# data[].attributes.body
Son bastantes puntos sin embargo creo que se le da la importancia necesaria con el GDPR a los datos personales y ese es un excelente punto. Como empresa se deben de cuidar todos los aspectos y puntos ya que son datos de suma importancia tanto para el interesado y el responsable que seria la empresa. Una adecuada gestión de datos seria la clave.

Que la empresa tenga transparencia del tratamiento de los datos y de la información del cliente, evitar sanciones.

Tener personal asignado como responsables de datos ya que este pusiera ayudarnos a cumplir con la normativa. Si se llegara a tener un ataque informático el deber de la empresa seria informales a los usuarios en un lapso no mayor a72 horas.

Cumplir con los derechos de los usuarios en cualquier momento.

En si que todo este en orden y sea claro para que así la empresa genere confianza en los usuarios.

# data[].attributes.body
Derecho a presentar una queja ante una autoridad supervisora: Todo interesado tendrá el derecho de presentar una inconformidad ante una autoridad de control. Si el interesado considera que el tratamiento de sus datos personales no son los adecuados.

La autoridad de control a la que se presento la denuncia informara al denunciante el progreso y ellos resultados de esta.

Derecho a un recurso judicial efectivo contra una autoridad supervisora: Toda persona física o jurídica tendrá el derecho a un recurso judicial efectivo. Así cada interesado tendrá derecho a un recurso judicial efectivo cuando la autoridad de control que sea competente de conformidad con los artículos 55 y 56 no tramita una queja o no informe al interesado dentro de un lapso de tres meses.

Los procedimientos contra una autoridad de control se realizarán en los tribunales del estado miembro en el que este establecida la autoridad de control.

Se procederá a un dictamen o una decisión de la junta en el mecanismo de coherencia, la autoridad de control transmitirá la decisión al tribunal.

Derecho a indemnización y responsabilidad: Cualquier persona que halla sufrido daños materiales o morales como consecuencia de una infracción al reglamento tendrá este a recibir una indemnización por parte de la empresa (encargado) del tratamiento de los datos por el daño que se sufrió.

Todo responsable que trate los datos será responsable de los daños que se hallan causado por un tratamiento que halla infringido el presente reglamento.

Condiciones generales para la imposición de multas administrativas: Las multas administrativas serán impuestas según las circunstancias de cada caso Dependerá también de la naturaleza, gravedad y la duración de la infracción, teniendo en cuenta el numero de interesado afectados y el nivel de daño sufrido por ellos.

Penaltis: Los estados miembros establecerán las normas sobre otras sanciones que se apliquen a las infracciones del presente reglamento, en particular las infracciones que no están sujetas a una multa administrativa de conformidad con el articulo 83, se tomaran todas las medidas para poder así garantizar su ejecución

# data[].attributes.body
El reglamento señala que la manifestación del consentimiento deberá de ser inequívoca a través de una declaración o un acto afirmativo claro. Se escogerán parámetros técnicos para la utilización de servicios de la información, o cualquier otro contexto que el interesado acepte como propuesta de tratamiento de sus datos personales.

# data[].attributes.body
Derecho al acceso del interesado: El interesado tiene derecho a obtener de la empresa responsable del tratamiento confirmación de si se están tratando los datos personales.

Cuando los datos personales sean transferidos a un tercer país u organización internacional el titular deberá de ser notificado debido a la transferencia que se realizó.

Derecho a rectificación: El interesado tiene el derecho a obtener de la empresa responsable del tratamiento de los datos personales sin que esta se demore. Teniendo en cuenta los fines del procesamiento, el interesado tendrá el derecho a que se completen los datos personales que estén incompletos.

Derecho al borrador: El interesado tendrá derecho a obtener de la empresa responsable del tratamiento el borrador de sus datos personales sin que estos se demoren y el responsable tiene la obligación de borrar los datos personales sin que esta se demore.

Derecho a la restricción del procesamiento: El interesado tiene el derecho a obtener de la empresa responsable del tratamiento una restricción del tratamiento cuando se apliquen los siguientes casos:

La exactitud de los datos personales sea impugnada por el interesado.

El procesamiento es ilegal y el interesado se opone al borrador.

El controlador ya no necesita los datos personales para ciertos fines del procesamiento.

El interesado se opone al tratamiento de conformidad con el artículo 21 apartado 1.

Obligación de notificación con respecto a la rectificación o borrado de datos personales o restricción del procesamiento: El responsable del tratamiento esta obligado a comunicar cualquier rectificación o supresión de datos personales o restricción del tratamiento efectuada de conformidad con los artículos 16, 17, apartado 1 y el articulo 18 a cada destinatario.

Derecho a la portabilidad de Datos: El interesado tiene derecho a recibir los datos personales que le conciernen, que este halla proporcionado a una empresa responsable del tratamiento, en un formato estructurado, de uso común y legible. Este ejerciendo su derecho de portabilidad de los datos de conformidad en el apartado 1, el interesado tendrá el derecho a que los datos se trasmitan directamente de un responsable a otro.

Derecho a oponerse: El interesado se podrá a oponer por motivos relacionados con situaciones particulares en cualquier momento.

Cuando los datos se procesen con fines de marketing directo, el interesado tiene el derecho de oponerse en cualquier momento del proceso de los datos.

Toma de decisiones individual automatizada, incluida la elaboración de perfiles: El interesado tendrá el derecho a no ser objeto de decisiones que se basen únicamente en el tratamiento automatizado, incluyendo la elaboración de perfiles

# data[].attributes.attachment_link.title
¿QUÉ ES GDPR Ó RGPD? REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS 2018 ¡SUPER EXPLICACIÓN!

# data[].attributes.body
Es el Reglamento General de Protección de Datos, siendo este un
nuevo marco legal en la Unión Europea. El GDPR busca proteger
los datos personales y la forma en la que las organizaciones los
procesan, almacenan y finalmente los destruyen cuando los datos ya no tienen una utilidad o no son requeridos.

Este se aplica a todas las entidades que procesan datos personales
sobre ciudadanos europeos ya sea que estos estén dentro o fuera
de cualquier país de la UE.

# data[].attributes.body
Los principios rectores son:

Principio de licitud: Es el compromiso que deben de asumir los entes privados (personas físicas o morales) que traten la información cuando se les solicita la prestación del servicio dando un buen uso de la información privada.

Principios de consentimiento: Este principio nos permite decidir de manera libre si se requiere compartir nuestra información con otras personas y de que tipo. Para las empresas que lo poseen, les implica el solicitar la autorización y consentimiento para que así se pueda tratar la información, sobre todo cuando se trata de datos importantes o sensibles. Por otro lado, la ley exige a las empresas soliciten el consentimiento de la persona, por escrito a través de la firma del aviso de privacidad de la empresa que proporciona el servicio.

Principios de calidad: Los datos proporcionados y calificados como personales deben de ser correctos, exactos y completos estos deberán de estar actualizados mientras se brinde el servicio. Si los datos no fueran de calidad se perderá el derecho rector de este principio sin afectar el dueño de esta ya se apersona física o moral.

Principio de información: Cualquier trato que la empresa le dé a la información en cualquier momento se deberá de ser notificado el propietario de esta a través de su aviso de privacidad.

Principio de proporcionalidad: Las empresas solo deberán de recabar los datos necesarios e indispensables solo para la finalidad de su tratamiento de estos.

Principios de responsabilidad: Las empresas que traten datos personales deberán de asegurar dentro o fuera del país, y que se cumplan con los principios esenciales de protección de datos personales.

Así los principios rectores protegen tanto a las personas y a las empresas.

# data[].attributes.body
Como sujetó obligado están las empresas u organizaciones que
retengan o usen información personal dentro de la UE es sujeto de
las nuevas reglas, sin importar donde este ubicada esta.
Si por ejemplo tenemos un negocio donde se hacen entregas vía
electrónica y una persona realiza un pedido desde Europa y este
sea efectuado en Guadalajara y al tiempo el cliente pide borren sus
datos de ese pedido y la empresa local no tiene el sistema podrían
meterse en problemas ya que aplica y ocasionaría sanciones
fuertes para la empresa local. Por eso la importancia de aplicar la
normativa GDPR.
EL GDPR aplica a:
Organizaciones con presencia física en al menos algún país
miembro de la Unión Europea

# data[].attributes.body
Dentro de los tipos de información personal debemos diferenciar los datos de carácter personal, las categorías especiales de datos y los datos de naturaleza penal.
Se presume que este tipo de datos debe tratarse con mayor cuidado porque su recopilación y uso es más probable que interfiera con estos derechos fundamentales o exponga a alguien a la discriminación. Esto es parte del enfoque basado en riesgos del RGPD.
estos son algunos de ellos

. Datos de carácter personal

. Categorías especiales de datos

. Datos de naturaleza penal