{"id":3146,"date":"2023-06-20T15:21:36","date_gmt":"2023-06-20T15:21:36","guid":{"rendered":"https:\/\/www.cookiebot.com\/es\/?page_id=3146"},"modified":"2026-03-25T14:01:05","modified_gmt":"2026-03-25T14:01:05","slug":"lgpd","status":"publish","type":"page","link":"https:\/\/www.cookiebot.com\/es\/lgpd\/","title":{"rendered":"LGPD \u2013 Ley General de Protecci\u00f3n de Datos de Brasil"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Introducci\u00f3n a la LGPD de Brasil<\/strong><\/h2>\n\n\n\n

La LGPD de Brasil entr\u00f3 en vigor en agosto de 2020 con un periodo de gracia de 12 meses. Su aplicaci\u00f3n comenz\u00f3 en agosto de 2021 y est\u00e1 dirigida por la Autoridad Nacional de Protecci\u00f3n de Datos (ANPD)<\/a>.<\/p>\n\n\n\n

Las organizaciones que recopilan y tratan datos personales de individuos en Brasil deben familiarizarse con la LGPD y conseguir el cumplimiento.<\/strong><\/strong><\/p>\n\n\n\n

Cookiebot CMP<\/strong><\/a> by Usercentrics<\/strong><\/a> se encuentra en funcionamiento desde 2012 y ofrece un cumplimiento total de las principales leyes de protecci\u00f3n de datos, como la LGPD brasile\u00f1a, el RGPD\/ePR europeo y la CCPA\/CPRA de California.<\/p>\n\n\n\n

Prueba Cookiebot CMP gratis para cumplir la LGPD hoy mismo<\/a><\/strong><\/p>\n\n\n\n

\u00bfUsa mi sitio web cookies?<\/strong><\/p>\n\n\n\n

Escanea tu sitio web de forma gratuita con Cookiebot CMP<\/a><\/p>\n\n\n\n

El Senado brasile\u00f1o aprob\u00f3 la PEC 17\/19<\/strong><\/a> (propuesta de enmienda constitucional) el 31 de agosto de 2021. <\/p>\n\n\n\n

Altera la Constituci\u00f3n Federal para incluir la protecci\u00f3n de datos personales entre los derechos y garant\u00edas fundamentales, al mismo tiempo que habilita a la Uni\u00f3n para legislar sobre la protecci\u00f3n y el tratamiento de datos personales. <\/p>\n\n\n\n

Uno de los objetivos de la PEC es garantizar que no haya riesgo de que los estados y municipios legislen o interfieran en la aplicaci\u00f3n de la LGPD. <\/p>\n\n\n\n

Con la aprobaci\u00f3n de la PEC 17\/19, se consolidan las normas, leyes y reglamentos de protecci\u00f3n de datos personales, incluida la LGPD, y se incluyen en el C\u00f3digo de Protecci\u00f3n del Consumidor (C\u00f3digo de Prote\u00e7\u00e3o do Consumidor), lo que proporcionar\u00e1 m\u00e1s garant\u00edas frente a las infracciones y fraudes.<\/p>\n\n\n\n

LGPD: la ley de protecci\u00f3n de datos de Brasil<\/h2>\n\n\n\n

Brasil tiene unos 140 millones de usuarios en internet<\/strong>, el mayor mercado digital de Am\u00e9rica Latina y el cuarto mayor del mundo. Brasil ya ten\u00eda m\u00e1s de 40 regulaciones federales que cubr\u00edan la protecci\u00f3n de datos y la privacidad de diversas maneras, complicando el marco legal.<\/p>\n\n\n\n

Muchas de estas normas se relacionan por separado con la banca, el sector inmobiliario, la protecci\u00f3n al consumidor, etc. y no eran integrales.<\/p>\n\n\n\n

LaLei Geral de Prote\u00e7\u00e3o de Dados Pessoais pretende reemplazar este panorama jur\u00eddico por un marco regulatorio general.<\/p>\n\n\n\n

Otorga a las personas un conjunto simplificado de derechos, inspirado en el Reglamento General de Protecci\u00f3n de Datos<\/strong><\/a> (RGPD) de la UE.<\/p>\n\n\n\n

Las empresas que ya cumplan con el RGPD, habr\u00e1n hecho una buena parte del trabajo para cumplir tambi\u00e9n con la LGPD.<\/p>\n\n\n\n

Existen, con todo, algunas diferencias significativas<\/strong> entre la LGPD y el RGPD.<\/p>\n\n\n\n

\u00bfQu\u00e9 es la LGPD de Brasil?<\/h2>\n\n\n\n

La  Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), crea un marco legal sobre c\u00f3mo se deben administrar los datos personales en Brasil. Consta de 65 art\u00edculos.<\/p>\n\n\n\n

Perspectiva general de la LGPD<\/h2>\n\n\n\n

En su art\u00edculo 18<\/strong> la LGPD (Lei Geral de Prote\u00e7\u00e3o de Dados<\/em>) de Brasil crea nueve derechos<\/strong> para los interesados:<\/p>\n\n\n\n

    \n
  1. Confirmaci\u00f3n de la existencia del procesamiento de sus datos<\/li>\n\n\n\n
  2. Acceso a sus datos<\/li>\n\n\n\n
  3. Corregir informaci\u00f3n incompleta, inexacta o desactualizada<\/li>\n\n\n\n
  4. Anonimizar, bloquear o eliminar datos innecesarios o excesivos que no se est\u00e9n procesando conforme a la LGPD<\/li>\n\n\n\n
  5. Hacer que sus datos sean portables, es decir, que se puedan facilitar a otro servicio o procesador si se solicita<\/li>\n\n\n\n
  6. Que se eliminen sus datos<\/li>\n\n\n\n
  7. Informaci\u00f3n sobre entidades p\u00fablicas o privadas con las que el controlador haya compartido datos<\/li>\n\n\n\n
  8. Informaci\u00f3n sobre la posibilidad de denegar el consentimiento y las consecuencias<\/li>\n\n\n\n
  9. Revocar el consentimiento<\/li>\n<\/ol>\n\n\n\n

    Estos derechos tomaron como modelo principalmente los que el RGPD<\/strong> otorga a los ciudadanos europeos y tienen implicaciones directas para los propietarios y operadores de los sitios web por todo el mundo, que recopilan y\/o tratan datos de individuos en Brasil.<\/p>\n\n\n\n

    La LGPD  y los datos personales<\/h2>\n\n\n\n

    La LGPD  define sus t\u00e9rminos y conceptos clave en su Art\u00edculo 5<\/strong>. Estos incluyen qu\u00e9 son los datos personales, los datos personales sensibles, el interesado y el procesador, entre otros.<\/p>\n\n\n\n

    Datos personales en la LGPD<\/h3>\n\n\n\n

    Los datos personales se definen de manera muy amplia en la LGPD: \u201cla informaci\u00f3n relacionada con una persona natural identificada o identificable<\/strong>\u201d (Art\u00edculo 5, I<\/strong> \u2013 traducido por Cookiebot CMP).<\/p>\n\n\n\n

    Esto puede ser cualquier cosa, desde nombres, n\u00fameros de identificaci\u00f3n, informaci\u00f3n de ubicaci\u00f3n o identificadores online, hasta datos f\u00edsicos, psicol\u00f3gicos, gen\u00e9ticos, mentales, econ\u00f3micos, culturales o sociales, aunque la LGPD no enumera ninguno de estos ejemplos expl\u00edcitamente.<\/p>\n\n\n\n

    La LGPD y los datos personales sensibles<\/strong><\/h3>\n\n\n\n

    Los datos personales sensibles se definen como una subcategor\u00eda dentro de los datos personales. Requieren de un tratamiento especialmente cuidadoso y restringido y se aplican cuando los datos procesados tienen relaci\u00f3n con \u201cdatos personales sobre el origen racial o \u00e9tnico, creencia religiosa, opini\u00f3n pol\u00edtica, afiliaci\u00f3n a un sindicato u organizaci\u00f3n de car\u00e1cter religioso, filos\u00f3fico o pol\u00edtico, datos relativos a la salud o a la vida sexual y datos gen\u00e9ticos o biom\u00e9tricos<\/strong>\u201d (Art\u00edculo 5, II<\/strong> \u2013 traducido por Cookiebot CMP).<\/p>\n\n\n\n

    La LGPD especifica en el Art\u00edculo 11 las pocas situaciones en las que el procesamiento de datos personales sensibles se puede llevar a cabo.<\/p>\n\n\n\n

    Incluyen el \u201cconsentimiento espec\u00edfico y prominente<\/strong>\u201d, \u201cpor la administraci\u00f3n p\u00fablica para la ejecuci\u00f3n de pol\u00edticas p\u00fablicas<\/strong>\u201d y \u201cestudios llevados a cabo por una entidad investigadora<\/strong>\u201d, lo \u00faltimo bajo la garant\u00eda de que los datos sean anonimizados siempre que sea posible.<\/p>\n\n\n\n

    \"\"
    La definici\u00f3n de informaci\u00f3n personal en la LGPD y en el RGPD es similar, aunque con ligeras diferencias.<\/figcaption><\/figure>\n\n\n\n

    La LGPD y datos anonimizados<\/h3>\n\n\n\n

    Esta subcategor\u00eda se refiere a los \u201cdatos relacionados con un interesado que no se puede identificar<\/strong>\u201d mediante medios t\u00e9cnicos en el momento del tratamiento. Si los datos anonimizados son reidentificables de alguna forma, es decir, se podr\u00edan emplear para identificar o para realizar perfiles conductuales, no se consideran datos anonimizados, y se clasifican como datos personales.<\/p>\n\n\n\n

    M\u00e1s definiciones importantes para la LGPD (Art\u00edculo 5)<\/h3>\n\n\n\n
      \n
    1. El procesamiento<\/strong> se define en la LGPD como \u201ccualquier operaci\u00f3n llevada a cabo con datos personales\u201d.<\/li>\n\n\n\n
    2. El consentimiento<\/strong> se define en la LGPD como \u201cla manifestaci\u00f3n libre, informada e inequ\u00edvoca por la cual el interesado acepta el procesamiento de sus datos personales para un prop\u00f3sito determinado\u201d.<\/li>\n\n\n\n
    3. Una base de datos<\/strong> se define en la LGPD como \u201cun conjunto estructurado de datos personales, establecido en una o varias ubicaciones, en soporte electr\u00f3nico o f\u00edsico\u201d.<\/li>\n\n\n\n
    4. Un responsable<\/strong> se define en la LGPD como una \u201cpersona natural o jur\u00eddica, de derecho p\u00fablico o privado, a la que le corresponden las decisiones relativas al tratamiento de datos personales\u201d.<\/li>\n\n\n\n
    5. Un encargado <\/strong>se define en la LGPD como una \u201cpersona natural o jur\u00eddica, de derecho p\u00fablico o privado, que realiza el tratamiento de los datos personales en nombre del controlador\u201d.<\/li>\n\n\n\n
    6. Un delegado <\/strong>se define en la LGPD como \u201cuna persona natural, designada por el controlador, que act\u00faa como canal de comunicaci\u00f3n entre el controlador y los interesados y la autoridad nacional\u201d (la ANPD).<\/li>\n<\/ol>\n\n\n\n

      Cumplimiento de la LGPD en Brasil<\/h3>\n\n\n\n

      La LGPD brasile\u00f1a otorga a los interesados 9derechos<\/strong>, define lo que constituye la informaci\u00f3n personal<\/strong> y crea 10 bases jur\u00eddicas<\/strong> para el tratamiento l\u00edcito.<\/p>\n\n\n\n

      Tambi\u00e9n responsabiliza a las compa\u00f1\u00edas y organizaciones de nombrar un Oficial de Protecci\u00f3n de Datos<\/strong> (OPD) y confiere a la Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD)<\/a> poderes de supervisi\u00f3n, orientaci\u00f3n y ejecuci\u00f3n de sus sanciones administrativas.<\/p>\n\n\n\n

      La LGPD de Brasil define al interesado o sujeto de datos<\/strong> como \u201cla persona f\u00edsica a la que se refieren los datos personales que son objeto de tratamiento\u201d. En otras palabras, el individuo cuyos datos personales est\u00e1n siendo recopilados y\/o procesados.<\/p>\n\n\n\n

      La LGPD de Brasil tiene una \u201caplicaci\u00f3n transversal<\/strong>\u201d y \u201cmultisectorial<\/strong>\u201d, lo que significa que se aplica tanto al sector p\u00fablico como al privado, as\u00ed como en l\u00ednea y fuera de l\u00ednea.<\/p>\n\n\n\n

      La LGPD de Brasil tambi\u00e9n tiene una \u201caplicaci\u00f3n extraterritorial<\/strong>\u201d, lo que significa que las empresas u organizaciones que procesan datos personales de individuos en Brasil est\u00e1n obligadas a cumplir con la LGPD, independientemente de a qu\u00e9 parte del mundo pertenezcan o desde d\u00f3nde se operen.<\/p>\n\n\n\n

      El Art\u00edculo 3<\/strong> especifica que la LGPD se aplica al:<\/p>\n\n\n\n

        \n
      1. tratamiento de datos en el territorio de Brasil;<\/li>\n\n\n\n
      2. tratamiento de datos de individuos que se encuentran dentro del territorio de Brasil, independientemente de en qu\u00e9 parte del mundo se encuentre el procesador de datos; y<\/li>\n\n\n\n
      3. tratamiento de datos recopilados en Brasil.<\/li>\n<\/ol>\n\n\n\n
        \"\"
        La LGPD de Brasil no solamente protege a los brasile\u00f1os, sino a todos los individuos cuyos datos hayan sido recopilados o procesados mientras estaban en Brasil, independientemente de su nacionalidad.<\/figcaption><\/figure>\n\n\n\n

        Cumplimiento de la LGPD y adecuaci\u00f3n con la UE<\/h3>\n\n\n\n

        Como la LGPD de Brasil se ha basado en el RGPD, ha sido f\u00e1cil llegar a un acuerdo de adecuaci\u00f3n<\/strong><\/a> con la UE, asegurando el libre flujo de datos entre ambos territorios. Esto significa que la UE considera que Brasil tiene una pol\u00edtica de protecci\u00f3n de datos y privacidad lo suficientemente robusta como para cumplir con sus est\u00e1ndares.<\/p>\n\n\n\n

        La LGPD de Brasil y Cookiebot CMP<\/h2>\n\n\n\n

        Cookiebot CMP <\/strong><\/a>provee gesti\u00f3n de consentimientos. Permite a las p\u00e1ginas web lograr y mantener el cumplimiento de la ley en cuanto al uso de cookies y otras tecnolog\u00edas de seguimiento.<\/p>\n\n\n\n

        El esc\u00e1ner de Cookiebot CMP <\/strong><\/a>encuentra todas las cookies y tecnolog\u00edas de seguimiento del estilo, y las bloquea autom\u00e1ticamente hasta que los usuarios den su consentimiento espec\u00edfico e inequ\u00edvoco a qu\u00e9 tipos de cookies permiten activar en su navegador.<\/p>\n\n\n\n

        Prueba Cookiebot CMP gratis durante 14 d\u00edas<\/a>, o para siempre si tienes un sitio web peque\u00f1o<\/p>\n\n\n\n

        Escanea tu sitio web de forma gratuita para saber qu\u00e9 cookies se encuentran en uso <\/a><\/p>\n\n\n\n

        \"Usercentrics
        Banner de consentimiento de Cookiebot CMP<\/a> para el cumplimiento de la LGPD.<\/em><\/figcaption><\/figure>\n\n\n\n

        La LGPD y el consentimiento y bases jur\u00eddicas para el tratamiento<\/h2>\n\n\n\n

        De las diez bases jur\u00eddicas para el tratamiento l\u00edcito<\/strong> que la LGPD establece, el consentimiento es la primera<\/strong>.<\/p>\n\n\n\n

        Esto es muy importante para Cookiebot CMP, ya que tiene implicaciones directas sobre c\u00f3mo se le permite a tu sitio web establecer cookies, procesar los datos de los usuarios y compartirlos con terceros.<\/p>\n\n\n\n

        El Art\u00edculo 8<\/strong> de la LGPD deja claro que el consentimiento no se puede obtener a trav\u00e9s de una \u201cautorizaci\u00f3n gen\u00e9rica\u201d, sino que debe servir a prop\u00f3sitos concretos o ser expl\u00edcito y granular como bajo el RGPD.<\/p>\n\n\n\n

        Esto significa que los sitios web, empresas y organizaciones deben primero obtener el consentimiento espec\u00edfico e inequ\u00edvoco de los interesados antes de que se lleve a cabo cualquier tipo de tratamiento de sus datos personales<\/strong>.<\/p>\n\n\n\n

        El consentimiento debe poderse revocar en cualquier momento y tambi\u00e9n debe ser prestado por el interesado \u201cde forma escrita o por otros medios\u201d, por ejemplo, por medio de un banner de consentimiento en un sitio web<\/a>.<\/p>\n\n\n\n

        A la hora de procesar datos personales, los sitios web, empresas u organizaciones deben presentar una base jur\u00eddica espec\u00edfica, es decir, una justificaci\u00f3n de por qu\u00e9 necesitan recopilar y tratar datos personales.<\/p>\n\n\n\n

        Las bases jur\u00eddicas de la LGPD para el tratamiento de datos<\/h3>\n\n\n\n

        Las diez bases jur\u00eddicas de la LGPD (Art\u00edculo 7) bajo las que est\u00e1 permitido realizar el tratamiento l\u00edcito de datos personales son:<\/p>\n\n\n\n

          \n
        1. El consentimiento del interesado.<\/li>\n\n\n\n
        2. Para el cumplimiento con la obligaci\u00f3n legal o reglamentaria del controlador.<\/li>\n\n\n\n
        3. Para la ejecuci\u00f3n de pol\u00edticas p\u00fablicas previstas en leyes o reglamentos, o basadas en contratos, acuerdos o instrumentos similares.<\/li>\n\n\n\n
        4. Para la realizaci\u00f3n de estudios llevados a cabo por entidades investigadoras que garanticen, siempre que sea posible, la anonimizaci\u00f3n de datos personales.<\/li>\n\n\n\n
        5. Para la ejecuci\u00f3n de un contrato o de los procedimientos preliminares relacionados con la ejecuci\u00f3n de un contrato del que el interesado sea parte.<\/li>\n\n\n\n
        6. Para el ejercicio de derechos en procedimientos judiciales, administrativos o arbitrales.<\/li>\n\n\n\n
        7. Para la protecci\u00f3n de la vida o de la seguridad f\u00edsica del interesado o de un tercero.<\/li>\n\n\n\n
        8. Para la protecci\u00f3n de la salud, en un procedimiento llevado a cabo por profesionales de la salud o por entidades sanitarias.<\/li>\n\n\n\n
        9. Para atender a los intereses leg\u00edtimos del controlador o de un tercero, excepto cuando los derechos y libertades fundamentales del interesado requieran que la protecci\u00f3n de sus datos personales prevalezca.<\/li>\n\n\n\n
        10. Para la protecci\u00f3n del cr\u00e9dito.<\/li>\n<\/ol>\n\n\n\n

          Todo procesamiento de datos personales o sensibles debe ser documentado<\/strong> desde su recopilaci\u00f3n inicial hasta su t\u00e9rmino. Tambi\u00e9n es obligatoria una descripci\u00f3n<\/strong> de qu\u00e9 tipo de datos se est\u00e1n recopilando<\/strong>, el prop\u00f3sito<\/strong> de esa recopilaci\u00f3n y tratamiento, el tiempo de retenci\u00f3n<\/strong>, y con qui\u00e9n se pueden compartir<\/strong> esos datos.<\/p>\n\n\n\n

          Los controladores y procesadores pueden ser responsables conjuntamente o por separado<\/strong> de violaciones de datos y casos de incumplimiento de la ley.<\/p>\n\n\n\n

          La LGPD y las autoridades de protecci\u00f3n de datos<\/h2>\n\n\n\n

          La ley de protecci\u00f3n de datos de Brasil establece tanto una autoridad nacional de protecci\u00f3n de datos<\/strong> (la ANPD), como la obligaci\u00f3n de las empresas y organizaciones a nombrar a un delegado de protecci\u00f3n de datos<\/strong>.<\/p>\n\n\n\n

          Autoridad Nacional de Protecci\u00f3n de Datos (ANPD) \u2013 la autoridad de protecci\u00f3n de datos de Brasil<\/h3>\n\n\n\n

          La ANPD, la autoridad nacional de protecci\u00f3n de datos de Brasil, se estableci\u00f3 mediante decreto presidencial el 26 de agosto de 2020. Su junta directiva se nombr\u00f3 el lunes 9 de noviembre de 2020, constituyendo y habilitando as\u00ed oficialmente la autoridad nacional de protecci\u00f3n de datos.<\/p>\n\n\n\n

          Los principales objetivos de la ANPD<\/strong><\/a> son establecer est\u00e1ndares t\u00e9cnicos, supervisar y auditar, educar sobre la ley y sus aplicaciones correctas, atender a las notificaciones de violaciones de datos y hacer cumplir sus sanciones.<\/p>\n\n\n\n

          La autoridad nacional de protecci\u00f3n de datos est\u00e1 \u00edntimamente relacionada con la oficina de la presidencia.<\/p>\n\n\n\n

          La ANPD consta de dos \u00f3rganos: la Junta Directiva<\/strong>, compuesta por cinco miembros con experiencia en los \u00e1mbitos de la privacidad y la protecci\u00f3n de datos, y el Consejo Nacional<\/strong>, un comit\u00e9 asesor de 23 miembros con representaci\u00f3n del gobierno, la sociedad civil, las instituciones investigadoras y el sector privado.<\/p>\n\n\n\n

          La LGPD y el Delegado de Protecci\u00f3n de Datos (DPD)<\/strong><\/h3>\n\n\n\n

          De acuerdo con la versi\u00f3n final de la LGPD, las empresas ser\u00e1n responsables de nombrar un Delegado de Protecci\u00f3n de Datos. Su tarea ser\u00e1 garantizar el cumplimiento de la LGPD por parte del responsable, quien lo designa.<\/p>\n\n\n\n

          Sanciones y penalizaciones de la LGPD<\/h2>\n\n\n\n

          La LGPD resulta clara en lo que se refiere a las consecuencias del incumplimiento de la ley.<\/p>\n\n\n\n

          Las penalizaciones var\u00edan entre:<\/p>\n\n\n\n