¿Cuánto cuesta hacer que un sitio web o tienda en línea sea conforme con el RGPD?
No hay una cantidad fija que mencionar, y cualquiera que la ofrezca le vende un número que no se ajusta a su situación. Los costos de un sitio web o tienda en línea conforme con el RGPD constan de varios componentes separados: una declaración de privacidad, configuración de cookies, acuerdos de tratamiento de datos con las herramientas que conecta, y a veces una actualización de su registro de actividades de tratamiento. Cada componente puede resultar gratuito, económico o costoso, dependiendo de cuánto haga usted mismo y cuántos datos procese su sitio.
Lo que determina principalmente la cantidad es el número de herramientas SaaS conectadas a su sitio web o tienda en línea. Un sitio web de catálogo simple con un formulario de contacto requiere poco. Una tienda en línea con un proveedor de pagos, un socio de envíos, una herramienta de servicio al cliente, una lista de correo y un píxel publicitario requiere para cada una de esas conexiones su propia evaluación: quién es el tratante de datos, hay un acuerdo de tratamiento de datos listo, y exactamente qué datos se transmiten.
De dónde viene la cantidad
El primer elemento de costo es la declaración de privacidad en sí: un texto que explica qué datos recopila, por qué, y cuánto tiempo los conserva. Puede encargar la redacción a una agencia de contenidos o a un abogado, o utilizar un generador que construya el texto a partir de los componentes que corresponden a su situación. En gdpria.eu ese generador es gratuito y se puede utilizar sin cuenta; el texto es un punto de partida, no un producto final que no necesite revisión.
El segundo elemento es el aviso de cookies y la configuración detrás de él: qué cookies se colocan solo después del consentimiento y cuáles están fuera de esto. Por lo general, no es una cuestión de dinero sino de tiempo: alguien debe revisar las herramientas que se ejecutan en el sitio y ajustar su configuración en consecuencia.
El tercer elemento, y a menudo el mayor, son los acuerdos de tratamiento de datos. Cada proveedor que procese datos personales en su nombre —el proveedor de alojamiento, el proveedor de pagos, la herramienta de correo, el CRM— debería tener en principio un acuerdo de tratamiento de datos. Los grandes proveedores suelen proporcionarlo listo para usar; con proveedores más pequeños debe solicitarlo usted mismo. Revisar esos acuerdos requiere tiempo, y si duda sobre una cláusula, el asesoramiento jurídico es el camino indicado. Una biblioteca fija que por cada herramienta conocida ya indica qué campos suelen aparecer, ahorra trabajo de investigación; buscar la base de conocimientos por tema muestra qué información está disponible allí de forma gratuita.
Lo que además determina los costos
Si necesita usted mismo una evaluación de impacto, pesa significativamente en el costo total. Con seguimiento a gran escala, perfilado de visitantes o datos sensibles, puede ser necesaria una evaluación de los riesgos de privacidad; se trata de un proceso separado con su propia inversión de tiempo, aparte de los componentes estándar anteriores.
También la cuestión de si lo resuelve una sola vez o lo mantiene continuamente cambia el panorama de costos. Una tienda en línea cambia: se añade una nueva herramienta, un proveedor modifica sus términos, o la ley misma se amplía a través de nuevas directrices. Encargar una vez la redacción de una declaración de privacidad es una partida de costo fijo; el mantenimiento de los acuerdos de tratamiento de datos aún válidos y las herramientas nuevas que se han añadido es una tarea recurrente. Esta última es exactamente donde un sistema continuo difiere de un documento aislado: el registro y la supervisión que lo rodea señalan cambios en lugar de que tenga que seguir comprobándolos usted mismo.
Gratuito versus de pago en gdpria.eu
El banco de conocimientos, el generador de declaración de privacidad, la verificación de un acuerdo de tratamiento de datos que un cliente o proveedor le envía, y el árbol de decisión ante una posible violación de datos son gratuitos y se pueden utilizar sin cuenta. Lo que es de pago es el sistema que lo rodea: el registro de actividades de tratamiento que se completa automáticamente a partir de la biblioteca de herramientas conocidas, la supervisión de los acuerdos de tratamiento de datos en curso, y los temporizadores automáticos para los plazos legales en caso de una violación de datos o una solicitud de un sujeto de datos. En la página de tarifas y lo que va con ella se indica qué incluye la suscripción y qué obtiene a cambio.
Si desea ver primero dónde se encuentra exactamente su sitio web o tienda en línea antes de gastar dinero, el banco de conocimientos gratuito es un punto de partida lógico: busque la herramienta que utiliza y lea qué suele ir con ella. Para la pregunta de dónde procede esa información, en la página sobre el método de trabajo figura la referencia en el RGPD y en las directrices del CEPD y la Autoridad de Protección de Datos. En
Este texto tiene una intención descriptiva y no constituye asesoramiento jurídico sobre su sitio web o tienda en línea específicos. Si tiene dudas sobre una cláusula en un acuerdo de tratamiento de datos o sobre la necesidad de una evaluación de impacto, un abogado o la Autoridad de Protección de Datos es la parte indicada para evaluarlo.
Si desea saber rápidamente qué componentes corresponden a su propio sitio web o tienda en línea, realice el escaneo rápido gratuito o cree una cuenta comercial para que el registro funcione con las herramientas que ya utiliza.