RGPD

El RGPD de la UE exige base jurídica y límites de finalidad para los datos personales y regula los derechos de las personas.

Solo definiciones: un término explicado aquí no es un servicio que vendamos.

El RGPD regula los datos personales de las personas en la UE. Se necesita una base jurídica, una finalidad declarada y un período de conservación. El consentimiento es una base, no la única: también pueden aplicarse la ejecución de un contrato y una obligación legal.

Las personas tienen derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Hay que responder a las solicitudes dentro del plazo del reglamento, por lo que los datos deben poder localizarse en todos los sistemas, incluidos los registros y las copias de seguridad.

Ámbito y base jurídica

El reglamento puede aplicarse fuera de la UE cuando una organización ofrece bienes o servicios a personas en la UE o supervisa su comportamiento. La ubicación de la empresa no es el único criterio.

Los mensajes de marketing suelen basarse en el consentimiento, que debe ser específico, informado y revocable. Esta es información general, no asesoramiento jurídico; delimite las obligaciones con su asesor legal.

Preguntas frecuentes

¿Se aplica el RGPD fuera de la UE?

Puede aplicarse cuando una organización ofrece bienes o servicios a personas en la UE o supervisa su comportamiento.

¿El consentimiento es la única base jurídica?

No. También pueden aplicarse la ejecución de un contrato y una obligación legal.

¿Necesito consentimiento para los mensajes de OTP?

A menudo no, porque el mensaje es necesario para ejecutar el contrato o proteger la cuenta. El marketing es una finalidad distinta y normalmente requiere consentimiento.

Más información

Fuentes

  1. EUR-Lex: Regulation (EU) 2016/679 (General Data Protection Regulation)