Quien construye un nuevo sitio web o tienda en línea, piensa primero en diseño, métodos de pago e inventario. El aspecto del RGPD viene después, o no viene en absoluto. Lo que sucede entonces en la práctica: no puede dar una respuesta completa si un visitante pregunta qué datos tiene de él, sus contratos con proveedores de alojamiento y análisis faltan, y las cookies se pueden colocar antes de que un visitante haya dado su consentimiento. No son riesgos abstractos, sino situaciones que ocurren con bastante frecuencia en la práctica.
No se trata de una única multa o un único momento de inspección. Se trata de una serie de puntos débiles donde la Regulación pide algo, y que solo se hacen visibles cuando alguien pregunta: un cliente, un socio comercial, o el propio visitante.
La declaración de privacidad es la parte visible
Una declaración de privacidad faltante o incompleta es generalmente lo primero que se nota, incluso para los visitantes mismos. Pero la declaración es solo la apariencia externa. Detrás de bastidores, el RGPD exige, entre otras cosas, que sepa qué partes procesan datos en su nombre, y que formalice acuerdos al respecto. Sin esos acuerdos, no tiene visibilidad sobre qué hace exactamente un proveedor de alojamiento, una herramienta de correo electrónico o un servicio de pago con los datos de sus visitantes.
Cookies y herramientas de seguimiento sin consentimiento
Un sitio web o tienda en línea a menudo utiliza análisis, píxeles publicitarios o widgets de chat que recopilan datos al cargar la página. Si esto ocurre antes de que el visitante haya tomado una decisión, se anticipa al consentimiento que la Regulación requiere para ello. Este es uno de los puntos que los supervisores examinan explícitamente en directrices generales, sin que esto signifique nada sobre una situación individual.
Sin acuerdo de tratamiento de datos, sin visión general
Cada herramienta que procesa datos de sus visitantes o clientes — un sistema de seguimiento de paquetes, una herramienta de boletín informativo, una plataforma de reseñas — es generalmente un procesador. El RGPD requiere que tenga un acuerdo de tratamiento de datos con ellos. Si falta, no solo le falta un documento, sino también la visión general de quién guarda qué datos dónde. Esa visión general es precisamente lo que hace visible un registro de actividades de tratamiento, y es también lo que un cliente o contratante puede preguntarle. Si desea ver cómo se ve ese acuerdo en la práctica, puede recorrer la base de conocimientos por tema.
Si algo sale mal
Una tienda en línea generalmente procesa más datos que un sitio web promedio: nombre, dirección, datos de pago, a veces fecha de nacimiento. Si algo sale mal con uno de los proveedores que procesan estos datos, la obligación de notificación en caso de incumplimiento de datos se aplica, con el reloj que la acompaña. Sin una visión general de qué herramientas procesan qué datos, es difícil determinar rápidamente si y cómo se debe responder. Una primera indicación de la situación que obtiene respondiendo a unas pocas preguntas breves sobre la situación.
Preguntas de visitantes que no puede responder
Cada visitante y cliente tiene el derecho de preguntarle qué datos tiene de él, o de solicitar su eliminación. Sin un registro y sin claridad sobre qué herramientas conservan datos, es difícil responder completamente a tal solicitud dentro del plazo que la Regulación establece para ello. Eso no solo afecta la relación con ese visitante en particular, sino también la imagen que un socio comercial o asegurador tiene de su empresa cuando se le pregunta al respecto.
Dónde esto generalmente aprieta
En la práctica, rara vez es una sola carencia importante. Es una acumulación: un contrato que falta aquí, una cookie que se coloca demasiado pronto allá, ninguna visión general de dónde se encuentran exactamente los datos. Cada parte por separado parece pequeña, pero juntas hacen que sea difícil dar una respuesta completa a una pregunta —de un visitante, un cliente o una autoridad de control—. Cómo se conecta la seguridad básica de datos con esto, lo lee en la página sobre seguridad de datos.
Este texto es una descripción general y no es asesoramiento jurídico sobre su propio sitio web o tienda en línea. Para la evaluación de su situación específica puede acudir a un abogado o a la Autoridad de Protección de Datos.
¿Desea ver primero dónde se encuentra su propio sitio web o tienda en línea en este momento? El escaneo rápido gratuito le da una indicación en pocos minutos, sin que necesite crear una cuenta.