Consentimiento de cookies y cumplimiento de la PDPA de Argentina
La Ley de Protección de los Datos Personales de Argentina (Ley 25.326), a menudo llamada PDPA, define los datos personales y los datos sensibles, exige un consentimiento libre e informado para el tratamiento de datos y establece obligaciones para las entidades públicas y privadas que tratan datos en Argentina o que se dirigen a personas que están allí. La plataforma de gestión del consentimiento de CookieHub se creó específicamente para ayudar a afrontar estos retos.
Lo que su empresa debe saber sobre la Ley de Protección de Datos PDPA de Argentina
Las empresas deben inscribir todas sus bases de datos personales ante la autoridad de protección de datos de Argentina (AAIP); garantizar que la recogida de datos sea limitada, exacta y segura; obtener un consentimiento expreso e informado; respetar los derechos de los titulares de los datos (acceso, rectificación, supresión); realizar transferencias al extranjero solo a países «adecuados» o con garantías válidas; y aplicar medidas de confidencialidad y seguridad.
¿Qué exige el cumplimiento de la PDPA de Argentina?
Para cumplirla, las empresas deben:
Clasificar:
Clasificar las cookies en esenciales y no esenciales
Ofrecer opciones claras de aceptación y rechazo:
Bloquear las no esenciales hasta que el usuario las acepte
Gestión de cookies:
Mostrar banners de cookies claros que expliquen la finalidad de cada cookie
Aplicar medidas de consentimiento:
Permitir a los usuarios retirar su consentimiento en cualquier momento
Esto refleja las prácticas propias del RGPD y se ajusta a los estándares de la AAIP.
¿Quién debe cumplir la Ley de Protección de Datos PDPA de Argentina?
La ley se aplica a:
Cualquier persona (física o jurídica) que controle o trate datos personales en Argentina, aunque los datos se traten en el extranjero
Las excepciones son limitadas: uso puramente personal o doméstico, funciones de las autoridades públicas, listados mínimos de datos (por ejemplo, nombre o DNI) y datos financieros o contractuales.
Derechos de los consumidores según la PDPA de Argentina
Los consumidores en Argentina tienen los siguientes derechos:
Derecho de acceso e información
Los consumidores pueden acceder a sus datos personales, confirmar si se tratan y con qué finalidad, y obtener una copia
Derecho de rectificación
Los consumidores pueden pedir que se corrija o actualice la información inexacta
Derecho de supresión
Los consumidores pueden pedir que se eliminen sus datos personales
Derecho de oposición
Los consumidores pueden oponerse a determinados tipos de tratamiento, como el marketing directo o las decisiones automatizadas
Derecho a la acción judicial (habeas data)
Los consumidores pueden interponer acciones judiciales para acceder a sus datos personales, actualizarlos, rectificarlos, suprimirlos o restringir su confidencialidad
Derecho a la tutela y la reparación
Los consumidores pueden reclamar mediante acciones judiciales o administrativas, individuales o colectivas; la autoridad de control puede imponer multas o medidas correctoras
Por qué las cookies forman parte del cumplimiento de la PDPA de Argentina
Aunque la PDPA no menciona expresamente las cookies, la AAIP y las guías del sector consideran que las cookies que tratan datos personales están sujetas a las mismas normas. El consentimiento debe ser previo, explícito (opt-in), libre, informado y específico, sin casillas premarcadas para las cookies no esenciales (por ejemplo, de analítica o publicidad).
Sanciones por incumplir la Ley de Protección de Datos PDPA de Argentina
Las sanciones pueden adoptar varias formas, según lo que permitan las competencias de la AAIP, entre ellas:
Apercibimientos
Suspensión de bases de datos
Multas de hasta 15 millones de ARS
Sanciones penales, incluida la prisión (hasta 3 años), por hackeo, cesión de datos falsos o acceso no autorizado
Cómo cumplir la PDPA de Argentina
Para comprobar si cumplen la PDPA de Argentina, las empresas deben:
Auditar:
Realizar una auditoría de datos para identificar todas las cookies y rastreadores de sus sitios web.
Clasificar:
Clasificar las cookies (por ejemplo, necesarias, de preferencias, analíticas, de marketing).
Implantar la gestión del consentimiento:
Asegurarse de que los banners de consentimiento estén bien implementados y ofrezcan opciones granulares, permitir a los usuarios retirar su consentimiento en cualquier momento y conservar un registro de los consentimientos.
Revisar a los socios:
Revisar las prácticas de intercambio de datos con terceros.
Cómo le ayuda CookieHub a cumplir la Ley de Protección de Datos PDPA de Argentina
Una plataforma de gestión del consentimiento como CookieHub facilita un consentimiento de cookies conforme: gestiona preferencias granulares, registra las elecciones de los usuarios, bloquea automáticamente los scripts no esenciales hasta que haya consentimiento y genera registros de cumplimiento listos para una auditoría.
Preguntas frecuentes
La PDPA de Argentina se aplica a cualquier persona u organización que trate datos personales en Argentina, así como a quienes, desde fuera del país, traten datos de personas que se encuentran en Argentina. Abarca todo tipo de tratamiento de datos, incluidas la recogida, el almacenamiento, el uso y la transferencia de información personal.
Los datos personales son cualquier información relativa a una persona física identificada o identificable. Esto incluye datos como el nombre, el número de identificación, los datos de localización, los identificadores en línea o cualquier otro dato que permita identificar a una persona directa o indirectamente.
Los datos sensibles incluyen la información relativa al origen racial o étnico de una persona, sus opiniones políticas, sus creencias religiosas, su salud o su vida sexual, los datos genéticos o biométricos y cualquier dato que pueda dar lugar a discriminación o causar un perjuicio si se revela.
La Agencia de Acceso a la Información Pública (AAIP) es la autoridad encargada de supervisar el cumplimiento de la PDPA de Argentina. Asumió esta función en 2017, en sustitución de la antigua Dirección Nacional de Protección de Datos Personales.
Algunos organismos públicos y actividades de tratamiento relacionadas con la seguridad nacional, las investigaciones penales o los procedimientos judiciales pueden quedar exentos de las normas de la PDPA. No obstante, estas exenciones son limitadas y están sujetas a requisitos legales específicos.
Para obtener información detallada, guías oficiales y novedades, puede visitar el sitio web de la Agencia de Acceso a la Información Pública (AAIP) de Argentina o consultar recursos jurídicos especializados en la legislación argentina de protección de datos.
Última actualización:
Disclaimer: La información proporcionada en esta página tiene únicamente fines de referencia general y no pretende constituir asesoramiento legal o regulatorio. Las normativas de privacidad de datos son complejas y están sujetas a actualizaciones frecuentes, interpretaciones y variaciones según la jurisdicción. Aunque nos esforzamos por mantener el material preciso y actualizado, no podemos garantizar su integridad ni su aplicabilidad a sus circunstancias específicas. Para obtener orientación sobre el cumplimiento u obligaciones legales, consulte a profesionales jurídicos cualificados o a las autoridades reguladoras correspondientes.
