# ¿Podemos vigilar nuestra red por seguridad basándonos en el interés legítimo?

Normalmente sí, siempre que la vigilancia sea necesaria para la seguridad y proporcionada, y que documente la ponderación. El RGPD permite el tratamiento necesario para los intereses legítimos del responsable, salvo que prevalezcan los derechos de los interesados, y sus considerandos citan la seguridad de las redes y de la información como uno de esos intereses, en la medida estrictamente necesaria y proporcionada. Eso significa redactar una breve prueba de ponderación: qué vigila y para qué, por qué no bastarían medios menos intrusivos, qué garantías aplica y cuánto tiempo conserva los datos. Vigilar metadatos en busca de señales de ataque no pesa lo mismo que leer el contenido de mensajes u observar la conducta de personas concretas. Informe a la plantilla en su aviso de privacidad y revise la legislación laboral nacional, que puede exigir consultar o pactar con la representación de los trabajadores. NetSenX está pensado para mantener esa balanza del lado prudente: registra metadatos, nunca descifra el tráfico e informa del uso de IA por dispositivo y programa, no por persona. La valoración jurídica sigue siendo suya.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) · https://netsenx.com/es/faq/can-we-monitor-the-network-under-legitimate-interest

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/compliance
- https://netsenx.com/es/dpa

## Preguntas relacionadas

- [¿A cuánto pueden ascender las multas del RGPD?](https://netsenx.com/es/faq/what-are-gdpr-fines)
- [¿Qué es DORA, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-dora-in-plain-terms)
- [¿Qué exige DORA a la dirección de una entidad financiera?](https://netsenx.com/es/faq/what-does-dora-require-from-management)
- [¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-cyber-resilience-act)
- [¿Se aplica el Reglamento de Ciberresiliencia a las empresas de software?](https://netsenx.com/es/faq/does-the-cra-apply-to-software-companies)