La diferencia entre la Unión Europea y el resto del mundo
Pocos temas muestran una diferencia tan grande según el país como la protección de datos. La Unión Europea tiene una única ley completa que se aplica a prácticamente cualquier empresa que trate datos personales de sus residentes, incluida una tienda online extranjera que venda a ese mercado. Fuera de la UE, la situación cambia de un país a otro: algunos cuentan con una ley general propia, otros solo con normas sectoriales o con la actuación de un organismo de defensa del consumidor frente a prácticas desleales, sin que exista un único marco que cubra todo tipo de dato y de empresa.
La UE: el RGPD sigue a la tienda, no solo al comprador
El Reglamento General de Protección de Datos (RGPD) se aplica a cualquier empresa que ofrezca bienes o servicios a personas en la UE y trate sus datos personales, sin importar dónde esté establecida legalmente esa empresa. Esto es importante para las compras online porque significa que los derechos de un residente en España sobre sus datos no desaparecen solo porque haya comprado en una tienda de fuera de la UE, siempre que esa tienda estuviera dirigiéndose realmente al público europeo. Entre los derechos principales que recoge el RGPD están el derecho a acceder a una copia de tus datos personales, el derecho a que se corrijan datos inexactos y el derecho a que se eliminen datos en determinadas circunstancias. Una empresa que recibe una de estas solicitudes debe responder, por norma general, en el plazo de un mes; si la solicitud es compleja, ese plazo puede ampliarse, pero la empresa tiene que informarte y explicarte el motivo.
Cómo ejercer estos derechos en la práctica
Ejercer estos derechos suele ser más sencillo de lo que parece. La mayoría de las tiendas que operan en la UE incluyen, en su política de privacidad o en el pie de página, una dirección de contacto pensada específicamente para solicitudes sobre tus propios datos. No hace falta justificar una petición de acceso, rectificación o eliminación con un motivo concreto, y la empresa no puede cobrarte por atenderla salvo que la solicitud sea claramente excesiva o repetitiva. Si una tienda que se dirige al mercado europeo no atiende bien una solicitud de este tipo, puedes presentar una reclamación ante la autoridad de protección de datos de tu país, que puede investigar el caso y, si corresponde, sancionar a la empresa.
Fuera de la Unión Europea, cada país sigue sus propias reglas
Cuando la tienda está establecida fuera de la UE y no se dirige a clientes europeos, el RGPD deja de ser el marco de referencia y pasa a depender de la legislación local de ese país, que puede ser mucho más limitada. Estados Unidos es un buen ejemplo de lo distinto que puede ser el enfoque: no existe allí una ley federal única que cubra cómo una tienda online puede recopilar y usar tus datos. En su lugar, un organismo federal de defensa del consumidor actúa contra prácticas desleales o engañosas, y algunos estados han aprobado sus propias leyes de privacidad que solo protegen a quien reside en ese estado concreto, con derechos que pueden incluir saber qué datos tiene una empresa sobre ti, pedir que se eliminen u oponerte a que se vendan o compartan. La consecuencia práctica es que, comprando en una tienda con sede fuera de la UE, el nivel de protección depende mucho más del país y, en algunos casos, hasta de la región concreta donde vivas.
Qué significa esto para un pedido normal
- En la Unión Europea, por lo general puedes pedir a cualquier tienda dirigida a tu mercado qué datos tiene sobre ti, corregirlos o solicitar que se eliminen, con una respuesta esperada en torno a un mes.
- Fuera de la UE, si tienes un derecho parecido depende sobre todo de la legislación de tu propio país; conviene no dar por hecho que existe un derecho equivalente si nunca lo has visto mencionado en la política de privacidad de la tienda.
- Los requisitos de consentimiento para cookies y seguimiento son especialmente exigentes en la Unión Europea; fuera de ella es más probable encontrarse con un seguimiento activado por defecto.
- Nada de esto depende de si la compra se hizo con un código de descuento o cupón; los derechos sobre los datos se aplican a la información recogida, no al precio pagado ni al descuento obtenido.
En daily-coupons.info listamos códigos de cientos de tiendas en muchos países sin pedir a quien nos visita que cree una cuenta ni usar cookies para rastrear la visita, tal como se explica con más detalle en nuestra página sobre nosotros y en nuestra página de preguntas frecuentes.
Este artículo ofrece información general, no asesoramiento legal. Los derechos sobre protección de datos dependen de dónde vivas, de dónde opere la empresa y de qué ley concreta se aplique; consulta la política de privacidad correspondiente y, si lo necesitas, a la autoridad de protección de datos de tu país para tu caso concreto.
Preguntas frecuentes
¿El RGPD protege a alguien de fuera de la UE que compra en una tienda europea?
Por lo general, la protección del RGPD se aplica al tratamiento que hace la empresa establecida en la UE, con independencia de dónde viva la persona cuyos datos se tratan, siempre que la tienda esté ofreciendo sus servicios en la Unión Europea. Aun así, la ley del propio país de residencia puede añadir derechos adicionales que el RGPD no cubre.
¿Puedo pedir a una tienda de fuera de la UE que elimine mis datos si mi país no tiene una ley de privacidad general?
Siempre puedes pedirlo, y algunas empresas lo atienden de forma voluntaria o aplican su política más amplia a todos los clientes por igual, pero puede que no exista ninguna obligación legal que fuerce a la empresa a hacerlo si tu país no ha aprobado una ley que reconozca ese derecho.
¿Los avisos de cookies significan lo mismo en todas partes?
No. En la Unión Europea, las normas derivadas de la protección de datos y de la privacidad online exigen, en general, un consentimiento claro antes de instalar cookies no esenciales. Fuera de la UE no siempre existe una exigencia equivalente, aunque algunos países cuentan con normas propias sobre el uso o la venta de datos.
¿Qué hago si una tienda ignora mi solicitud sobre mis datos?
En la Unión Europea puedes elevar una reclamación a la autoridad de protección de datos de tu país después de dar a la empresa un plazo razonable para responder. Fuera de la UE, las opciones dependen del país y de si existe alguna ley aplicable, siendo habitual que el organismo de defensa del consumidor sea el punto de contacto de referencia.
