Privacidad de datos en Telefónica: innovación, transparencia digital y compromiso

En un mundo donde los datos personales son un activo estratégico y la confianza digital se ha convertido en un valor esencial, Telefónica ha consolidado un modelo ejemplar de gestión de la privacidad. La tecnología mejora la calidad de vida de las personas y crea riqueza, siempre que se respete la privacidad y se mantengan los más altos niveles de seguridad en todo el tratamiento de la información y los datos personales.

A través del Centro Global de Transparencia, podrás conocer de manera directa como la compañía despliega una arquitectura robusta, transversal y comprometida, que integra principios, políticas y herramientas orientados a salvaguardar los derechos de los usuarios y cumplir con las normativas de privacidad más exigentes, como el Reglamento General de Protección de Datos (RGPD).

Visión y gobernanza que dan forma a la privacidad de datos en Telefónica 

La privacidad de datos en Telefónica parte de una visión clara: ofrecer a los usuarios productos y servicios digitales con los más altos estándares de seguridad, respeto y control sobre su información personal. Esta visión se apoya en principios como la protección de los datos personales, el empoderamiento del usuario, la privacidad desde el diseño y por defecto y la transparencia.

En concreto, estos principios se traducen en proteger los datos personales mediante políticas y procesos sólidos; ofrecer autonomía para que las personas tengan pleno control sobre sus datos; integrar la privacidad desde el inicio y durante todo el ciclo de vida de productos y servicios; y explicar de forma transparente cómo y por qué se recopilan, utilizan, almacenan y eliminan los datos personales. Asimismo, trabaja para favorecer una gestión de la información personal cada vez más transparente, comprensible y accesible para los usuarios.

Desde una estructura de gobernanza sólida, Telefónica articula esta visión a través de un modelo organizativo donde el Delegado de Protección de Datos (DPO) del Grupo desempeña una función clave de asesoramiento, supervisión y acompañamiento en materia de protección de datos, velando por el cumplimiento de la normativa aplicable y promoviendo criterios y buenas prácticas comunes en materia de privacidad en el Grupo.

Telefónica impulsa la coordinación global en materia de privacidad a través de diferentes foros especializados, que permiten alinear estrategias, compartir buenas prácticas y asegurar la aplicación efectiva de las políticas de privacidad en toda la organización. Existen dos foros diferenciados, el Comité de Privacidad y el Foro Local de DPOs. Estos foros se reúnen de forma semestral, consolidando una gobernanza sólida y transversal en materia de privacidad.

Además, el Consejo de Administración participa en esta estructura de gobernanza: cada año, el DPO presenta un informe detallado al Consejo a través del Comité de Auditoría y Control, mientras que el Comité de Sostenibilidad y Regulación supervisa la aplicación del Plan Global de Negocio Responsable y el cumplimiento de los objetivos de privacidad.  

Políticas sólidas para gestionar la protección de datos personales en Telefónica

La Política Global de Privacidad de Telefónica, aprobada por el Consejo de Administración, constituye la base normativa sobre la que se articulan los procesos de tratamiento de datos en todas las unidades del Grupo. Esta se complementa con: 

• El Reglamento del Modelo de Gobierno de la Protección de Datos Personales, que define el marco organizativo y estratégico para aplicar políticas de privacidad. 
• El Reglamento ante Peticiones por parte de Autoridades Competentes, que establece los principios de colaboración con organismos reguladores. 

Además, contamos con Dominios Operativos que conforman procedimientos internos para reforzar la protección de los datos en toda la huella Telefónica. Estos dominios incluyen directrices sobre registros de actividades de tratamiento, clasificación de datos, gestión de terceros, auditorías internas, respuesta ante violaciones de seguridad y conservación y eliminación de datos, entre otras materias relevantes. La actualización más reciente de estos Dominios Operativos tuvo lugar en noviembre de 2023 y amplió su alcance a todas las jurisdicciones de protección de datos dentro del Grupo Telefónica, reforzando la armonización de las prácticas de protección de datos en todas las regiones.

Otro pilar clave de las políticas de privacidad de datos de Telefónica son las Normas Corporativas Vinculantes (BCR), aprobadas por la Agencia Española de Protección de Datos. Las BCR garantizan la protección y legitimidad de las transferencias internacionales de datos personales fuera de la UE entre las distintas empresas del grupo Telefónica.

Gestión de riesgos y privacidad desde el diseño: pilares técnicos de la privacidad en Telefónica

La gestión de riesgos de privacidad ocupa un lugar destacado en la estrategia corporativa de Telefónica. A través de una plataforma interna específica, se evalúan y documentan todas las actividades de tratamiento de datos, aplicando las medidas y controles necesarios para mitigar los riesgos identificados.

La compañía aplica un modelo basado en el Principio de Responsabilidad proactiva, conforme al cual realiza autoevaluaciones continuas y rigurosas del cumplimiento normativo, con el objetivo de garantizar la integración efectiva de la privacidad en todas las fases del ciclo de vida del dato.  

Este enfoque se ve reforzado mediante la aplicación del principio de Privacidad desde el Diseño, que implica considerar desde las fases iniciales de creación todos los procesos que puedan afectar a los datos personales. Telefónica ha desarrollado sus propias guías de Privacidad desde el Diseño y proporciona un conjunto de reglas, estándares, así como procesos legales y de seguridad.

Además, Open Gateway, iniciativa liderada por la GSMA, transforma las redes en plataformas abiertas mediante APIs globales diseñadas con privacidad desde el diseño. Telefónica gestiona activamente la privacidad en este entorno, asegurando el control de los datos personales frente a autoridades y usuarios. 

Transparencia y empoderamiento: el enfoque centrado en el usuario 

La transparencia en el tratamiento de datos personales es uno de los ejes estratégicos de Telefónica. A través del Centro Global de Transparencia, la compañía facilita el acceso público a sus políticas de privacidad y seguridad, ofreciendo información clara mediante herramientas visuales, guías sobre derechos digitales y principios éticos aplicados a la inteligencia artificial. 

A nivel operativo, existen Centros Locales de Transparencia en los países donde opera, que proporcionan información accesible sobre la gestión de datos personales, condiciones de privacidad, protección infantil en línea y el ejercicio de derechos. Además, se publica anualmente un Informe de Transparencia en las Telecomunicaciones, que detalla las solicitudes de acceso a datos por parte de autoridades y cómo se gestionan respetando los derechos fundamentales.

Mecanismos de consulta y cadena de valor: cultura de cumplimiento en la privacidad en Telefónica

Para consolidar una cultura de cumplimiento, Telefónica ha diseñado múltiples canales y acciones de formación y consulta. Entre ellos destacan: 

• Buzones de protección de datos accesibles por carta, correo electrónico o llamada, tal como se indica en los avisos legales y políticas de privacidad. 
• Atención directa a través de los Delegados de Protección de Datos (DPOs) de cada operación del Grupo. 
• Canales electrónicos, como la app Mi Movistar y el área personal en www.movistar.es. 
• Servicio de Defensa del Cliente, que actúa como segunda instancia para reclamaciones no resueltas por los canales habituales. 
• Adhesión a códigos de conducta sectoriales, como el de los Operadores de Telecomunicaciones en España y el de AUTOCONTROL para actividades publicitarias. 
• Canal de Consultas disponible en la web corporativa, orientado a temas relacionados con los Principios de Negocio Responsable. 

Durante 2025 se han tramitado 11 reclamaciones y/o mediaciones en el marco del Código de Conducta de los Operadores de Telecomunicaciones en España. Además, en el marco del Código de Conducta de AUTOCONTROL para el “Tratamiento de Datos en Actividades Publicitarias”, aprobado por la AEPD, se han tramitado 64 reclamaciones o mediaciones en 2025.

En paralelo, Telefónica ha reforzado el control sobre su cadena de suministro en materia de privacidad. Se ha reforzado la incorporación de acuerdos de protección de datos comunes para todo el Grupo Telefónica y las cuestiones relacionadas con los compromisos que asume el proveedor en materia de transferencias internacionales.  De manera adicional, se han puesto en marcha procedimientos de seguimiento de proveedores y difusión de materiales educativos mediante herramientas creadas por Telefónica.

Concretamente, se han implantado medidas de control automatizadas para asegurar el tratamiento adecuado de los datos personales antes, durante y después de la prestación del servicio por parte del proveedor.

Transformación digital y privacidad de datos en Telefónica: innovación con enfoque humano 

La privacidad y ciberseguridad son dos ejes que Telefónica ha integrado de forma transversal en su transformación digital. A través de su plataforma interna de cumplimiento, centraliza, entre otras acciones: 

• Registros de tratamiento 
• Gestión de incidentes 
• Reporte de KPIs de privacidad 
• Registros de derechos

Esta plataforma también incluye el seguimiento de incidentes de violación de datos y la gestión del perímetro interno de Telefónica.

Esta herramienta no solo agiliza los procesos, sino que ofrece una visión integrada y en tiempo real del estado de cumplimiento, permitiendo automatizar tareas, reducir riesgos y mejorar la toma de decisiones en materia de protección de datos. 

Formación en protección de datos personales y ciberseguridad

Telefónica reconoce la importancia de la formación y concienciación en materia de protección de datos y privacidad, tanto para sus empleados como para terceros relevantes. Por ello, ofrece cursos específicos de privacidad obligatorios que cubren toda su huella corporativa, complementados con material formativo dirigido a proveedores clave desde la perspectiva de la privacidad.

En 2024 se distribuyó una versión actualizada del curso de concienciación sobre privacidad, con el objetivo de formar a los empleados en conceptos de privacidad y en su aplicación práctica en las funciones diarias. Esta actualización busca ofrecer una formación más práctica y adaptada a los procedimientos internos implantados para cumplir los requisitos del Reglamento.

A lo largo de 2025, Telefónica impartió 51.748,13 horas de formación sobre protección de datos y ciberseguridad, llegando a más de 68.000 asistentes. Además, actualiza y amplía anualmente el alcance de su formación para garantizar la alineación con las políticas de privacidad de la empresa y los requisitos normativos.

La Privacidad en Telefónica como compromiso integral y motor de confianza digital 

La privacidad de datos en Telefónica no es un añadido, sino una condición esencial integrada en su ADN corporativo. Desde el diseño de sus productos hasta la relación con clientes, proveedores y reguladores, Telefónica articula una estrategia que combina legalidad, innovación tecnológica, empoderamiento del usuario y compromiso ético. 

En un entorno donde la privacidad en empresas tecnológicas es más que una exigencia legal, Telefónica demuestra que es posible liderar el futuro digital con transparencia, responsabilidad y respeto por los derechos de las personas. 

Para conocer más detalles y profundizar en las iniciativas y resultados de Telefónica en materia de privacidad y protección de datos, le invitamos a consultar el informe completo disponible en el siguiente enlace: