Crida
4notify Andorra · el pregón del Principado
OFICIAL · APDA · Llei Qualificada
Crida N.º
CRD-AD-005
Fecha
2026-05-27
Estado
Vigente
Categoría
Privacidad

APDA, Llei Qualificada de Protecció de Dades y consentimiento: marco de permiso para la entrega transaccional y comercial

La Agència Andorrana de Protecció de Dades (APDA) aplica la Llei Qualificada de Protecció de Dades del Principado — un régimen alineado con el RGPD europeo gracias al Acuerdo Monetario UE–Andorra y al reconocimiento de adecuación. Para comunicación comercial se requiere consentimiento, y los datos sensibles tienen protección reforzada. 4notify registra la base de tratamiento y verifica el consentimiento en el borde de la API, en cada entrega.

CorreoSMSWebhook
Preámbulo

Artículo 1.° — De conformidad con la Llei Qualificada de Protecció de Dades del Principat d'Andorra y los reglamentos dictados por la APDA, se proclama la presente Crida sobre la gestión de consentimiento en la entrega electrónica.

Fundamento normativo
Llei Qualificada de Protecció de Dades

Bases de tratamiento, derechos del titular y competencia de la APDA; régimen alineado con el RGPD europeo.

Reglament de la APDA

Inscripción de tratamientos ante la APDA y obligaciones del responsable.

Decisió d'adequació de la Comissió Europea

Andorra cuenta con decisión de adecuación: las transferencias UE → Andorra están permitidas sin garantías adicionales.

Implementación
01

Registro de base de tratamiento por entrega

Cada sobre transporta una de las bases de la Llei Qualificada (consentiment, contracte, obligació legal, interès legítim); se fija en el registro de la plantilla.

02

Verificación de consentimiento comercial

En mensajes comerciales se verifica el consentimiento a nivel de sobre; las entregas sin permiso se bloquean en el borde de la API.

03

Derecho de supresión en 30 días

Las solicitudes de supresión se propagan en 24 horas; la lista de supresión se actualiza ante STA y la pasarela de correo.

04

Webhook de notificación de incidente

Cualquier evento a nivel de sobre genera un webhook al responsable de datos en menos de 1 hora — ventana mucho más estricta que las 72 horas RGPD.

Sobre de entrega
json
{
  "evento": "entrega.sobre_consentiment",
  "responsable_nrt": "A-712345-A",
  "base_tractament": "consentiment",
  "consentiment": {
    "registre": "APDA-2026-001234",
    "data_consentiment": "2025-09-14",
    "enllac_baixa_present": true
  },
  "entrega": { "canal": "email", "plantilla": "promo_v2_ca" },
  "verificacio_supressio": "aprovat"
}
Mensaje de ejemplo
CorreoAsunto: Hem actualitzat la seva preferència de màrqueting

Estimat client: Des d'avui queda revocat el seu permís de màrqueting. Ja no rebrà correus promocionals, però sí continuarà rebent avisos transaccionals (confirmacions de comanda, alertes de lliurament). Per exercir els seus drets sota la Llei Qualificada: [email protected]

Lista de verificación de cumplimiento
  • Inscripción de tratamiento ante la APDA vigente
  • Responsable de tratamiento configurado
  • Consentimiento conservado por cada entrega comercial
  • Webhook de notificación de incidente accesible (< 1 h)
La diferencia 4notify

4notify es el único proveedor A2P que conserva la base de tratamiento de la Llei Qualificada en cada sobre, propaga la supresión en menos de 24 horas sobre STA y genera webhook de incidente a la APDA en cada evento.

Preguntas frecuentes
¿El consentimiento aplica también al SMS?

Sí — la Llei Qualificada cubre toda comunicación comercial con datos personales: SMS, correo, mensajería. Para todas hace falta base de tratamiento válida.

¿Vale el consentimiento RGPD recogido en la UE?

Por norma general sí — gracias a la decisión de adecuación, los flujos UE → Andorra son legítimos. 4notify replica el registro de consentimiento para que la APDA pueda auditarlo localmente.

Proclamado
4notify Departamento de Operaciones
2026-05-27 · CRD-AD-005

Empiece gratis

14 días, sin tarjeta. Soporte en español y catalán entre semana.

Otras cridas de esta edición