Una guía completa sobre las obligaciones de información conforme al RGPD



El Reglamento General de Protección de Datos (RGPD) protege los derechos fundamentales de las personas físicas y garantiza que los interesados mantengan el control sobre sus datos personales.
Genera confianza y seguridad jurídica
Legalmente exigido según el art. 13 del RGPD
La recopilación significa la obtención dirigida de datos directamente de la persona afectada
Rellenar formularios, proporcionar datos personales en una conversación o al celebrar un contrato
En caso de conocimiento casual o contacto no deseado, no se considera recopilación
La empresa o la organización que recopila y procesa datos asume la principal responsabilidad de la obligación de información.
La información debe proporcionarse exactamente en el momento de la recogida de datos, ni más tarde ni de forma incompleta.
También debe identificarse claramente al delegado de protección de datos y, en su caso, a un representante del responsable.
La RGPD define exactamente qué información debe comunicarse a los interesados:
Nombre y datos de contacto del responsable y, en su caso, del delegado de protección de datos
Finalidad del tratamiento de datos y la base jurídica subyacente
Destinatarios o categorías de destinatarios de los datos personales
Transferencia prevista de datos a terceros países y las medidas de protección previstas
Los interesados deben ser informados sobre el periodo de conservación previsto o los criterios para determinar dicha duración.
Derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos.
El derecho a revocar un consentimiento otorgado debe comunicarse claramente y es posible en cualquier momento.
Los interesados tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Información sobre si la facilitación de los datos está prescrita por ley o por contrato, o si es necesaria para la celebración de un contrato.
Presentación clara de las posibles consecuencias si la persona afectada no proporciona los datos.
En caso de toma de decisiones automatizada y elaboración de perfiles: explicación de la lógica, así como del alcance y los efectos.
El cliente introduce nombre, dirección y datos de pago para el pedido
La tienda informa claramente sobre la finalidad (gestión del pedido), el plazo de conservación y todos los derechos de los interesados
Se indica al delegado de protección de datos con sus datos de contacto completos
Indicación explícita del derecho de revocación en cualquier momento al suscribirse al boletín
Hasta 20 millones de euros o el 4 % de la facturación anual mundial, según cuál sea la cantidad mayor.
Importante pérdida de confianza entre los clientes y daños duraderos a la imagen de la empresa.
Denuncias ante las autoridades de control, demandas de las personas afectadas y otras consecuencias legales.

La información al recopilar datos no es opcional: es una obligación legal y, al mismo tiempo, una base de confianza
Una comunicación comprensible y transparente protege tanto a los afectados como a las empresas frente a riesgos
Use la protección de datos como una oportunidad: informe a sus clientes de forma completa y gane su confianza.
Tarea: Crea una página de privacidad completa y bien estructurada para el sitio web „DARYA SAFAI“. La página debe ser conforme al RGPD, clara y fácil de entender, profesional, confiable y formulada de manera amable. La página debe dividirse en 10 secciones, basadas en las siguientes categorías:
- Ámbito de aplicación y panorama general – Explica para quién y cuándo se aplican estas políticas de privacidad.
- Recogida y uso de datos – Qué datos personales se recogen, con qué finalidad y sobre qué base jurídica.
- Cookies y seguimiento – Cookies necesarias, cookies de estadísticas, cookies de marketing; finalidad y uso.
- Derechos de los usuarios – Acceso, rectificación, supresión, oposición, portabilidad de datos, incluyendo explicaciones sencillas.
- Revocación y oposición – Cómo pueden los usuarios revocar consentimientos u oponerse al tratamiento.
- Redes sociales y complementos – Transmisión de datos a través de Facebook, Instagram, X, LinkedIn u otros servicios integrados.
- Contenidos multimedia – Integración de vídeos de YouTube, Google Maps u otros medios externos; cómo se procesan los datos.
- Otras funciones y ofertas – Boletín, formularios de contacto, comentarios; qué datos se recogen.
- Seguridad y responsabilidad – Medidas técnicas y organizativas, responsabilidad, derechos de autor.
- Accesibilidad y enlaces externos – Cómo la política de privacidad puede consultarse en cualquier momento e indicaciones sobre enlaces externos.
Tono y estilo:
- Confiable, serio, profesional
- Transparente y comprensible
- Amable y orientado al servicio, sin sobrecarga jurídica
- Encabezados y subencabezados claros
Resultado: Un texto final, fácil de leer, que pueda publicarse directamente en la página de privacidad, incluyendo todas las indicaciones legales importantes y la información para los usuarios.

Protección de datos: § 1 Información sobre la recopilación de datos personales