La respuesta breve
Puede hacer conforme con el RGPD una parte de su nuevo sitio web o tienda en línea usted mismo: elaborar una declaración de privacidad, configurar correctamente las cookies e identificar qué datos realmente recopila. Estos son pasos que requieren principalmente organización y disciplina, no formación jurídica. Otra parte es más difícil de supervisar completamente por usted solo: evaluar los acuerdos de procesamiento de datos con su proveedor de alojamiento, procesador de pagos o herramienta de análisis, e identificar si un acoplamiento particular entre herramientas requiere atención adicional.
Por lo tanto, el límite no está entre "¿puedo hacer esto yo?" y "¿debo llamar a un abogado?", sino en la pregunta de cuántas partes pueden acceder a sus datos y cuán sensibles son esos datos. Un sitio web de folleto simple con un formulario de contacto es más manejable que una tienda en línea con cuentas de cliente, datos de pago y herramientas de marketing acopladas entre sí.
Lo que normalmente puede organizar usted mismo
La base de una declaración de privacidad es algo que la mayoría de las empresas pueden elaborar por sí solas, especialmente con un buen punto de partida. En ella figura quién es usted, qué datos recopila, por qué, y cuánto tiempo los conserva. No es un trabajo creativo sino una cuestión de describir con precisión su propia práctica. Lo mismo se aplica al aviso de cookies: si sabe qué cookies instala su sitio web y para qué sirven, configurar el consentimiento es un paso técnico que puede manejar usted mismo o con su creador de sitios web.
También puede elaborar usted mismo un registro de los datos que recopila a través de formularios, cuentas o un proceso de compra. Por cierto, este registro no es solo útil para su sitio web: es exactamente el tipo de información que también se incluye en un registro de actividades de tratamiento. Una vez que tiene ese registro, no necesita elaborarlo de nuevo la próxima vez que surja otro momento de compra, como cuando un cliente le pide un acuerdo de procesamiento de datos o una aseguradora pregunta cómo gestiona los datos.
Dónde se complica
Tan pronto como su sitio web o tienda en línea transmite datos a otras partes, como una empresa de alojamiento, una herramienta de marketing por correo electrónico, un procesador de pagos o un servicio de análisis, se establece una relación de procesamiento de datos. El RGPD espera que esa relación se establezca en un acuerdo de procesamiento de datos. Muchas de esas partes tienen un acuerdo estándar listo, pero eso no significa que pueda firmarlo sin revisarlo. La pregunta es siempre: qué puede hacer esta parte con los datos, dónde se almacenan, y qué sucede en caso de una violación de datos en esa parte.
Este es el punto en el que hacer las cosas por cuenta propia es menos obvio. No porque tenga que ser complicado, sino porque la visión general crece rápidamente más allá de una tienda en línea: la mayoría de las empresas utilizan entre diez y veinte herramientas SaaS simultáneamente, y cada herramienta que procesa datos personales requiere en principio su propia revisión. la base de conocimientos en la que esto se ha investigado para cada situación ofrece para cada tema la respuesta breve y la referencia en la legislación, para que pueda evaluar usted mismo si un acuerdo es suficiente o si falta algo.
La seguridad es una cuestión diferente al texto de su sitio web
Además del texto de su sitio web, la técnica detrás también juega un papel: la conexión está protegida, las contraseñas y los datos de los clientes se almacenan adecuadamente, y quién tiene acceso a la administración de la tienda en línea. Estas no son preguntas jurídicas sino prácticas, y forman parte del panorama general. En la página sobre seguridad de la privacidad y los datos encontrará dónde provienen este tipo de preguntas y por qué los reguladores siempre las formulan en caso de una violación de datos.
Cuándo debe implicar a otra persona
No hay una línea divisoria clara entre lo que hace usted mismo y lo que externaliza. Para un sitio web simple con un formulario de contacto, a menudo es suficiente ocuparse de ello usted mismo, siempre que mantenga una visión general y la mantenga actualizada. Con una tienda en línea que tiene cuentas de clientes, múltiples herramientas de marketing y proveedores internacionales, la visión general se vuelve más difícil de mantener más rápidamente, y ese es exactamente el punto en el que muchas empresas eligen que se supervise el proceso en lugar de mantenerlo manualmente.
Ya sea que siga haciéndolo usted mismo o lo externalice es decisión suya; la ley no prescribe una metodología, solo un resultado. Si duda sobre su propia situación, esa es una pregunta para un abogado o la Autoridad de Protección de Datos, no algo sobre lo que un sistema pueda decidir por usted.
Averigüe usted mismo cómo está su situación
Muchas empresas comienzan con la pregunta de si tienen que hacer algo en absoluto, y esa pregunta a menudo se puede responder más rápidamente de lo que se piensa. Consulte las preguntas frecuentes sobre qué es necesario y qué no o realice la verificación gratuita para ver dónde se encuentra su sitio web o tienda en línea en este momento. Si luego desea saber cómo el sistema detrás de gdpria.eu mantiene esa visión general para usted, puede leerlo en la página que muestra de dónde proviene la información.
La base de conocimientos y la primera verificación son gratuitas, también sin cuenta. Si desea que la visión general de sus herramientas y contratos se mantenga automáticamente actualizada, eche un vistazo tranquilamente a lo que se necesita para ello.