miniterms soporta hoy tres jurisdicciones: España, UE y Reino Unido. Cada una incorpora su propio conjunto de citas regulatorias, y la elección correcta la determina el lugar donde tú estás establecido — no el de tus usuarios.
España (por defecto)
El conjunto España es el más amplio. Incluye:
- El Reglamento General de Protección de Datos, Reglamento (UE) 2016/679, completo
- Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales — LOPDGDP, BOE-A-2018-16673
- Circulares y guías de la AEPD referenciadas desde la biblioteca de "Documentos" de la Agencia
- La guía específica de cookies de la AEPD ("Guía sobre el uso de las cookies", edición vigente)
- Mínimos del derecho contable y mercantil español (art. 30 del Código de Comercio) para conservación de registros de facturación
Elige España si tu negocio está constituido en España, independientemente de dónde estén tus clientes. La LOPDGDP añade obligaciones específicas españolas sobre el RGPD — por ejemplo, un régimen más exigente para el consentimiento de menores ([BOE LOPDGDP art. 7]) y normas explícitas sobre el tratamiento con fines periodísticos y de libertad de expresión.
Una nota terminológica: en español, el GDPR se llama RGPD (Reglamento General de Protección de Datos). Mismo instrumento, mismos artículos, mismos apartados. La salida en español usa RGPD; la salida en inglés usa GDPR. Las citas apuntan a la misma URL de EUR-Lex en ambos casos.
UE
El conjunto UE es España menos la capa específica de la LOPDGDP y menos las guías AEPD. Incluye el RGPD completo, las directrices comunes del EDPB y la Directiva e-Privacy (2002/58/CE, modificada por 2009/136/CE) para las obligaciones de cookies.
Elige UE si estás establecido en cualquier estado miembro de la UE o del EEE distinto de España. La salida UE es apropiada para un responsable italiano, alemán, francés, irlandés u holandés. No incluirá cláusulas específicas de la AEPD, y las citas no incluirán referencias al BOE.
Si operas desde un país con su propia transposición nacional (p. ej. la BDSG alemana, la Loi Informatique et Libertés francesa), puedes tomar la salida UE y pedir a un abogado local que añada la capa nacional. miniterms no genera hoy esas capas nacionales.
Reino Unido
El conjunto Reino Unido sustituye el RGPD por el UK GDPR (versión retenida tras el Brexit) y añade la Data Protection Act 2018. La ICO es la autoridad de control. Las obligaciones sobre cookies las cubren las Privacy and Electronic Communications Regulations 2003 (PECR).
Elige Reino Unido si estás establecido en el Reino Unido. Ten en cuenta que el régimen británico está divergiendo del europeo — particularmente en transferencias internacionales, donde el Reino Unido tiene su propio International Data Transfer Agreement (IDTA). La salida Reino Unido refleja esa divergencia.
Atiendo usuarios en varios países — ¿cuál elijo?
Eliges el país donde tu negocio está establecido (domicilio social, establecimiento principal). El mecanismo de ventanilla única del RGPD significa que tu autoridad de control principal es la de tu país de establecimiento, independientemente de dónde estén tus usuarios. Así, una SL española que sirve clientes por toda la UE mantiene postura regulatoria española y debe usar la jurisdicción España.
Hay una excepción: si tienes operaciones específicas en otro país de la UE — por ejemplo, una sucursal alemana con empleados alemanes — puedes tener obligaciones locales allí. miniterms no gestiona hoy responsables multi-establecimiento; si es tu caso, genera el país principal y pide a un abogado que añada las obligaciones secundarias.
Cambiar de jurisdicción más tarde
Puedes cambiar de jurisdicción en el panel en cualquier momento. El cambio no elimina versiones previas — el historial de tu política conserva los documentos generados antes. Los clientes que ya vieron la versión antigua no se ven afectados retroactivamente; el cambio aplica desde la fecha de publicación en adelante.