Si eres un vendedor afincado en la Unión Europea, debes comprender los requisitos estipulados por el RGPD y adoptar las medidas necesarias para asegurarte de cumplirlos. Asimismo, puede que tengas que modificar la forma de comunicarte con los compradores y la manera de tratar los datos personales que recopiles.
Si eres un vendedor afincado fuera de la Unión Europea, pero comercias con compradores de la Unión Europea, también debes comprender los requisitos estipulados por el RGPD y cumplirlos. Si no comercias con compradores de la Unión Europea, no es necesario que adoptes ninguna medida.
Ten presente que el incumplimiento del RGPD puede acarrear multas considerables: según las reglas de la Unión Europea, estas pueden alcanzar un máximo de 20 millones de euros o el 4% de tus ganancias globales anuales (la cantidad que sea superior). De conformidad con el nuevo reglamento, los residentes de la Unión Europea también pueden presentar demandas colectivas relacionadas con la protección y el uso de sus datos personales, de modo que es imprescindible que entiendas y cumplas las reglas.
Encontrarás toda la información necesaria sobre el RGPD y las pasos que debes seguir a la hora de recopilar y procesar datos personales en el sitio web oficial de la Unión Europea sobre el RGPD (se abre en una nueva ventana o pestaña).
Cómo se ha preparado eBay para el RGPD
Por nuestra parte, hemos actualizado el Aviso de privacidad y el Centro de privacidad (se abre en una nueva ventana o pestaña) para destacar algunas de las medidas que hemos adoptado como parte del proceso de preparación para la entrada en vigor del RGPD. Para ser exactos, hemos tomado las siguientes medidas:
- Hemos analizado, organizado y documentado el flujo de tratamiento de los datos personales desde su recopilación hasta su destrucción.
- Hemos diseñado e implementado procesos optimizados para permitir a los usuarios de la Unión Europea que ejerzan sus derechos, entre los que se incluyen el derecho de acceso, modificación y eliminación de sus datos personales. Durante años, nuestra política ha facilitado el acceso a los datos personales por parte de sus propietarios, incluso cuando no teníamos la obligación legal de hacerlo. Esta política sigue vigente para que los usuarios extracomunitarios puedan también solicitarnos tales datos si así lo desean.
- Hemos puesto en marcha procesos para permitir el ejercicio de los derechos de los usuarios de la Unión Europea, entre los que se incluyen el derecho de acceso, modificación y eliminación de sus datos personales en un plazo de un mes.
- Hemos rediseñado el proceso de registro y consentimiento en materia de privacidad de nuestros productos para lograr una mayor transparencia y ofrecer a los usuarios mayor control sobre sus datos.
- Hemos desarrollado material de formación sobre la "privacidad desde el diseño" para que nuestros equipos incorporen el principio de minimización de datos en los procesos de ingeniería de software e identifiquen los aspectos que podamos mejorar con respecto a la protección de la privacidad en lo que a productos y servicios existentes se refiere.