> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://help.pandectes.io/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # ¿Qué es el RGPD y por qué necesitas cumplirlo? **Comprende qué es el RGPD (GDPR) y por qué su cumplimiento es crucial para tu negocio con nuestra guía informativa. Conoce la normativa y su impacto en las operaciones.** ### Introducción En mayo de 2018, la UE puso en marcha una nueva normativa de privacidad que afecta a sitios web de todo el mundo. Conocido como RGPD (GDPR), el Reglamento General de Protección de Datos tiene más de 200 páginas y puede meter en problemas incluso a los propietarios de sitios web con sede en Estados Unidos si no lo cumplen. El Reglamento General de Protección de Datos (RGPD) introduce nuevas normas para las organizaciones que ofrecen bienes y servicios a personas de la Unión Europea (UE), o que recopilan y analizan datos de residentes de la UE, sin importar dónde se encuentren tú o tu empresa. Básicamente, incluso si estás fuera de la Unión Europea, si tienes tráfico web procedente de la UE, te afecta esta nueva normativa y podrías recibir una multa considerable por no cumplirla. Así es: si no la cumples, podrían cobrarte el 4 % de los ingresos de tu negocio o 20 millones de euros, lo que sea mayor. El mayor problema para el propietario medio de un sitio web es el consentimiento. De acuerdo con el RGPD, debes obtener el consentimiento explícito de los ciudadanos de la UE antes de recopilar o tratar cualquiera de sus datos personales. Esto, por supuesto, supone un problema, ya que la mayoría de los propietarios de tiendas Shopify utilizan Google Analytics para rastrear el ID de usuario / datos personales con hash, direcciones IP, cookies y otros datos de eventos de elaboración de perfiles de comportamiento. Y, si no tienes consentimiento, no puedes compartir nada de esa información con tus cuentas de remarketing / publicidad (Google Adwords). O, si lo haces, te multarán. El siguiente problema importante es la gestión de datos personales. Cada cliente, tenga o no una cuenta en tu tienda, debe poder acceder a cualquier dato personal recopilado por tu tienda, actualizarlo, eliminarlo o descargarlo. Incluso si no ofreces una opción de inicio de sesión a los clientes, debes dar esta opción a los clientes de los que hayas recibido pedidos. ### Terminología Definiciones útiles de los términos del RGPD utilizados en este documento: * **Responsable del tratamiento (Data Controller)**: Una persona jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales. * **Datos personales e interesado**: Toda información sobre una persona física identificada o identificable (interesado); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente. * **Encargado del tratamiento (Processor)**: Una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento. * **Datos de clientes (Customer Data)**: Datos generados y almacenados en las operaciones diarias de gestión de tu negocio. ### ¿Qué es el RGPD? El RGPD otorga a las personas derechos para gestionar los datos personales recopilados por una organización. Estos derechos pueden ejercerse mediante una solicitud del interesado (DSR, Data Subject Request). La organización está obligada a proporcionar información oportuna sobre las DSR y las violaciones de datos, y a realizar evaluaciones de impacto relativas a la protección de datos (DPIA). Hay que tener en cuenta varios puntos al implementar o evaluar los requisitos del RGPD: * Desarrollar o evaluar tu política de privacidad de datos conforme al RGPD. * Evaluar la seguridad de los datos de tu organización. * ¿Quién es tu responsable del tratamiento? * ¿Qué procesos de seguridad de datos puede que tengas que realizar? ### Usa Pandectes para evaluar tu riesgo Nuestra aplicación te ofrece las herramientas y servicios adecuados para que tu tienda cumpla con el RGPD y las leyes pertinentes. Lo único que tienes que hacer es [crear correctamente una página de política de privacidad](/es/article/crear-una-pagina-de-politica-de-privacidad-1wigecn/) que se enlazará en el banner que ofrece nuestra aplicación. ### Solicitud de datos del cliente (DSR) El RGPD concede a las personas (o interesados) ciertos derechos en relación con el tratamiento de sus datos personales, incluido el derecho a rectificar datos inexactos, suprimir datos, recibir sus datos y que se atienda una solicitud de transmisión de sus datos a otro responsable. El responsable es el encargado de dar una respuesta oportuna y coherente con el RGPD. Para más información, consulta [Customer Data Requests](/es/article/acerca-de-las-solicitudes-de-datos-de-clientes-188ks70/).