Cumplimiento de la Ley de Protección de Datos Personales de Egipto con ConsentX

¿Qué es la Ley de Protección de Datos Personales de Egipto?

La Ley de Protección de Datos Personales n.º 151 de 2020 establece reglas para proteger los datos personales tratados por medios electrónicos, ya sea que el tratamiento se realice total o parcialmente por esos medios.

El marco regula a las organizaciones que recopilan, controlan, tratan, conservan, divulgan o transfieren datos personales y reconoce derechos a los interesados.

La ley crea asimismo el Personal Data Protection Center (PDPC) como autoridad competente para regular y hacer cumplir el marco.

Por tanto, el actual marco egipcio de privacidad se compone principalmente de:

• Ley de Protección de Datos Personales n.º 151 de 2020
• Reglamento de Ejecución n.º 816 de 2025
• Decisiones, estándares, procedimientos y orientaciones del PDPC

Ámbito territorial de la PDPL de Egipto

La ley cubre los datos personales tratados por medios electrónicos relativos a:

• Ciudadanos egipcios, incluidos los residentes fuera de Egipto
• Personas no egipcias residentes en Egipto

La explicación actual del PDPC sobre el marco identifica expresamente tanto a los ciudadanos egipcios como a los residentes no egipcios como interesados protegidos por la PDPL y el Reglamento de Ejecución.

Las organizaciones situadas fuera de Egipto que recopilen o traten datos personales incluidos en el ámbito de la ley deberían evaluar, por tanto, si tienen obligaciones conforme a la PDPL egipcia.

¿Qué son los datos personales según la PDPL de Egipto?

Los datos personales se refieren en general a la información que identifica o puede identificar a una persona física, directa o indirectamente.

Algunos ejemplos son:

• Nombre
• Número nacional de identificación
• Fotografía
• Voz
• Dirección de correo electrónico
• Número de teléfono
• Identificador en línea
• Información de ubicación
• Información financiera
• Información de salud
• Información biométrica
• Información laboral

El PDPC identifica específicamente los nombres, las grabaciones de voz, las fotografías, los números nacionales de identificación y los identificadores en línea como ejemplos de datos personales.

Principios clave de la PDPL de Egipto

Las organizaciones deberían articular sus actividades de tratamiento en torno a principios esenciales de privacidad, entre ellos:

Licitud. Los datos personales deberían recopilarse y tratarse conforme a la ley.

Limitación de la finalidad. Los datos deberían recopilarse para fines definidos y legítimos.

Minimización de datos. Las organizaciones deberían limitar la recopilación a la información necesaria para la finalidad prevista.

Transparencia. Las personas deberían ser informadas de manera adecuada sobre cómo se recopilan y utilizan sus datos.

Exactitud. Las organizaciones deberían mantener información personal exacta y tratar adecuadamente los datos inexactos.

Limitación del plazo de conservación. Los datos personales no deberían conservarse indefinidamente sin una finalidad legítima.

Seguridad. Los responsables y encargados deberían aplicar garantías técnicas y organizativas adecuadas.

Responsabilidad proactiva. Las organizaciones deberían mantener registros y procedimientos que acrediten el cumplimiento.

El Reglamento de Ejecución desarrolla además los requisitos relativos a la especificación de la finalidad, el consentimiento, la conservación, los registros, la seguridad y los controles organizativos.

El consentimiento en la PDPL de Egipto

El consentimiento es un elemento central del marco egipcio de protección de datos.

El artículo 2 de la PDPL dispone que, con carácter general, los datos personales no pueden recopilarse, tratarse, divulgarse ni revelarse salvo con el consentimiento explícito del interesado o en los supuestos permitidos por la ley.

La ley combina así un modelo de consentimiento explícito con excepciones legales.

Las organizaciones no deberían presumir que se requiere consentimiento para cada operación de tratamiento, pero cuando el consentimiento sea la base aplicable, la organización debería poder demostrar que se obtuvo un consentimiento válido.

¿Qué hace válido el consentimiento en Egipto?

Un mecanismo de consentimiento conforme debería facilitar a las personas información suficiente para entender a qué están accediendo.

Las organizaciones deberían considerar:

• Identidad de la organización
• Finalidad del tratamiento
• Categorías de datos recopilados
• Uso previsto
• Destinatarios relevantes
• Plazo de conservación o sus criterios
• Transferencias internacionales
• Finalidades de marketing
• Derechos del interesado
• Mecanismos de retirada

El Reglamento de Ejecución exige, en determinados supuestos, la aprobación de los mecanismos utilizados para recopilar datos personales y obtener el consentimiento.

Las organizaciones deberían conservar registros electrónicos que acrediten:

• Quién otorgó el consentimiento
• Cuándo se otorgó el consentimiento
• Qué finalidad se comunicó
• Qué datos quedaron cubiertos
• Qué mecanismo de consentimiento se utilizó
• Si el consentimiento se retiró o se modificó

Esto resulta especialmente importante porque el marco egipcio de licencias exige a las organizaciones acreditar sus mecanismos para obtener el consentimiento y mantener los registros electrónicos correspondientes.

Retirada del consentimiento

Cuando el tratamiento se basa en el consentimiento, las personas deberían disponer de un mecanismo práctico para retirarlo o modificarlo.

Los flujos de retirada del consentimiento deberían:

• Ser accesibles
• Explicar con claridad el efecto de la retirada
• Registrar la solicitud
• Actualizar la preferencia de la persona
• Detener el tratamiento correspondiente
• Propagar el cambio a los sistemas pertinentes cuando proceda

ConsentX puede aportar la capa técnica para registrar y gestionar estos cambios de consentimiento.

Datos personales sensibles en la PDPL de Egipto

El marco egipcio ofrece una protección reforzada a los datos personales sensibles.

El PDPC identifica categorías sensibles que incluyen:

• Datos de salud
• Información sobre salud psicológica o mental
• Información genética
• Información biométrica
• Información financiera
• Creencias religiosas
• Opiniones políticas
• Información relacionada con la seguridad
• Datos de menores

El Reglamento de Ejecución exige a los responsables y encargados que traten datos personales sensibles cumplir garantías adicionales. Entre ellas:

• Obtener la licencia o autorización pertinente del PDPC
• Obtener consentimiento escrito explícito en los casos aplicables
• Asegurar que los datos son necesarios para la finalidad prevista
• Evitar perjuicios al interesado
• Aplicar los estándares de seguridad exigidos
• Mantener registros electrónicos
• Registrar el consentimiento y las solicitudes pertinentes

Datos personales de menores

El Reglamento de Ejecución egipcio introduce requisitos específicos para los datos de menores.

Para menores de 15 años, las organizaciones deben obtener el consentimiento escrito explícito del tutor legal del menor antes de recopilar y tratar sus datos personales, sin perjuicio de las excepciones legalmente admitidas. El consentimiento debería especificar el periodo durante el cual se recopilarán y tratarán los datos y permitir su retirada o modificación.

El Reglamento de Ejecución establece requisitos de consentimiento diferenciados para las personas de entre 15 y 18 años, con mecanismos determinados conforme a los requisitos regulatorios aplicables.

Cuando los menores participen en juegos, concursos o actividades similares, las organizaciones no deben recopilar más datos de los necesarios para la participación ni utilizarlos para actividades prohibidas de clasificación, seguimiento o monitorización del comportamiento.

Avisos de privacidad y transparencia

Las organizaciones deberían facilitar información adecuada a las personas al recopilar sus datos personales.

Un aviso de privacidad debería explicar aspectos relevantes como:

• Identidad del responsable
• Datos de contacto
• Finalidad de la recopilación
• Categorías de datos personales
• Cómo se tratarán los datos
• Destinatarios relevantes
• Conservación
• Derechos de los interesados
• Mecanismos de consentimiento y retirada
• Transferencias internacionales
• Actividades de marketing
• Tratamientos automatizados relevantes

La transparencia debería integrarse en el proceso de recopilación y no tratarse únicamente como un requisito de la política del sitio web.

Derechos de los interesados en la PDPL de Egipto

La PDPL de Egipto reconoce a las personas varios derechos sobre sus datos personales.

Conocer y acceder a los datos personales. Las personas tienen derecho a conocer y acceder a los datos personales que se conservan sobre ellas, con sujeción a las condiciones aplicables.

Obtener información. Los interesados pueden obtener información relevante sobre cómo se tratan sus datos.

Corregir o actualizar datos. Las personas pueden solicitar la corrección o actualización de información personal inexacta.

Suprimir o borrar datos. Las personas tienen derechos relativos a la supresión o el borrado cuando se cumplen los requisitos legales.

Limitar o detener el tratamiento. Las personas pueden ejercer derechos para oponerse a determinados tratamientos o detenerlos conforme a las disposiciones aplicables.

Retirar el consentimiento. Cuando el consentimiento sea la base del tratamiento, las personas pueden retirarlo.

El PDPC señala el ejercicio de los derechos de los interesados como un componente esencial de su marco regulatorio.

Solicitudes de acceso de los interesados en Egipto

Las organizaciones deberían mantener un flujo de trabajo estructurado para las solicitudes de privacidad.

Un proceso práctico de DSAR debería incluir:

• Recepción de la solicitud
• Verificación de identidad
• Clasificación de la solicitud
• Búsqueda de los datos
• Revisión de las condiciones legales aplicables
• Preparación de la respuesta
• Entrega segura
• Registro de la solicitud
• Evidencia de finalización

ConsentX puede ayudar a centralizar la recepción, el seguimiento, la gestión de estados y la evidencia de auditoría de las solicitudes.

El delegado de protección de datos en Egipto

El Reglamento de Ejecución establece un marco formal para el delegado de protección de datos (DPD).

El PDPC describe al DPD como una persona designada por el representante legal de una persona jurídica que actúa como usuario de datos, que opera de forma independiente y está inscrita en el registro de DPD del PDPC.

Entre las responsabilidades del DPD se incluyen:

• Supervisar el cumplimiento en materia de privacidad
• Supervisar los procedimientos internos de protección de datos
• Apoyar la implantación de las políticas de seguridad
• Recibir las solicitudes de los interesados
• Mantener la comunicación con el PDPC
• Informar sobre la situación de privacidad de la organización

El Reglamento de Ejecución regula también los procedimientos para registrar y sustituir a los DPD.

Por tanto, las organizaciones deberían revisar sus obligaciones de designación y registro del DPD como parte de su programa de cumplimiento para 2026.

Licencias y autorizaciones en la PDPL de Egipto

Una de las características más destacadas del nuevo marco egipcio es su régimen de licencias y autorizaciones.

El PDPC señala que los usuarios de datos deben obtener las licencias o autorizaciones aplicables.

El marco contempla categorías de licencia o autorización para:

• Actividades combinadas de responsable y encargado
• Responsables
• Encargados
• Marketing electrónico
• Transferencias transfronterizas de datos
• Herramientas de videovigilancia

Según las preguntas frecuentes actuales del PDPC, las licencias suelen tener una vigencia renovable de tres años, mientras que las autorizaciones suelen tener una vigencia renovable de un año.

Las organizaciones deberían determinar qué licencias o autorizaciones se aplican a sus actividades, en lugar de presumir que una política de privacidad general basta para cumplir la norma.

Seguridad de los datos en la PDPL de Egipto

Los responsables y encargados deben aplicar garantías técnicas y organizativas adecuadas.

Los controles de seguridad deberían abordar riesgos como:

• Acceso no autorizado
• Divulgación no autorizada
• Pérdida
• Destrucción
• Alteración
• Tratamiento ilícito
• Fuga de datos

Entre las medidas prácticas pueden incluirse:

• Cifrado
• Controles de acceso
• Autenticación
• Autenticación multifactor
• Copias de seguridad seguras
• Seguridad de red
• Registro de logs
• Monitorización
• Gestión de vulnerabilidades
• Formación del personal
• Respuesta ante incidentes
• Controles de seguridad sobre proveedores

El Reglamento de Ejecución exige a los solicitantes de licencia facilitar información sobre los mecanismos utilizados para asegurar y proteger los datos personales.

Notificación de brechas de datos en Egipto

El marco egipcio vigente fija plazos concretos para la notificación de brechas.

Según el PDPC, los usuarios de datos deben notificar al Center en un plazo de 72 horas desde que tienen conocimiento de una brecha, incluyendo la información y los procedimientos exigidos por la ley, el reglamento y las directrices aplicables del PDPC.

Cuando la brecha afecte a cuestiones de seguridad nacional, la notificación debe realizarse de forma inmediata.

Los interesados afectados deben ser notificados en un plazo de tres días hábiles desde la fecha de notificación al PDPC, cuando los requisitos aplicables activen dicha notificación.

Las organizaciones deberían mantener un proceso documentado de respuesta ante incidentes que cubra:

• Detección
• Contención
• Evaluación del riesgo
• Identificación de los datos afectados
• Notificación al PDPC
• Notificación a los interesados
• Remediación
• Documentación
• Revisión posterior al incidente

Transferencias internacionales y transfronterizas de datos

Las transferencias transfronterizas son una parte especialmente relevante de la PDPL de Egipto.

El PDPC señala que, por lo general, los datos personales no pueden transferirse fuera de Egipto salvo que la organización obtenga previamente una licencia o autorización del PDPC para transferencias transfronterizas o que la transferencia se ampare en una excepción legal.

El Reglamento de Ejecución establece requisitos relativos a:

• Destinos de la transferencia
• Organizaciones destinatarias
• Garantías jurídicas y técnicas
• Licencias o autorizaciones aplicables
• Categorías de datos
• Acuerdos de transferencia
• Protecciones de seguridad

El marco regulatorio es, por tanto, más restrictivo que un simple mecanismo contractual de transferencia.

Las organizaciones que utilicen proveedores de nube, analítica, CRM, publicidad o alojamiento en el extranjero deberían mapear sus flujos internacionales de datos y determinar si se requiere una autorización del PDPC.

Licencia de transferencia transfronteriza de datos

El Reglamento de Ejecución establece una licencia o autorización específica para transferir datos personales desde Egipto a otro país.

La autorización permite las transferencias con sujeción a los controles y restricciones aprobados.

Añadir nuevos países de destino puede exigir actualizar la autorización.

Las organizaciones deberían mantener un inventario actualizado de:

• Países de destino
• Proveedores en el extranjero
• Categorías de datos
• Finalidades del tratamiento
• Volúmenes de transferencia
• Mecanismos de transferencia
• Controles de seguridad

Marketing electrónico directo en Egipto

El marco egipcio contiene reglas específicas para el marketing electrónico directo.

Las organizaciones que realicen marketing electrónico directo deben atender a:

• Consentimiento explícito previo
• Transparencia sobre la finalidad de marketing
• Identidad del remitente
• Datos de contacto
• Mecanismos de exclusión
• Retirada del consentimiento
• Registros de consentimiento
• Licencias aplicables del PDPC

El PDPC señala que las comunicaciones de marketing deben ofrecer un mecanismo claro y accesible para retirar el consentimiento u oponerse a comunicaciones posteriores.

El Reglamento de Ejecución exige también registros electrónicos que muestren cómo y cuándo se obtuvo el consentimiento de marketing y cómo se atendieron las solicitudes de supresión o modificación.

Cookies y seguimiento en línea en la PDPL de Egipto

La PDPL regula el tratamiento de datos personales en lugar de crear una regla universal autónoma sobre cookies.

No obstante, las cookies, los píxeles, los SDK, los identificadores publicitarios, las herramientas de analítica y otras tecnologías en línea pueden tratar datos personales.

Por tanto, las organizaciones deberían evaluar:

• Qué recopila cada rastreador
• Si las personas pueden ser identificadas
• Finalidad del tratamiento
• Justificación jurídica aplicable
• Si se requiere consentimiento
• Si los datos salen de Egipto
• Si terceros reciben la información
• Si están implicados datos sensibles

Consentimiento de cookies y bloqueo previo de scripts

En los sitios web que se apoyan en el consentimiento, una implementación técnica conforme debería garantizar que los rastreadores no esenciales afectados no se activen antes de la señal de consentimiento requerida.

Una implementación con ConsentX puede dar soporte a:

• Descubrimiento de cookies
• Categorización de rastreadores
• Banners de consentimiento
• Preferencias por finalidad
• Bloqueo previo de scripts
• Registros de consentimiento
• Retirada de preferencias
• Configuraciones regionales

Esto ayuda a alinear el comportamiento técnico de un sitio web con las opciones de privacidad que declara.

Decisiones automatizadas y elaboración de perfiles

Las organizaciones que utilicen elaboración de perfiles o tratamientos automatizados deberían evaluar las implicaciones de esas actividades para la privacidad.

Entre las consideraciones relevantes se incluyen:

• Transparencia
• Limitación de la finalidad
• Minimización de datos
• Exactitud
• Seguridad
• Supervisión humana
• Tratamiento de datos sensibles
• Datos de menores
• Posibles efectos sobre las personas

Las organizaciones deberían determinar asimismo si el tratamiento activa requisitos regulatorios adicionales o el escrutinio del PDPC.

Conservación y supresión de datos

Las organizaciones deberían establecer plazos de conservación basados en:

• Finalidad del tratamiento
• Obligaciones legales
• Requisitos contractuales
• Requisitos regulatorios
• Sensibilidad de los datos
• Necesidades operativas

Un programa de conservación debería incluir:

• Calendarios de conservación
• Reglas de supresión
• Procedimientos de archivo
• Retenciones por motivos legales
• Destrucción segura
• Revisión periódica

Los datos personales no deberían conservarse indefinidamente por el mero hecho de que puedan resultar útiles en el futuro.

Encargados del tratamiento y proveedores externos

Las organizaciones deberían mantener controles contractuales y operativos adecuados sobre los encargados.

Los contratos con proveedores deberían abordar:

• Instrucciones de tratamiento
• Confidencialidad
• Seguridad
• Subencargados
• Conservación de datos
• Supresión de datos
• Notificación de brechas
• Solicitudes de los interesados
• Transferencias internacionales
• Cooperación con el regulador

Las organizaciones deberían mantener un inventario actualizado de los proveedores que acceden a datos personales egipcios.

Privacidad desde el diseño

La privacidad debería incorporarse desde el principio a los sitios web, las aplicaciones, las bases de datos y los procesos de negocio.

Las organizaciones deberían considerar:

• Minimización de datos
• Configuraciones por defecto respetuosas con la privacidad
• Controles de consentimiento
• Restricciones de acceso
• Cifrado
• Límites de conservación
• Supresión segura
• Registros de auditoría
• Controles sobre proveedores

Esto resulta especialmente importante en el nuevo marco egipcio de licencias y cumplimiento, porque las organizaciones pueden tener que acreditar cómo sus medidas técnicas y organizativas protegen los datos personales.

Registros de cumplimiento y evidencia de auditoría

Las organizaciones deberían conservar evidencia que acredite el cumplimiento.

Entre los registros importantes pueden figurar:

• Licencias y autorizaciones del PDPC
• Registros de consentimiento
• Avisos de privacidad
• Inventarios de tratamientos
• Mapas de datos
• Documentación del DPD
• Contratos con proveedores
• EIPD o evaluaciones de riesgo
• Documentación de seguridad
• Registros de brechas
• Solicitudes de los interesados
• Registros de consentimiento de marketing
• Registros de transferencias transfronterizas
• Calendarios de conservación

ConsentX puede ayudar a las organizaciones a mantener la capa de evidencia de consentimiento y preferencias para el tratamiento en sitios web y entornos digitales.

La actuación del Personal Data Protection Center

El Personal Data Protection Center (PDPC) es la autoridad nacional egipcia responsable de aplicar y hacer cumplir la PDPL y su Reglamento de Ejecución.

Entre sus funciones se incluyen:

• Regulación
• Concesión de licencias
• Supervisión del cumplimiento
• Ejecución
• Registro de DPD
• Acreditación
• Orientaciones
• Reclamaciones
• Sensibilización
• Cooperación internacional

El PDPC identifica la Ley de Protección de Datos Personales n.º 151 de 2020 y el Reglamento de Ejecución n.º 816 de 2025 como el marco jurídico bajo el que opera.

Sanciones previstas en la PDPL de Egipto

La PDPL de Egipto contempla sanciones penales para diversas infracciones en materia de privacidad.

Por ejemplo, la recopilación, el tratamiento, la divulgación o la transferencia ilícitos de datos personales sin amparo legal ni consentimiento del interesado pueden dar lugar a multas de entre 100.000 EGP y 1 millón de EGP.

Cuando la conducta se realiza con ánimo de lucro material o moral, o con la intención de exponer al interesado a un riesgo o perjuicio, las sanciones pueden elevarse a pena de prisión de al menos seis meses y multas de entre 200.000 EGP y 2 millones de EGP, o una de dichas penas.

Otras disposiciones establecen sanciones adicionales por infracciones como impedir ilícitamente el ejercicio de los derechos de los interesados.

La sanción máxima puede alcanzar 5 millones de EGP en infracciones específicas cuando la disposición aplicable prevé ese nivel de multa.

Por tanto, las organizaciones deberían valorar la infracción concreta y la sanción legal aplicable en lugar de guiarse por una única cifra de multa destacada.

El plazo de cumplimiento de la PDPL de Egipto

El Reglamento de Ejecución se aprobó mediante el Decreto Ministerial n.º 816 de 2025 y resultó aplicable tras su publicación en noviembre de 2025.

El PDPC señala que el periodo de adaptación de un año comienza con la entrada en vigor del Reglamento de Ejecución.

Para las organizaciones que planifican su hoja de ruta de cumplimiento, noviembre de 2026 es por tanto un hito de implantación decisivo.

Qué deberían hacer las organizaciones antes de noviembre de 2026

Las organizaciones que operan en Egipto deberían priorizar lo siguiente.

• Mapear los datos personales. Identifique qué datos personales se recopilan, dónde se almacenan, por qué se tratan y quién los recibe.
• Identificar los roles de responsable y encargado. Documente el rol de la organización en cada actividad de tratamiento.
• Revisar los mecanismos de consentimiento. Asegúrese de que el consentimiento sea explícito y quede debidamente registrado cuando resulte necesario.
• Revisar el tratamiento de datos sensibles. Identifique las categorías sensibles e implante garantías reforzadas.
• Revisar los datos de menores. Determine si personas menores de 15 años pueden usar el servicio e implante controles de consentimiento del tutor cuando sea necesario.
• Designar y registrar al DPD. Evalúe los requisitos del DPD y complete los procedimientos de registro aplicables.
• Revisar las licencias del PDPC. Determine si son aplicables licencias o autorizaciones de responsable, encargado, marketing, transferencias transfronterizas, videovigilancia u otras.
• Mapear las transferencias internacionales. Identifique proveedores en el extranjero, proveedores cloud, servicios de analítica y otros destinatarios.
• Revisar el marketing directo. Asegúrese de que el marketing electrónico cuente con el consentimiento, los registros, los mecanismos de retirada y las licencias adecuados.
• Implantar procedimientos ante brechas. Asegúrese de que la organización pueda cumplir los plazos aplicables de notificación al PDPC y a los interesados.

Lista de verificación de cumplimiento de la PDPL de Egipto

Las organizaciones que se preparan para el marco egipcio deberían considerar la siguiente lista de verificación.

• Determinar si la PDPL egipcia resulta aplicable
• Mapear el tratamiento de datos personales
• Identificar responsables, encargados y poseedores de datos
• Identificar las bases jurídicas aplicables
• Revisar los mecanismos de consentimiento
• Facilitar avisos de privacidad adecuados
• Identificar los datos personales sensibles
• Revisar el tratamiento de datos de menores
• Implantar el consentimiento del tutor cuando sea necesario
• Designar y registrar un DPD
• Evaluar los requisitos de licencia del PDPC
• Revisar los requisitos de transferencia transfronteriza
• Obtener la autorización de transferencia aplicable
• Revisar el marketing electrónico directo
• Obtener el consentimiento de marketing requerido
• Implantar mecanismos de exclusión
• Conservar los registros de consentimiento y marketing
• Implantar controles de seguridad
• Establecer la capacidad de notificación en 72 horas
• Establecer procedimientos de notificación a los interesados
• Establecer flujos de trabajo para las DSAR
• Implantar políticas de conservación y supresión
• Revisar los contratos con encargados
• Revisar las cookies y tecnologías de seguimiento
• Implantar el bloqueo previo de scripts cuando sea necesario
• Conservar la evidencia de cumplimiento
• Completar la transición al nuevo marco antes de noviembre de 2026

Por qué es importante la gestión del consentimiento en Egipto

La gestión del consentimiento es especialmente importante en la PDPL de Egipto porque el consentimiento explícito es un requisito central para recopilar y tratar datos personales cuando no resulta aplicable ninguna excepción legal.

Las organizaciones deberían poder acreditar:

• Qué se comunicó a la persona
• Qué finalidad se presentó
• Qué consentimiento se otorgó
• Cuándo se obtuvo el consentimiento
• Qué versión del mecanismo de consentimiento se utilizó
• Si el consentimiento se modificó
• Si el consentimiento se retiró
• Cómo aplicó la organización la decisión del usuario

Una plataforma de gestión del consentimiento puede aportar la infraestructura técnica necesaria para capturar y conservar esta evidencia.