Servicios para España y la UE
Vende software, educación, viajes o servicios digitales a clientes en España o en otros países de la UE.
Para empresas con sede en América Latina
Representante GDPR en la UE para empresas de América Latina
Las leyes locales de protección de datos y las decisiones de adecuación de la UE no cubren la obligación de designar un representante que establece el Reglamento General de Protección de Datos de la UE (GDPR o RGPD). Una empresa en América Latina que ofrece bienes o servicios a personas en la UE, o las rastrea en línea, por lo general necesita un representante en la UE conforme al artículo 27.
Cuándo se aplica
Supuestos habituales para empresas latinoamericanas
Ofrecer servicios a clientes en España o en otros países de la UE puede hacer que una empresa latinoamericana quede dentro del ámbito del GDPR, aunque no tenga oficinas en Europa.
Comercio electrónico
Realiza envíos a países de la UE o fija precios en euros.
Apps y SaaS
Personas en la UE crean cuentas o se suscriben, incluso en planes gratuitos.
Rastreo y publicidad
Analítica, píxeles o publicidad comportamental con visitantes de la UE.
Ley local y GDPR
País por país
Cada país tiene su propia ley y su propia autoridad. Cumplir con cualquiera de ellas no reemplaza el artículo 27 del GDPR.
| País | Ley local y adecuación | Artículo 27 del GDPR |
|---|---|---|
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares; sin decisión de adecuación de la UE. | Se aplica si se dirige a personas en la UE o las monitorea. |
| Colombia | Ley 1581 de 2012, bajo la supervisión de la Superintendencia de Industria y Comercio (SIC); sin decisión de adecuación de la UE. | Se aplica si se dirige a personas en la UE o las monitorea. |
| Argentina | Ley 25.326; cuenta con una decisión de adecuación de la UE. | Se aplica igualmente: la adecuación se refiere a las transferencias, no al artículo 27. |
| Uruguay | Ley 18.331; cuenta con una decisión de adecuación de la UE. | Se aplica igualmente: la adecuación se refiere a las transferencias, no al artículo 27. |
| Chile, Perú y otros | Leyes nacionales de protección de datos; sin decisión de adecuación de la UE. | Se aplica si se dirige a personas en la UE o las monitorea. |
La adecuación (Argentina, Uruguay) no elimina la obligación
La UE reconoce que Argentina y Uruguay ofrecen un nivel de protección adecuado, lo que simplifica las transferencias de datos personales desde la UE. Esto no cambia si el GDPR se aplica a una empresa que se dirige a personas en la UE o las monitorea, ni sustituye al representante del artículo 27.
Lo que rep4eu no cubre para empresas latinoamericanas
- El cumplimiento de las leyes locales de protección de datos o los trámites ante las autoridades locales.
- La asesoría legal sobre la legislación local o de la UE.
- El soporte en español: el soporte se brinda por correo electrónico en inglés y alemán.
Aspectos prácticos
Lo que nos preguntan las empresas latinoamericanas
Moneda. Los precios se publican en euros, dólares estadounidenses y otras monedas; no se ofrecen monedas locales. El monto que se muestra es el monto que se cobra.
Documentos. El contrato y la carta de designación están en inglés. La carta incluye un texto para el aviso de privacidad en inglés y alemán.
Una sola designación para toda la UE. rep4eu está establecido en Alemania. Una sola designación por escrito cubre sus obligaciones del artículo 27 ante autoridades y personas en todos los Estados miembros de la UE y el EEE.
IdiomasEste sitio web está disponible en varios idiomas. El soporte se brinda por correo electrónico en inglés y alemán. El contrato se celebra en inglés: los Términos del Servicio((en inglés)) y su carta de designación están en inglés, y el texto en inglés es la versión vinculante. Su carta incluye un texto para el aviso de privacidad en inglés y alemán.
Preguntas y respuestas
Sí, si el artículo 3(2) del GDPR se aplica a su empresa. La adecuación se refiere a las transferencias de datos, no a la obligación de designar un representante.
No. El soporte se brinda por correo electrónico en inglés y alemán, y el contrato y la carta están en inglés.
Fuentes oficiales
- Argentina: Agencia de Acceso a la Información Pública (AAIP) (se abre en una pestaña nueva) Fuente oficial
- Uruguay: Unidad Reguladora y de Control de Datos Personales (URCDP) (se abre en una pestaña nueva) Fuente oficial
- Comisión Europea: decisiones de adecuación (se abre en una pestaña nueva) Fuente oficial
- EDPB Guidelines 3/2018: ámbito territorial del GDPR y representante (se abre en una pestaña nueva) Fuente oficial
¿Atiende a clientes de la UE desde América Latina?
Compruebe si se aplica el artículo 27 y luego designe a rep4eu por escrito. Planes desde €348/añoUSD 480/año£360/añoCHF 396/añoAED 1752/añoAUD 684/añoSGD 612/añoR$2472/año₹45 612/añoCAD 684/año.