Qué es el GDPR y cómo influirá en su negocio

La nueva ley GDPR (Reglamento General de Protección de Datos)

¿Se pregunta si la futura legislación GDPR afectará a la forma en que recopila los datos de sus clientes? Tenemos que advertirle: sin duda lo hará.

Por fin tenemos el módulo GDPR Compliance Pro: más detalles aquí.

Es la ley de protección de datos más estricta aprobada hasta la fecha. Afectará a todas las empresas que tratan con clientes dentro de la Unión Europea, no solo a las empresas con sede en la UE. Está previsto que esta ley entre en vigor el 25 de mayo de 2018. Si quiere evitar multas elevadas (en algunos casos de hasta el 4 % de la facturación anual de su empresa o 20 millones de euros, la cantidad que sea mayor), es hora de adaptar su política de tratamiento de datos a los requisitos de la UE.

¡Se acabó la espera!

Por fin tenemos un módulo único: GDPR Compliance Pro.

Si su empresa tiene presencia o ventas en la UE, debe cumplir el GDPR. En este momento somos la única empresa que ofrece una solución real a las obligaciones que impone la nueva ley. ¡No se pierda este módulo! Es muy importante que disponga de una solución antes del 25 de mayo de 2018. Nuestro módulo le ayuda a cumplir la nueva normativa y, al mismo tiempo, demuestra a sus clientes que se toma en serio el tratamiento y la protección de sus datos personales.

Más información sobre el módulo GDPR Compliance Pro

¿Qué son los datos personales?

Cualquier información relacionada con una persona identificada o identificable. Un individuo identificable es aquel que puede ser identificado, directa o indirectamente, particularmente por referencia a un identificador, como un nombre, un número de identificación o una ubicación.

El GDPR considera datos personales los identificadores online y los datos de localización, por lo que exige protegerlos igual que otros identificadores, como la información sobre la identidad genética, económica o psicológica de una persona. Las cookies también entran en la categoría de identificadores online.

Según el GDPR, cualquier cookie puede considerarse un dato personal si existe la posibilidad de utilizarla para identificar a una persona.

Normas básicas del GDPR

Una persona debe recibir información precisa sobre todos los aspectos relevantes, como el tipo de datos que se recopilarán o tratarán y con qué finalidad. El tratamiento de datos especialmente sensibles requiere su consentimiento.

“Más información sobre el módulo GDPR Compliance Pro”

• El derecho al olvido. Todas las personas tienen derecho a que se eliminen sus datos de una base de datos si así lo solicitan.
• Sanciones. La infracción de la ley puede acarrear multas de hasta 20 millones de euros.
• Brechas de seguridad. El responsable de los datos debe informar a los usuarios en un plazo de 72 horas tras una filtración de datos o un ataque informático.
• Consentimiento de los padres. Las empresas no pueden recopilar datos de niños menores de 16 años sin el consentimiento paterno verificable.
• Delegado de protección de datos. Si una empresa gestiona una gran cantidad de datos sensibles, deberá designar un delegado de protección de datos.
• La solicitud debe ser fácil de entender. La solicitud de consentimiento para el tratamiento de datos debe redactarse de forma accesible, por escrito y en un lenguaje sencillo.

A partir de ahora necesitará el consentimiento de los usuarios. Una vez que la nueva ley entre en vigor, deberá ofrecerles un mecanismo claro, informativo e inequívoco mediante el cual puedan dar su consentimiento al tratamiento de sus datos personales.

El GDPR ofrece muchas pistas sobre cuáles deberían ser las buenas prácticas en analítica web. Intentaremos resumírselas y presentarlas como pasos que puede seguir para preparar su analítica web para la nueva legislación.

Justifique y describa cada finalidad para la que utiliza los datos personales recopilados de sus usuarios. Lo más probable es que los sitios que usan distintos tipos de cookies con distintos fines tengan que obtener el consentimiento para cada uno de ellos. ¿Cómo hacerlo? Le recomendamos enumerarlos todos en la Política de privacidad de su sitio web, para que los usuarios puedan conocerlos cuando lo visiten. Cuando el tratamiento tiene varias finalidades, debe obtenerse el consentimiento para todas ellas. Si el consentimiento se solicita por medios electrónicos, la solicitud debe ser clara, concisa y no entorpecer innecesariamente el uso del servicio.

Piense en cómo se comunica con sus usuarios a través de la Política de privacidad publicada en su sitio web. La nueva normativa le prohibirá redactar mensajes que no se entiendan. Al fin y al cabo, no se puede hablar de un consentimiento real si los visitantes no saben a qué se están comprometiendo. Esta ley exige que cualquier información dirigida al público o a una persona sea concisa, fácilmente accesible y fácil de entender, y que utilice un lenguaje claro y sencillo.

Sus visitantes deben poder retirar su consentimiento en cualquier momento. Incluso después de haber obtenido un consentimiento válido, debe ofrecerles una forma sencilla de cambiar de opinión: retirar el consentimiento debe ser tan fácil como darlo. Esto no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada. Antes de dar su consentimiento, el interesado debe ser informado de ello.

Lo que debe saber ahora es que la forma de aplicar estas normas y de responder a las solicitudes de sus usuarios depende de usted. Pero, como es lógico, un buen proveedor de analítica web debería ayudarle a cumplir las obligaciones que impondrá el GDPR.

¿Cómo saber si su socio comercial está atento y debidamente preparado para la nueva legislación? Le recomendamos que se ponga en contacto con su proveedor de analítica web y compruebe cómo piensa abordar esta cuestión. Si no sabe responder a sus preguntas, es hora de buscar otra solución.

¡Es hora de actuar!

El GDPR afectará tanto a los controladores de datos (por ejemplo, una empresa) como a los procesadores de datos (por ejemplo, el proveedor de la nube). Se creó para proteger los intereses de las personas afectadas (por ejemplo, los clientes o visitantes de su sitio). La nueva normativa afecta no solo a las empresas europeas que trabajan con datos personales, sino también a cualquier otra empresa de fuera de la UE que desee ofrecer sus servicios a clientes en Europa. Su política de privacidad debe basarse en las nuevas condiciones establecidas por la Comisión Europea.

¡No olvide el módulo que puede ayudarle! GDPR Compliance Pro