Data protection

Protección de datos: § 1 Información sobre la recopilación de datos personales
Una guía completa sobre las obligaciones de información conforme al RGPD
Conceptos básicos
¿Por qué es tan importante la información en la recogida de datos?
El Reglamento General de Protección de Datos (RGPD) protege los derechos fundamentales de las personas físicas y garantiza que los interesados mantengan el control sobre sus datos personales.
Transparencia
Genera confianza y seguridad jurídica
Obligación
Legalmente exigido según el art. 13 del RGPD
Definición
¿Qué significa «recopilación de datos personales»?
Recopilación activa
La recopilación significa la obtención dirigida de datos directamente de la persona afectada
Ejemplos prácticos
Rellenar formularios, proporcionar datos personales en una conversación o al celebrar un contrato
No es recopilación
En caso de conocimiento casual o contacto no deseado, no se considera recopilación
Responsabilidad
¿Quién debe informar? El responsable
El responsable
La empresa o la organización que recopila y procesa datos asume la principal responsabilidad de la obligación de información.
Momento de la información
La información debe proporcionarse exactamente en el momento de la recogida de datos, ni más tarde ni de forma incompleta.
Otros actores
También debe identificarse claramente al delegado de protección de datos y, en su caso, a un representante del responsable.
Art. 13 RGPD
Datos obligatorios en la información
La RGPD define exactamente qué información debe comunicarse a los interesados:
01
Identidad
Nombre y datos de contacto del responsable y, en su caso, del delegado de protección de datos
02
Finalidad y base
Finalidad del tratamiento de datos y la base jurídica subyacente
03
Destinatarios
Destinatarios o categorías de destinatarios de los datos personales
04
Terceros países
Transferencia prevista de datos a terceros países y las medidas de protección previstas
Otra información importante para los interesados
Periodo de conservación
Los interesados deben ser informados sobre el periodo de conservación previsto o los criterios para determinar dicha duración.
Derechos de los interesados
Derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos.
Derecho de revocación
El derecho a revocar un consentimiento otorgado debe comunicarse claramente y es posible en cualquier momento.
Derecho a presentar una reclamación
Los interesados tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos.
Indicaciones especiales
Obligaciones informativas adicionales en la recopilación
Obligación legal
Información sobre si la facilitación de los datos está prescrita por ley o por contrato, o si es necesaria para la celebración de un contrato.
Consecuencias de no facilitar los datos
Presentación clara de las posibles consecuencias si la persona afectada no proporciona los datos.
Decisiones automatizadas
En caso de toma de decisiones automatizada y elaboración de perfiles: explicación de la lógica, así como del alcance y los efectos.
Ejemplo práctico
Tienda online: así funciona la información transparente
1
Introducción de datos
El cliente introduce nombre, dirección y datos de pago para el pedido
2
Información transparente
La tienda informa claramente sobre la finalidad (gestión del pedido), el plazo de conservación y todos los derechos de los interesados
3
Datos de contacto
Se indica al delegado de protección de datos con sus datos de contacto completos
4
Aviso de revocación
Indicación explícita del derecho de revocación en cualquier momento al suscribirse al boletín
Consecuencias
¿Qué amenaza hay por incumplimiento?
Multas masivas
Hasta 20 millones de euros o el 4 % de la facturación anual mundial, según cuál sea la cantidad mayor.
Daño reputacional
Importante pérdida de confianza entre los clientes y daños duraderos a la imagen de la empresa.
Riesgos legales
Denuncias ante las autoridades de control, demandas de las personas afectadas y otras consecuencias legales.
Conclusión: La transparencia es la clave de la protección de datos
Obligación legal
La información al recopilar datos no es opcional: es una obligación legal y, al mismo tiempo, una base de confianza
Comunicación clara
Una comunicación comprensible y transparente protege tanto a los afectados como a las empresas frente a riesgos
Ventaja competitiva
Use la protección de datos como una oportunidad: informe a sus clientes de forma completa y gane su confianza.
Tarea: Crea una página de privacidad completa y bien estructurada para el sitio web „DARYA SAFAI“. La página debe ser conforme al RGPD, clara y fácil de entender, profesional, confiable y formulada de manera amable. La página debe dividirse en 10 secciones, basadas en las siguientes categorías:
Ámbito de aplicación y panorama general – Explica para quién y cuándo se aplican estas políticas de privacidad.
Recogida y uso de datos – Qué datos personales se recogen, con qué finalidad y sobre qué base jurídica.
Cookies y seguimiento – Cookies necesarias, cookies de estadísticas, cookies de marketing; finalidad y uso.
Derechos de los usuarios – Acceso, rectificación, supresión, oposición, portabilidad de datos, incluyendo explicaciones sencillas.
Revocación y oposición – Cómo pueden los usuarios revocar consentimientos u oponerse al tratamiento.
Redes sociales y complementos – Transmisión de datos a través de Facebook, Instagram, X, LinkedIn u otros servicios integrados.
Contenidos multimedia – Integración de vídeos de YouTube, Google Maps u otros medios externos; cómo se procesan los datos.
Otras funciones y ofertas – Boletín, formularios de contacto, comentarios; qué datos se recogen.
Seguridad y responsabilidad – Medidas técnicas y organizativas, responsabilidad, derechos de autor.
Accesibilidad y enlaces externos – Cómo la política de privacidad puede consultarse en cualquier momento e indicaciones sobre enlaces externos.
Tono y estilo:
Confiable, serio, profesional
Transparente y comprensible
Amable y orientado al servicio, sin sobrecarga jurídica
Encabezados y subencabezados claros
Resultado: Un texto final, fácil de leer, que pueda publicarse directamente en la página de privacidad, incluyendo todas las indicaciones legales importantes y la información para los usuarios.