Claves para la recogida de datos personales en los proyectos de ecommerce

Por José Manuel Sanz, Consultor LOPD

Legal

9 Febrero, 2017

La recogida de información de clientes y potenciales clientes, puede ser un factor determinante para el éxito en los proyectos de ecommerce, si se realiza de forma adecuada.

No solamente tenemos que tener clara que información nos interesa recopilar de los usuarios que visitan nuestra web, sino que este análisis tienen que incluir si la recogida de la información se realiza de forma legal o no.

El Reglamento General de Protección de Datos de la UE (RGPD, en adelante), aprobado en abril del pasado año, hace especial hincapié en nuevos criterios para el tratamiento de los datos personales de los usuarios. Además de los criterios hasta ahora previstos por la Ley Orgánica de Protección de Datos (LOPD 15/1999 de 13 de diciembre), entre los cuales se  obligaba a informar durante la recogida de la información de aspectos tales como: la identidad del responsable del tratamiento de los datos, la dirección donde se podían ejercer los derechos, lo derechos que se podían ejercer y las cesiones previstas.

Con la entrada en vigor del RGPD en mayo de 2018, se suman otros items de los que serán obligatorio informar en la recogida de información y se modifican o amplían los ya existentes. Vamos a ver cuales son:

  • Responsable del Tratamiento: se hace obligatorio informar de forma exhaustiva sobre quién es el responsable del tratamiento de los datos personales, o en el caso de que esté ubicado fuera de la UE, quién es su representante dentro de la misma. Igualmente, si la entidad tiene nombrado un Delegado de Protección de Datos (DPO, por sus siglas en ingles), deberá indicarse también su identidad.
  • Finalidad del tratamiento: deberá indicarse de forma entendible, cual va a ser el uso que se va a dar a esta información y solamente deberán usarse para la finalidad que se haya indicado. Igualmente deberá indicarse cual es el plazo de conservación de esta información y si no se pudiera determinar un plazo de tiempo concreto, habría que indicar que criterios se siguen para determinar esta imposibilidad. Además, y esto es muy importante, si se van a desarrollar perfiles (artículo 22 del RGPD) con la información que recopilemos: tipos de compra, productos más vendidos, ubicación física de los visitantes, etc, deberemos informar de esto de forma expresa.
  • Base legal para el tratamiento: deberá indicarse que justificación jurídica existe para el tratamiento de los datos personales que se recogen. La Agencia Española de Protección de Datos, en una reciente publicación, indicaba algunos ejemplos de este tipo de legitimación: por la ejecución de un contrato, recogida para el cumplimiento de una obligación legal, cuando sea de interés público, cuando exista un interés legítimo del responsable del tratamiento o por el consentimiento del interesado. Si la recogida de la información es necesaria para la ejecución de un contrato o una venta, habrá que indicar que datos son obligatorios y las consecuencias de no aportarlos.
  • Cesiones y destinatarios previstos. Cuando la información recopilada tenga ser cedida a otras entidades, se deberá informar de la identidad de estas. Igualmente tendrá que informarse en el caso de la existencia de responsables del tratamiento, indicando el servicio que van a prestar y por supuesto tendrá que informarse si el tratamiento de estos datos va a llevarse a cabo fuera de la UE. Si esto es así, por ejemplo con entidades de EEUU, deberé indicarse que este tratamiento se lleva a cabo al amparo del acuerdo de Privacy Shield y referenciar a la justificación del mismo.
  • Derechos que asisten a los usuarios. Deberá informarse de todos los derechos que asisten a los usuarios a la hora del tratamiento de sus datos así como donde puede llevarlos a cabo. A los conocidos derechos ARCO, (acceso, rectificación, cancelación y oposición), se unen ahora los derechos al olvido y a la portabilidad de los mismos. Habrá que indicar también, en el caso que sea necesario, como puede el usuario presentar una reclamación ante las autoridades de control.
  • Procedencia de los datos personales. En el caso de que los datos que gestione el Responsable de Tratamiento no se hayan obtenido directamente del usuario, habrá que indicar el origen de los mismos. Así mismo, en el supuesto antedicho, habrá que informar de que categorías o tipos de datos se tratan.

Como se puede ver, las exigencias del RGPD son mayores en cuando a la obligatoriedad de informar a los usuarios de como recogemos su información y que se hace con sus datos.

Por tanto, a partir de ahora, será conveniente hacer una revisión exhaustiva de los formularios de recogida de información de los proyectos de ecommerce, para comprobar si se adecuan a los nuevos criterios previstos por la norma.

Ya no valdrá un simple “he leído y acepto la política de privacidad”, si no que será necesario revisar y tener muy claro cuáles son los procedimientos incluidos en la gestión de los datos personales y como los estamos llevando a cabo.

Un poco más de trabajo para los ecommerce, pero sin duda, un paso adelante en cuanto a garantías para los consumidores.

Por José Manuel Sanz
Consultor LOPD / Auditor Interno ISO 9001:2015
www.josemanuelsanz.es

Impacto

¿Qué te pareció este artículo?

  • 463
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Relacionados

Las claves de la nueva ley de protección de datos

La transformación digital afecta a las relaciones de los ciudadanos con las empresas,...

  • 25 Julio, 2017
  • No hay comentarios

El tribunal más alto de la Unión Europea examinará el derecho a ser olvidado

El tribunal más alto de la Unión Europea examinará el derecho a ser olvidado después...

  • 6 Junio, 2017
  • No hay comentarios

Suscribete

Toda la actualidad del ecommerce en tu e-mail

Patrocinado por: Patrocinador

Privalia vuelve a números rojos tras el pago de las stock options

The Hut Group adquiere Glossybox

Facebook Marketplace abre sus puertas en España

Alibaba cierra su primer trimestre fiscal duplicando sus beneficios

El ecommerce alcanzará una facturación de 460.000 millones de dólares en 2017 en EEUU

Amazon quiere reinventar las máquinas expendedoras para aplicarlas al ecommerce

El e-universo de China: cuando en Internet China va por libre

¿Es la biométrica el futuro de la autenticación en el sector pagos?

Cómo satisfacer las expectativas de pago de los millennials

La tecnología aplicada a la definición de redes de distribución logísticas

Gastos de envío gratis si o no, ¿tú qué opinas?

Gestión de datos eficaz para una experiencia del cliente insuperable

Lo que los chatbots nos han enseñado sobre la relación entre hombres y máquinas

El nuevo comprador

Omnicanalidad en los EcommBrunch: Mesa redonda con Disney, Marco Aldany, Samana Brands y GoTrive

Cómo mejorar la experiencia de usuario para aumentar el Life Time Value

¿Cómo la financiación omnichannel puede impulsar tus ventas tanto OFF como ONLINE”

¿Cómo Philips Lighting y MediaMarkt están mejorando la experiencia de cliente en tienda física?

Brasil, la locomotora que tira del ecommerce en América Latina

Rewans, el Pokemon Go para las marcas en Ecomm&Brunch Barcelona (vídeo)

Ecomm&Brunch Barcelona; Marketing automático para impulsar las ventas online (Vídeo)

Más leídas

Google confirma su nuevo algoritmo que persigue las páginas exclusivamente orientadas a monetizar

Google confirma su nuevo algoritmo que persigue las páginas exclusivamente orientadas a monetizar

“El 70% de nuestras reservas se producen por vía online”

“El 70% de nuestras reservas se producen por vía online”

Zara potencia su ecommerce con el lanzamiento de su servicio de entrega ´same day`

Zara potencia su ecommerce con el lanzamiento de su servicio de entrega ´same day`

Mercadona acelerará y desarrollará su plan de innovación de la mano de SAP

Mercadona acelerará y desarrollará su plan de innovación de la mano de SAP

Privalia vuelve a números rojos tras el pago de las stock options

Privalia vuelve a números rojos tras el pago de las stock options

PcComponentes, Mercadona, Lidl y Game, marcas de distribución líderes en redes sociales

PcComponentes, Mercadona, Lidl y Game, marcas de distribución líderes en redes sociales

Amazon inaugura su primera estación logística en Getafe de 12.300 m2

Amazon inaugura su primera estación logística en Getafe de 12.300 m2

Hawkers se convierte en la primera empresa española en vender a través de Twitter

Hawkers se convierte en la primera empresa española en vender a través de Twitter

Facebook Marketplace abre sus puertas en España

Facebook Marketplace abre sus puertas en España

Amazon creará 900 nuevos puestos de trabajo en tres años tras la inauguración de un nuevo centro logístico en Illescas en otoño de 2018

Amazon creará 900 nuevos puestos de trabajo en tres años tras la inauguración de un nuevo centro logístico en Illescas en otoño de 2018

Último número

Optimization WordPress Plugins & Solutions by W3 EDGE