¿Qué es el RGPD y debo cumplirlo si tengo clientes en Europa?
RGPD · En inglés: GDPR (General Data Protection Regulation) · Seguridad y legal
El RGPD es el reglamento europeo de protección de datos personales, en vigor desde el 25 de mayo de 2018. También aplica a empresas de fuera de la UE cuando ofrecen productos o servicios a personas dentro de la UE o supervisan su comportamiento. Para saber si tu caso entra, conviene consultar a un abogado.
Qué es RGPD, paso a paso
El RGPD es el Reglamento (UE) 2016/679, adoptado el 27 de abril de 2016 y en vigor desde el 25 de mayo de 2018. Protege a las personas cuando sus datos son tratados por el sector privado y por la mayor parte del sector público, y reconoce derechos como acceder a los propios datos, pedir su supresión (el derecho al olvido), llevarlos a otro servicio y saber cuándo hubo una violación de seguridad.
Las empresas con sede fuera de la UE deben aplicar las mismas normas cuando ofrecen productos o servicios a personas dentro de la UE o supervisan su comportamiento. Las multas más altas llegan a 20 millones de euros o al 4 % de la facturación anual mundial del ejercicio anterior, la cifra que sea mayor.
Un negocio que vende servicios a clientes de países de la Unión Europea, o que mide el comportamiento de visitantes europeos, puede quedar dentro del RGPD. Conviene cumplir desde el diseño, pidiendo solo los datos necesarios y atendiendo las solicitudes de acceso o borrado.
Lo mismo, en pequeño y en grande
Un freelancer con clientes en la UE
Una diseñadora trabaja con clientes de la UE y pide solo los datos que necesita. Tiene una política de privacidad clara y sabe qué hacer si alguien le pide ver o borrar sus datos. Para su caso concreto, lo confirma con un abogado.
Una tienda que vende a la UE
Una tienda de otro país ofrece productos a personas en la UE. Pide solo los datos necesarios, informa para qué los usa y atiende las solicitudes de acceso o de borrado. Pensarlo desde el diseño es más fácil que arreglarlo después.
Cómo lo usamos en Damorus
La política de privacidad de Damorus Projects, se redactó conforme al Reglamento (UE) 2016/679 y a las leyes de protección de datos que le aplican. En Küsten Elite, un negocio con clientes europeos, la política de privacidad (Datenschutz) y el Impressum están enlazados pero todavía sin su texto definitivo, el formulario de presupuesto ya enlaza el consentimiento y el sitio sigue como boceto sin indexar.
Pon a prueba lo que leíste
Elige A, B o C. Si fallas, lees el porqué y pruebas otra vez.
Una empresa de fuera de Europa ofrece sus servicios a personas que viven en la UE. ¿Qué es lo más probable?
Aprende jugando
Ábrelos todos
Fuentes
Ábrelos todos
Otros temas que te pueden interesar
También se le dice