¿Qué documentos necesita para un nuevo sitio web o tienda en línea?
Con un sitio web o tienda en línea nueva va un conjunto fijo de documentos: una declaración de privacidad, una política de cookies si se colocan cookies de seguimiento, y una cláusula de procesamiento de datos con cada parte que procesa datos personales en su nombre. Esta última es el componente que más preguntas suscita en este momento de compra, porque un sitio web nuevo rara vez trae un solo procesador, sino generalmente cuatro o cinco a la vez.
Piense en el proveedor de alojamiento, la empresa detrás de su herramienta de análisis, el servicio de correo electrónico para boletines, el proveedor de pagos en una tienda en línea, y posiblemente un chatbot o sistema de reservas. Cada parte que procesa datos de visitantes o clientes en sus servidores o en su nombre debe tener, en principio, una cláusula de procesamiento de datos. Por lo tanto, la pregunta no es "qué documento necesito", sino "con quién debo hacer acuerdos y ha arreglado esa parte ya esto por su cuenta".
Por qué hay varios acuerdos a la vez en este momento de compra
En otras ocasiones, como cuando un cliente le envía un acuerdo, generalmente se trata de una relación que usted evalúa. Con un sitio web nuevo es lo contrario: usted es quien elige las herramientas, y con la elección de una herramienta a menudo viene automáticamente un acuerdo estándar que el proveedor ya tiene listo. Muchas herramientas SaaS conocidas, desde proveedores de alojamiento hasta servicios de análisis, ofrecen tal acuerdo digitalmente, a menudo a través de un enlace en el portal del cliente. El desafío no está en encontrar esos documentos, sino en mantener una visión general: qué herramienta ha añadido, ¿está ya el acuerdo, y ¿es el texto aún actual? Una biblioteca de herramientas conocidas con el estado del acuerdo adjunto ayuda, para que no tenga que descubrir de nuevo con cada proveedor qué está en juego. analizado por situación qué exige el RGPD de usted
La declaración de privacidad y la política de cookies
Además, debe haber una declaración de privacidad en el sitio web que explique qué datos se recopilan, con qué propósito y cuánto tiempo se conservan. En una tienda en línea, viene con la política de cookies, especialmente si se colocan cookies para publicidad o análisis antes de que el visitante haya dado su consentimiento. Las reglas sobre cookies no solo están en el RGPD sino que también tocan otra legislación sobre comunicaciones electrónicas; la aplicación exacta varía según la situación, por lo que para casos dudosos la autoridad de supervisión o un abogado es el interlocutor adecuado.
Qué significa esto para el registro de actividades de tratamiento
Cada nueva herramienta que conecte al sitio web también debe aparecer en el registro de actividades de tratamiento: qué datos procesa la herramienta, con qué propósito, y dónde se encuentran los datos físicamente. En una tienda en línea a menudo hay una capa adicional, porque los datos de pago y el historial de pedidos siguen una trayectoria de conservación diferente a, por ejemplo, las suscripciones a boletines. Quien mantiene el registro manualmente corre el riesgo de que una nueva herramienta se añada pero el acuerdo correspondiente no, o viceversa. Un registro que crece automáticamente con las herramientas que realmente utiliza previene esa brecha.
Seguridad como parte de la evaluación
Además del lado documental, en un sitio web nuevo también juega el lado técnico: dónde están los datos, quién tiene acceso, y ¿está la conexión asegurada? Esto no es un documento separado, sino algo que debe reflejarse en la cláusula de procesamiento de datos y en sus propias evaluaciones. cómo se relacionan la seguridad y la privacidad en la práctica
Dudas sobre una herramienta o cláusula específica
Algunos proveedores trabajan con contratos estándar que no se adaptan completamente a la situación de una pequeña empresa, o que se refieren a transferencias fuera de la UE sin aclarar esto directamente. En caso de duda sobre una cláusula específica, se recomienda que un abogado la revise, o que formule la pregunta a la Autoridad de Protección de Datos. Las preguntas frecuentes sobre cookies, consentimiento y el papel de terceros en un sitio web también se encuentran en el resumen de preguntas frecuentes. respuestas a preguntas frecuentes
Mantener el control sin tener que investigarlo todo uno mismo
El núcleo de este momento de compra no es un documento único, sino un conjunto que crece con las herramientas que elige: declaración de privacidad, política de cookies cuando corresponda, un contrato de procesador por proveedor relevante, y la actualización del registro de actividades de tratamiento. Quien investiga eso por herramienta de forma aislada, pronto pierde varias horas comparando textos estándar. Un sistema que vincula la biblioteca de herramientas conocidas al registro y supervisa los contratos, elimina en gran medida ese trabajo de investigación.
¿Desea ver cómo se ve esto para su propio sitio web o tienda online? Realice el escaneo rápido gratuito o navegue por la base de conocimientos para ver qué documentos corresponden a su situación, y luego, si lo desea, configure una cuenta comercial para que el registro crezca con usted. iniciar una cuenta comercial