LGPD

Ley General de Protección de Datos Personales (LGPD)

Sancionada el 14 de agosto de 2018, la Ley General de Protección de Datos de Brasil, también conocida como LGPD, es un importante marco regulatorio que establece reglas y límites para la recopilación, el almacenamiento, el tratamiento y el intercambio de datos personales, y tiene como objetivo principal equilibrar la actividad de tratamiento y los derechos de sus titulares, teniendo como mayor exponente la transparencia de las operaciones.

Conceptos principales

Dato personal

Es la información que identifica o permite identificar a una persona natural.

Dato personal sensible

Categoría de datos con mayor protección: origen racial o étnico, convicción religiosa, afiliación a un sindicato u organización religiosa, filosófica o política, datos genéticos o biométricos.

Dato anonimizado

Información que no identifica (directa o indirectamente) al titular de los datos, considerando los medios técnicos razonables y disponibles al momento del tratamiento.

Quiénes son los principales agentes de la LGPD

Titular — Persona natural a quien se refieren los datos personales.

Controlador — Persona natural o jurídica a quien corresponden las decisiones relativas al tratamiento de datos personales.

Operador — Persona natural o jurídica que realiza el tratamiento de datos personales en nombre del controlador.

Encargado o DPO (Data Protection Officer) — Agente responsable de garantizar el cumplimiento de la LGPD por parte del controlador o el operador, además de intermediar la comunicación entre el controlador, los titulares de los datos y la ANPD.

ANPD — Autoridad Nacional de Protección de Datos Personales (Autoridade Nacional de Proteção de Dados Pessoais), el órgano responsable de garantizar, fiscalizar y reglamentar el cumplimiento de la ley.

Derechos de los titulares

Confirmación de que se realiza el tratamiento de los datos personales.
Acceso, actualización y corrección de datos desactualizados, incompletos o incorrectos.
Información sobre con quién se compartieron los datos.
Anonimización, bloqueo o eliminación de datos innecesarios.
Libertad de consentir e información sobre el derecho a no consentir y sus consecuencias.
Revocación del consentimiento y eliminación de los datos.
Portabilidad de los datos (salvaguardando los secretos comerciales o industriales).
Revisión de decisiones automatizadas.

Bases legales de tratamiento

Protección al crédito · Interés legítimo · Consentimiento · Ejecución de políticas públicas · Cumplimiento de una obligación legal o regulatoria del controlador · Estudios por órganos de investigación · Ejercicio regular de derechos · Proceso judicial, administrativo o arbitral · Protección de la vida · Tutela de la salud.

Principios de tratamiento de la LGPD

Adecuación: el tratamiento de los datos debe realizarse con las finalidades informadas al titular.
Finalidad: el tratamiento debe observar propósitos legítimos, explícitos, específicos e informados al titular.
Necesidad: el tratamiento debe usar solo los datos esenciales para alcanzar la finalidad pretendida.
Transparencia: el titular tiene derecho a información clara y fácilmente accesible sobre el tratamiento.
Seguridad: medidas de seguridad para proteger los datos de accesos no autorizados.
Libre acceso: acceso facilitado a los datos, incluso sobre la forma y la duración del tratamiento.
No discriminación: el tratamiento no puede realizarse con fines discriminatorios, ilícitos o abusivos.
Prevención: medidas para prevenir daños con el tratamiento de los datos personales.
Calidad de los datos: garantía de actualización y claridad de los datos personales.
Responsabilización: medidas eficaces para comprobar el cumplimiento de la ley.

Preguntas frecuentes

¿A quién se aplica la ley?

La LGPD es aplicable a toda persona natural o jurídica, de derecho público o privado, que realice el tratamiento de datos personales, tales como la recopilación, el almacenamiento y el intercambio de datos con terceros.

Con esta ley, ¿qué cambia para los titulares?

En la práctica, los titulares de los datos personales tienen sus derechos ampliados por la LGPD, pudiendo fiscalizar y acompañar todo el tratamiento de sus datos personales, aumentando la transparencia en las operaciones.

¿Puedo retirar mis datos de la base de datos de ds.marketing?

En cualquier momento y después de validar su identidad, el titular del dato puede conocer, editar y solicitar la eliminación de su información de nuestra base de datos en los términos de la ley. Para ello, basta con ponerse en contacto a través de uno de nuestros canales de atención.

Si retiro mis datos de ds.marketing, ¿sale de todas las bases de datos de Brasil?

No, ds.marketing es solo una de las empresas que actúan en el sector. Deberá buscar todas las demás empresas en las que tiene un registro activo y solicitar la retirada de sus datos.

¿Por qué ds.marketing puede tratar mis datos si no otorgué el consentimiento?

El consentimiento del titular es una de las diez bases legales que legitiman el tratamiento de datos personales. Existen otras nueve bases que pueden utilizarse como apoyo legal para justificar el tratamiento, según la finalidad y el uso de los datos, como la protección del crédito o el interés legítimo. En estos casos, el tratamiento podrá realizarse legalmente sin necesidad de la autorización expresa del titular, manteniéndose íntegros los demás derechos.

¿Dónde puedo ejercer mis derechos?

ds.marketing tiene el compromiso de proteger y dar transparencia al tratamiento de los datos personales. Por eso, ponemos a disposición un canal de atención preparado para resolver todas sus dudas.