<\/p>\n
\nle Reglamento General de Protecci\u00f3n de Datos (GDPR)<\/b> es un reglamento de la UE dise\u00f1ado para regular y armonizar el almacenamiento y tratamiento de datos personales. El Reglamento afecta a las empresas, a las autoridades p\u00fablicas y a los operadores web de la Uni\u00f3n Europea. El GDPR entr\u00f3 en vigor en la UE el 25 de mayo de 2018.\n<\/p>\n Los primeros esfuerzos para proteger los datos personales y la intimidad de los consumidores comenzaron en la UE en los a\u00f1os setenta. En resumen, en 1995 se estableci\u00f3 por primera vez un sistema com\u00fan por medio de la Directiva 95\/46\/CE. A pesar de todo, la app es responsabilidad de cada Estado miembro.\n<\/p>\n En 2018, se adopt\u00f3 un reglamento vinculante<\/b> para todos los miembros de la UE en forma de GDPR.\n<\/p>\n El Reglamento b\u00e1sico de protecci\u00f3n de datos de la UE se aplica en toda la UE a las empresas establecidas en la Uni\u00f3n Europea. Al mismo tiempo, las empresas de otros pa\u00edses adem\u00e1s deben cumplir con el GDPR si procesan datos de ciudadanos pertenecientes a los estados miembros y mantienen una sucursal en un pa\u00eds de la UE.\n<\/p>\n Seg\u00fan el GDPR, los siguientes datos se clasifican como Informations personnelles<\/b>. Se puede identificar a las personas, por ejemplo, asignando datos distintos a un n\u00famero o ubicaci\u00f3n.\n<\/p>\n Seg\u00fan el GDPR, si un operador de una p\u00e1gina web o una tienda online detecta violaciones de la protecci\u00f3n de datos, se aplica el principio de \u00abventanilla \u00fanica\u00bb<\/b>. Esto significa que los ciudadanos de la UE pueden ponerse en contacto de forma directa con la autoridad de protecci\u00f3n de datos de su pa\u00eds, independientemente de d\u00f3nde se haya violado la protecci\u00f3n de datos. Para las empresas, el principio de ventanilla \u00fanica tiene la ventaja de que s\u00f3lo disponen que trabajar con una autoridad de protecci\u00f3n de datos. Por lo general, es la autoridad de protecci\u00f3n de datos del pa\u00eds en el que disponen su sede.\n<\/p>\n Tras la introducci\u00f3n del GDPR, algunas empresas est\u00e1n ahora obligadas a designar un responsable de la protecci\u00f3n de datos (Data Protection Officer en ingl\u00e9s, DPO). El responsable de la protecci\u00f3n de datos puede ser nombrado interna o externamente.\n<\/p>\n Un responsable de protecci\u00f3n de datos es obligatorio en los siguientes casos:\n<\/p>\n M\u00e1s de nueve trabajadores trabajan con el tratamiento automatizado de datos de car\u00e1cter personal, independientemente de que se trate de empleados aut\u00f3nomos o fijos. Por ejemplo, podr\u00eda ser necesario si m\u00e1s de nueve trabajadores disponen acceso a datos de Google Analytics u otras herramientas de an\u00e1lisis web. Los datos procesados son sobre todo sensibles porque permiten sacar conclusiones sobre el origen \u00e9tnico, las preferencias pol\u00edticas o el estado de salud. La categor\u00eda se establece en el post 9 del GDPR. Este puede ser el caso, por ejemplo, si una empresa ofrece una aplicaci\u00f3n de fitness que recopila datos de salud y datos personales. La responsabilidad principal incluye la vigilancia amplia, regular y sistem\u00e1tica de las personas afectadas. Esta cl\u00e1usula afecta sobre todo a las empresas cuya actividad principal es el tratamiento de datos personales, como las agencias de cr\u00e9dito o los analistas en el \u00e1mbito de big data.\n<\/p>\n Las empresas adem\u00e1s pueden nombrar voluntariamente a un responsable de la protecci\u00f3n de datos, a\u00fan cuando no est\u00e9 obligado a ello. La tarea del responsable de la protecci\u00f3n de datos es garantizar el respeto de la protecci\u00f3n de datos<\/b> y mantener el denominado \u00abdirectorio de tratamiento\u00bb. Al mismo tiempo, el DPO sirve como contacto para los clientes que disponen preguntas sobre el almacenamiento de sus datos personales. El responsable de la protecci\u00f3n de datos no necesita ninguna capacitaci\u00f3n especial, pero en caso de duda debe ser capaz de demostrar los conocimientos necesarios.\n<\/p>\n Seg\u00fan el GDPR, en la mayor\u00eda de los casos, las empresas est\u00e1n obligadas a mantener un llamado \u00abdirectorio procesal\u00bb. Consiste en un directorio en papel o electr\u00f3nico en el que se documenta el almacenamiento de datos personales. Estos incluyen, por ejemplo, la finalidad del tratamiento de datos, las categor\u00edas de personas o la transferencia de datos a proveedores de terceros pa\u00edses fuera de la UE. Al mismo tiempo, el directorio de proceso contiene los per\u00edodos de borrado para los datos almacenados, ordenados por categor\u00eda de datos.\n<\/p>\n El listado no es p\u00fablica, pero debe estar disponible a petici\u00f3n de las autoridades de protecci\u00f3n de datos.\n<\/p>\n La noticia positiva<\/b>: te\u00f3ricamente, las empresas s\u00f3lo est\u00e1n obligadas a mantener un directorio de este tipo si, por ejemplo, emplean a m\u00e1s de 250 personas. A pesar de todo, las empresas adem\u00e1s est\u00e1n obligadas a crear un directorio de procedimientos cuyos datos se procesan \u00abno s\u00f3lo ocasionalmente\u00bb. Todas las empresas que realizan an\u00e1lisis diarios de la web deben mantener un directorio. De este modo, todas las tiendas online y las peque\u00f1as empresas se ver\u00edan afectadas por este Reglamento.\n<\/p>\n Las violaciones del GDPR pueden resultar en multas altas<\/b>. Se pueden imponer multas de hasta 20 millones de euros o hasta el cuatro por ciento de las ventas mundiales del a\u00f1o anterior. El elevado nivel de sanciones<\/b> es una de las innovaciones en materia de protecci\u00f3n de datos aplicadas por el GDPR. Como antes, adem\u00e1s pueden emitirse advertencias en caso de infracci\u00f3n.\n<\/p>\n La implementaci\u00f3n del GDPR ha llevado a fuertes cr\u00edticas en muchos lugares. Debido a que muchos operadores web no pueden examinar las consecuencias de las regulaciones y temen advertencias costosas, han abandonado sus webs. Las empresas de medios de comunicaci\u00f3n estadounidenses adem\u00e1s han reaccionado al GDPR y, en algunos casos, han interrumpido sus servicios en Europa inmediatamente luego de la entrada en vigor de la normativa.\n<\/p>\n Otro punto importante de cr\u00edtica: a\u00fan cuando el GDPR ten\u00eda de hecho la intenci\u00f3n de simplificar la protecci\u00f3n de datos dentro de la UE, la ley ha generado caos<\/b> en algunas \u00e1reas debido a muchos casos no resueltos. Los webmasters, las empresas y las tiendas online no pueden confiar en procedimientos claros y, en el peor de los casos, corren el riesgo de recibir sanciones elevadas. Algunos cr\u00edticos inclusive ven el fin del Internet sin costes.\n<\/p>\n El Reglamento de protecci\u00f3n de datos de la UE afecta a todos aquellos que trabajan con datos personales. Esto tiene consecuencias directas para el marketing online. Por ejemplo, en el marketing de newsletters, los anunciantes deben asegurarse cada vez m\u00e1s de que disponen la aprobaci\u00f3n para enviar los mailings<\/b>. Adem\u00e1s es esencial poder demostrar precisamente c\u00f3mo se pueden procesar los datos a lo largo del an\u00e1lisis web.\n<\/p>\n En principio, todos los afectados deben contar con un mayor gasto de tiempo y los costes m\u00e1s elevados asociados a sus campa\u00f1as de marketing.\n<\/p>\n <\/p>\n <\/p>\n \n<\/div>","protected":false},"excerpt":{"rendered":" El Reglamento General de Protecci\u00f3n de Datos (GDPR) es un reglamento de la UE dise\u00f1ado para regular y armonizar el almacenamiento y tratamiento de datos personales. El Reglamento afecta a…<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","glossary-cat":[],"class_list":["post-69722","glossary","type-glossary","status-publish"],"yoast_head":"\n\nAnt\u00e9c\u00e9dents<\/span>
\n<\/h2>\n\n\u00c1mbito de aplicaci\u00f3n<\/span>
\n<\/h2>\n\n\u00bfQu\u00e9 son los datos personales seg\u00fan GDPR?<\/span>
\n<\/h2>\n\n
\nResponsable de la violaci\u00f3n de la protecci\u00f3n de datos<\/span>
\n<\/h2>\n\nResponsable de la protecci\u00f3n de datos seg\u00fan GDPR<\/span>
\n<\/h2>\n\nDirectorio de procedimientos seg\u00fan GDPR<\/span>
\n<\/h2>\n\nPosibles sanciones por incumplimiento del GDPR<\/span>
\n<\/h2>\n\nRevoir<\/span>
\n<\/h2>\n\nImportance pour le marketing en ligne<\/span>
\n<\/h2>\n