Volver

Cumplimiento GDPR

MIDAS Labs

Conocemos perfectamente la GDPR y le recomendamos a nuestros clientes apegarse a las leyes más avanzadas con respecto a la protección de la privacidad de las personas.

05-11-2024

Escrito por

Felipe Abello Monsalvo

Director Jurídico

Volver

Cumplimiento GDPR

MIDAS Labs

Conocemos perfectamente la GDPR y le recomendamos a nuestros clientes apegarse a las leyes más avanzadas con respecto a la protección de la privacidad de las personas.

05-11-2024

Escrito por

Felipe Abello Monsalvo

Director Jurídico

Volver

Cumplimiento GDPR

MIDAS Labs

Conocemos perfectamente la GDPR y le recomendamos a nuestros clientes apegarse a las leyes más avanzadas con respecto a la protección de la privacidad de las personas.

05-11-2024

Escrito por

Felipe Abello Monsalvo

Director Jurídico

1 — Principios del tratamiento

  • Licitud, lealtad y transparencia

  • Limitación de la finalidad

  • Minimización de los datos

  • Exactitud de los datos

  • Limitación del plazo de conservación

  • Integridad y confidencialidad

2 — Bases legales del tratamiento

  • Ejecución del contrato

  • Obligaciones legales

  • Interés legítimo

  • Gestión del consentimiento

  • Operación del servicio

  • Mantenimiento de la seguridad

3 — Derechos del titular

  • Derecho de acceso

  • Derecho de rectificación

  • Derecho de supresión

  • Derecho a la portabilidad

  • Derecho a limitar el tratamiento

  • Derecho de oposición

4 — Medidas técnicas

  • Cifrado de extremo a extremo

  • Anonimización automatizada

  • Registro de accesos a los datos

  • Auditorías de seguridad periódicas

  • Detección de brechas

  • Monitoreo en tiempo real

5 — Medidas organizacionales

  • Designación de un DPO

  • Formación del equipo

  • Políticas de control de acceso

  • Auditorías de cumplimiento

  • Mantenimiento de la documentación

  • Planes de respuesta a incidentes

6 — Transferencias internacionales

  • Mecanismos aprobados por la UE

  • Cláusulas contractuales tipo

  • Evaluación del país de destino

  • Centros de datos regionales

  • Evaluaciones de impacto

  • Salvaguardas contractuales

7 — Registro de tratamientos

  • Registro de actividades

  • Documentación de finalidades

  • Clasificación por categorías

  • Plazos de conservación

  • Medidas de seguridad

  • Mecanismos de transferencia

8 — Notificación de brechas

  • Notificación en 72 horas

  • Evaluación del impacto

  • Medidas de mitigación

  • Comunicación a la autoridad

  • Notificación a los titulares

  • Documentación del incidente