El Reglamento General de Proteccion de Datos de la UE es la ley de privacidad de datos mas estricta del mundo. Ya sea que trate datos de residentes de la UE desde cualquier parte del mundo, le ayudamos a implementar derechos de los interesados, EIPD, notificacion de violaciones y responsabilidad proactiva con procesos claros y evidencia.
El Reglamento General de Proteccion de Datos (UE) 2016/679 es una ley integral de proteccion de datos que entro en vigor el 25 de mayo de 2018. El RGPD se aplica a cualquier organizacion que trate datos personales de personas en la Union Europea, independientemente de donde se encuentre la organizacion.
Por que es importante: El RGPD tiene alcance extraterritorial y sanciones ejecutables de hasta 20 millones de euros o el 4% de la facturacion anual global. Establece el estandar global de privacidad de datos e influye en las leyes de privacidad en todo el mundo.
Sanciones significativas por infracciones
Se aplica globalmente para el tratamiento de datos de la UE
Complementa el cumplimiento de la Ley de IA de la UE y se alinea con la gobernanza de datos de ISO 42001.
Cualquier organizacion que trate datos personales de la UE
Se aplica independientemente de la ubicacion si trata datos de residentes de la UE
Empresas de IA que tratan datos de usuarios
Sistemas de IA que usan datos personales para entrenamiento o toma de decisiones
Proveedores de servicios en la nube
Proveedores SaaS, PaaS, IaaS que almacenan o tratan datos de la UE
Empresas de marketing y AdTech
Organizaciones que usan datos personales para segmentacion o perfilado
Sistemas sanitarios y de RRHH
Tratamiento de categorias especiales de datos personales sensibles
Comercio electronico y plataformas en linea
Recogida de datos de clientes para transacciones o servicios
VerifyWise proporciona un preset de cumplimiento del RGPD que combina obligaciones de proteccion de datos y antidiscriminacion en un unico flujo de trabajo estructurado
Mantenga registros completos de todas las actividades de tratamiento (Articulo 30). Documente la base legal, las categorias de datos, los periodos de retencion y las transferencias a terceros para cada operacion de tratamiento. VerifyWise genera registros conformes con el RGPD que satisfacen las auditorias de las autoridades de control.
Aborda: Articulo 30: Registros de actividades de tratamiento
Realice EIPD estructuradas para actividades de tratamiento de alto riesgo mediante flujos de trabajo guiados (Articulo 35). Evalue la necesidad, proporcionalidad, riesgos para los interesados y medidas de mitigacion. Realice un seguimiento automatico del estado de las EIPD y los requisitos de consulta previa.
Aborda: Articulo 35: Evaluacion de Impacto en la Proteccion de Datos
Gestione los ocho derechos de los interesados con flujos de trabajo estructurados y pistas de auditoria. Haga seguimiento de solicitudes de acceso, rectificacion, supresion, limitacion, portabilidad y oposicion. Genere respuestas conformes dentro del plazo de 30 dias.
Aborda: Articulos 15-22: Derechos de los interesados
Gestione las violaciones de datos con flujos de trabajo automatizados para la notificacion a la autoridad de control en 72 horas (Articulo 33) y la comunicacion al interesado (Articulo 34). Documente la evaluacion de la violacion, la evaluacion de impacto y las acciones de remediacion.
Aborda: Articulos 33-34: Requisitos de notificacion de violaciones
Documente la base legal para cada actividad de tratamiento (Articulo 6). Para el tratamiento basado en consentimiento, mantenga prueba de consentimiento libre, especifico, informado e inequivoco. Haga seguimiento de solicitudes de retirada y cese de tratamiento.
Aborda: Articulo 6: Licitud del tratamiento, Articulo 7: Consentimiento
Gestione los contratos con encargados del tratamiento con las clausulas requeridas por el RGPD (Articulo 28). Haga seguimiento de transferencias internacionales usando Clausulas Contractuales Tipo, decisiones de adecuacion o excepciones (Capitulo V). Mantenga evaluaciones de impacto de transferencias para paises sin nivel adecuado.
Aborda: Articulo 28: Requisitos del encargado, Articulos 44-50: Transferencias
Todas las actividades de cumplimiento del RGPD se rastrean con marcas de tiempo, propietarios asignados y flujos de trabajo de aprobacion. Esta pista de auditoria demuestra responsabilidad proactiva y cumplimiento sistematico en lugar de documentacion creada a posteriori.
VerifyWise proporciona herramientas dedicadas para todos los principios y requisitos del RGPD
Principios fundamentales del RGPD
Articulos relacionados con herramientas dedicadas
Cobertura en todos los principios
Base legal, tratamiento leal, comunicacion transparente
Fines especificos, uso compatible, documentacion
Recopilacion adecuada, pertinente y limitada
Datos exactos, actualizaciones oportunas, supresion de datos inexactos
Periodos de retencion, criterios de archivado, eliminacion
Medidas de seguridad, proteccion contra acceso no autorizado
Demostrar cumplimiento, registros de tratamiento, gobernanza
Genere registros conformes de actividades de tratamiento
Gestione los 8 derechos con seguimiento de plazo de 30 dias
Flujos de trabajo automatizados para cumplimiento de Articulos 33-34
Correspondencia con la Ley de IA de la UE y requisitos de ISO 42001
Principios fundamentales que rigen todo el tratamiento de datos personales bajo el RGPD
Tratar los datos personales de manera licita, leal y transparente. Identificar la base legal y comunicar el tratamiento a los interesados de forma clara.
Recoger datos para fines determinados, explicitos y legitimos. No tratar para fines incompatibles sin nuevo consentimiento.
Recoger solo datos adecuados, pertinentes y limitados a lo necesario para los fines declarados.
Mantener los datos personales exactos y actualizados. Suprimir o rectificar los datos inexactos sin demora.
Conservar los datos personales solo el tiempo necesario para los fines especificados. Definir periodos de retencion y procedimientos de eliminacion.
Tratar los datos de forma segura para protegerlos contra acceso no autorizado, perdida, destruccion o dano. Implementar medidas tecnicas y organizativas apropiadas.
Demostrar el cumplimiento de todos los principios del RGPD. Mantener documentacion, implementar gobernanza y asegurar el cumplimiento continuo.
Implementar la proteccion de datos desde el diseno del sistema. Tratar solo los datos necesarios por defecto. Integrar la privacidad en todas las operaciones de tratamiento.
El RGPD otorga a las personas derechos exhaustivos sobre sus datos personales
Los interesados pueden solicitar confirmacion del tratamiento y obtener una copia de sus datos personales.
Requisitos
Los interesados pueden solicitar la correccion de datos personales inexactos y la complecion de datos incompletos.
Requisitos
Los interesados pueden solicitar la supresion de datos personales en circunstancias especificas (derecho al olvido).
Requisitos
Los interesados pueden solicitar la limitacion del tratamiento en circunstancias especificas mientras se verifica la exactitud o la licitud.
Requisitos
Los interesados pueden recibir sus datos en un formato estructurado y de lectura mecanica y transmitirlos a otro responsable.
Requisitos
Los interesados pueden oponerse al tratamiento basado en intereses legitimos, marketing directo o fines de investigacion.
Requisitos
Los interesados tienen derechos respecto a decisiones unicamente automatizadas con efectos legales o significativos, incluida la elaboracion de perfiles.
Requisitos
Los interesados pueden retirar el consentimiento en cualquier momento, y la retirada debe ser tan facil como dar el consentimiento.
Requisitos
Un camino practico hacia el cumplimiento del RGPD con hitos claros
Las autoridades de control del RGPD aplican activamente las infracciones con multas administrativas que alcanzan cientos de millones de euros.
Hasta 10 millones de euros o el 2% de la facturacion anual global
Ejemplos de infracciones:
Hasta 20 millones de euros o el 4% de la facturacion anual global
Ejemplos de infracciones:
Acciones de aplicacion destacadas: Amazon (746M EUR), Meta/WhatsApp (225M EUR), Google Ireland (90M EUR), H&M (35M EUR). Las autoridades de control consideran la gravedad, duracion, intencionalidad, categorias de datos, numero de personas afectadas y cooperacion al determinar las multas.
Ver el seguimiento de aplicacion del Comite Europeo de Proteccion de Datos →Acceda a 37 plantillas de politicas de proteccion de datos listas para usar, alineadas con el RGPD, la Ley de IA de la UE y los requisitos de ISO 42001
Preguntas comunes sobre la implementacion del cumplimiento del RGPD
Inicie su camino hacia el cumplimiento del RGPD con nuestras herramientas de evaluacion guiada e implementacion.