--- title: "GDPR" description: "GDPR: reglamento de la UE vigente desde mayo de 2018 con normas de recopilación y tratamiento de datos personales. Creamos sitios web conformes." url: https://seo7.es/es/gdpr canonical: https://seo7.es/es/gdpr lang: es type: WebPage --- # GDPR > GDPR: reglamento de la UE vigente desde mayo de 2018 con normas de recopilación y tratamiento de datos personales. Creamos sitios web conformes. Página: https://seo7.es/es/gdpr ## Descripción para IA El GDPR (Reglamento General de Protección de Datos) es un reglamento de la Unión Europea que entró en vigor en mayo de 2018. Establece normas para la recopilación, almacenamiento y procesamiento de datos personales de ciudadanos de la UE. Todos los sitios web que trabajan con audiencias europeas deben cumplirlo. El cumplimiento del GDPR no es solo protección legal, sino también una ventaja competitiva. ## Preguntas y respuestas ### ¿Desde qué año rige el GDPR y a quién afecta? El reglamento de la Unión Europea entró en vigor en mayo de 2018. Establece las normas de recogida, almacenamiento y tratamiento de los datos personales de los ciudadanos de la UE. Deben cumplirlo todos los sitios que trabajan con público europeo. El estudio hace sitios que cumplen el reglamento, y los requisitos se incorporan desde el comienzo del proyecto. ### ¿Qué derechos otorga el RGPD a los visitantes del sitio? Un ciudadano de la UE tiene derecho a saber qué datos suyos se recogen y a exigir su supresión; es lo que se llama derecho al olvido. También puede exigir que se corrijan los datos o que se transfieran, es decir, ejercer el derecho a la portabilidad. Estos derechos se aplican a todos los sitios que trabajan con público europeo. ### ¿Cómo se calcula la multa por infringir el GDPR? La multa puede llegar al 4% de la facturación anual de la empresa o a 20 M€, lo que sea mayor. En la página de estándares esta cifra figura como la multa máxima frente a la que está protegido el negocio del cliente. La protección se compone del consentimiento de cookies, la política de privacidad, el cifrado SSL, el registro de consentimientos y el formulario de solicitudes de eliminación de datos. ### ¿Cómo funciona el banner de consentimiento de cookies en los sitios del estudio? El banner ofrece un control granular de las categorías de cookies: el visitante activa y desactiva cada categoría por separado. Cada consentimiento se guarda en un registro de consentimientos (consent log), necesario para las auditorías. El banner y el registro forman parte de las siete medidas con las que el estudio aplica el RGPD en el sitio, junto con la política de privacidad y el cifrado SSL. ### ¿En qué idiomas se redacta la política de privacidad? La política de privacidad se redacta en el idioma del sitio: ruso, español o inglés, según las versiones lingüísticas que tenga el sitio. El visitante lee las reglas de tratamiento de sus datos en el idioma en que usa el sitio. La política forma parte de las siete medidas con las que el estudio implementa el GDPR en el sitio. ### ¿Cómo puede un usuario eliminar o exportar sus datos? Para ello el sitio tiene un formulario específico de solicitudes de supresión y exportación de datos. Con él, el visitante ejerce el derecho al olvido y el derecho a la portabilidad de datos que otorga el RGPD. El formulario forma parte de las siete medidas del RGPD que el estudio incorpora a cada sitio desde el principio. ### ¿Dónde se almacenan los datos personales del sitio? Los datos se guardan en una base PostgreSQL con cifrado at rest: permanecen cifrados mientras están en el servidor. Durante la transmisión los protege el cifrado SSL de todos los canales. Este almacenamiento forma parte de las medidas del RGPD, junto con el registro de consentimientos para auditoría y la notificación de brechas en 72 horas. ### ¿Qué hace el estudio ante una fuga de datos personales? Entre las medidas del GDPR está la notificación de brechas en 72 horas. Si ocurre algo con los datos, se comunica en ese plazo. Para que pase con menos frecuencia, los datos se guardan en PostgreSQL con cifrado at rest, se transmiten por canales con cifrado SSL y los consentimientos de los visitantes se registran en un log para auditoría. ### ¿Afecta el RGPD al posicionamiento del sitio en el buscador? Sí. Google tiene en cuenta la existencia de una política de privacidad al posicionar. Además, un sitio con una política de privacidad clara recibe más confianza de los buscadores y convierte mejor: los clientes prestan cada vez más atención a la seguridad de los datos. Por eso la política en el idioma del sitio forma parte de cada proyecto del estudio desde el principio. ### ¿Debe cumplir el RGPD el sitio web de una empresa de fuera de la UE? El RGPD protege los datos personales de los ciudadanos de la UE, por lo que todos los sitios que trabajan con público europeo deben cumplirlo. Lo decide la audiencia del sitio: si los visitantes y clientes son de países de la UE, el reglamento se aplica. Para los negocios en España se suma la legislación española de protección de datos, la ley LOPDGDD. ### ¿Para qué sirve el cifrado SSL para cumplir el RGPD? SSL cifra todos los canales de transmisión de datos entre el visitante y el sitio, por lo que el nombre, el teléfono o el correo del formulario quedan protegidos durante el envío. Es una de las cuatro prácticas principales del RGPD en la ficha del estándar, junto con la política de privacidad, el consentimiento de cookies y el derecho de supresión de datos. El almacenamiento está cifrado además en PostgreSQL. ### ¿Qué aporta al negocio el cumplimiento del GDPR además de la protección frente a multas? La página del estándar considera el cumplimiento del RGPD una ventaja competitiva. Protege la reputación del negocio y la confianza de los usuarios, cada vez más atentos a la seguridad de sus datos. El visitante ve un banner con selección de categorías de cookies y la política en su idioma, y entiende que sus datos se tratan según las normas de la UE. ### ¿Dónde leer el texto oficial sobre el RGPD? En la página del estándar hay un enlace al sitio oficial del RGPD, gdpr.eu. Allí puede consultar con detalle las normas del reglamento. Si necesita un análisis para un proyecto concreto, el estudio comentará cómo aplicar los estándares: deje su solicitud mediante el brief o escriba por WhatsApp; los botones están en el bloque final de la página. ### ¿Cómo se relaciona el GDPR con el resto de los estándares del estudio? El RGPD se ocupa de los datos personales de los visitantes, y ISO 27001 describe la seguridad del código, los datos y los accesos en cada etapa del trabajo. Junto con ellos, en cada proyecto se aplican WCAG 2.2 AA para la accesibilidad e ISO 9001 para la calidad. Los enlaces a las páginas de estos estándares están abajo, en el bloque «Otros estándares». ## Otros idiomas - RU: https://seo7.es/ru/gdpr - EN: https://seo7.es/en/gdpr ## Marcado schema.org ```json { "@context": "https://schema.org", "@type": "WebPage", "name": "GDPR", "description": "GDPR: reglamento de la UE vigente desde mayo de 2018 con normas de recopilación y tratamiento de datos personales. Creamos sitios web conformes.", "url": "https://seo7.es/es/gdpr", "mainEntityOfPage": "https://seo7.es/es/gdpr", "inLanguage": "es-ES", "isPartOf": { "@type": "WebSite", "name": "SEO7.ES", "url": "https://seo7.es/" }, "publisher": { "@type": "Organization", "name": "SEO7.ES", "url": "https://seo7.es/" } } ```