¿Tu empresa opera en Nueva Zelanda? La Privacy Act 2020 te persigue hasta el fin del mundo

Índice de Contenidos
¿Qué significa la responsabilidad extraterritorial de la Privacy Act 2020?
La Privacy Act 2020 de Nueva Zelanda no solo aplica dentro de sus fronteras. Si tu empresa, aunque esté en Australia o cualquier otro país, recopila, usa o almacena información personal de residentes neozelandeses, estás sujeto a la ley. Esto es como cuando tu vecino te pide que cuides a su perro mientras está de viaje: aunque el perro esté en tu casa, sigues siendo responsable de que no se escape. Pues igual, pero con datos.
¿A quién afecta exactamente?
Cualquier organización que haga negocios en Nueva Zelanda o que ofrezca bienes/servicios a residentes neozelandeses, incluso sin presencia física allí. También aplica si monitoreas el comportamiento de personas en NZ (por ejemplo, mediante cookies o análisis de datos).
Ejemplo práctico
Una app australiana de fitness que tiene usuarios en Nueva Zelanda debe cumplir con la Privacy Act 2020. Si no lo hace, se enfrenta a multas de hasta 10.000 NZD (unos 6.000 USD) por infracción, y a órdenes de la Office of the Privacy Commissioner.
¿Qué obligaciones concretas tienes?
- Notificar violaciones de datos: si hay una fuga que cause daño grave, debes informar al Comisionado y a los afectados.
- Designar un responsable de privacidad (opcional pero recomendado).
- Mantener registros de cómo manejas los datos personales.
- Responder a solicitudes de acceso y corrección de datos en un plazo razonable.
¿Y si no cumples?
El Comisionado de Privacidad puede investigarte, emitir órdenes de cumplimiento y, en casos graves, llevarte a los tribunales. Las multas son administrativas, pero el daño reputacional puede ser mayor. Además, los afectados pueden demandar por daños y perjuicios.
Consejos para cumplir sin volverte loco
Primero, haz un mapa de datos: ¿qué información de neozelandeses tienes y dónde está? Segundo, actualiza tu política de privacidad para incluir los derechos específicos de la Privacy Act 2020 (acceso, corrección, portabilidad, etc.). Tercero, forma a tu equipo. Y cuarto, revisa tus contratos con proveedores de servicios (como cloud hosting) para asegurarte de que también cumplen.
FAQ
¿La Privacy Act 2020 se aplica a empresas que solo tienen un sitio web accesible desde Nueva Zelanda?
Sí, si el sitio web está dirigido a neozelandeses (por ejemplo, precios en NZD, envíos a NZ, testimonios de clientes kiwi) o si recopilas datos de visitantes de NZ, estás sujeto a la ley.
¿Qué diferencia hay con el GDPR europeo?
Ambos tienen alcance extraterritorial, pero la Privacy Act 2020 es menos detallada en algunos aspectos (por ejemplo, no exige un DPO obligatorio para todas las empresas). Sin embargo, las multas son más bajas que las del GDPR (hasta 20 millones de euros o 4% de facturación anual).
¿Necesito un representante local en Nueva Zelanda?
No es obligatorio, pero el Comisionado recomienda tener un punto de contacto en NZ para facilitar la comunicación. Si no tienes presencia física, asegúrate de que tu sitio web y formularios de contacto sean accesibles desde NZ.

Comité Editorial de NakedPact
Artículo creado por la redacción de NakedPact. Nuestra misión es analizar, simplificar y exponer las cláusulas abusivas y los riesgos ocultos en los contratos cotidianos para proteger a los ciudadanos y consumidores.
Fuentes y Referencias Normativas

¿Eres propietario de un sitio web?
¿Quieres comunicar a tus usuarios tu transparencia en el tratamiento de datos? Utiliza dinámicamente nuestra insignia y muestra la conformidad de tu plataforma.
Lecturas Recomendadas

Reddit te pone edad: ¿estás listo para el control de acceso en la UE?

¿Cliente furioso pide todos tus datos? Cómo responder a una SAR hostil sin perder la cabeza (ni la GDPR)

Cláusulas de arbitraje forzoso: la trampa oculta en los contratos digitales que te quita el derecho a demandar
🛡️ Protege tus derechos con un clic
No te arriesgues a firmar cláusulas abusivas. Instala la extensión gratuita de NakedPact para Chrome o Firefox y analiza al instante cualquier contrato en la web.
No confíes, verifica.
Ahora que conoces los riesgos, no firmes a ciegas. Sube tu contrato a NakedPact y deja que la IA encuentre las cláusulas ocultas. Es 100% gratis.
Analiza tu Contrato Ahora