Generador de documentos jurídicos – Fundamentos Jurídicos

Propiedad intelectual y tecnología

Contrato de cesión de datos personales a un tercero

Contrato para comunicar datos personales de una empresa o entidad (cedente) a otra (cesionaria) que los usará para sus propios fines como nuevo responsable del tratamiento: venta de un negocio o cartera, colaboración comercial, entidades de un mismo grupo, etc. Recoge la base legal, la información a los interesados y las garantías de ambas partes.

Última revisión23/10/2026Versión1.0FormatosWord y PDFTamaño3 a 4 páginas

1Elige el modelo
2Rellena el cuestionario
3Descarga en Word y PDF
4Si lo necesitas, consulta a un abogado

Normativa en la que se basa esta plantilla

Reglamento (UE) 2016/679, general de protección de datos (RGPD), arts. 5, 6, 7, 9, 13, 14, 24, 32 y 44 a 49
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), en cuanto a comunicaciones comerciales electrónicas
Código Civil, arts. 1254 a 1258

¿Qué es una cesión de datos personales?

Es la comunicación de datos personales de un responsable (cedente) a otro (cesionario) que los usará para sus propios fines. Ocurre, por ejemplo, al vender un negocio con su cartera de clientes, al compartir datos entre empresas de un grupo o en ciertos acuerdos comerciales.

No es lo mismo que el encargo del tratamiento, en el que el proveedor trata los datos por cuenta del cliente y no puede usarlos para nada más.

¿Cuándo es lícita?

Debe existir una base legal (consentimiento, ejecución de un contrato, obligación legal o interés legítimo debidamente ponderado).
La finalidad del cesionario debe ser compatible con aquella para la que se recogieron los datos.
Hay que informar a los interesados; si los datos no se obtuvieron de ellos, el cesionario debe hacerlo como máximo en un mes (art. 14 RGPD).
Para enviar publicidad electrónica hace falta, en general, consentimiento previo a favor de quien envía.
En la transmisión de un negocio o en fusiones y otras modificaciones estructurales, la LOPDGDD presume lícita la comunicación de los datos cuando sea necesaria para la continuidad de la actividad, sin perjuicio del deber de informar y de los derechos de los interesados.

¿Qué debe incluir?

La identificación de cedente y cesionario.
Los datos, los interesados y la finalidad.
La base legal y quién informa a los interesados.
Las medidas de seguridad y el reparto de responsabilidades.
La prohibición de nuevas cesiones y, si procede, las garantías de las transferencias internacionales.

¿Quién puede firmarlo?

Los representantes legales de ambas entidades (o los propios profesionales, si son personas físicas). Conviene que lo revise el delegado de protección de datos, si existe.

¿Qué hay que hacer después de firmar?

Entregar los datos por un canal seguro.
Informar a los interesados en el plazo pactado.
Actualizar el registro de actividades de tratamiento de ambas partes.
Atender los derechos de los interesados y las bajas de publicidad.

Derecho aplicable

Reglamento General de Protección de Datos (principios, bases de licitud, deber de información, seguridad y transferencias internacionales), Ley Orgánica 3/2018 y, para comunicaciones comerciales electrónicas, la Ley 34/2002 (LSSI).

Ayuda de un abogado

Si tienes dudas o tu caso tiene particularidades, puedes pedir que un abogado revise el documento o te asesore en el trámite. Al terminar de rellenar el modelo se te ofrecerá esta opción (desde 150 €, según la complejidad).

¿Cómo modificar el modelo?

Rellenas un cuestionario y el documento se va redactando ante tus ojos en función de tus respuestas. Al terminar lo descargas en Word y PDF, y puedes modificarlo y volver a utilizarlo cuantas veces quieras.

Rellenar el modelo

País: España

Otros modelos: Propiedad intelectual y tecnología

Ver todos los modelos del generador