48 artículos
El RGPD es la ley de protección de datos de la UE. Conozca los 7 principios, sus derechos como interesado, quién debe cumplirlo y las multas de hasta 20 millones de euros o el 4% de la facturación global.
El RGPD se aplica a empresas de EE. UU. que dirigen actividades o controlan a personas en la UE conforme al artículo 3(2). Conozca la prueba de alcance, la norma del representante en la UE y cómo cumplir.
El artículo 28 del RGPD exige un contrato de encargado del tratamiento por escrito con cada encargado. Conoce las 8 cláusulas obligatorias, las normas sobre subencargados y las consecuencias del incumplimiento.
Cómo difiere la APPI de Japón del GDPR: exclusión voluntaria del Art. 27, niveles de seudonimización, Reglas Complementarias UE/RU y la reforma de 2026.
Guía completa de las Cláusulas Contractuales Tipo de la UE: las SCC modulares de 2021, las Evaluaciones de Impacto de la Transferencia, las medidas complementarias, las pendientes SCC del artículo 3(2), el IDTA del Reino Unido y la aplicación de 2024-2026.
Guía completa de las decisiones de adecuación de la UE conforme al Artículo 45 del RGPD: los 17 países adecuados, la renovación del Reino Unido de diciembre de 2025, la decisión de Brasil de 2026, la revisión de enero de 2024 de las 11 decisiones previas al RGPD y los riesgos de litigio del DPF.
El artículo 17 del RGPD le otorga el derecho a exigir la supresión de datos personales en 6 supuestos. Conozca las excepciones, la sentencia Google Spain y cómo presentar una solicitud.
Los ocho derechos de los interesados del RGPD conforme al capítulo III: acceso, rectificación, supresión, limitación, portabilidad, oposición, derechos relativos a la toma de decisiones automatizada y el derecho a ser informado. Plazos, excepciones y aplicación normativa de 2026.
La Ley DPDP de India en su mayoría no está vigente. Cronograma de entrada en vigor, Consent Managers, brechas de derechos y CERT-In vs. GDPR.
El artículo 35 del RGPD exige una EIPD antes de un tratamiento de alto riesgo. Conoce cuándo es obligatoria, qué debe contener y cuándo consultar a tu autoridad de control.
Guía práctica de cumplimiento del RGPD para pequeñas empresas: qué se aplica, la excepción de registros del artículo 30(5), cuándo necesita un DPD, la propuesta de simplificación del Ómnibus Digital de 2025, ejemplos sectoriales y medidas de bajo costo.
La UU PDP de Indonesia está plenamente vigente, pero su autoridad supervisora y el reglamento PP aún no existen. Comparación con GDPR, sanciones y brechas.
Guía completa de la ley de cookies de la Directiva ePrivacy de la UE: los requisitos de consentimiento, la excepción de estricta necesidad, su interacción con el RGPD, el Reglamento ePrivacy retirado y las propuestas sobre cookies del Ómnibus Digital de noviembre de 2025.
La Ley de IA de la UE prohíbe la puntuación social, el rastreo masivo de imágenes faciales y el reconocimiento de emociones en el trabajo desde febrero de 2025. Se superpone al RGPD, exige EIDF y prevé multas de hasta 35 millones de euros.
Cómo la Ley de Privacidad de Datos de Filipinas difiere del GDPR: prisión penal para 8 delitos, registro obligatorio ante la NPC y alcance BPO.
Guía país por país sobre los requisitos de consentimiento de cookies: el modelo de aceptación expresa de la ePrivacy y el RGPD en la UE, los cambios de la DUAA 2025 del Reino Unido, el mosaico de leyes estatales de EE. UU., y más de 30 jurisdicciones adicionales, incluidas Brasil, China, India y Australia.
Guía país por país sobre localización de datos y requisitos de residencia: la actualización de 2026 de la CSL de China, Rusia, las Reglas DPDP de India, Vietnam, Indonesia, la NDPA 2023 de Nigeria, Arabia Saudita, Kazajistán, la UE y más.
La Ley de Protección de los Datos Personales de Argentina (Ley 25.326) regula la privacidad de datos, con el estatus de adecuación de la UE confirmado en enero de 2024. Incluye la aplicación por parte de la AAIP, el hábeas data, la Ley Olimpia, la reforma pendiente alineada con el GDPR y las novedades de 2024-2026.
Guía completa de las leyes de privacidad de datos de Chile: la Ley 21.719 (2024) modifica y renombra la Ley 19.628, crea la Agencia de Protección de Datos Personales, incorpora derechos alineados con el GDPR, sanciones de hasta 20.000 UTM, y entra en plena vigencia desde diciembre de 2026.
Colombia protege los datos personales mediante el hábeas data constitucional y la Ley 1581 de 2012. Incluye la aplicación por parte de la SIC, el RNBD, las transferencias transfronterizas, el cierre de Worldcoin y los proyectos de reforma de 2025, archivados en junio de 2026.
La ley de privacidad de datos de Costa Rica explicada: la Ley 8968, la autoridad PRODHAB, el fundamento constitucional, el consentimiento, los derechos de los titulares, la inscripción de bases de datos, las transferencias transfronterizas, las sanciones y el estado de la reforma en 2026.
Guía completa de la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador: fundamento constitucional, la autoridad SPDP, las primeras sanciones (diciembre de 2025), los requisitos del DPO, las transferencias transfronterizas y el cumplimiento empresarial.
Guía completa del derecho de privacidad de datos de la UE: el marco del RGPD en los 27 Estados miembros, el calendario escalonado de la Ley de IA de la UE, la Directiva ePrivacy, el retirado Reglamento ePrivacy, el Reglamento Procedimental del RGPD de 2025, la propuesta de Ómnibus Digital de noviembre de 2025 y el marco normativo digital más amplio.
México reemplazó su ley de privacidad de datos de 2010 en marzo de 2025. Nueva LFPDPPP, INAI disuelto, la SABG aplica la ley. Se explican los derechos ARCO, las sanciones de hasta MXN 37,5 millones, y las disposiciones sobre IA.
La Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 de Panamá regulan la protección de datos personales. Conozca la supervisión de la ANTAI, los derechos ARCO, las reglas de consentimiento, las transferencias internacionales, las normas sectoriales, las sanciones y las actualizaciones de 2025.
Guía en español de las leyes de privacidad y protección de datos en el mundo: el RGPD de la Unión Europea, los marcos integrales de América Latina y España, comparaciones país por país frente al RGPD, y guías temáticas multipaís sobre cookies, brechas de datos y localización.
España aplica la privacidad de datos a través del RGPD, la LOPDGDD (Ley Orgánica 3/2018) y la muy activa AEPD. Cubre derechos digitales, la AESIA y el Reglamento de IA, aplicación en materia biométrica, sanciones de hasta 20 millones de euros, y novedades de 2025-2026.
Ley de privacidad de datos en Perú explicada: Ley 29733, DS 016-2024-JUS (marzo de 2025), requisitos de DPO, notificación de brechas en 48 horas, derechos ARCO-PD, sanciones de hasta 100 UIT. Actualizado en mayo de 2026.
Guía completa de las leyes de privacidad de datos de Uruguay: Ley 18.331, Decreto 414/009, reglas de DPO, notificación de brechas en 72 horas, adecuación de la UE reafirmada en 2024, Convenio 108+ y aplicación de la URCDP.
La legislación sobre retención de datos tiene dos significados: el principio de limitación del plazo de conservación del RGPD (no conservar más de lo necesario) y las leyes obligatorias sobre metadatos de telecomunicaciones. Compare las reglas de 14 países, incluida la jurisprudencia del TJUE hasta 2024.
Lista de verificación de cumplimiento del RGPD paso a paso: mapeo de datos, bases jurídicas, avisos de privacidad, EIPD, procedimientos de brechas, DPO, obligaciones de la Ley de IA y los cambios del Ómnibus Digital de noviembre de 2025.
Guía completa del Marco de Privacidad de Datos UE-EE. UU.: su historia, la autocertificación, el Tribunal de Revisión de Protección de Datos, el caso Latombe (desestimado en septiembre de 2025 y apelado ante el TJUE como C-703/25 P), la crisis del PCLOB y qué ocurriría si el DPF fuera invalidado.
Multas del RGPD verificadas y actualizadas: las sanciones récord de 1200 millones de euros y 530 millones de euros, las multas más importantes de 2026 hasta la fecha, la estructura de dos niveles del artículo 83 y cómo las autoridades calculan los importes.
Guía completa de la notificación de brechas conforme a los Artículos 33 y 34 del RGPD: la regla de las 72 horas, qué constituye una violación de datos personales, los deberes del encargado del tratamiento, las Directrices 9/2022 del CEPD, casos de ejecución y cómo comienza a correr el plazo.
Cómo la PDPA de Malasia difiere del GDPR: la exención gubernamental, el alcance más limitado, la Ley de Enmienda de 2024 y las sanciones hasta 2025.
Compare el PDPL de Arabia Saudita con el GDPR: registro de responsables, la lista de adecuación inexistente, vacíos en derechos y sanciones penales.
Los EAU tienen tres regímenes de protección de datos, no uno. Compare el GDPR frente a la PDPL federal, la ley del DIFC y las Regulations de ADGM.
Compara la PIPA de Corea del Sur y el GDPR: sanciones penales, reglas del RRN, la facultad de suspensión de transferencias de la PIPC y el tope 2026.
Plazos verificados de notificación de brechas de datos en más de 45 países: aviso al regulador vs. a las personas, y los errores que casi todos cometen.
Qué significa el consentimiento válido bajo el RGPD: los cuatro elementos del artículo 4(11), las condiciones del artículo 7, el consentimiento explícito para datos de categoría especial, el consentimiento de menores, las normas sobre cookies, los modelos de "consentimiento o pago" y la aplicación normativa de 2025.
Guía completa sobre los requisitos del DPO a nivel mundial. Cubre los desencadenantes de los artículos 37 a 39 del RGPD, las directrices del CEPD, y las reglas equivalentes al DPO en Brasil, China, Singapur, Malasia, India, Corea del Sur, los EAU y más.
Los artículos 37-39 del RGPD explicados: los 3 motivos obligatorios para el DPO, sus tareas, las normas de independencia, la prohibición de conflicto de intereses y las multas por incumplimiento.
Comparación detallada entre el RGPD y la CCPA/CPRA: ámbito de aplicación, modelos de consentimiento, derechos de los consumidores, datos sensibles, sanciones, la aplicación de la CPPA y las nuevas normas de 2025 sobre ADMT y ciberseguridad.
Comparación detallada entre el RGPD de la UE y la LGPD de Brasil: bases jurídicas (6 vs. 10), sanciones, derechos de los titulares de datos, la ANPD frente a las APD de la UE, notificación de vulneraciones y la decisión de adecuación mutua de enero de 2026.
Comparación detallada entre el RGPD y la PIPL de China: ámbito de aplicación, bases jurídicas, derechos individuales, sanciones, transferencias transfronterizas y las actualizaciones regulatorias de 2025-2026.
El RGPD de la UE y el RGPD del Reino Unido comenzaron siendo idénticos tras el Brexit. La Ley de Uso y Acceso de Datos de 2025, vigente desde febrero de 2026, introdujo los intereses legítimos reconocidos, nuevas normas de decisiones automatizadas, la pausa del plazo de las SAR y exenciones de cookies. La UE renovó la adecuación del Reino Unido hasta diciembre de 2031.
Aprende a responder a una DSAR del RGPD conforme al artículo 15: el plazo de un mes, qué datos proporcionar, las tarifas, las negativas y un flujo de trabajo de respuesta paso a paso.
El capítulo V del RGPD prohíbe las transferencias de datos de la UE al extranjero sin un mecanismo válido. Conozca la adecuación, las CCT, las NCV, las excepciones y Schrems II en lenguaje sencillo.