Guía GDPR: Lo Que Necesitas Saber Sobre la Ley Europea de Privacidad de Datos

Resumen

El 25 de mayo de 2018, una nueva ley europea de privacidad, llamada Reglamento General de Protección de Datos (GDPR), entró en vigor en la Unión Europea (UE). El GDPR está diseñado para dar a los ciudadanos de la UE más control sobre sus datos, fortaleciendo su derecho a acceder a datos personales que les conciernen y busca unificar la protección de datos en Europa bajo una ley integral. Hippo GMAO ha preparado esta Guía GDPR para ayudarte a entender los conceptos básicos del nuevo Reglamento y qué estamos haciendo para cumplir.

¿Qué es el GDPR?

El Reglamento General de Protección de Datos (GDPR) de la UE reemplaza la Directiva 1995 de Protección de Datos. Los requisitos del GDPR se aplican a cada estado miembro de la UE, con el objetivo de crear una protección más consistente de datos de consumidores y personales en todas las naciones de la UE. Algunos de los requisitos clave de privacidad y protección de datos del GDPR incluyen:

• Exigir a las organizaciones obtener consentimiento de los sujetos de datos para el tratamiento de sus datos personales
• Anonimizar los datos recopilados para proteger la privacidad de los sujetos
• Comunicación clara, concisa y transparente sobre el tratamiento de datos personales del sujeto
• Exigir a las organizaciones comunicar y notificar violaciones de datos a los sujetos

¿A quién se aplica el GDPR?

El GDPR se aplica a todas las organizaciones que poseen y tratan datos personales de residentes de la UE, independientemente de su ubicación geográfica. La recopilación, uso, divulgación o eliminación de datos son actividades de "tratamiento" bajo el GDPR. Bajo el GDPR, una organización opera como "responsable del tratamiento" o "encargado del tratamiento". Un "responsable" determina cómo se tratarán los datos personales. Un "encargado" realiza actividades de tratamiento en nombre del responsable.

¿Qué son los datos personales?

Los datos personales se definen como información relativa a una persona física identificada o identificable ("sujeto de datos"). Una persona identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como: nombre, dirección de email o ubicación, y también identificadores en línea como dirección IP, tipos de cookies de sitios web y otros identificadores de dispositivos.

Compromiso GDPR de Hippo GMAO

En todos los servicios de Hippo GMAO, estamos comprometidos con el éxito de nuestros clientes, incluido el cumplimiento del GDPR y leyes de protección de datos de la UE en general. Hippo GMAO será totalmente conforme con estas nuevas regulaciones para la fecha límite legal para asegurar que todos nuestros clientes y prospectos en Europa disfruten de las plenas protecciones que otorgan las nuevas leyes.

¿Qué ha hecho Hippo GMAO?

Hemos tomado muchos pasos en toda la empresa para asegurar que estaremos listos para el GDPR.

• Hemos revisado los requisitos del GDPR e implementaremos pasos para asegurar que la forma en que recopilamos, almacenamos y tratamos datos personales sea conforme a las nuevas regulaciones.
• Hemos revisado y actualizado nuestra política de privacidad y política de cookies para ayudar a asegurar que tus datos se manejen apropiadamente en todos los servicios de Hippo GMAO. Consulta nuestra Política de Privacidad y Política de Cookies para más detalles.
• También hemos revisado las políticas de nuestros subprocesadores que manejan datos personales de nuestros clientes según los estándares de gestión de datos, seguridad y privacidad requeridos bajo GDPR. Consulta Subprocesadores de Datos de Hippo.
• Hemos asegurado que el personal de Hippo que accede y trata datos personales de clientes ha sido formado en el manejo de esos datos y está obligado a mantener su confidencialidad y seguridad.
• Donde transferimos datos fuera de la UE, nos comprometemos a mecanismos de transferencia apropiados según requiere el GDPR.

Aspectos del GDPR en Hippo GMAO

A continuación se enumeran los derechos clave de un individuo bajo el GDPR, que Hippo GMAO soportará a través de nuestro cumplimiento:

• Derecho de acceso a los datos — los individuos pueden obtener datos personales que les conciernen
• Derecho a la rectificación de datos donde se hayan identificado inexactitudes — los individuos pueden solicitar la rectificación de datos personales inexactos y la completación de datos incompletos
• Derecho a exigir la supresión de datos personales — los individuos pueden solicitar borrar sus datos personales
• Derecho a oponerse al marketing directo — los individuos pueden oponerse al tratamiento de datos personales para fines de marketing directo
• Control sobre la elaboración de perfiles y decisiones automatizadas — los individuos pueden oponerse al tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o les afecte significativamente
• Derecho a la portabilidad de datos entre responsables — los individuos pueden solicitar y recibir sus datos personales en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable