Ecommerce_ CÓMO AFECTARÁ EL RPGD A TU TIENDA ONLINE

Transcripción

1 Ecommerce_ CÓMO AFECTARÁ EL RPGD A TU TIENDA ONLINE

2 Mi experiencia por cuenta ajena Isidro Pérez

3 De autónomo a empresario Isidro Pérez

4 A partir del 25 de mayo el nuevo Reglamento de Protección de Datos de la UE (RGPD)

5 Es de obligado cumplimiento para cualquier negocio online que maneje datos de sus usuarios, aunque esté domiciliado fuera de la Unión Europea.

6 Cómo va a afectar esto a los que hacemos marketing de contenidos, SEO o Adwords para captar leads y suscriptores?

7

8 4 Requisitos que actualmente no cumplen la mayoría de los sitios web.

9 1 Cumplir el principio de responsabilidad (accountability). No basta con hacer un copia y pega de la política de protección de datos de otra web. Cada negocio tiene su propio tratamiento de datos.

10 2 Cumplir con los principios de protección de datos por defecto y desde la creación del negocio o servicio. (Abstracto) Debemos tener en cuenta el problema del tratamiento de información personal antes de meternos en un negocio donde planeamos captar s.

11 3 Principio de transparencia. Los avisos legales y políticas de privacidad deben ser más sencillos, para que cualquier persona pueda comprenderlos rápidamente, al tiempo que deben ser más completos.

12 3 Debemos proporcionar la información al usuario en capas: Una primera capa con la información más esencial presente en el propio formulario de captación de datos, y una segunda capa con los datos completos en la clásica página de Política de Privacidad.

13 4 Debemos de notificar cualquier brecha de la seguridad de nuestros datos. Es decir, si hemos sido hackeados y los hackers han tenido acceso a los datos que guardamos de nuestros usuarios.

14 4 Tenemos 72 horas desde nuestro conocimiento del ataque para notificar del mismo a la autoridad en materia de protección de datos de nuestro país.

15 5 Recomendaciones que debes tener en cuenta para cumplir con el RGPD si tienes un ecommerce

16 1 No se pueden enviar correos electrónicos a alguien que no haya solicitado activamente estar en nuestra lista.

17 2 No más listas compradas a terceros, o fusionar listas de diferentes compañías en otras listas.

18 3 No se pueden enviar s automáticos para recuperar carritos abandonados o para informar de ofertas y descuentos, a no ser que el comprador haya optado expresamente por recibir este tipo de correos.

19 4 Es ilegal negarse a facilitar a los clientes sus datos personales, si ellos lo solicitan.

20 5 No se pueden puede enviar mensajes no solicitados a través de SMS.

21 8 Pasos qué debes hacer activamente para adecuarte a la norma.

22 1 Adaptar tus formularios, eliminando todos los opt-ins automáticos.

23 2 Actualizar tu política de privacidad. Debes indicar expresamente que cumples y te sometes al RGPD.

24 3 Actualizar tu política de privacidad: Debes especificar qué información recoges de los usuarios (por ejemplo, sus direcciones IP, desde qué tipo de dispositivo navegan, cookies, duración de la visita y páginas visitadas, su , teléfono, nombre, dirección de envío y dirección de facturación, etc.)

25 4 Actualizar tu política de privacidad: Especificar quién, además de ti, tiene acceso a la información que guardas de tus usuarios (como por ejemplo Google, Mailchimp, Disqus ) Todos ellos son destinatarios de la información de tus usuarios y deben quedar consignados en tu Política de Privacidad.

26 5 Actualizar tu política de privacidad: Especificar la identidad del responsable de la gestión de los datos personales (puede ser un delegado en tu nombre).

27 6 Actualizar tu política de privacidad: Especificar que los usuarios tienen derecho a solicitar al responsable el acceso a los datos personales que hayan facilitado, a su rectificación o supresión, a la limitación de su tratamiento o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos.

28 7 Actualizar tu política de privacidad: Especificar la finalidad que vas a dar a los datos recogidos, y durante qué plazo vas a guardarlos.

29 8 Actualizar tu política de privacidad: Si hay procesos automatizados como por ejemplo meter a un usuario en un segmento u otro de tu lista según qué acciones hayan realizado, esto debe estar explicado.

30 Algunos ejemplos para terminar.

31 Este formulario de La Redoute incluye el checkbox obligatorio, con enlace a la política de privacidad, pero no incluye una coletilla legal con la primera capa de información sobre la entidad que recoge datos y el propósito.

32 Por último, este formulario de Mi Posicionamiento Web, sí que incluye tanto el checkbox como la necesaria coletilla legal. Rubén ya no va a tener ningún problema de formularios con el RGPD.

33 Conclusiones Vendedores / Compradores

34 A vuestra disposición para ayudaros en el cumplimiento del nuevo RPGD

35 Pero por favor, siempre de la mano de un profesional en la materia.

36 MUCHAS GRACIAS