estando cubiertos por el GDPR, y las reservas de derechos de autor pueden limitar la minería de textos y datos. Esta página enumera las normas y directrices; no decide su caso. Esto no es asesoramiento legal. ### ¿Puede el interés legítimo cubrir un proyecto comercial? Puede, si se cumplen y documentan las tres condiciones: un interés legítimo, la necesidad y una prueba de ponderación. Las Directrices 1/2024 del EDPB explican cada condición. Las autoridades lo evalúan caso por caso, con salvaguardias como la minimización y la exclusión de sitios que se opongan. ### ¿Debo respetar robots.txt según el GDPR? El GDPR no menciona robots.txt. La CNIL afirma que la recopilación no puede cumplir las expectativas razonables de las personas si no se excluyen los sitios que rechazan claramente el scraping. El EDPB y la AP incluyen el respeto a robots.txt entre las salvaguardias. Según la Directiva DSM, una reserva legible por máquina también limita la minería de textos y datos. ### ¿Cuál es mi autoridad? Normalmente, la autoridad del país de su establecimiento principal en la UE. Cada país de la UE tiene una o más, enumeradas como miembros del EDPB. Ejemplos son la CNIL en Francia, el Garante en Italia y la Autoriteit Persoonsgegevens en los Países Bajos. ### ¿Son los precios y las tarifas de envío datos personales? Normalmente no, cuando pertenecen a una empresa. Pueden convertirse en datos personales cuando están vinculados a una persona, como el nombre de un autónomo o el anuncio de un vendedor privado. Compruebe cada campo. ### ¿Qué conserva EuroCity Proxies sobre mis solicitudes? No registramos el contenido de tus solicitudes, las URL completas ni los datos de las páginas. Para gestionar informes de abuso y disputas de facturación, conservamos metadatos de conexión (hora, cuenta, IP de salida, nombre del host de destino, bytes) hasta 30 días, y luego los eliminamos. Conservamos tu número de cuenta, pedidos, registros de recargas y totales de tráfico mientras tu cuenta esté abierta, y después solo durante el tiempo que exijan las normas contables. Divulgamos registros a las autoridades solo cuando la ley lo exige. Nuestro proveedor de red upstream puede mantener sus propios registros bajo su propia política. ## Fuentes 1. [Reglamento (UE) 2016/679 (GDPR), artículos 4, 5, 6, 9, 14, 21 y 35](https://eur-lex.europa.eu/eli/reg/2016/679/oj) — EUR-Lex (checked 2026-10-18) 2. [Directiva (UE) 2019/790 sobre derechos de autor en el Mercado Único Digital, artículos 3 y 4](https://eur-lex.europa.eu/eli/dir/2019/790/oj) — EUR-Lex (checked 2026-10-18) 3. [Directrices 1/2024 sobre el tratamiento de datos personales basado en el artículo 6(1)(f) del GDPR](https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2024/guidelines-12024-processing-personal-data-based_en) — European Data Protection Board (adopted 2024-10-08, checked 2026-10-18) 4. [Informe del trabajo del grupo de trabajo sobre ChatGPT](https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en) — European Data Protection Board (2024-05-24, checked 2026-10-18) 5. [Dictamen 28/2024 sobre determinados aspectos de protección de datos relacionados con el tratamiento de datos personales en el contexto de modelos de IA](https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-282024-certain-data-protection-aspects_en) — European Data Protection Board (2024-12-18, checked 2026-10-18) 6. [La base légale de l'intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping)](https://www.cnil.fr/fr/focus-interet-legitime-collecte-par-moissonnage) — CNIL (2025-06-19, checked 2026-10-18) 7. [Provvedimento del 20 maggio 2024 [10020316]: Nota informativa in materia di web scraping per finalità di addestramento di intelligenza artificiale generativa e di possibili azioni di contrasto](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10020316) — Garante per la protezione dei dati personali (2024-05-20, checked 2026-10-18) 8. [Handreiking scraping door particulieren en private organisaties](https://www.autoriteitpersoonsgegevens.nl/documenten/handreiking-scraping-door-particulieren-en-private-organisaties) — Autoriteit Persoonsgegevens (2025-04-02, checked 2026-10-18) 9. [El Tribunal Superior Regional de Hamburgo confirma que el entrenamiento de IA estaba permitido (Kneschke v. LAION)](https://www.twobirds.com/en/insights/2025/germany/higher-regional-court-hamburg-confirms-ai-training-was-permitted-%28kneschke-v,-d-,-laion%29) — Bird & Bird (2025-12-17, checked 2026-10-18) 10. [Miembros del EDPB (autoridades nacionales de control)](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) — European Data Protection Board (checked 2026-10-18) 11. [RFC 9309: Protocolo de exclusión de robots](https://www.rfc-editor.org/rfc/rfc9309) — IETF (September 2022) --- EuroCity Proxies: EuroCity Proxies es un proveedor de proxies residenciales con segmentación a nivel de ciudad en toda Europa, que se paga con criptomonedas sin subir identificación: IPs de banda ancha doméstica facturadas por GB, con una página de datos locales para cada una de las 103 ciudades en 35 países.