{"id":2786,"date":"2026-07-28T15:44:45","date_gmt":"2026-07-28T15:44:45","guid":{"rendered":"https:\/\/chuyenso.com\/?p=2786"},"modified":"2026-07-28T15:45:25","modified_gmt":"2026-07-28T15:45:25","slug":"pdpl-vietnamita-versus-exportadores-de-gdpr","status":"publish","type":"post","link":"https:\/\/chuyenso.com\/es\/vietnamese-pdpl-versus-gdpr-exporteurs\/","title":{"rendered":"La PDPL de Vietnam y la GDPR no son la misma ley. Aqu\u00ed es donde los exportadores tienen problemas."},"content":{"rendered":"<p class=\"wp-block-paragraph\">El 1 de enero de 2026 entr\u00f3 en vigor la Ley vietnamita de Protecci\u00f3n de Datos Personales. La Ley 91\/2025\/QH15 fue aprobada por la Asamblea Nacional en junio de 2025, y el Decreto 356\/2025\/ND-CP lleg\u00f3 el \u00faltimo d\u00eda del a\u00f1o para explicar c\u00f3mo funcionar\u00e1 en la pr\u00e1ctica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si has seguido la cobertura, probablemente has visto la misma frase una y otra vez:&nbsp;<em>el PDPL se basa en el RGPD<\/em>. Eso es correcto en l\u00edneas generales, y es precisamente la raz\u00f3n por la que muchos exportadores vietnamitas chocar\u00e1n pronto contra un muro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cBasado en\u201d no es lo mismo que \u201cequivalente a\u201d. Y quienes venden a la Uni\u00f3n Europea \u2014y con casi 74 mil millones de d\u00f3lares en comercio bidireccional en 2025, son muchos\u2014 ahora viven bajo dos leyes a la vez. Pasar una auditor\u00eda no significa que pasar\u00e1n la otra.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estas son las siete diferencias que encontramos con mayor frecuencia.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">En Vietnam, el consentimiento es la norma. En Europa, es el \u00faltimo recurso.<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La PDPL.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los supervisores europeos lo ven de manera muy diferente. Bajo el GDPR, el consentimiento es una de seis bases legales, y los supervisores han estado empujando a las empresas durante a\u00f1os&nbsp;<em>weg<\/em>&nbsp;\u2014 dado que el consentimiento puede retirarse en cualquier momento y dado que rara vez se otorga libremente en un contexto laboral o B2B. Un jurista europeo que lea tu declaraci\u00f3n de privacidad y vea en todas partes \u201cprocesamos sus datos bas\u00e1ndonos en su consentimiento\u201d no lo leer\u00e1 como exhaustivo. Lo leer\u00e1 como falta de preparaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tus funciones:<\/strong>&nbsp;Asigna a cada tratamiento la base jur\u00eddica correspondiente del RGPD \u2014contrato, obligaci\u00f3n legal o inter\u00e9s leg\u00edtimo\u2014 y limita el consentimiento a lo que sea realmente necesario, como el marketing. Luego, anota el motivo.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">2. La transferencia transfronteriza: ah\u00ed est\u00e1 el dinero<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La PDPL prev\u00e9 multas de hasta&nbsp;<strong>5% de la facturaci\u00f3n anual del a\u00f1o anterior<\/strong>&nbsp;en caso de infracciones relacionadas con las transferencias transfronterizas de datos. No es un error de redondeo, y te indica exactamente hacia d\u00f3nde se dirige la aplicaci\u00f3n de la ley en Vietnam.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El RGPD cuenta con un r\u00e9gimen propio para el mismo problema, pero en sentido contrario: la transferencia de datos personales europeos fuera de Europa requiere una decisi\u00f3n de adecuaci\u00f3n, cl\u00e1usulas contractuales tipo u otro mecanismo previsto en el Cap\u00edtulo V, adem\u00e1s de una evaluaci\u00f3n de impacto de la transferencia. Vietnam no cuenta con una decisi\u00f3n de adecuaci\u00f3n europea.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As\u00ed pues, un fabricante vietnamita con una oficina de ventas en Europa, un sistema de CRM europeo y un equipo de soporte t\u00e9cnico en Vietnam opera&nbsp;<strong>dos<\/strong>&nbsp;reg\u00edmenes de transferencia en direcciones opuestas. Y, por lo general, no cuenta con documentaci\u00f3n para ninguno de los dos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tus funciones:<\/strong>&nbsp;Dibuja los flujos reales de datos. No el organigrama, sino los flujos. Qu\u00e9 sistema contiene qu\u00e9, d\u00f3nde est\u00e1 alojado, qui\u00e9n tiene acceso a \u00e9l y en qu\u00e9 pa\u00eds. Nueve de cada diez veces, eso revela al menos una transferencia que nadie ten\u00eda en mente, por lo general una herramienta de soporte o una unidad compartida.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">3. Probablemente necesites un representante de la UE, y probablemente no tengas uno<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Esta es la obligaci\u00f3n que vemos que se cumple con menos frecuencia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El art\u00edculo 27 del RGPD obliga a las organizaciones fuera de la UE que ofrecen bienes o servicios a personas en la UE, o que monitorean su comportamiento, a tener un&nbsp;<strong>representante con sede en la Uni\u00f3n<\/strong>&nbsp;para designar. Por escrito. Mencionar en tu declaraci\u00f3n de privacidad. Accesible para las partes interesadas y para los supervisores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto se aplica a una empresa vietnamita con una tienda en l\u00ednea que tiene como objetivo el mercado europeo. Se aplica si utilizas herramientas de an\u00e1lisis o p\u00edxeles publicitarios que rastrean a los visitantes europeos. No est\u00e1 cubierto por un distribuidor europeo, un abogado europeo ni un agente comercial europeo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los precios de mercado para ese servicio oscilan entre aproximadamente 490 \u20ac al a\u00f1o para la opci\u00f3n automatizada y entre 1,500 y 5,000 \u20ac para un servicio est\u00e1ndar, y entre 5,000 y 15,000 \u20ac cuando se incluye apoyo para la DPIA y auditor\u00edas. El costo de no contar con este servicio es que aparecer\u00e1 como una observaci\u00f3n en el primer cuestionario serio que te env\u00ede un comprador europeo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tus funciones:<\/strong>&nbsp;Verifica si el art\u00edculo 27 se aplica a tu caso. Si es as\u00ed: designa a alguien y incluye los datos en tu declaraci\u00f3n de privacidad. Es una deficiencia menor, de bajo costo y totalmente subsanable; precisamente por eso se ve tan mal mientras siga sin resolverse.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">4. La pregunta sobre el DPO tiene dos respuestas diferentes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La PDPL y el decreto de aplicaci\u00f3n establecen cu\u00e1ndo una organizaci\u00f3n vietnamita debe contar con un cargo de protecci\u00f3n de datos y registrarse. El RGPD aplica, en su art\u00edculo 37, un criterio diferente, basado en las actividades principales, la escala y si se procesan categor\u00edas especiales de datos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En Vietnam es f\u00e1cil que te clasifiquen en el grupo de \u201cno obligatorio\u201d, mientras que en Europa podr\u00edas estar en el de \u201cs\u00ed obligatorio\u201d. Las dos pruebas no son iguales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tus funciones:<\/strong>&nbsp;Realiza ambas pruebas por separado y anota el razonamiento, en ambas direcciones. \u201cHemos evaluado esto y hemos llegado a la conclusi\u00f3n de que no se requiere un DPO, por estas razones\u201d es una postura defendible. El silencio no lo es.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">5. Los plazos de notificaci\u00f3n no son los mismos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las 72 horas que establece el RGPD para notificar una filtraci\u00f3n de datos a la autoridad de protecci\u00f3n de datos son bien conocidas, y 72 horas son mucho menos de lo que parece si el incidente comienza un viernes por la noche.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vietnam tiene sus propios requisitos de notificaci\u00f3n con un plazo espec\u00edfico. Si tu plan de incidentes se basa en uno de ellos, fallar\u00e1 en el otro \u2014 y un incidente es precisamente el momento en el que nadie tiene tiempo para averiguar qu\u00e9 regla se aplica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tus funciones:<\/strong>&nbsp;Un \u00fanico guion, elaborado con la mayor precisi\u00f3n posible, que incluya las rutas de contacto de ambos supervisores. Pru\u00e9balos una vez con el equipo. Un ejercicio te\u00f3rico lleva una tarde.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">6. Los derechos de los interesados son m\u00e1s amplios en Europa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Acceso, rectificaci\u00f3n, borrado, limitaci\u00f3n, oposici\u00f3n y portabilidad. Especialmente este \u00faltimo \u2014el derecho a recibir tus datos en un formato estructurado y legible por m\u00e1quina, y a que se transfieran a otro responsable del tratamiento\u2014 pone en aprietos a las empresas cuyos sistemas nunca fueron dise\u00f1ados para exportar datos de manera adecuada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto no se resuelve con tu pol\u00edtica. Es un problema del sistema, y si la respuesta es \u201ctendr\u00edamos que hacerlo manualmente\u201d, tienes un mes para crear algo mejor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tus funciones:<\/strong>&nbsp;Toma los tres sistemas que m\u00e1s datos manejan y hazte una pregunta sencilla: si un cliente europeo solicitara hoy toda la informaci\u00f3n que tenemos sobre \u00e9l, en un archivo legible por m\u00e1quina, \u00bfcu\u00e1nto tiempo tardar\u00edamos? Si la respuesta es m\u00e1s de un d\u00eda, ah\u00ed tienes tu proyecto.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">7. Tu pol\u00edtica de privacidad ya es un documento de venta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Esta secci\u00f3n no trata sobre el derecho, sino exclusivamente sobre las ventas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los compradores europeos cada vez revisan m\u00e1s a fondo a los proveedores antes de firmar. El equipo de compras de un minorista o distribuidor europeo revisa tu pol\u00edtica de privacidad, solicita tu mapa de flujo de datos, pregunta qui\u00e9n es tu representante en la UE y c\u00f3mo gestionas a los subencargados del tratamiento. No porque les guste hacerlo, sino porque sus propias obligaciones se transmiten a lo largo de la cadena de suministro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las empresas que pueden responder a eso en una semana se llevan los contratos frente a aquellas que tardan tres meses. Lo hemos visto con nuestros propios ojos. El expediente de cumplimiento ya no es un documento de defensa. Es material de ventas.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Lo que esto significa concretamente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Ley de Protecci\u00f3n de Datos Personales de Vietnam (PDPL) es una ley aut\u00e9ntica y seria que establece multas reales, y aplicarla correctamente no es una opci\u00f3n. Pero la tratan como&nbsp;<em>el<\/em>&nbsp;El proyecto de privacidad de 2026 es un error para cualquier empresa con clientes europeos, ya que ambos marcos se superponen quiz\u00e1s en un setenta por ciento \u2014 y es precisamente el treinta por ciento restante el que aparece en el cuestionario de un comprador.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La buena noticia: la mayor parte del trabajo se comparte. Un inventario de datos sirve a ambos. Un conjunto de acuerdos de procesamiento debidamente redactados sirve a ambos. Un manual de incidentes, construido sobre el plazo m\u00e1s estricto, sirve a ambos. La carga doble es menor de lo que parece, pero solo si dise\u00f1as para ambas desde el principio en lugar de agregar la segunda m\u00e1s tarde.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Donde podemos ser \u00fatiles<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Chuyenso est\u00e1 ubicada en B\u00e9lgica. Nuestro fundador cuenta con certificaci\u00f3n EADPP bajo el marco europeo GDPR, contamos con m\u00e1s de quince a\u00f1os de experiencia en datos, hosting e infraestructura de privacidad, y acompa\u00f1amos a empresas fuera de Europa que desean vender en este continente sin que el expediente de cumplimiento retrase la operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Once&nbsp;<strong>Escaneo Europa<\/strong>&nbsp;se extender\u00e1 durante tres semanas. La primera semana la dedicaremos a mapear tu situaci\u00f3n actual. La segunda semana clasificaremos las brechas seg\u00fan el riesgo y el ingreso en juego. La tercera semana te entregaremos un plan de 90 d\u00edas y un resumen de cumplimiento que podr\u00e1s enviar de inmediato a un comprador europeo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00bfPrefieres hablar primero simplemente: reserva una consulta de bienvenida gratuita de 25 minutos. Te diremos honestamente si este es un problema que tienes o no.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><a href=\"https:\/\/chuyenso.com\/es\/contacto\/\" data-type=\"page\" data-id=\"25\">Reservar una sesi\u00f3n<\/a><\/strong><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Chuyenso \u2014 literalmente: transformaci\u00f3n digital. Ayudamos a empresas fuera de Europa a estar listas para Europa: legal, t\u00e9cnica y comercialmente.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Fuentes<\/strong>\u00a0<a href=\"https:\/\/www.tilleke.com\/insights\/vietnams-new-personal-data-protection-law-a-closer-look\/\">Ley de Protecci\u00f3n de Datos Personales de Vietnam: Un An\u00e1lisis Detallado (Tilleke &amp; Gibbins)<\/a>\u00a0<br>\u00b7\u00a0<a href=\"https:\/\/www.tilleke.com\/insights\/new-decree-provides-guidance-for-vietnams-personal-data-protection-law\/\">Nuevo decreto proporciona orientaci\u00f3n para la Ley de Protecci\u00f3n de Datos Personales de Vietnam (Tilleke &amp; Gibbins)<\/a>\u00a0<br>\u00b7\u00a0<a href=\"https:\/\/eushield.eu\/gdpr-article-27-guide\/\">Art\u00edculo 27 del RGPD: La gu\u00eda completa para empresas no pertenecientes a la UE<\/a>\u00a0\u00b7\u00a0<a href=\"https:\/\/www.engagecompliance.co\/eu-representative-providers-compared\">Proveedores Representantes de la UE Comparados (2026)<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Op 1 januari 2026 trad de Vietnamese Personal Data Protection Law in werking. Wet 91\/2025\/QH15 werd in juni 2025 goedgekeurd door de Nationale Vergadering, en Decreet 356\/2025\/ND-CP kwam op de laatste dag van het jaar om uit te leggen hoe het in de praktijk werkt. Als je de berichtgeving hebt gevolgd, heb je waarschijnlijk telkens [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[8],"tags":[],"class_list":["post-2786","post","type-post","status-publish","format-standard","hentry","category-europa"],"_links":{"self":[{"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/posts\/2786","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/comments?post=2786"}],"version-history":[{"count":0,"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/posts\/2786\/revisions"}],"wp:attachment":[{"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/media?parent=2786"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/categories?post=2786"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/chuyenso.com\/es\/wp-json\/wp\/v2\/tags?post=2786"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}