Cumplimiento de la PDPL - Arabia Saudita

Acerca de la PDPL de Arabia Saudita

La Ley de Protección de Datos Personales (PDPL) entró en vigor el 14 de septiembre de 2023 y se volvió plenamente aplicable el 14 de septiembre de 2024. La ley es administrada por la Autoridad Saudita para Datos e Inteligencia Artificial (SDAIA).

Dato clave: La PDPL se aplica a organizaciones con sede en Arabia Saudita y a organizaciones extranjeras que procesan datos personales de personas ubicadas en Arabia Saudita, independientemente de dónde se realice el procesamiento.

Nuestro Cumplimiento de la PDPL

Garantizamos el pleno cumplimiento de los requisitos de la PDPL:

Principios de Tratamiento de Datos

Tratamiento lícito, justo y transparente

Gestión del Consentimiento

Consentimiento claro e informado para la recopilación de datos

Derechos del Interesado

Mecanismos para ejercer los derechos individuales

Medidas de Seguridad

Salvaguardas técnicas y organizativas

Sus Derechos Bajo la PDPL

Si usted se encuentra en Arabia Saudita, tiene los siguientes derechos:

1. Derecho de Acceso

Puede solicitar acceso a sus datos personales e información sobre cómo se procesan.

2. Derecho de Rectificación

Puede solicitar la corrección de datos personales inexactos o incompletos.

3. Derecho de Supresión

Puede solicitar la eliminación de sus datos personales en determinadas circunstancias.

4. Derecho de Oposición

Puede oponerse a ciertos tipos de tratamiento de datos.

5. Derecho a la Portabilidad de Datos

Puede solicitar sus datos en un formato estructurado y de uso común.

6. Derecho a Retirar el Consentimiento

Puede retirar su consentimiento para el tratamiento de datos en cualquier momento.

Principios del Tratamiento de Datos

Nos adherimos a los siguientes principios de tratamiento de datos de la PDPL:

Licitud y Lealtad: Todo tratamiento tiene una base legal y se realiza de manera justa
Transparencia: Se proporciona información clara sobre la recopilación y uso de datos
Limitación de la Finalidad: Los datos se recopilan únicamente para fines específicos y legítimos
Minimización de Datos: Solo se recopilan los datos necesarios
Exactitud: Los datos personales se mantienen precisos y actualizados
Limitación del Almacenamiento: Los datos se conservan solo durante el tiempo necesario
Integridad y Confidencialidad: Se implementan medidas de seguridad apropiadas

Transferencias Internacionales de Datos

Al transferir datos personales desde Arabia Saudita a otros países, garantizamos:

Consentimiento: Obtenemos su consentimiento explícito para las transferencias internacionales de datos
Protección Adecuada: Nos aseguramos de que el país receptor proporcione una protección de datos adecuada
Salvaguardas: Implementamos salvaguardas apropiadas que incluyen:
- Cláusulas Contractuales Tipo (CCT)
- Normas Corporativas Vinculantes (NCV)
- Certificados de acreditación

Notificación de Violaciones de Datos

De acuerdo con los requisitos de la PDPL:

Notificaremos a SDAIA dentro de las 72 horas siguientes al conocimiento de una violación de datos
Se le notificará sin demora indebida si la violación representa un riesgo para sus derechos
Mantenemos procedimientos integrales de respuesta a incidentes
Todas las violaciones se documentan e investigan exhaustivamente

Delegado de Protección de Datos

Hemos designado un Delegado de Protección de Datos (DPD) responsable de:

Supervisar el cumplimiento de la PDPL
Realizar evaluaciones de impacto en la protección de datos
Servir como punto de contacto para los interesados
Cooperar con SDAIA
Mantener registros de las actividades de tratamiento

Contacte con nuestro DPD:
Correo electrónico: dpo@tehnolabs.com

Registro de Actividades de Tratamiento

Mantenemos registros exhaustivos de todas las actividades de tratamiento, incluyendo:

Nombre y datos de contacto del responsable del tratamiento
Finalidades del tratamiento
Categorías de interesados y datos personales
Categorías de destinatarios de datos personales
Transferencias internacionales de datos y salvaguardas
Períodos de conservación
Medidas de seguridad implementadas

Sanciones y Aplicación

El incumplimiento de la PDPL puede resultar en sanciones significativas:

Multas de hasta 5 millones de SAR (aproximadamente 1,3 millones de USD)
Las multas pueden duplicarse en caso de infracciones reiteradas
Penas de prisión de hasta 2 años por determinadas infracciones
Sanciones administrativas adicionales

Nos tomamos el cumplimiento en serio y hemos implementado medidas integrales para garantizar el cumplimiento de todos los requisitos de la PDPL.

Autoridad Reguladora

La PDPL es administrada y aplicada por:

Autoridad Saudita para Datos e Inteligencia Artificial (SDAIA)
Sitio web: sdaia.gov.sa

Tiene derecho a presentar una reclamación ante SDAIA si considera que no hemos cumplido con la PDPL.

Evaluaciones de Impacto en la Protección de Datos

Para actividades de tratamiento de alto riesgo, realizamos Evaluaciones de Impacto en la Protección de Datos (EIPD) que:

Identifican y evalúan los riesgos para la privacidad
Evalúan la necesidad y proporcionalidad
Determinan las medidas de mitigación apropiadas
Documentan el proceso de evaluación
Revisan y actualizan periódicamente

Ejercicio de Sus Derechos

Para ejercer sus derechos bajo la PDPL:

Contacte con nuestro Delegado de Protección de Datos en dpo@tehnolabs.com
Proporcione información suficiente para verificar su identidad
Especifique qué derecho desea ejercer
Responderemos dentro del plazo requerido por la PDPL
Si no podemos atender su solicitud, le explicaremos el motivo

Recursos Adicionales

Para más información sobre nuestras prácticas de protección de datos:

Política de Privacidad

Prácticas de privacidad integrales

Cumplimiento del RGPD

Estándares de protección de datos de la UE

Información de Contacto

Para preguntas sobre el cumplimiento de la PDPL o para ejercer sus derechos:

Tehnolabs Systems OÜ
Delegado de Protección de Datos: dpo@tehnolabs.com
Consultas de Privacidad: privacy@tehnolabs.com

Estamos comprometidos con la protección de sus datos personales y el respeto de sus derechos de privacidad bajo la PDPL de Arabia Saudita.