Cumplimiento de la Lei Geral de Proteção de Dados Pessoais (LGPD)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir la LGPD analizando cookies, generando informes y ofreciendo actualizaciones para garantizar el cumplimiento.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la LGPD?
La Lei Geral de Proteção de Dados Pessoais (LGPD), o Ley General de Protección de Datos Personales, es la ley de protección de datos de Brasil que regula la recogida, el uso y la conservación de los datos personales de los ciudadanos brasileños. Vigente desde agosto de 2020, se ajusta estrechamente al Reglamento General de Protección de Datos (RGPD) de la UE. La LGPD se aplica a cualquier organización que trate datos personales relacionados con ciudadanos brasileños, con independencia de dónde se encuentre la organización. Establece principios como la minimización de datos, la calidad, la limitación de la finalidad, la transparencia y la seguridad. La LGPD también reconoce derechos a los interesados, como el acceso, la rectificación, la supresión y la portabilidad de los datos. Además, exige a las organizaciones designar a un delegado de protección de datos (DPD) y realizar evaluaciones de impacto relativas a la protección de datos (EIPD) para las nuevas actividades de tratamiento.
¿A quién se aplica la LGPD?
La LGPD se aplica a cualquier organización que trate datos personales, tenga o no su sede en Brasil, siempre que los datos se refieran a ciudadanos brasileños.
¿Qué ocurre si no cumplo la LGPD?
El incumplimiento de la LGPD puede acarrear multas y sanciones importantes. La Autoridad Nacional de Protección de Datos (ANPD) puede imponer multas administrativas de hasta el 2 % de la facturación bruta anual de la empresa o de hasta 50 millones de reales (unos 8,5 millones de dólares estadounidenses), la cantidad que sea mayor.
Pueden imponerse multas por no respetar los principios de protección de datos, no designar a un DPD, descuidar las EIPD, no notificar las brechas de datos o no garantizar los derechos de los interesados previstos en la LGPD. Otras sanciones pueden incluir órdenes de cesar el tratamiento de datos, de corregir el incumplimiento y apercibimientos. También son posibles las acciones legales de las personas afectadas.
¿Cuándo entró en vigor la LGPD?
La LGPD entró en vigor el 14 de agosto de 2020. No obstante, la ANPD aplicó un período transitorio hasta agosto de 2021, centrado en la orientación y la formación en lugar de en multas y sanciones inmediatas.
Cómo cumplir la LGPD
La LGPD forma parte de un conjunto creciente de leyes de privacidad de datos en todo el mundo, y países como Argentina, Chile y México también están adoptando normativas de privacidad. Orientarse en estas leyes puede ser complejo, sobre todo para las empresas que operan en varias jurisdicciones.
Para mantener el cumplimiento, esté al día de los cambios legislativos y consulte a un asesor legal cuando se aprueben nuevas leyes. Una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance puede simplificar el proceso con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y la gestión de cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y le ayuda a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.