Cumplimiento de la Ley de Protección de Datos Personales (PDPL) de los EAU
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir los requisitos de la PDPL de los EAU bloqueando las cookies no esenciales hasta que los visitantes dan su consentimiento, analizando y clasificando las cookies y conservando registros de consentimiento.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la PDPL?
La Personal Data Protection Law (PDPL), Ley de Protección de Datos Personales, es la ley federal de protección de datos de los Emiratos Árabes Unidos, promulgada como Decreto-Ley Federal n.º 45 de 2021 relativo a la protección de datos personales. Establece cómo pueden tratarse los datos personales, qué derechos tienen las personas sobre sus datos y qué obligaciones se aplican a las empresas que los recogen. Su supervisión corresponde a la Oficina de Datos de los EAU (UAE Data Office), creada mediante un decreto-ley distinto ese mismo año.
La PDPL sigue muchas de las ideas del RGPD de la UE. Entre sus normas clave figuran:
- Los datos personales no pueden tratarse sin el consentimiento del interesado, salvo que se aplique alguna de las excepciones previstas en la ley, como la ejecución de un contrato o el cumplimiento de una obligación legal.
- El consentimiento debe ser específico, claro e inequívoco, la empresa debe poder demostrarlo y las personas pueden retirarlo en cualquier momento.
- Las personas tienen derecho a recibir información sobre cómo se tratan sus datos y a solicitar la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos, así como a oponerse a determinados tratamientos.
- Las empresas deben mantener la seguridad de los datos personales, notificar las violaciones de datos a la Oficina de Datos de los EAU y, en algunos casos, designar un delegado de protección de datos.
- Los datos personales solo pueden transferirse al extranjero a países con una protección de datos adecuada o con arreglo a las demás condiciones previstas en la ley.
La PDPL no se aplica en todo el país. Quedan excluidas las zonas francas con sus propias leyes de protección de datos, como el Dubai International Financial Centre (DIFC) y el Abu Dhabi Global Market (ADGM), así como algunos tipos de datos regulados por legislación específica, como los datos sanitarios y bancarios.
¿A quién se aplica la PDPL?
La PDPL se aplica al tratamiento de datos personales de personas que residen o tienen un centro de actividad en los EAU. Abarca a las empresas establecidas en los EAU y también a las empresas de fuera de los EAU que tratan datos personales de personas en los EAU, por lo que una tienda online extranjera que vende a clientes de los EAU puede quedar dentro de su ámbito de aplicación.
¿Qué ocurre si no cumplo la PDPL?
Incumplir la PDPL puede dar lugar a:
- Reclamaciones e investigaciones: las personas pueden presentar una reclamación ante la Oficina de Datos de los EAU si consideran que sus datos se han tratado infringiendo la ley, y la Oficina de Datos puede investigar.
- Sanciones administrativas: la Oficina de Datos puede imponer sanciones administrativas. La ley deja que las infracciones y el importe de las sanciones administrativas se fijen mediante una decisión del Consejo de Ministros de los EAU, por lo que las multas exactas dependen de esas normas de desarrollo.
Como las normas sobre sanciones proceden de reglamentos de desarrollo, compruebe su situación actual antes de basarse en cualquier cifra.
¿Cuándo entró en vigor la PDPL?
La PDPL se promulgó el 20 de septiembre de 2021 y entró en vigor el 2 de enero de 2022. Las empresas disponen de seis meses desde la publicación de su reglamento ejecutivo para adaptar su tratamiento a la ley.
Cómo cumplir la PDPL
Si su tienda online vende a clientes de los EAU, la PDPL puede aplicarse a los datos personales que recoge de ellos, incluidos los datos recogidos mediante cookies y herramientas de seguimiento en su tienda.
En cuanto a las cookies y el seguimiento, los puntos principales son:
- Consentimiento: el consentimiento es la base jurídica por defecto según la PDPL. Para las cookies de analítica, publicidad y otras cookies no esenciales, solicite el consentimiento antes de que se instalen, haga que la solicitud sea clara y fácil de entender, y permita a los visitantes retirar el consentimiento con la misma facilidad con que lo dieron.
- Información: indique a los visitantes qué datos recoge, por qué y con quién los comparte, incluidas las herramientas de terceros que instalan cookies en su tienda.
- Prueba del consentimiento: la ley exige que pueda demostrar el consentimiento, así que conserve un registro de la elección de cada visitante.
- Transferencias internacionales: muchas herramientas de analítica y marketing tratan datos fuera de los EAU. Compruebe que cada transferencia cumple las condiciones de la PDPL.
- Solicitudes de los interesados: esté preparado para responder a solicitudes de acceso, rectificación, supresión y portabilidad.
Si su empresa está establecida en el DIFC o el ADGM, se aplican en su lugar las normas de protección de datos propias de la zona franca, que tienen sus propios requisitos.
Para que todo esto resulte manejable, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Muestra un banner de cookies que bloquea las cookies no esenciales hasta que el visitante da su consentimiento, analiza su tienda para detectar y clasificar las cookies automáticamente y genera una declaración de cookies para su página de políticas. Conserva registros de consentimiento como prueba de la elección de cada visitante, le ayuda a gestionar las solicitudes de los interesados y utiliza la geolocalización para mostrar una configuración del banner específica por región a los visitantes de distintos países. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify.
Las normas de desarrollo de la PDPL siguen evolucionando, así que revise su configuración con un asesor legal cuando proceda.