Sonia Gracia Castellón - Directora - Tech&Data - Fieldfisher España | Fieldfisher
Skip to main content
Antecedentes profesionales

Antecedentes profesionales

Soy Directora en el área de práctica de Tecnología y Datos en Fieldfisher España, especializado en protección de datos, regulación digital y propiedad intelectual e industrial.

Con más de 13 años de experiencia, asesoro a organizaciones públicas y privadas —tanto nacionales como internacionales— en cuestiones complejas de protección de datos y derecho digital, combinando conocimientos regulatorios con un fuerte enfoque en la tecnología y la innovación. Mi trabajo abarca el cumplimiento del RGPD y la regulación digital más amplia de la UE, incluyendo la Ley de IA, la Ley de Datos y el marco europeo del Espacio de Datos de Salud, así como la propiedad intelectual, el comercio electrónico, la externalización y asuntos relacionados con TI. También actúo como Responsable de Protección de Datos (DPO) externo para los clientes.

Apoyo a las organizaciones en el diseño e implementación de programas de cumplimiento, estructuración de contratos tecnológicos y de TI, y asesoramiento sobre los aspectos legales de productos y plataformas digitales, incluidos ecosistemas de comercio electrónico, mercados y aplicaciones. 

He desarrollado una amplia experiencia sectorial trabajando con clientes en ciencias de la vida, sanidad, ONG, comercio minorista, marketing, administración pública y tecnología, desde empresas en fase inicial hasta grupos multinacionales consolidados.

Mi práctica se centra en comprender el modelo de negocio y las prioridades estratégicas de cada cliente, lo que me permite ofrecer asesoramiento legal pragmático y orientado al negocio que permite el cumplimiento normativo y apoya la innovación y el crecimiento digital.

Tengo una licenciatura en Derecho por la Universidad Pompeu Fabra y un máster en Propiedad Intelectual y Sociedad de la Información por ESADE. Soy abogado en ejercicio en el Colegio de Abogados de Barcelona y participo activamente en sus actividades de formación y desarrollo profesional.
 

Educación

Educación

Máster en Propiedad Intelectual y la Sociedad de la Información, ESADE (2012–2013)

Realicé un máster en ESADE especializado en Propiedad Intelectual y la Sociedad de la Información, con especialización en regulación digital, protección de datos y marcos legales impulsados por la tecnología.

Licenciado en Derecho, Universidad Pompeu Fabra (2006–2010)

Obtuve la licenciatura en Derecho en la Universidad Pompeu Fabra, donde construí una sólida base en análisis jurídico y en los fundamentos del derecho público y privado.

Premios y reconocimientos

Premios y reconocimientos

Fieldfisher cuenta con un equipo de abogados especializados en protección de datos y privacidad capaces de actuar para una clienta diversa de los sectores minorista, farmacéutico y hotelero en materia de protección de datos y cumplimiento del RGPD, proyectos de transformación digital y procedimientos de sanción. La práctica está dirigida por Carlos Pérez Sanz, quien recibe la tarea habitual de diversas tareas relacionadas con el cumplimiento normativo relativo a la IA y el RGPD. Sonia Gracia gestiona un flujo constante de mandatos de protección de datos personales y leyes digitales procedentes de los sectores farmacéutico, tecnológico y de telecomunicaciones.

Legal 500

Obras de autoría propia

Todos los recursos
Actualidad

Investigación clínica y protección de datos: principales aclaraciones del EDPB sobre reutilización, seudonimización y bases jurídicas

15.07.2026
Saber más
Actualidad

Lecciones aprendidas: Importancia de las EIPD en el tratamiento de datos biométricos

17.04.2026
Saber más
Actualidad

Seudonimización VS. Anonimización: ¿Compartes datos seudonimizados con terceros? El TJUE aclara cuándo siguen siendo datos personales… y cuándo no

10.11.2025
Saber más
A person wearing a suit and tie is holding a magnifying glass in their right hand and examining a sheet of paper in their left hand. The background is blurred and has a dark, textured appearance.
Actualidad

Bases de datos empresariales bajo la lupa: lecciones de las últimas resoluciones de la AEPD

10.11.2025
Saber más
Actualidad

Actualización de las cláusulas contractuales modelo de IA

10.06.2025
Saber más