# Datos personales y RGPD

> La información sobre vos, y las leyes que dicen quién puede usarla y cómo.

- Nivel: Básico
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/personal-data-and-gdpr/
- En inglés: [Personal data and GDPR](https://tidbit.legios.com.ar/personal-data-and-gdpr/)

Los **datos personales** son cualquier información que identifica a una persona o que se puede vincular con ella: un nombre, un email, un teléfono, un DNI, una dirección, pero también una foto, el historial de ubicaciones, una dirección IP o el registro de lo que compraste. Algunos tipos se consideran especialmente sensibles, como la salud, la religión, las opiniones políticas o los datos biométricos, como las huellas digitales.

Las **leyes de protección de datos** ponen reglas a las organizaciones que juntan y usan esa información. La más conocida es el **RGPD** de la Unión Europea (Reglamento General de Protección de Datos, o GDPR en inglés), vigente desde 2018. Dice que una empresa necesita un motivo válido para usar tus datos (tu consentimiento, un contrato, una obligación legal), que solo puede usarlos para lo que te dijo, que no debe guardar más de lo necesario y que tiene que protegerlos. Te da derechos: ver qué tienen sobre vos, corregirlo, pedir que lo borren y llevártelo a otro lado. Las empresas tienen que avisar rápido si hay una filtración grave, y las multas pueden ser muy grandes. Se aplica a cualquiera que maneje datos de personas en la UE, esté donde esté la empresa.

Muchos otros lugares tienen sus propias leyes con ideas parecidas. **Argentina** tiene una ley de protección de datos personales desde el año 2000, con un organismo público que la controla y recibe denuncias; Brasil tiene la LGPD, California la CCPA, y la mayor parte de América Latina tiene algo comparable. Por eso los sitios te preguntan por las cookies, las apps muestran políticas de privacidad y podés pedirle a una empresa que te diga qué sabe de vos. Para quienes construyen sistemas, significa diseñar para juntar menos, cifrar más y poder borrar de verdad a una persona cuando lo pide.

## Una analogía

Tus datos son como una llave de tu casa que le prestás a una empresa. La ley dice que tiene que explicarte para qué la quiere, usarla solo para eso, cuidarla y devolvértela cuando se la pedís.

## Para quedarse

- Un dato personal es cualquier cosa que te identifica, sola o combinada con otros datos.
- El RGPD es la ley de la UE, vigente desde 2018, y alcanza a cualquiera que maneje datos de residentes europeos.
- Derechos centrales: ver, corregir, borrar y llevarte tus datos a otro lado.
- Argentina y muchos otros países tienen sus propias leyes y autoridades de protección de datos.

## Para seguir leyendo

- [Datos personales (Agencia de Acceso a la Información Pública, Argentina)](https://www.argentina.gob.ar/aaip/datospersonales)
- [Protección de datos en la UE (Comisión Europea)](https://commission.europa.eu/law/law-topic/data-protection_es)
- [Reglamento General de Protección de Datos en Wikipedia](https://es.wikipedia.org/wiki/Reglamento_General_de_Protecci%C3%B3n_de_Datos)

## Términos relacionados

- [Dirección IP](https://tidbit.legios.com.ar/es/ip-address/): El número que identifica a un dispositivo en una red, como una dirección postal.
- [Biometría](https://tidbit.legios.com.ar/es/biometrics/): Demostrar quién sos con tu cuerpo: una huella, tu cara, tu voz.
- [Cookies](https://tidbit.legios.com.ar/es/cookies/): Notitas que un sitio le pide a tu navegador que guarde, para reconocerte después.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.