GDPR

El GDPR (General Data Protection Regulation), conocido en español como Reglamento General de Protección de Datos, es una normativa de protección de datos aplicable en el Espacio Económico Europeo (EEE). Su objetivo es regular la recopilación, uso y protección de la información personal, otorgando a los usuarios un mayor control sobre sus propios datos.

A continuación, se presentan los puntos clave:

1. Alcance de los datos personales

Los datos personales protegidos por el GDPR incluyen, entre otros:

• Nombre, dirección, número de teléfono y correo electrónico
• Información de pedidos y datos relacionados con pagos
• Dirección IP, información del dispositivo y datos de comportamiento en línea

Toda información que pueda identificar directa o indirectamente a una persona se considera dato personal protegido.

2. Principios del tratamiento de datos

El tratamiento de información personal debe seguir los siguientes principios básicos:

• Legalidad, equidad y transparencia
• Finalidad específica y uso limitado a objetivos determinados
• Minimización de datos, recopilando solo la información necesaria
• Exactitud de la información
• Limitación del período de conservación
• Garantía de seguridad y protección de los datos

3. Derechos de los usuarios

Los usuarios tienen diversos derechos sobre sus datos personales, incluyendo:

• Derecho de acceso a su información personal
• Derecho de rectificación de datos incorrectos
• Derecho de supresión de datos (cuando sea aplicable)
• Derecho a limitar u oponerse al tratamiento de datos
• Derecho a la portabilidad de los datos
• Derecho a retirar el consentimiento previamente otorgado

4. Bases legales para el tratamiento de datos

El tratamiento de datos personales debe basarse en fundamentos legales claros, tales como:

• Ejecución de pedidos o prestación de servicios
• Consentimiento explícito del usuario
• Cumplimiento de obligaciones legales
• Necesidades legítimas de operación, como seguridad y prevención del fraude

5. Seguridad de los datos

Deben aplicarse medidas técnicas y organizativas razonables para proteger la información personal y prevenir:

• Accesos no autorizados
• Pérdida o filtración de datos
• Uso ilegal o alteración de la información

6. Gestión de brechas de seguridad

En caso de incidentes de seguridad relacionados con datos personales, se deberá evaluar el riesgo de manera oportuna y, cuando sea necesario, informar a los usuarios afectados y a las autoridades competentes.

7. Finalidad y relevancia del GDPR

El objetivo principal del GDPR es mejorar la transparencia y la seguridad en el tratamiento de datos personales, permitiendo que los usuarios comprendan claramente cómo se utilizan sus datos y puedan mantener un control efectivo sobre su información personal.