← TODAS LAS NORMATIVAS
La PDPL saudí y las cookies: primero el consentimiento, con excepciones definidas.
La Ley de Protección de Datos Personales de Arabia Saudí no tiene una norma específica sobre cookies, pero los datos personales recogidos mediante cookies no pueden tratarse sin consentimiento salvo que se aplique una excepción, como un interés legítimo que no implique datos sensibles. La guía de la SDAIA sobre políticas de privacidad incluye los datos de cookies entre lo que una política de privacidad tiene que informar.
PDPL de Arabia Saudí de un vistazoConsentimiento, con excepciones
- Se aplica a
- El tratamiento de datos personales en Arabia Saudí, incluido el tratamiento desde el extranjero de datos de personas que residen allí
- En vigor
- 14 de septiembre de 2023, plenamente exigible desde el 14 de septiembre de 2024 tras un periodo de gracia de un año
- Autoridad
- Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA)
- Sanciones
- Un apercibimiento o multas de hasta 5 millones de SAR, que pueden duplicarse si se reincide; divulgar datos sensibles para causar daño o con ánimo de lucro se castiga con hasta dos años de prisión, una multa de 3 millones de SAR, o ambas
PDPL DE ARABIA SAUDÍ: QUÉ EXIGE
Lo que la PDPL exige a un sitio que usa cookies.
LA NORMAConsentimiento, salvo que se aplique una excepciónEl tratamiento requiere consentimiento salvo en los casos que enumera la ley, entre ellos un interés legítimo del responsable que no perjudique los derechos de la persona ni implique datos sensibles. Basarse en el interés legítimo exige antes una evaluación documentada.
CON KATLAEn el modo RGPD, el bloqueador de cookies rechaza toda cookie que no sea de la categoría funcional hasta que el visitante elige, y elimina las que se hubieran instalado antes de que se ejecutara. Auto usa el modo RGPD para las zonas horarias de Arabia Saudí.
LA NORMAConsentimiento separado y documentado para cada finalidadEl consentimiento debe darse libremente, no obtenerse por medios engañosos, darse después de explicar las finalidades, obtenerse por separado para cada finalidad y documentarse para poder verificarlo más adelante.
CON KATLALos botones Aceptar todo, Rechazar y Personalizar aparecen juntos en la primera capa del banner, y no hay nada preseleccionado. Cada decisión se guarda con sus categorías, su fecha y hora y una dirección IP truncada, y se puede consultar y exportar mediante la API, la CLI o el servidor MCP. Katla conserva la decisión más reciente de cada visitante.
LA NORMARetirarlo, tan fácil como darloLas personas pueden retirar su consentimiento en cualquier momento, y retirarlo debe ser tan fácil como darlo, o más.
CON KATLAUn icono flotante de ajustes, o tu propio enlace «Configuración de cookies» que llame a katla.open(), vuelve a abrir la elección en cualquier página.
LA NORMAUna política de privacidad que cubra las cookiesLa política de privacidad debe estar disponible antes de la recogida. La guía de la SDAIA incluye los datos de cookies entre las categorías que hay que informar, y sugiere enlazar una política de cookies y redactarla en un idioma adecuado para el público.
CON KATLAKatla escanea el sitio, clasifica cada cookie que encuentra y genera la política de cookies a partir de esa lista, en 13 idiomas. Ni el banner ni la política generada están disponibles en árabe.
LA NORMATransferencias fuera del ReinoEnviar datos personales a una parte situada fuera de Arabia Saudí se rige por el Reglamento de la SDAIA sobre Transferencia de Datos Personales fuera del Reino, que regula las garantías y limita las transferencias a los datos mínimos necesarios.
CON KATLAKatla funciona en la región eu-central-1 de AWS (Fráncfort), así que los registros de consentimiento, con sus direcciones IP truncadas, se guardan fuera del Reino. Evaluar esa transferencia te corresponde a ti.
PDPL de Arabia Saudí: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Exige la PDPL saudí un banner de cookies?
- No menciona las cookies, pero las cookies que recogen datos personales necesitan consentimiento salvo que se aplique una excepción, y un banner es la forma en que los sitios lo piden.
- ¿Cuándo entró en vigor la PDPL?
- Entró en vigor el 14 de septiembre de 2023, con un periodo de gracia de un año para cumplirla que terminó el 14 de septiembre de 2024.
- ¿Cuáles son las sanciones?
- Un apercibimiento o una multa de hasta 5 millones de SAR, que puede duplicarse si se reincide. Divulgar o publicar datos sensibles para perjudicar a la persona o en beneficio propio se castiga con hasta dos años de prisión, una multa de hasta 3 millones de SAR, o ambas, y quienes sufran daños pueden reclamar una indemnización ante los tribunales.
- ¿Necesito un delegado de protección de datos?
- Solo en los casos que establece el Reglamento de Aplicación, como cuando las actividades principales de un responsable implican datos sensibles o un seguimiento regular y sistemático de personas. Nombrarlo queda fuera de lo que hace una herramienta de consentimiento.
- ¿Cómo trata Katla a los visitantes en Arabia Saudí?
- El modo Auto lee la zona horaria del visitante y usa el banner RGPD de opt-in fuera de América, así que a los visitantes en Arabia Saudí se les pregunta antes de instalar cualquier cookie no esencial. El banner no está disponible en árabe.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.