Derechos regionales y RGPD

Unión Europea y Espacio Económico Europeo

Cuando se aplica el RGPD, puede haber derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y protecciones frente a ciertas decisiones automatizadas.

Retirar el consentimiento no afecta a la licitud del tratamiento anterior. La oposición al marketing directo no puede anularse mediante una ponderación de intereses. La respuesta suele exigirse en un mes, ampliable hasta dos meses más por complejidad o volumen, notificándolo en el primer mes. En la recogida indirecta, la información del artículo 14 debe facilitarse en el plazo aplicable: normalmente como máximo en un mes, en la primera comunicación o en la primera divulgación, según el límite pertinente más próximo y las excepciones legales. Puede reclamarse ante la autoridad de control competente. HQL debe evaluar el alcance territorial y si necesita representante UE o delegado de protección de datos.

Reino Unido

Cuando se aplica el UK GDPR, rigen los derechos y plazos correspondientes, junto con la legislación británica y las orientaciones ICO. Puede reclamarse ante el Information Commissioner’s Office. HQL debe evaluar por separado requisitos de representante y delegado. Las reglas de correo a empresas no eliminan la obligación de proteger los datos de empleados identificados.

Canadá

Pueden aplicarse PIPEDA y las leyes provinciales del sector privado de Alberta, Columbia Británica y Quebec.

Los derechos suelen incluir acceso, corrección, información útil del tratamiento y vías para cuestionar el cumplimiento o retirar consentimiento, con límites legales. PIPEDA suele exigir respuesta de acceso en 30 días, con ampliaciones solo bajo sus condiciones. Deben comprobarse plazos provinciales. Quebec requiere una evaluación aparte de idioma, gobernanza y transferencias. Puede reclamarse ante la Oficina del Comisionado de Privacidad de Canadá o la autoridad provincial. Los derechos de marketing CASL se tratan por separado.

Estados Unidos

Los derechos varían por estado y por el alcance de cada ley.

Pueden incluir acceso, corrección, supresión, portabilidad, rechazo de venta, intercambio o publicidad dirigida, y límites a ciertos usos sensibles. Algunos estados permiten recursos o exigen reconocer señales universales válidas de exclusión. CCPA/CPRA puede cubrir contactos empresariales en California cuando cumple sus criterios; muchas otras leyes excluyen el contexto comercial. En California, información, supresión y corrección suelen tener un plazo de 45 días, con ampliaciones legales. No es un plazo universal. El capítulo 541 de Texas tiene alcance y excepciones propios, incluidos contexto comercial y pequeñas empresas. HQL debe evaluar aplicabilidad, divulgaciones, ventas o intercambios, métodos de solicitud y recursos.

Cómo solicitar sus derechos

Use el formulario HQL e indique «Privacy request», los datos usados en su relación con HQL, la acción solicitada y su región. Para detener marketing, indique «Stop marketing». La verificación de identidad debe ser proporcional; los representantes autorizados deben seguir la ley. HQL debe explicar límites y vías de recurso o reclamación. El procedimiento operativo de gestión de solicitudes debe documentarse y probarse.