Servicios RGPD / Chipre
GDPR en Chipre — qué se aplica y cómo lo cubrimos
El GDPR en Chipre significa el reglamento de la UE más la Ley 125(I)/2018, bajo la supervisión del Comisario de Protección de Datos Personales. Prestamos la figura de delegado de protección de datos, auditorías de cumplimiento, gestión de DSAR y representación en la UE del artículo 27 para organizaciones que operan en Chipre o venden hacia Chipre — desde un establecimiento de la UE verificable en un registro público.
¿Actúa para un cliente? Trabajamos detrás de asesorías y despachos profesionales y le informamos a usted. La relación con su cliente sigue siendo suya.
Por qué las operaciones chipriotas atraen el escrutinio
Chipre concentra administración de fondos, servicios corporativos y fiduciarios, transporte marítimo y negocio internacional — sectores que custodian documentos de identidad, expedientes de diligencia debida y registros de titularidad real de clientes de muchos países. Ese es exactamente el tratamiento que una autoridad de control examina con más dureza, y donde un DPD bien designado y genuinamente independiente y unas evidencias DSAR limpias se ganan el sueldo.
- Servicios de delegado de protección de datos — la figura designada e independiente bajo contrato de servicios
- Auditorías de cumplimiento GDPR y análisis de carencias frente al GDPR y la Ley 125(I)/2018
- Gestión de DSAR — recepción, verificación de identidad, búsqueda, expurgo y evidencias defendibles
- Representación en la UE (artículo 27) para organizaciones de fuera de la UE que sirven Chipre
- EIPD, registros de actividades, políticas y formación del personal
- Cobertura del UK GDPR en paralelo, para organizaciones que sirven ambos mercados
Un proveedor en la UE y el Reino Unido
Privacy Core Services está establecida en la UE (Privacy Core Services Ltd, C 95774, Malta) y en el Reino Unido (Privacy Core UK Ltd, Companies House 17350509) — ambas en registros públicos que puede comprobar antes de designarnos. Para un grupo chipriota con clientes británicos, o un grupo de fuera de la UE que sirve Chipre, eso significa un contrato que cubre ambos regímenes sin cadena de subcontratistas.
Preguntas, respondidas
¿Qué ley de protección de datos se aplica en Chipre?
El GDPR de la UE, complementado por la Ley chipriota 125(I)/2018 sobre la protección de las personas físicas respecto al tratamiento de datos personales. La autoridad de control es el Comisario de Protección de Datos Personales. Las organizaciones que además sirven el mercado británico responden por separado ante el UK GDPR.
¿Necesita una empresa chipriota un delegado de protección de datos?
Se aplica el criterio del GDPR: el DPD es obligatorio para autoridades públicas, para actividades principales de observación habitual y sistemática a gran escala, y para el tratamiento a gran escala de categorías especiales o datos penales. Administradores de fondos, proveedores de servicios corporativos y firmas que manejan expedientes de diligencia debida a escala suelen alcanzar el umbral, o eligen la designación voluntaria porque una contraparte la pidió. El artículo 37.6 permite ejercer la figura bajo contrato de servicios.
¿Puede nuestro DPD estar fuera de Chipre?
Sí. El GDPR exige que el DPD sea fácilmente accesible desde cada establecimiento, no residente local. Ejercemos la figura desde nuestro establecimiento de la UE en Malta, trabajamos en inglés y tratamos con el Comisario de Protección de Datos Personales igual que un proveedor del país.
Estamos fuera de la UE pero servimos a clientes chipriotas. ¿Qué necesitamos?
Si no tiene establecimiento en la UE y ofrece bienes o servicios a personas en Chipre u observa su comportamiento, el artículo 27 del GDPR exige un representante en la UE. El nuestro se ejerce desde Malta — dentro de la UE, en un registro público que puede verificar antes de designarnos.
Empiece con una conversación corta
Cuéntenos qué trata su empresa y para quién, y le diremos con claridad qué le exigen el GDPR y la Ley 125(I)/2018. Sin alta automática; respondemos en un día laborable.