The paper analyzes the model of personal data protection in the absence of a supervisory authority. We examine how personal data is protected in the public and in the private sector. The paper concludes that, despite the non-existence of a specialized control authority, the guarantee of the right is given through fragmented and sectorial competences, depending on the agenda of each public entity. El texto analiza el modelo de protección de datos personales ante la ausencia de una autoridad de control. Se examina cómo se protegen los datos personales en sector público y en el sector privado. El artículo concluye que, a pesar de la inexistencia de una autoridad de control especializada, la garantía del derecho se da a través de competencias fragmentadas y sectoriales, en función de la agenda de cada entidad pública.