RGPD: Reglamento General de Protección de Datos, ley de la UE aplicable desde 2018 que fija reglas para tratar datos personales de personas en la Unión Europea y les otorga derechos sobre ellos.
También conocido como: Reglamento General de Protección de Datos, GDPR, Reglamento (UE) 2016/679
Puntos clave
- El RGPD aplica a organizaciones en la UE y a muchas de fuera que ofrecen servicios o hacen seguimiento a personas en la UE.
- Sus principios incluyen licitud, limitación de la finalidad, minimización, limitación del plazo y seguridad.
- El chat de trabajo es tratamiento de datos personales: nombres, teléfonos, fotos, ubicaciones y mensajes.
- Supervisar los chats del personal exige un fin claro y transparencia; en C Chat los directos son privados.
- C Chat no afirma que tu empresa cumpla el RGPD por usarlo; evalúalo con tu asesor.
El RGPD es el motivo por el que casi todas las webs te preguntan por las cookies, pero su peso real está en la operación diaria. Cada vez que un supervisor publica los turnos, un técnico comparte la dirección de un cliente o un gerente revisa un grupo, se están tratando datos personales. Si tu empresa tiene personal o clientes en Europa, conviene entender lo básico.
RGPD: qué es
Es un reglamento de la Unión Europea que se aplica desde mayo de 2018. Define los datos personales de forma amplia (toda información sobre una persona identificada o identificable; ver PII) y fija reglas para quien los trate. Sus siete principios son:
- Licitud, lealtad y transparencia
- Limitación de la finalidad: usar los datos solo para los fines declarados
- Minimización: recoger solo lo necesario
- Exactitud
- Limitación del plazo de conservación: no guardarlos más de lo necesario
- Integridad y confidencialidad: protegerlos con medidas de seguridad adecuadas
- Responsabilidad proactiva: poder demostrar todo lo anterior
Cómo funciona
El RGPD reparte responsabilidades según el papel de cada uno. Quien decide para qué y cómo se tratan los datos es el responsable del tratamiento; el proveedor que los trata por cuenta de otro es el encargado. En la práctica la diferencia pesa mucho, y la explicamos en responsable vs encargado del tratamiento.
Todo tratamiento necesita una base jurídica, como un contrato, una obligación legal o un interés legítimo. Las personas tienen derechos sobre sus datos, y las organizaciones deben protegerlos, notificar ciertas brechas y, en algunos casos, hacer evaluaciones de impacto. Sacar datos personales del Espacio Económico Europeo también está regulado, y por eso los compradores preguntan por la residencia de datos.
Por qué importa en la mensajería empresarial
La mensajería toca casi todos los principios del RGPD:
- Minimización: ¿la app necesita toda la agenda o solo lo suficiente para encontrar a tus compañeros?
- Plazo de conservación: ¿cuánto se guardan los chats y quién lo decide? Revisa la retención de datos.
- Transparencia: ¿sabe el personal quién puede leer cada conversación?
- Seguridad: ¿cómo se protegen los mensajes en tránsito y en reposo?
- Derechos: ¿puede una persona pedir que se borre su cuenta y sus datos?
La supervisión del personal es terreno delicado. Muchas autoridades europeas esperan que sea proporcionada y avisada con antelación, y algunos países añaden requisitos laborales. La guía de RGPD y mensajería en el trabajo repasa estas preguntas una por una.
Qué tiene que ver con C Chat
C Chat no presume cumplimiento ni certificación del RGPD. Lo que sí te da son hechos que puedes evaluar:
- Búsqueda de contactos minimizada: los números se convierten en hash SHA-256 en el dispositivo y el servidor no guarda esos hashes.
- Seguridad: TLS en tránsito y AES-256 en reposo con una llave por organización.
- Reglas de visibilidad claras: propietarios y administradores pueden auditar y exportar los grupos; los mensajes directos entre personas son privados. Esa separación te permite explicar al personal qué se puede revisar y qué no.
- Acceso limitado de la plataforma: solo para moderar mensajes denunciados o por requerimientos legales, con registro de cada acceso.
- Eliminación de cuenta disponible en getcchat.com/delete-account.
- Retención: no hay ajustes configurables; consulta la retención de datos en C Chat.
C Chat lo opera CGuard Pro LLC, en Texas, Estados Unidos. El panorama de cumplimiento y la política de privacidad describen las prácticas actuales.
Términos relacionados y errores comunes
- “El RGPD prohíbe supervisar al personal.” No lo prohíbe sin más: pone condiciones, y la ley laboral de cada país puede añadir otras.
- “Si está cifrado, el RGPD no aplica.” Un dato personal cifrado sigue siendo un dato personal.
- “Borrarlo todo resuelve el RGPD.” También puedes tener el deber de conservar registros, por ejemplo ante una retención legal. La guía de retención legal y eDiscovery explica cómo conviven ambas obligaciones.
Al evaluar cualquier proveedor, el cuestionario de seguridad para proveedores incluye preguntas relacionadas con el RGPD.
Cómo empezar
Explica por escrito a tu equipo qué conversaciones se pueden revisar y cuáles son privadas, y lleva el trabajo a una herramienta que respete esa separación. Crea tu equipo en la app web en getcchat.com/c; por ahora es gratis dentro de los límites que verás en precios.
Preguntas frecuentes
¿El RGPD aplica a empresas de fuera de la UE?
Puede aplicar. El RGPD cubre a las organizaciones establecidas en la UE y también a las de otros países que ofrecen bienes o servicios a personas en la UE o hacen seguimiento de su comportamiento allí. Si te aplica o no, debe decirlo tu asesor legal.
¿Es legal revisar los chats de trabajo de los empleados según el RGPD?
Puede serlo en ciertos casos, pero en general exige un fin legítimo, proporcionalidad y transparencia con el personal, y algunos países suman normas laborales propias. Pide asesoría legal antes de empezar a revisar mensajes del equipo.
¿Qué derechos da el RGPD a las personas?
Entre otros, el derecho a ser informadas, a acceder a sus datos, a rectificarlos, a suprimirlos en ciertos casos, a limitar el tratamiento, a la portabilidad y a oponerse. La organización debe tener una vía para recibir y responder esas solicitudes.
¿Usar C Chat hace que mi empresa cumpla el RGPD?
El cumplimiento depende de cómo tu organización usa la herramienta, no solo de la herramienta. C Chat no presume ninguna certificación del RGPD. Ofrece TLS en tránsito, AES-256 en reposo con llaves por organización, directos privados y grupos auditables, y eso lo puedes evaluar con tu asesor.
¿Qué diferencia hay entre RGPD y GDPR?
Ninguna en el fondo. GDPR es la sigla en inglés (General Data Protection Regulation) y RGPD la sigla en español del mismo reglamento.