Source: https://www.avezalia.es/tag/aepd/
Timestamp: 2018-12-10 23:47:36+00:00

Document:
AEPD archivos - Avezalia
Listado de la etiqueta: AEPD
Tú estás aquí: Inicio / Blog / AEPD
7 diciembre, 2018 /0 Comentarios/en Internet, Nuevas Tecnologías, Protección Datos, Sin categoría /por Avezalia
Ya tenemos la nueva LOPD o Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Y no está exenta de polémica, sobre todo por la modificación que establece la Disposición Final Tercera del artículo 58 bis de la Ley Orgánica 5/1985, de 19 de junio, del Régimen Electoral General.
Para entender este cambio, veamos que nos dicen los Simpson en el siguiente video de Derecho Ficción:
Habrá movida. Cuestión de tiempo.
https://www.avezalia.es/wp-content/uploads/2018/12/Nueva-lopd.jpg 162 311 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-12-07 14:45:162018-12-07 14:51:13Nueva LOPD 2018
9 julio, 2018 /0 Comentarios/en Internet, Nuevas Tecnologías, Protección Datos /por Avezalia
El Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) define el consentimiento en su artículo 4.11 como “toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen”. Es decir, no cabe el consentimiento tácito.
Y el considerando 32 del RGPD establece lo siguiente: “El consentimiento debe darse mediante un acto afirmativo claro que refleje una manifestación de voluntad libre, específica, informada, e inequívoca del interesado de aceptar el tratamiento de datos de carácter personal que le conciernen, como una declaración por escrito, inclusive por medios electrónicos, o una declaración verbal. Esto podría incluir marcar una casilla de un sitio web en internet, escoger parámetros técnicos para la utilización de servicios de la sociedad de la información, o cualquier otra declaración o conducta que indique claramente en este contexto que el interesado acepta la propuesta de tratamiento de sus datos personales. Por tanto, el silencio, las casillas ya marcadas o la inacción no deben constituir consentimiento. El consentimiento debe darse para todas las actividades de tratamiento realizadas con el mismo o los mismos fines. Cuando el tratamiento tenga varios fines, debe darse el consentimiento para todos ellos. Si el consentimiento del interesado se ha de dar a raíz de una solicitud por medios electrónicos, la solicitud ha de ser clara, concisa y no perturbar innecesariamente el uso del servicio para el que se presta.”
Por otro lado, al tratarse de comunicaciones electrónicas debe tomarse en consideración la aplicación de la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la información y de comercio electrónico (LSSICE), por ser norma especial, y por tanto, no podrá acudirse en este punto a las previsiones del RGPD. La LSSICE en su artículo 21 establece: “1. Queda prohibido el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.
Lo dispuesto en el apartado anterior no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente”.
https://www.avezalia.es/wp-content/uploads/2018/03/RGPD.jpg 400 750 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-07-09 11:39:202018-07-09 11:41:58Comunicaciones comerciales a raíz del RGPD
9 mayo, 2018 /0 Comentarios/en Internet, Nuevas Tecnologías, Protección Datos /por Avezalia
https://www.avezalia.es/wp-content/uploads/2018/05/rgpd.jpg 500 800 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-05-09 12:26:462018-05-09 12:30:32Cómo cumplir el RGPD en tu web
4 abril, 2018 /0 Comentarios/en Protección Datos /por Avezalia
https://www.avezalia.es/wp-content/uploads/2018/03/RGPD.jpg 400 750 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-04-04 22:03:112018-04-04 22:03:11Cómo cumplir con el RGPD y no morir probándolo
19 marzo, 2018 /0 Comentarios/en Internet, Protección Datos /por Avezalia
Ejercicio de los derechos de los interesados a través de WhatsApp.
Si los interesados pretenden ejercer los derechos de acceso, rectificación, cancelación y oposición reconocidos en la Ley Orgánica de Protección de Datos utilizando el sistema de mensajería de Whatsapp, para que este sea considerado un medio de prueba suficiente, estos deberán poder acreditar su autoría y recepción en los términos requeridos por la normativa referenciada, incluida la documentación que se debe acompañar.
El artículo 162 de la Ley de Enjuiciamiento Civil, en cuanto a las notificaciones y comunicaciones electrónicas, prevé la posibilidad de que los actos de comunicación entre las partes puedan ser efectuados por medios electrónicos que garanticen la autenticidad de la comunicación y de su contenido con el resguardo acreditativo de su recepción que proceda. También precisa que debe quedar constancia fehaciente de la remisión y recepción íntegras y del momento en que se hicieron.
Por lo que se refiere a WhatsApp, es una herramienta de comunicación que se utiliza de forma voluntaria entre las partes, quienes aceptan su política de privacidad. En esta política de privacidad se hace constar que “The contents of messages that have been delivered by the WhatsApp Service are not copied, kept or archived by WhatsApp. The contents of any delivered messages are not kept or retained by WhatsApp”.
Por tanto, WhatsApp no tiene constancia del contenido de las comunicaciones entre sus usuarios. Y si esto es así, si los datos se guardan sin cifrar en el terminal móvil de los usuarios, éstos pueden ser editados, pudiendo condicionar la integridad del contenido de las comunicaciones que se realizan a través de estos sistemas.
En conclusión, WhatsApp como medio electrónico no es válido para el ejercicio de los derechos ARCO.
https://www.avezalia.es/wp-content/uploads/2015/12/whatsapp.jpg 639 960 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-03-19 20:03:412018-03-31 14:45:57WhatsApp como medio para ejercer los derechos ARCO
10 marzo, 2018 /0 Comentarios/en Internet, Protección Datos /por Avezalia
Una mayor garantía para sus derechos. En la actualidad, para tratar datos no es necesario mantener una presencia física sobre un territorio, por lo que el Reglamento pretende adaptar los criterios que determinan qué empresas deben cumplirlo a la realidad del mundo de Internet.
https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png 0 0 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-03-10 10:15:172018-03-08 19:20:13Reglamento General de Protección de Datos
6 febrero, 2018 /0 Comentarios/en Protección Datos /por Avezalia
¿Cómo interpretamos el concepto de tratamiento a gran escala a efectos de nombrar un DPD (Delegado de Protección de Datos – DPO Data Protection Officer)?
Según el artículo 37.1 del RGPD (Reglamento Europeo de Protección de Datos) el responsable y el encargado del tratamiento designarán un Delegado de Protección de Datos (DPD o DPO en sus siglas inglesas) siempre que:
Las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales con arreglo al artículo 9 y de datos relativos a condenas e infracciones penales a que se refiere el artículo
Este precepto ha sido interpretado en el documento “Directrices sobre delegados de protección de datos” del Grupo de Trabajo del Artículo 29, que engloba a todas las autoridades europeas de protección de datos:
Así, el Grupo de Trabajo recomienda que se tengan en cuenta los siguientes factores, en particular, a la hora de determinar si el tratamiento se realiza a gran escala:
La duración, o permanencia, de la actividad de tratamiento de datos;
Siguiendo con el citado dictamen, como ejemplos de tratamiento a gran escala cabe citar:
El tratamiento de datos de pacientes en el desarrollo normal de la actividad de un hospital;
El tratamiento de datos de desplazamiento de las personas que utilizan el sistema de transporte público de una ciudad (p. ej. seguimiento a través de tarjetas de transporte);
El tratamiento de datos de geolocalización en tiempo real de clientes de una cadena internacional de comida rápida con fines estadísticos por parte de un responsable del tratamiento especializado en la prestación de estos servicios;
El tratamiento de datos de clientes en el desarrollo normal de la actividad de una compañía de seguros o de un banco;
El tratamiento de datos personales para publicidad comportamental por un motor de búsqueda;
El tratamiento de datos (contenido, tráfico, ubicación) por proveedores de servicios de telefonía o
El tratamiento de datos personales relativos a condenas e infracciones penales por parte de un
Por último, el proyecto de Ley Orgánica de Protección de Datos que se está tramitando, contempla en su artículo 34.1 los siguientes supuestos de nombramiento de Delegado de Protección de Datos (DPD/DPO):
Los colegios profesionales y sus consejos generales, regulados por la Ley 2/1974, de 13 febrero, sobre colegios
Los centros docentes que ofrezcan enseñanzas reguladas por la Ley Orgánica 2/2006, de 3 de mayo, de Educación, y las Universidades públicas y
Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en la Ley 9/2014, de 9 de mayo, General de telecomunicaciones, cuando traten habitual y sistemáticamente datos personales a gran
Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del
Los establecimientos financieros de crédito regulados por Título II de la Ley 5/2015, de 27 de abril, de fomento de la financiación
Los distribuidores y comercializadores de energía eléctrica, conforme a lo dispuesto en la Ley 24/2013, de 26 de diciembre, del sector eléctrico, y los distribuidores y comercializadores de gas natural, conforme a la Ley 34/1998, de 7 de octubre, del sector de
https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png 0 0 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-02-06 23:33:272018-02-06 23:42:34DPD Delegado Protección de Datos – Tratamiento a gran escala DPO Data Protection Officer – RGPD
30 enero, 2018 /0 Comentarios/en Internet, Protección Datos /por Avezalia
Ha llovido ya desde que se aprobara el Real Decreto 870/2013, de 8 de noviembre, por el que se regula la venta a distancia al público, a través de sitios web, de medicamentos de uso humano no sujetos a prescripción médica. Sin embargo, sólo unos pocos profesionales farmacéuticos se han lanzado a la venta a través de Internet. Pero para aquellos que se animen a hacerlo, le comentamos los requisitos necesarios para hacerlo.
Para empezar, es necesario la comunicación a la autoridad competente al menos 15 días antes inicio aportando los siguientes datos:
Dirección farmacia
Información del procedimiento de envío, así como tiempos de entregas.
Información sobre no disponibilidad del servicio (en caso de vacaciones y periodo de cierre de la oficina de farmacia).
Toda esta información debe constar de forma estática en la página web de la farmacia y siempre “a mano” del comprador.
Por otro lado, se deben recabar los siguientes datos del comprador:
El profesional farmacéutico que dispense, si lo considera oportuno, puede ponerse en contacto con el comprador para facilitarle la forma de administración más correcta.
Uno de los puntos más complicado de la venta online es el correspondiente al transporte, pues el mismo debe garantizar que en el trayecto se ha conservado con todas las garantías. Cada vez es más frecuente ver a empresas de transportes especializadas en este sector, garantizando que el medicamento no sufre ningún tipo de alteración en cuanto a su calidad, por lo que parece que se va soslayando el problema, si bien la responsabilidad, en todo caso, será del profesional sanitario.
Una vez realizada la compra no es posible hacer devolución de los medicamentos adquiridos vía online, salvo, claro está, que no se corresponda que lo solicitado, esté defectuoso o se haya roto la cadena en el transporte.
Por último, en el mismo sitio web no se puede vender otros productos que no sean medicamentos de uso humano no sujetos a prescripción médica, a no ser que distingamos ambas actividades.
https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png 0 0 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-01-30 23:13:162018-01-30 23:13:16Venta a distancia de medicamentos de uso humano no sujetos a prescripción médica
10 enero, 2018 /0 Comentarios/en Civil, Compliance, Nuevas Tecnologías, Penal, Protección Datos /por Avezalia
Hoy venimos a hablar de algo que interesa y mucho en la sociedad actual: la videovigilancia y su problemática.
¿Cumples la normativa?
Los datos de los campos marcados con * son necesarios.
Este es un formulario guiado que no le llevará más de 10 minutos rellenar. En él se cubrirá información referente a la actividad económica, imagen corporativa, estrategia comunicativa y datos web mediante los cuales obtendremos una visión general de la situación en la que su empresa se encuentra en relación a los servicios que requiera para darle la mejor atención posible.
Dominio Website / Blog *
Servicio Solicitado *	 Privacidad y protección de datos Imagen corporativa Propiedad intelectual y Contratos TIC Websites, Comercio electrónico y Marketing online Delitos tecnológicos Legal community manager Software y Apps Fashion law
Fecha solicitud datos *
N.I.F. / C.I.F
Datos de inscripción registral
¿Manejas en tu actividad datos personales de tus usuarios, trabajadores o proveedores? Sí No
¿Has inscrito en el Registro de la A.E.P.D. algún fichero de datos de carácter personal? Sí No
¿Dispones de documento de seguridad en el que se reflejen las normas, medidas y procedimientos de seguridad aplicables a los datos personales que gestiones en el ejercicio de tu actividad? Sí No
¿Tienes contratados asesores externos que te presten servicios para los que se requiera manejar datos personales de tu actividad profesional o empresarial? Sí No
¿Tienes firmados acuerdos con terceras empresas o profesionales a los que cedas datos personales para que dichos terceros los empleen NO en prestarte algún servicio SINO para incluirlos y usarlos en el exclusivo interés de tales terceros? Sí No
¿Dichos terceros tienen su sede en fuera de la Unión Europea? Sí No
Indique donde.
¿Cuál es el distintivo comercial que empleas para darte a conocer o distinguirte como empresa o profesional?
¿Tienes inscrito dicho distintivo en la Oficina Española de Patentes y Marcas o cualquier otro organismo internacional? Sí No
¿Conoces la existencia de algún distintivo idéntico o similar al tuyo que empleen otros profesionales o empresas? Sí No
Indique cuales.
5. Actividad comercial
¿Comercializas productos propios? Sí No
¿Comercializas servicios? Sí No
¿Qué distintivo comercial empleas para dar a conocer o distinguir tus productos y/o servicios?
¿Conoces la existencia de cualquier distintivo idéntico o similar al tuyo que empleen otros profesionales o empresas para distinguir productos y/o servicios idénticos o similares? Sí No
6. Dominios
¿Qué dominios tienes registrados para el ejercicio de tu actividad empresarial o profesional?
¿Existen dominios que estén registrados por terceros? Sí No
¿Conoces el lugar de ubicación de los servidores de tu blog o website? Sí No
Indique el servidor.
¿Has empleado en el desarrollo de tu web o blog una plantilla de Blogger o Wordpress o similar o ha sido desarrollada por un tercero bajo petición?
He empleado plantilla (Wordpress, Blogger ...)
He empleado un desarrollador web.
Indique qué plantilla se ha utilizado.
¿Empleas en los contenidos de tu website o blog contenidos (texto, fotos, videos) perteneciente a terceros? Sí No
¿Dispones de la opción de enviar newsletters a tus usuarios registrados? Sí No
¿El envío de newsletters se produce sólo a los usuarios que lo soliciten en tu website o, adicionalmente, haces uso de bases de datos compradas?
Petición expresa de usuarios
Base de datos compradas
¿Se proporciona en cada newsletter que envías la opción a tus usuarios de darse de baja, de forma totalmente gratuita? Sí No
¿Se emplea Mailchimp para la gestión de las newletters? Sí No
Indique qué plataforma de email utiliza.
¿Dispones de banners o similares en tu web para alquilar a terceros con fines publicitarios? Sí No
¿Realizas comercio electrónico de productos y/o servicios en tu website o blog? Sí No
¿Confirmas a la finalización del proceso de compra la adquisición de algún modo? Sí No
¿Qué plazo de devolución estableces tras la compra?
¿En qué redes sociales tiene perfiles tu website o blog?
Indique qué otra red social utiliza.
¿Realizas en tus redes sociales concursos y/o sorteos? Sí No
Indique donde y en qué consisten los concursos de forma breve.
¿Facturó la web o blog, durante el último año o a lo largo del presente, una cantidad superior a los 9.000 €? Sí No
¿Se ha dado de alta censal en la A.E.A.T. y presenta declaraciones trimestales de I.R.P.F. e I.V.A. por el ejercicio de la actividad como blogger? Sí No
¿Está dado de alta en la S.S. como autónomo? Sí No
Acepto envíos promocionales *
Esta política de privacidad ha sido adoptada en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
1.2 N.I.F. / C.I.F
1.1 Nombre o razón social *
1.3 Datos de inscripción registral
1.4 Dirección postal *
https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png 0 0 Avezalia https://avezalia.es/wp-content/uploads/2015/03/avezalialogo.png Avezalia2018-01-10 20:53:392018-01-10 20:54:42La problemática de la videovigilancia

References: artículo 58
 artículo 4
 artículo 21
 artículo 162
 artículo 37
 artículo 9
 Artículo 29
 artículo 34
 Real Decreto