¿Cambia el RGPD este año para el software que utiliza a diario? No, la normativa en sí no está esperando una actualización anual; esas reglas están fijas. Lo que sí cambia es la práctica que la rodea: los proveedores de paquetes contables, programas de correo y sistemas de CRM añaden continuamente nuevas funciones, cambian de subcontratista o modifican su contrato de procesamiento. Para usted como usuario, eso no significa que tenga que empezar de nuevo, pero sí vale la pena comprobar de vez en cuando si los acuerdos que alguna vez hizo siguen siendo coherentes con lo que la herramienta hace ahora.
Esto es especialmente relevante para las empresas que utilizan varias herramientas en la nube simultáneamente: un paquete contable, un proveedor de correo, una herramienta de planificación, quizá un CRM. Cada proveedor trabaja a su propio ritmo en su servicio, y no todos los cambios se anuncian con bombo y platillos. Para usted lo que cuenta es principalmente si una herramienta sigue haciendo lo que pensaba que hacía cuando firmó el contrato de procesamiento.
La ley se queda quieta, el servicio no
El RGPD describe qué puede y debe hacer un procesador con los datos personales que le proporciona, y qué debe incluirse en un contrato de procesamiento. Ese núcleo no cambia de repente. Lo que sí cambia es el servicio en sí: una herramienta que el año pasado solo enviaba correos electrónicos puede tener este año una función que resuma automáticamente los correos electrónicos o sugiera borradores. Una función así puede utilizar datos de una manera diferente a la que alguna vez consintió en el contrato de procesamiento. La normativa entonces no pide una ley nueva, pero sí una nueva perspectiva sobre un acuerdo existente.
Funciones que se añaden silenciosamente
El cambio más visible de los últimos tiempos está en las herramientas que añaden inteligencia artificial a algo que ya utilizaba: una sugerencia de texto en su programa de correo, un resumen automático de una reunión, una función de chat en su CRM. Tales funciones a menudo se activan automáticamente en una actualización, sin que usted elija explícitamente por ellas. Si y cómo una función así procesa datos personales, y si eso se ajusta al contrato de procesamiento existente, es algo que debe comprobar por cada herramienta. comprobar para cada herramienta de uso frecuente cómo trata los datos proporciona una primera orientación al respecto, incluyendo la referencia a la norma.
Qué puede cambiar en un contrato de procesamiento
Además de las funciones, a veces algo en el propio contrato cambia. Los proveedores trabajan con plantillas que actualizan periódicamente, por ejemplo porque incorporan un nuevo subcontratista, cambian la ubicación del servidor o adaptan sus medidas de seguridad. Tales cambios suelen venir con una notificación por correo electrónico o un banner en la aplicación, pero rara vez se leen por completo. Un contrato de procesamiento que hace dos años era aceptable, ahora puede no serlo automáticamente. Es responsabilidad suya evaluar si la nueva versión sigue encajando con lo que hace con esa herramienta, y qué significa eso para las medidas vinculadas a sus datos.
Qué significa esto concretamente para su empresa
Para la mayoría de las pequeñas y medianas empresas, esto se reduce a un pequeño momento de mantenimiento recurrente: una vez al año, revisar qué herramientas utiliza, si el contrato de procesamiento sigue siendo actual, y si hay funciones que no conocía. No es un ejercicio legal, sino más bien una comprobación que puede hacer junto con quien gestiona el software. Si tiene dudas sobre la interpretación exacta de una disposición en un contrato, o sobre si una nueva función encaja dentro de los acuerdos existentes, lo más sensato es preguntarle directamente al proveedor, o consultar a un abogado o a la Autoridad de Protección de Datos.
Dónde encontrar esto
Mantenemos una biblioteca de herramientas SaaS conocidas e indicamos dónde procede cada cosa del texto del RGPD o de una directriz del EDPB o la Autoridad de Protección de Datos, de modo que pueda verificarlo usted mismo. cómo se originan esas referencias explica cómo funciona ese proceso. Tan pronto como algo cambie en una herramienta que usa y afecte a su situación, es algo que se señala a través de una suscripción; la base de conocimientos en sí sigue siendo gratuita para todos.
¿Desea saber si esto es relevante para su empresa? Realice el escaneo rápido gratuito u hojee las preguntas más frecuentes sobre software y el RGPD para ver qué requiere su situación.