RGPD, CCPA y PDPA en una sola herramienta.
Actualizado para 2026.
Sus equipos en la UE están sujetos al RGPD. Sus equipos en California manejan datos del CCPA. Sus equipos en Singapur trabajan bajo la PDPA. Tres marcos. Una base de datos compartida.
Este es el desafío global de privacidad para los equipos distribuidos. Los datos de clientes a los que acceden son los mismos. Las reglas que los rigen no lo son.
La brecha multijurisdiccional
Un grupo de soporte en Alemania, California y Singapur puede abrir la misma cuenta de cliente. El nombre, el correo electrónico y los detalles de la cuenta en ese registro están sujetos a reglas distintas en cada país.
Bajo el RGPD, debe existir una base legal para cada uso. Bajo el CCPA, el cliente puede solicitar la eliminación y oponerse a la venta. Bajo la PDPA, se aplican reglas de consentimiento y transferencia.
Compartir un archivo de cliente con un asistente de IA puede generar obligaciones bajo las tres leyes al mismo tiempo. Una acción. Tres marcos.
El software regional no puede resolver esto. Lo empeora.
Por qué falla una plataforma por región
El instinto es adaptar el software a la ubicación. Los equipos de EE. UU. obtienen una solución estadounidense. Los equipos de la UE obtienen una solución europea. Los equipos de APAC obtienen una solución APAC.
Esto falla en la práctica.
Los datos no siguen a la plataforma. Un agente en California que gestiona la queja de un cliente alemán sigue vinculado por el RGPD. El derecho a la supresión del cliente europeo se aplica. La solución estadounidense puede no incluir formatos de DNI alemán o números de IBAN. Esa es una brecha.
La configuración se divide en tres sistemas. Tres plataformas significan tres registros de auditoría. Tres configuraciones de cobertura. Tres conjuntos de tipos de entidades que pueden no coincidir. Un informe unificado se convierte en una tarea de fusión manual.
Las transferencias transfronterizas generan confusión. Un analista en EE. UU. puede recibir una exportación con datos de clientes europeos. Bajo el RGPD, la ley sigue a la persona interesada, no a la ubicación del analista. Una solución solo para EE. UU. no resuelve eso.
Consulte la guía de cumplimiento legal para ver cómo se acumulan las obligaciones transfronterizas.
Cobertura de entidades por región
Los identificadores de datos personales varían por país. Una plataforma diseñada para un mercado omitirá los identificadores de otro.
Entidades de la UE (RGPD):
- Personalausweis alemán y Steuernummer.
- Numéro de Sécurité Sociale francés.
- DNI y NIE españoles.
- IBAN y BIC para banca europea.
Entidades de EE. UU. (CCPA / HIPAA):
- Número de Seguro Social (SSN) y EIN.
- Formatos de licencia de conducir por estado.
- Números de Medicare y Medicaid.
- Los 18 identificadores de información de salud protegida de HIPAA.
Entidades de APAC (PDPA, PIPL, PDPB):
- NRIC y FIN de Singapur.
- Documento de identidad tailandés (13 dígitos).
- Documento de identidad chino (18 dígitos) y números de móvil.
- Aadhaar y tarjeta PAN de India.
Una solución centrada en EE. UU. cubre los SSN de forma fiable. Omitirá un Personalausweis alemán. Una solución europea cubre IBAN y documentos nacionales. Puede no detectar un número de Aadhaar.
La cobertura completa requiere tipos de entidades para cada mercado relevante. No solo la región de origen del software.
Explore la biblioteca completa de entidades en /entities.
Configuración de perfiles por región
La respuesta práctica: un motor de detección único con perfiles por región.
Perfil estándar RGPD (equipos de la UE): Las 18 categorías de datos personales del RGPD. Formatos de documento de identidad europeo. Datos bancarios europeos. Umbrales ajustados a la definición amplia del RGPD.
Perfil CCPA / HIPAA (equipos de EE. UU.): SSN, EIN, números de Medicare y Medicaid. Formatos de documento y licencia por estado. Números de cuenta financiera de EE. UU. Los 18 tipos de PHI de HIPAA para equipos con datos de salud.
Perfil de privacidad APAC (equipos de APAC): NRIC y FIN de Singapur. Documento de identidad tailandés. Documento chino y números de móvil. Aadhaar y PAN de India. Indicadores de país cuando corresponda.
Cada perfil se configura una vez de forma centralizada. Está disponible para todos. Aplíquelo a la región del empleado o a la de la persona interesada. Use el más restrictivo. El motor aplica la regla más estricta.
Lea cómo funcionan los perfiles en las FAQ.
Caso de uso: empresa SaaS de 50 personas
Una empresa SaaS en modalidad remota realizó su auditoría anual de privacidad. El personal estaba en Alemania (18), California (22) y Singapur (10).
Antes de la unificación:
El grupo de Alemania usaba una plataforma de enmascaramiento europea. El grupo de California usaba una solución estadounidense con cobertura limitada de entidades de la UE. El grupo de Singapur no tenía software de enmascaramiento. La auditoría encontró estándares desiguales en las tres regiones. El hallazgo de Singapur era una brecha abierta.
Tras la unificación en una sola plataforma:
- Perfil RGPD para Alemania, con tipos de entidades europeas y soporte para 48 idiomas.
- Perfil CCPA para California, con tipos de entidades de EE. UU. y categorías CCPA.
- Perfil PDPA para Singapur, con identificadores APAC.
- Un registro de auditoría central para los 50 empleados.
- Residencia de datos en la UE para todos los registros procesados.
Esta configuración cumple el artículo 46 del RGPD para transferencias transfronterizas dentro del servicio.
Resultado de la auditoría 2025: Cero hallazgos sobre inconsistencias de enmascaramiento. La brecha anterior de Singapur quedó cerrada.
Vea cómo las empresas documentan las medidas técnicas en /security-compliance.
Conclusión
El cumplimiento global de privacidad no son tres problemas separados. Es uno: controles técnicos consistentes en cada región.
Mismo motor de detección. Mismo registro de auditoría. Perfiles diferentes para leyes diferentes. Un servicio gestiona los tres.
Aprenda cómo anonym.legal apoya a los equipos globales en /pricing.
Fuentes
- RGPD Artículo 3: Ámbito territorial. gdpr-info.eu/art-3-gdpr/
- California Consumer Privacy Act (CCPA/CPRA). oag.ca.gov/privacy/ccpa
- Ley de Protección de Datos Personales de Tailandia (PDPA). pdpa.go.th
- RGPD Artículo 46: Transferencias transfronterizas. gdpr-info.eu/art-46-gdpr/