REP27 · Artículo 27 RGPD · Perú
Artículo 27 RGPD · Perú
El régimen peruano de protección de datos se renovó a fondo con el reglamento aprobado en 2024, que endureció plazos, obligaciones de seguridad y la figura del oficial de datos. Quien acaba de adaptarse a eso suele preguntarse si el esfuerzo sirve también para Europa. La respuesta corta es que no, y conviene entender por qué.
Dos supuestos bastan: ofrecer bienes o servicios a personas que están en la Unión, aunque sean gratuitos, o vigilar su comportamiento. Una web en español con precios en euros, una campaña dirigida a España, una aplicación con usuarios en Europa: cualquiera de los tres activa la obligación.
El representante debe estar donde se encuentren los interesados. Si su público está repartido, se elige el Estado donde haya más. La República Checa funciona bien para empresas peruanas por costes y por la agilidad de su autoridad.
El artículo 27 exige designación escrita. Nosotros preparamos el documento, lo firmamos electrónicamente conforme al reglamento eIDAS y le devolvemos un ejemplar con el territorio cubierto claramente indicado.
Nombre y dirección postal deben figurar en su política de privacidad y estar disponibles para las autoridades. Le entregamos el texto exacto de los artículos 13 y 14, redactado en cada idioma de su web y listo para pegar.
A partir de ahí, cualquier solicitud de un ciudadano europeo o requerimiento de una autoridad llega a nuestra ventanilla, se registra y se le comunica en un plazo de dos días hábiles, con el expediente traducido.
Ley 29733 de Protección de Datos Personales y su reglamento, actualizado en 2024
Autoridad Nacional de Protección de Datos Personales, dentro del Ministerio de Justicia y Derechos Humanos
Registro Nacional de Protección de Datos Personales: los bancos de datos deben inscribirse
No. Perú no cuenta con decisión de adecuación, por lo que su cliente europeo necesitará una garantía del artículo 46 para enviarle datos.
Sectores desde los que más nos escriben: exportación agroindustrial, textil y confecciones, minería y servicios asociados, turismo, desarrollo de software y contact centers.
Sin coste por expediente y sin límite de solicitudes en el uso normal de una empresa exportadora.
| Designación firmada | 24 horas desde el formulario completo |
| Revisión humana previa | Una persona lee cada expediente antes de firmar |
| Certificado con código | Verificable públicamente en nuestro registro |
| Idiomas de atención | Ocho, con traducción del expediente |
| Plazo de traslado | Dos días hábiles desde la recepción |
| Devolución | Íntegra y por escrito si no podemos aceptarle |
No. Son figuras distintas y con funciones distintas: el oficial peruano es interno y vigila el cumplimiento de la Ley 29733; el representante del artículo 27 debe estar establecido en la Unión Europea y actuar como punto de contacto ante autoridades e interesados europeos.
Es precisamente el ejemplo que utiliza el Comité Europeo de Protección de Datos: idioma, moneda y mención expresa de un país de la Unión son indicios de que usted dirige su oferta a personas que están allí.
Entonces el artículo 3.2 no se activa. La obligación nace del tratamiento de datos de personas que se encuentran en la Unión, no de la nacionalidad de la empresa ni de la de sus empleados.
Sí. Tras el Brexit, el Reino Unido tiene su propio régimen y exige un representante propio. Lo cubre REP27 LTD, sociedad inglesa del mismo grupo, y las dos designaciones se contratan juntas con descuento.
Nos avisa y no renueva. La designación caduca al final del periodo pagado; el certificado pasa a estado vencido y su código de verificación lo refleja públicamente, sin ambigüedad para nadie que lo consulte.
Sí, sin contar solicitudes ni cobrar por expediente. Si el volumen fuera desproporcionado se lo diríamos antes de renovar, pero en el uso normal de una empresa exportadora esto no ocurre.