Tanto si eres una empresa como si sueles dejar tus datos en formularios de suscripci\u00f3n, de descarga o crear cuentas de usuario en p\u00e1ginas webs, el GDPR te afecta.<\/p>\n
La Uni\u00f3n Europea ha actualizado su normativa en materia de protecci\u00f3n de datos. Esta nueva norma recibe el nombre de Reglamento General de Protecci\u00f3n de Datos <\/a>(RGPD o GDPR en ingl\u00e9s) y se aplica de forma general a todo tipo de entidades (desde autoridades p\u00fablicas a peque\u00f1as y medianas empresas) sin diferenciar si el tratamiento tiene lugar dentro de la Uni\u00f3n Europea o fuera, aplic\u00e1ndose siempre que afecte a ciudadanos europeos.<\/p>\n\n En este post te contamos los principales conceptos que se han aplicado para establecer los cambios en la Ley de Protecci\u00f3n de Datos y los 10 principales cambios que supone para el Email Marketing y que nuestra propia empresa, Acumbamail, aplicar\u00e1 para cumplir con el Reglamento General de Protecci\u00f3n de Datos. Puedes leer un resumen de todo lo que debes saber sobre la GDPR en Espa\u00f1a<\/a> en nuestra landing informativa.<\/p>\n Tambi\u00e9n compartimos en este post contigo la grabaci\u00f3n del webinar que organizamos con Noem\u00ed Brito, abogada experta en derecho digital para que no se te olvide ning\u00fan aspecto y tengas toda la informaci\u00f3n para estar preparado antes de que sea de obligatorio cumplimiento, el pr\u00f3ximo 25 de mayo de 2018.<\/p>\n Tranquilo, no eres el \u00fanico que se est\u00e1 haciendo esta pregunta, aunque no por eso hay que quitarle importancia. Quedan pocos meses para estar preparados y hay que ir comenzando la adaptaci\u00f3n al nuevo reglamento.<\/p>\n Por suerte, si quieres hacer una primera estimaci\u00f3n de c\u00f3mo de bien (o de mal) esta preparada tu empresa, puedes hacer nuestro cuestionario de cumplimiento de el GDPR<\/a> que no s\u00f3lo te dir\u00e1 si est\u00e1s o no preparado si no que, adem\u00e1s, el experto consultor RGPD<\/a> Jos\u00e9 Manuel Sanz ha redactado una serie de indicaciones con las que podr\u00e1s descubrir los principales cambios que debes hacer para adaptarte cuanto antes a este nuevo reglamento.<\/p>\n En gran parte, la gesti\u00f3n de la privacidad y seguridad tienen una importancia primordial para el \u00e9xito y la reputaci\u00f3n de la empresa. La llegada de el GDPR se deber\u00eda de ver c\u00f3mo una forma de a\u00f1adir valor a una empresa y ser un elemento diferencial. La privacidad y seguridad nos afecta a todos, tanto empresarios como usuarios.<\/p>\n Se trata de crear una cultura de la seguridad y privacidad que alcance a todos los elementos de la empresa.<\/p>\n Crear acciones formativas para transmitir los procedimientos implantados es la garant\u00eda para que se cree esta cultura de la privacidad. Aseg\u00farate de que todos los empleados de tu empresa son conscientes de estos cambios y lo ponen en pr\u00e1ctica, tambi\u00e9n como usuarios fuera de la empresa.<\/p>\n El no cumplir con las obligaciones legales tiene como consecuencia una sanciones que adem\u00e1s de su coste afectar\u00e1n a la reputaci\u00f3n de la empresa. Las sanciones pueden suponer desde el 4% de la facturaci\u00f3n global de la empresa hasta llegar a un m\u00e1ximo de 22 millones de euros.<\/p>\n Deber\u00e1 informarse a la hora de recoger datos de los interesados, de la identidad concreta y datos de contacto del responsable que va a llevar a cabo esta recogida y gesti\u00f3n de la informaci\u00f3n o de su representante. Igualmente deber\u00e1 informarse, si fuera necesario, de la identidad del Delegado de Protecci\u00f3n de Datos (DPO, por sus siglas en ingl\u00e9s).<\/p>\n La empresa deber\u00e1 informar sobre el destino que va a tener el tratamiento de datos (campa\u00f1as de email marketing, generaci\u00f3n de contactos, boletines, etc) de forma concreta y expresa. Adem\u00e1s deber\u00e1 incluirse en esta informaci\u00f3n, que base y referencias jur\u00eddicas justifican estas finalidades.<\/p>\n Se deber\u00e1 informar sobre qui\u00e9n o quienes van a recibir los datos personales objeto del tratamiento de datos. Tendr\u00e1 que incluirse la informaci\u00f3n necesaria para identificar a los destinatarios a\u00fan en el caso de tratarse de hosting, plataformas de email-marketing y otros servicios similares.<\/p>\n Se deber\u00e1 informar si los datos personales objeto del tratamiento van a ser gestionados totalmente o en parte en terceros pa\u00edses Se deber\u00e1 informar del plazo de tiempo previsto para la conservaci\u00f3n de los datos personales objeto del tratamiento. Si esto no fuera posible, deber\u00e1 indicarse que criterios se seguir\u00e1n para justificar la conservaci\u00f3n (validez de una oferta, obligaci\u00f3n legal, etc)<\/p>\n Se deber\u00e1 informar de los derechos que asisten a los usuarios como propietarios de los datos personales, as\u00ed como el procedimiento para ejercer estos derechos. Se recogen los nuevos derechos al olvido y a la portabilidad de los datos personales.<\/p>\n Se deber\u00e1 informar a los usuarios sobre si la informaci\u00f3n recogida es una obligaci\u00f3n contractual y es requerida para la formalizaci\u00f3n de un contrato o acuerdo. Deber\u00e1 tambi\u00e9n informarse de las consecuencias de no prestar dicha informaci\u00f3n.<\/p>\n Se deber\u00e1 informar a los usuarios si la informaci\u00f3n recopilada va a ser usada para la creaci\u00f3n de perfiles y\/o patrones. La informaci\u00f3n deber\u00e1 tambi\u00e9n mostrar qu\u00e9 criterios y l\u00f3gica se va a seguir para la creaci\u00f3n de dichos perfiles y la importancia o consecuencia para el usuario.<\/p>\n Se deber\u00e1 informar a los usuarios si el responsable de tratamiento tiene previsto a posterior\u00ed usar la informaci\u00f3n recopilada para fines distintos a los previstos inicialmente.<\/p>\n Se deber\u00e1 recoger el consentimiento del usuario de forma expresa. No valdr\u00e1 hacerlo de una forma impl\u00edcita. Adem\u00e1s el responsable del tratamiento, tendr\u00e1 que ser capaz de demostrar en cualquier momento que este consentimiento ha sido obtenido de forma libre y expl\u00edcita, sin campos premarcados.<\/p>\n Para ayudarte a entender todo lo que conlleva el GDPR, hemos organizado un webinar explicativo con una abogada experta en derecho digital en Legistel<\/a> y Comtrust<\/a>, Noem\u00ed Brito.<\/p>\n\u00bfCumple mi empresa con el nuevo Reglamento General de Protecci\u00f3n de Datos (RGPD)?<\/h2>\n
Las 4 principales razones por las que se deben de realizar los cambios para cumplir con el GDPR:<\/h2>\n
La privacidad y la seguridad no son secundarios<\/h3>\n
La gesti\u00f3n de la privacidad no consiste \u00fanicamente en rellenar un formulario<\/h3>\n
La formaci\u00f3n del personal y unos procedimientos adecuados son imprescindibles<\/h3>\n
El impacto econ\u00f3mico del incumplimiento de la normativa en materia de privacidad es muy alto<\/h3>\n
Los 10 mandamientos del GDPR aplicados al email marketing:<\/h2>\n
1. Identificar\u00e1s a un Responsable, un Delegado de Protecci\u00f3n de Datos, si necesario<\/h3>\n
2. Informar\u00e1s sobre los fines del tratamiento de los datos y la base jur\u00eddica para el mismo<\/h3>\n
3. Especificar\u00e1s los destinatarios o categor\u00edas de destinatarios del tratamiento<\/h3>\n
4. Avisar\u00e1s si se van a realizar transferencias internacionales de tratamientos<\/h3>\n
\nEs recomendable que esta gesti\u00f3n internacional se realice en pa\u00edses de la UE o en su defecto, inf\u00f3rmate bien sobre la aplicaci\u00f3n de la GDPR si trabajas con empresas de fuera de la UE<\/a>.<\/p>\n5. Informar\u00e1s de los plazos para la conservaci\u00f3n de los datos personales<\/h3>\n
6. Comunicar\u00e1s a los usuarios sus derechos en cuanto a la gesti\u00f3n de sus datos<\/h3>\n
7. Indicar\u00e1s de forma clara las obligaciones contractuales obligatorias<\/h3>\n
8. Notificar\u00e1s sobre las decisiones automatizadas y elaboraci\u00f3n de perfiles<\/h3>\n
9. Informar\u00e1s al usuario si las finalidades son distintas a las previstas para el tratamiento<\/h3>\n
10. Recoger\u00e1s el consentimiento expreso y acreditable de parte de los usuarios<\/h3>\n
Webinar Acumbamail con Noem\u00ed Brito, abogada en derecho digital: \u00bfC\u00f3mo cumplo con el GDPR?<\/h2>\n