Servicio de representante en la UE según el artículo 27 del GDPR
rep4eu actúa como su representante en la UE si el artículo 27 del Reglamento General de Protección de Datos de la UE (GDPR o RGPD) se aplica a su empresa fuera de la UE: una designación por escrito, datos de contacto en la UE y el reenvío de lo que envíen las autoridades y los particulares.
Planes desde €348/añoUSD 480/año£360/añoCHF 396/añoAED 1752/añoAUD 684/añoSGD 612/añoR$2472/año₹45 612/añoCAD 684/año, con facturación anual. El IVA aplicable se muestra al pagar.
Operado por Cloudkasten GmbH, empresa registrada en Alemania, con abogados habilitados en Alemania que participan en la operación del servicio.
Ámbito
¿Quién necesita un representante en la UE?
El artículo 27 se aplica a los responsables y encargados del tratamiento establecidos fuera de la UE cuyo tratamiento está comprendido en el artículo 3(2) del GDPR. El criterio es lo que usted hace con los datos personales de las personas en la UE, no el tamaño de su empresa.
Art. 3(2)(a)
Ofrece bienes o servicios a personas en la UE
No se requiere un pago: los planes gratuitos y los períodos de prueba cuentan. Lo que importa es si resulta evidente su intención de atender a personas en uno o varios países de la UE, por ejemplo:
Un idioma o una moneda de la UE distintos de los de su propio país
Envíos, precios o condiciones para países de la UE
Marketing dirigido a públicos de la UE
Menciones de clientes o usuarios en la UE
Un sitio web que simplemente es accesible desde la UE, o una dirección de correo electrónico, no basta por sí solo (considerando 23).
Art. 3(2)(b)
Monitorea el comportamiento de personas en la UE
El considerando 24 pregunta si se hace un seguimiento de las personas en internet, incluida la elaboración de perfiles para tomar decisiones sobre ellas o para analizar o predecir sus preferencias y comportamientos. Entre los ejemplos del Comité Europeo de Protección de Datos (EDPB) figuran:
Publicidad comportamental
Seguimiento en línea mediante cookies o huella digital del dispositivo (fingerprinting)
Geolocalización con fines de marketing
Estudios de mercado basados en perfiles individuales
Esto puede aplicarse sin ninguna venta en la UE, siempre que el comportamiento que se rastrea tenga lugar en la UE.
Cuándo no se aplica el artículo 27
Su empresa está establecida en la UE y el tratamiento se realiza en el contexto de ese establecimiento. En ese caso se aplica el artículo 3(1).
Tratamiento ocasional y de bajo riesgo (art. 27(2)(a)): ocasional, sin tratamiento a gran escala de categorías especiales de datos ni de datos relativos a condenas e infracciones penales, e improbable que entrañe un riesgo para los derechos y libertades de las personas, cumpliéndose todas estas condiciones a la vez. El EDPB considera ocasional un tratamiento solo si no se realiza de forma regular y queda fuera del curso habitual de su actividad.
Es una autoridad u organismo público (art. 27(2)(b)).
Cuando la obligación se aplica y no se ha designado un representante, las autoridades de control pueden imponer multas conforme al artículo 83(4)(a) de hasta 10 millones de euros o el 2 % del volumen de negocio total anual a nivel mundial, la cifra que sea mayor. En 2021, la autoridad neerlandesa multó a LocateFamily.com con 525,000 euros por no haber designado uno.
La ubicación también importa. El artículo 27(3) exige que el representante esté establecido en un Estado miembro en el que se encuentren las personas cuyos datos usted trata. rep4eu está establecido en Alemania, por lo que es adecuado para empresas cuyas actividades en la UE incluyen a personas en Alemania.
La evaluación gratuita da una orientación, no asesoría legal.
Qué recibe
Qué obtiene al designar a rep4eu
Todos los planes incluyen el servicio que se describe a continuación. Essential y Business solo se diferencian en los plazos objetivo de respuesta del soporte y en la frecuencia con que se reemite su carta.
Carta de designación por escrito
Un PDF que identifica a su empresa como responsable o encargado del tratamiento y a Cloudkasten GmbH como su representante en la UE, con las fechas de inicio y de vencimiento de su período. Es la designación por escrito que exige el artículo 27, y puede mostrarla a autoridades, clientes y auditores. La carta se emite en inglés.
Datos de contacto en la UE
Nuestra dirección postal en Erftstadt, Alemania, y una dirección de correo electrónico de reenvío exclusiva para su aviso de privacidad, con un texto listo para usar en inglés y alemán.
Reenvío de cada mensaje
Los correos electrónicos se reenvían automáticamente a su contacto para asuntos del GDPR, normalmente en cuestión de minutos y, a más tardar, el siguiente día hábil. El correo postal se escanea y se reenvía en un plazo de 3 días hábiles. Cada envío se registra con remitente, asunto y hora.
Contacto con la autoridad de control
Si una autoridad nos contacta en relación con su empresa, le informamos sin demora, le reenviamos la solicitud completa, confirmamos que somos su representante y coordinamos con usted los siguientes pasos. Según sus instrucciones por escrito, transmitimos su respuesta. La correspondencia de las autoridades alemanas se atiende en alemán.
Registro del artículo 30
Mantenemos el registro de actividades de tratamiento que exige el artículo 30, con base en la información y los registros actualizados que usted proporciona, y lo ponemos a disposición de las autoridades de control cuando lo solicitan.
Soporte por correo electrónico
Respuestas sobre su designación, el texto para el aviso de privacidad y los mensajes reenviados, en inglés o alemán: plazo objetivo de 72 horas en Essential y de 48 horas en Business, en días hábiles.
No incluido en la suscripción
Trabajo legal. Asesoría legal y evaluaciones de riesgo, redacción de respuestas a autoridades o particulares, representación en procedimientos, servicios de DPO, y redacción o revisión de avisos de privacidad o registros. El despacho de los abogados puede asumir estos trabajos como un encargo independiente, con el alcance y los honorarios acordados previamente.
Responder solicitudes. Usted responde por su cuenta a los titulares de los datos y a las autoridades, dentro de los plazos legales.
Su responsabilidad. Conforme al artículo 27(5), usted sigue siendo el responsable o encargado del tratamiento. Designar un representante no basta por sí solo para cumplir con el GDPR.
Otras leyes. La representación conforme al UK GDPR, la ley suiza de protección de datos, el Reglamento de Servicios Digitales (DSA) o el Reglamento de IA (AI Act), y las funciones de “persona responsable” en materia de seguridad de productos (marcado CE, GPSR).
Servicios de correo o de agente en general. No somos su agente registrado ni su domicilio social.
Traducción. Los mensajes se reenvían tal como se reciben, en el idioma en que fueron escritos.
Qué ocurre cuando una autoridad o un particular nos escribe
Las autoridades de control y los particulares en la UE pueden dirigirse a su representante además de a usted o en lugar de usted (artículo 27(4)). Esto es lo que ocurre a continuación.
01
Recibido y registrado
Los mensajes llegan a su dirección de reenvío o a nuestra oficina en Erftstadt. Cada uno se registra con remitente, asunto y hora.
02
Reenviado a usted completo
Los correos electrónicos llegan automáticamente a su contacto designado para asuntos del GDPR, normalmente en cuestión de minutos y, a más tardar, el siguiente día hábil. El correo postal se escanea y se reenvía en un plazo de 3 días hábiles.
03
Usted responde sobre el fondo
Solo usted tiene los datos y decide qué ocurre con ellos. Para las solicitudes de los titulares de los datos, el artículo 12(3) le da 1 mes desde la recepción, prorrogable por otros 2 meses cuando sea necesario, si se lo informa a la persona dentro del primer mes. Ante las autoridades, confirmamos que somos su representante y transmitimos su respuesta según sus instrucciones por escrito.
04
Ayuda legal solo si la solicita
Si un asunto requiere criterio jurídico, el despacho de los abogados puede asumirlo como un encargo independiente, con el alcance y el costo acordados previamente por escrito. Le avisamos cuando una solicitud excede lo incluido en la suscripción.
Un representante no es un establecimiento en la UE
Designar un representante no le da un establecimiento principal en la UE, por lo que el mecanismo de ventanilla única del artículo 56 no se aplica a usted, y cualquier autoridad de control puede dirigirse a su representante (considerando 80).
Proceso de designación
Cómo designar un representante en la UE con rep4eu
El artículo 27(1) exige que la designación conste por escrito. El pago por sí solo no la completa: su representación comienza cuando su empresa ha sido verificada y se ha emitido su carta de designación.
§ 01
Compruebe si se aplica el artículo 27
Revise las condiciones de esta página o haga la evaluación gratuita. Da una orientación, no una determinación legal; si pudiera aplicarse una excepción en su caso, consulte a su propio asesor.
§ 02
Elija un plan e ingrese los datos de su empresa
Indique la razón social de su empresa, el país de constitución, el número de registro, el domicilio registrado y un contacto para la correspondencia relativa al GDPR, y luego pague la cuota anual a través de Stripe. Ver planes.
§ 03
Verificamos su empresa
Comprobamos que su empresa existe y que sus datos coinciden con los registros públicos, de forma automática cuando es posible y, si no, a partir de los documentos de constitución que nos envíe. Las verificaciones automáticas suelen completarse en 24 horas y las revisiones manuales en 48 horas, contadas en días hábiles. Podemos solicitarle más información.
§ 04
Reciba su carta de designación
Tras una verificación exitosa, aceptamos la designación y emitimos su carta. Tiene efecto desde la fecha de inicio de la suscripción que indica, que es la fecha en que se confirmó su primer pago. Hasta que se emita la carta, no nombre a rep4eu como su representante.
§ 05
Publique los datos del representante
Nombre a rep4eu en su aviso de privacidad con el texto de su carta, como exigen los artículos 13(1)(a) y 14(1)(a); nuestros Términos del Servicio le piden hacerlo dentro de los 14 días siguientes a la recepción de la carta. Agregue también al representante a sus registros del artículo 30.
Si la verificación no tiene éxito
Si no podemos verificar su empresa o rechazamos la designación, el contrato termina y le reembolsamos íntegramente la cuota del período en curso, salvo que ello se deba a información falsa o engañosa que usted haya proporcionado (Términos del Servicio, sección 4((en inglés))).
Cómo es el texto para el aviso de privacidad
Los artículos 13(1)(a) y 14(1)(a) exigen que su aviso de privacidad indique la identidad y los datos de contacto de su representante. Su carta de designación contiene el texto exacto en inglés y alemán, con su dirección de reenvío exclusiva. La versión en inglés sigue este modelo:
EU representative (Article 27 GDPR)
[Your legal entity] has designated the following
representative in the European Union pursuant to
Article 27 GDPR:
rep4eu — Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Germany
[your forwarding address]@rep4.eu
Individuals in the EU and supervisory authorities
may contact our EU representative on all issues
related to our processing of personal data, in
addition to contacting us directly.
Cuánto cuesta un representante en la UE con rep4eu
Una cuota anual fija por plan, pagada por adelantado. Todos los planes incluyen el servicio completo del artículo 27 descrito arriba, para todos los Estados miembros de la UE y el EEE.
Equivale a €29 al mes. Se factura una vez al año, no mensualmente.Equivale a USD 40 al mes. Se factura una vez al año, no mensualmente.Equivale a £30 al mes. Se factura una vez al año, no mensualmente.Equivale a CHF 33 al mes. Se factura una vez al año, no mensualmente.Equivale a AED 146 al mes. Se factura una vez al año, no mensualmente.Equivale a AUD 57 al mes. Se factura una vez al año, no mensualmente.Equivale a SGD 51 al mes. Se factura una vez al año, no mensualmente.Equivale a R$206 al mes. Se factura una vez al año, no mensualmente.Equivale a ₹3801 al mes. Se factura una vez al año, no mensualmente.Equivale a CAD 57 al mes. Se factura una vez al año, no mensualmente.
Representación conforme al artículo 27 para una empresa, con el servicio completo y soporte por correo electrónico.
Equivale a €58 al mes. Se factura una vez al año, no mensualmente.Equivale a USD 80 al mes. Se factura una vez al año, no mensualmente.Equivale a £60 al mes. Se factura una vez al año, no mensualmente.Equivale a CHF 66 al mes. Se factura una vez al año, no mensualmente.Equivale a AED 292 al mes. Se factura una vez al año, no mensualmente.Equivale a AUD 114 al mes. Se factura una vez al año, no mensualmente.Equivale a SGD 102 al mes. Se factura una vez al año, no mensualmente.Equivale a R$412 al mes. Se factura una vez al año, no mensualmente.Equivale a ₹7602 al mes. Se factura una vez al año, no mensualmente.Equivale a CAD 114 al mes. Se factura una vez al año, no mensualmente.
Para equipos en procesos de compras y revisiones de seguridad, donde importan la rapidez de respuesta y una carta con fecha reciente.
Soporte por correo electrónico, plazo objetivo de 48 horas
Carta de designación reemitida cada 6 meses
Facturado anualmente en un solo cargo de €696USD 960£720CHF 792AED 3504AUD 1368SGD 1224R$4944₹91 224CAD 1368. Cobrado en EURUSDGBPCHFAEDAUDSGDBRLINRCAD.
Enterprise
A medida
Cotización según su estructura
Para grupos con varias entidades o con documentación que debe encajar en un programa de cumplimiento existente.
Los planes se facturan anualmente por adelantado. Período de 12 meses, con renovación automática. Puede cancelar hasta 1 mes antes de su fecha de renovación, y su representación continúa hasta el final del período ya pagado. Las cuotas del tiempo ya pagado no se reembolsan. Sin cargos de alta; los precios no incluyen IVA, y el IVA aplicable se muestra al pagar. Solo para empresas. Términos del Servicio, secciones 6 y 7((en inglés)).
IdiomasEste sitio web está disponible en varios idiomas. El soporte se brinda por correo electrónico en inglés y alemán. El contrato se celebra en inglés: los Términos del Servicio((en inglés)) y su carta de designación están en inglés, y el texto en inglés es la versión vinculante. Su carta incluye un texto para el aviso de privacidad en inglés y alemán.
Conozca la diferencia
¿Representante en la UE, DPO, consultor o “EU rep” de productos?
Estas funciones se confunden con frecuencia, y cada una tiene su propia base legal. rep4eu presta solo la primera.
GDPR, art. 27Lo que ofrece rep4eu
Representante en la UE
Su punto de contacto en la UE para las autoridades de control y los particulares, designado por escrito y que actúa según su mandato. No lo asesora ni asume su responsabilidad.
GDPR, arts. 37–39No incluido
Delegado de protección de datos (DPO)
Una función independiente que le informa y asesora y supervisa su cumplimiento, obligatoria solo en los casos del artículo 37. El EDPB considera que la función de representante es incompatible con la de un DPO externo establecido en la UE.
AsesoríaEncargo independiente
Consultor o abogado en GDPR
Asesoría sobre su tratamiento, auditorías, evaluaciones de impacto y transferencias, y redacción de avisos de privacidad, registros o respuestas. No forma parte de la suscripción; el despacho de los abogados la ofrece como un encargo independiente.
CE · GPSRNo incluido
Persona responsable de seguridad de productos
Los productos vendidos en la UE pueden necesitar un operador económico establecido en la UE o un representante autorizado conforme a la normativa de seguridad de productos (por ejemplo, el Reglamento General de Seguridad de los Productos). Es una función distinta, a menudo también llamada “representante en la UE”; rep4eu no la presta.
Preguntas sobre nuestro servicio de representante en la UE
Todos los planes incluyen una carta de designación por escrito que nombra a Cloudkasten GmbH como su representante conforme al artículo 27 del GDPR; nuestra dirección postal en Alemania y una dirección de correo electrónico de reenvío exclusiva para su aviso de privacidad, con un texto listo para usar en inglés y alemán; el reenvío y registro de cada mensaje de las autoridades de control y de los titulares de los datos; el mantenimiento de su registro de actividades de tratamiento del artículo 30, con base en la información que usted proporciona; y soporte por correo electrónico en inglés o alemán. No se incluyen la asesoría legal ni la redacción de respuestas.
Una cuota fija al año, pagada por adelantado. Essential y Business tienen precios publicados, que se muestran en la página de precios en su moneda; Enterprise se cotiza de forma individual. No hay cargos de alta ni cargos por mensaje reenviado. Los precios no incluyen IVA; el IVA aplicable se muestra al pagar. El trabajo legal, si lo desea, se acuerda y se factura por separado.
Los responsables y encargados del tratamiento sin establecimiento en la UE cuyo tratamiento está comprendido en el artículo 3(2) del GDPR: ofrecen bienes o servicios a personas en la UE, de pago o gratuitos, o monitorean el comportamiento de personas en la UE, por ejemplo mediante publicidad comportamental o seguimiento en línea. En ese caso, el artículo 27(1) les exige designar por escrito un representante en la UE, salvo que se aplique una excepción.
El tamaño por sí solo no es una excepción. El artículo 27(2) exime el tratamiento que es ocasional, que no incluye el tratamiento a gran escala de categorías especiales de datos ni de datos relativos a condenas e infracciones penales, y que es improbable que entrañe un riesgo para los derechos y libertades de las personas, siempre que se cumplan todas estas condiciones a la vez. El Comité Europeo de Protección de Datos (EDPB) considera ocasional un tratamiento solo si no se realiza de forma regular y queda fuera del curso habitual de la actividad. Las autoridades y organismos públicos también están exentos.
Elija un plan, ingrese los datos legales de su empresa y un contacto para la correspondencia relativa al GDPR, y pague la cuota anual a través de Stripe. Luego verificamos su empresa en registros públicos y, una vez superada la verificación, emitimos su carta de designación. Usted agrega los datos del representante que figuran en la carta a su aviso de privacidad y a sus registros de actividades de tratamiento.
Cuando su empresa ha sido verificada y se ha emitido su carta de designación. La carta indica la fecha de inicio de vigencia, que es la fecha en que se confirmó su primer pago, y la fecha de vencimiento de su período de 12 meses. La verificación automática suele completarse en 24 horas y la revisión manual en 48 horas, contadas en días hábiles. No nombre a rep4eu en su aviso de privacidad antes de tener la carta.
No. Una sola designación por escrito cubre todos los Estados miembros de la UE y los países del EEE donde se aplica el GDPR.
Sí. El artículo 27(3) exige que el representante esté establecido en un Estado miembro en el que se encuentren las personas cuyos datos usted trata. rep4eu está establecido en Alemania, por lo que sus actividades en la UE deberían incluir a personas en Alemania, o bien usted debería tener la certeza, por otros motivos, de que un representante en Alemania cumple ese requisito. Nuestros Términos del Servicio le piden confirmarlo al hacer su pedido.
No. Un representante es su punto de contacto en la UE y actúa según su mandato. Un delegado de protección de datos conforme a los artículos 37 a 39 lo asesora de forma independiente y supervisa su cumplimiento, y solo es obligatorio en los casos que enumera el artículo 37. El Comité Europeo de Protección de Datos (EDPB) considera que la función de representante es incompatible con la de un DPO externo establecido en la UE. Designar a rep4eu no le da un DPO.
No. Recibimos, registramos y reenviamos mensajes, y cuando una autoridad de control nos contacta, confirmamos que somos su representante y coordinamos con usted los siguientes pasos. Usted responde sobre el fondo y sigue siendo responsable de su cumplimiento, como dejan claro el considerando 80 y el artículo 27(5). Si desea ayuda legal, el despacho de los abogados puede asumir el asunto como un encargo independiente, con el alcance y el costo acordados previamente por escrito.
No. El servicio cubre únicamente el artículo 27 del GDPR de la UE. Una empresa fuera del Reino Unido que ofrece bienes o servicios a personas en el Reino Unido, o monitorea su comportamiento allí, puede necesitar un representante aparte conforme al UK GDPR, y la Ley Federal suiza de Protección de Datos tiene su propia regla sobre el representante (artículo 14 de la FADP). rep4eu no actúa como representante en el Reino Unido ni en Suiza. Las empresas del Reino Unido y de Suiza que necesitan un representante en la UE pueden usar rep4eu.
Pueden necesitarlo. El artículo 27 se aplica tanto a los encargados como a los responsables del tratamiento, y el representante de un encargado mantiene el registro del artículo 30 propio de ese encargado. Vender solo a empresas tampoco lo deja fuera del ámbito: los empleados y usuarios de sus clientes empresariales son personas físicas, por lo que el artículo 3(2) puede seguir aplicándose.
Los planes se facturan anualmente por adelantado. Período de 12 meses, con renovación automática. Puede cancelar hasta 1 mes antes de su fecha de renovación, y su representación continúa hasta el final del período ya pagado. Las cuotas del tiempo ya pagado no se reembolsan. Puede cancelar por correo electrónico a [email protected].
Designe primero al nuevo representante, actualice su aviso de privacidad y sus registros de actividades de tratamiento, y solo entonces ponga fin al mandato anterior, para que no haya ningún período sin un representante designado. Conserve sus cartas de designación anteriores y la correspondencia junto con la documentación que acredita su cumplimiento.
Fuentes
Fuentes legales y condiciones del servicio
Las afirmaciones sobre la ley enlazan a textos oficiales y a orientaciones de las autoridades. Las afirmaciones sobre el servicio resumen nuestros Términos del Servicio y la carta de designación.
Los detalles del servicio en esta página resumen nuestros Términos del Servicio((en inglés)) y la carta de designación; si difieren, prevalecen los Términos en inglés. Esta página es información general sobre la obligación de designación del artículo 27, no asesoría legal. ¿Preguntas sobre el servicio? Contáctenos.
Designe a su representante en la UE
Una designación por escrito conforme al artículo 27, datos de contacto en la UE y el reenvío de cada mensaje de autoridades y titulares de los datos, a cargo de una empresa registrada en Alemania. Planes desde €348/añoUSD 480/año£360/añoCHF 396/añoAED 1752/añoAUD 684/añoSGD 612/añoR$2472/año₹45 612/añoCAD 684/año, con facturación anual.
