• La normativa de protección de datos se aplica (art. 2.1 RGPD):

• a los tratamientos total o parcialmente automatizados de datos personales y,

• a los tratamientos no automatizados de los datos personales contenidos o destinados a ser incluidos en un fichero

A estos efectos por  "tratamiento" se entiende cualquier operación que se realice con datos personales, desde su recogida hasta su destrucción (ambas incluídas). En concreto, según el art. 4.2 RGPD, tratamiento es:

"cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, conteo o interconexión, limitación, supresión o destrucción".

⇒ No se aplica a los tratamientos efectuados por una persona física en el ejercicio de actividades exclusivamente personales o domésticas