Qué debes tener en cuenta
Informa antes de recoger datos
El artículo 6 exige información previa clara sobre finalidades, destinatarios, responsable y domicilio, respuestas obligatorias u opcionales, consecuencias y derechos de acceso, rectificación y supresión.
Prepara la respuesta a solicitudes de derechos
La AAIP indica diez días corridos para responder solicitudes de acceso y cinco días hábiles para rectificación, actualización o supresión. Prepara un contacto y proceso que cumplan el plazo aplicable.
Revisa el destino de las transferencias internacionales
La AAIP indica comprobar si el destino está reconocido como adecuado. Para otros destinos, evalúa una garantía o excepción aplicable, incluidos mecanismos contractuales aprobados cuando corresponda.
Errores habituales que revisar
Copiar bases del RGPD sin revisar la ley local
El artículo 5 establece requisitos de consentimiento y excepciones concretas. No supongas que una etiqueta del RGPD aporta automáticamente la base para tratar datos bajo la Ley 25.326.
Publicar un contacto que nadie atiende
Las guías de derechos de la AAIP incluyen plazos y una vía de reclamación. Un enlace a la política no gestiona solicitudes; asigna quién responderá realmente.
Tu lista de revisión
Nuestro proceso de revisión sugerido. Los requisitos enlazados arriba explican la base de la plataforma o de la norma.
Inventaría formularios y destinatarios
Escanea la web e inspecciona los flujos de cuenta, contacto y pago. Anota cada campo, su finalidad, si es obligatorio y los sistemas o proveedores que lo reciben.
Confirma las decisiones legales locales
Confirma con el responsable de revisión el consentimiento o excepción aplicable, la conservación, las transferencias y las obligaciones de registro de bases que correspondan. Documenta las decisiones.
Publica y prueba la vía de derechos
Revisa el borrador, añade los datos del responsable y contacto y enlaza la política en los puntos de recogida y el pie. Prueba una solicitud completa y registra las fechas de recepción y respuesta.
Ejemplo
Una tienda local con correo alojado en el extranjero
Una tienda ficticia recoge datos de entrega y consultas. Su propietario identifica el pago, transportista, correo y alojamiento, incluidos los países donde se tratan los datos.
Del inventario a una política operativa
El responsable de revisión confirma la base local y la vía de transferencia. El propietario revisa el borrador, lo enlaza junto a formularios y prueba cómo una solicitud llega a cada herramienta.
Preguntas antes de publicar
¿En qué plazo debe responderse una solicitud de acceso?
La AAIP especifica diez días corridos. Las solicitudes de rectificación, actualización y supresión tienen un plazo de cinco días hábiles.
¿Puedo usar un proveedor en otro país?
Evalúa el destino y el mecanismo de transferencia aplicable. La AAIP publica información de adecuación y opciones contractuales modelo; incluye la ubicación del proveedor en la revisión.
¿El consentimiento es siempre la vía exigida?
El artículo 5 incluye excepciones, como ciertos tratamientos necesarios para una relación contractual. Contrasta los hechos concretos con la disposición aplicable.
Revisión de fuentes y cambios
Primera edición: requisitos, comprobaciones y ejemplo ficticio. Fuentes revisadas en la fecha indicada; comprueba posibles cambios antes de utilizarlas.