¿Necesitas más información del RGPD?

El RGPD es “extraterritorial”, lo que significa que la ley protege a los residentes en la Unión Europea. Si tu empresa trabaja con residentes de sus países miembros (p. ej., proveyendo productos o servicios) y/o tu sitio web sus recopila datos, el RGPD se te aplica. No importa si tu empresa está radicada e la UE o no.

“No hay muchas diferencias entre ambos, ya que el RU adaptó el reglamento europeo intorduciendo sólo unos cambios. Desde el Brexit en 2020, el RGPD europeo dejó de regular la protección de datos porque dejó de ser un Estado miembro. El GDPR británico se aplicó el 30 de enero de 2020, junto con una versión enmendada de la Data Protection Act de 2018 y la Privacy and Electronic Communications Regulations o PECR.

Al igual que europeo, el GDPR británico también:

• provee a los residentes en RU con una serie de derechos en relación a sus datos personales y privacidad
• requiere un consentimiento válido de los usuarios, p. ej., para usar cookies y rastreadores en tu sitio web antes de recopilar o tratar información personal
• requiere de un almacenamiento y una documentación segura del consentimiento
• requiere que los usuarios puedan cambiar o retirar su consentimiento tan fácil como lo concedieron

Ambas regulaciones siguen modelos de “”opt-in”” o aceptación para el consentimiento, lo que significa que, por defecto, los datos no se deben recopilar ni tratar. Solo después que el usuario preste su consentimiento se puede empezar. Las empresas también necesitan un a base jurídica para el tratamiento de datos, como el consentimiento del usuario, u otras opciones como rellenar un contrato.

Bajo el RGPD de la UE, cada Estado miembro debe tener una Agencia de Protección de Datos (DPA, por sus siglas en inglés) que se encargue de la aplicación. La autoridad británica es la llamda Information Comissioner, en representación de la Information Commisioner’s Office (ICO). Al igual que el RGPD, el GDPR británico no otorga a los usuarios el derecho denuciar de forma particualr brechas de datos u otras violaciones.

A diferencia del RGPD, el GDPR del Reino Unido cubre también aspectos de:

• seguridad nacional
• servicios de inteligencia
• inmigración”

No podemos proveerte asesoramiento legal o garantizar que cumples la privacidad de datos bajo ninguna legislación, y te recomendamos que acudas a una asesoría legal cualificada en relación a tus necesidades particulares. Sin embargo, el RGPD provee unas pautas y buenas prácticas claras. Las empresas deben tener una base jurídica para tratar datos personales. El consentimiento del usuario es una base legal común, pero hay otras, como cumplir un contrato o el interés general. La forma más segura de basar el tratamiento de datos en muchas ocasiones es obtener y gestionar adecuadamente el consentimiento del usuario, como le permite una solución de gestión de consentimiento.

Cuando usen el consentimiento como base jurídica, las empresas deben obtenerlo antes de recopilar y tratar los datos personales de los usuarios en la mayoría de los casos. Para ser válido, el consentimeinto debe ser libre, específico, informado y no ambiguo. Los usuarios deben poder entender a un nivel granular a qué uso de datos están accediendo, y los sitios web no pueden usar trucos para forzar el consentimiento.

Las empresas deben proveer siempre información clara, como en una página de Política de privacidad, que informe a los usuarios de los datos que se recopilan, para qué fines, y cómo se van a comparitr, vender, o usar. Los usuarios también deben ser informados de sus derechos de privacidad bajo la ley y de cómo ejercer esos derechos.

Instalar una Plataforma de Gestión de Consentimiento (CMP) como Cookiebot CMP es fácil y la instalación es fácil y sencilla. Permite a las empresas a proveer información de privacidad, y obtener y almacenar consentimentos de los usuarios válidos. La CMP también escanea los sitios web para determinar qué cookies y tecnologías de seguimiento se están usando, y bloquearlas hasta que el usuario otorgue su consentimiento, ayudando así a cumplir con la privacidad. Con las funciones de Geolocalización, la CMP puede personalizar los mensajes y las funciones dependiendo de la univación del usuario, para permitir un cumplimiento específico con el RGPD, por ejemplo. Gracias a la gestión automatizada del consentimiento, la CMP también se mantendrá actualizada con el marco legal y la tecnología para mantener el cumplimiento.

Bajo el reglamento europeo los consumidores tienen los siguientes derechos:

• Derecho al acceso – a ver u obtener los datos personales que se han recopilado
• Derecho a la rectificación – a corregir datos incompletos o incorrectos sobre ellos
• Derecho a la eliminación – a pedir la eliminación de sus datos personales (también conocido como “”derecho al olvido””)
• Derecho a la restricción al tratamiento – a limitar qué datos personales sobre ellos pueden ser tratados y con qué fines
• Derecho a oposición (al tratamiento) – a rechazar totalmente el tratamiento de sus datos
• Derecho a la notificación – en relación a la rectificación, eliminación, o restricción del tratamiento
• Derecho a la portabilidad – a recibir una copia de sus datos en un formato empleable para ser llevados a otro lugar
• Derecho en relación a la toma de decisiones automatizada, incluyendo la cración de perfiles – a rechazar el uso de tecnologías para tomar decisiones sobre el usuario

La aplicación del RGPD corre a cargo de las Agencias de Protección de Datos (DPA) en cada Estado miembro de la UE.

Las multas pueden alcanzar el 4% de los ingresos anuales de la empresa o 20 millones de €, la cifra que sea mayor. La cunatía está generalmente determinada por la naturaleza, severidad y la duración de la violación.

El RGPD no permite poner denuncias, por lo que los consumidores no pueden denunciar a nivel particular a las empresas que violen la privacidad de datos. Las penalizaciones adicionales, pueden incluir ser requeridos a enmendar o cesar el tratamiento de datos. Estas violaciones tambiñen pueden tener un impacto significativamente negativo en la confianza de los usuarios y la reputación de la empresa.

Bajo el RGPD, las bases jurídicas, o la “licitud del tratamiento”, son razones para recopilar y tratar datos personales legalmente aceptables.

El consentimiento del usuario es una base legal, aunque son seis las que se recogen en el RGPD (un “interesado” es la persona cuyos datos están siendo tratados, p. ej., visitantes del sistio web, compradores en tiendas online, usuarios de apps, etc.):

• el consentimiento del interesado
• cumplimiento de un contrato con el interesado
• cumplir con las obligaciones legales a las que está sujeto el controlador (p. ej., la empresa)
• protección de los intereses vitales del interesado o cualquier otra persona natural
• el interés general, o dónde el controlador esté ejerciendo autoridad oficial
• el interés legítimo que persigue el controlador o un tercero, p. ej., para beneficios individuales, comerciales o de la sociedad

El interés legítimo es usado frecuentemente para justificar el tratamiento de datos, pero puede ser complicado justificarlo debidamente. Es por eso que la base jurídica más segura en muchos casos es obtener y gestionar adecuadamente el consentimiento del usuario, como con una solución de gestión del consentimiento.

Generalmente, los datos personales pueden referirse a cualquier información que sobre un individuo que permita que esa persona sea directa o indirectamente identificada. Esto incluye datos obvios, como el nombre, DNI, o dirección de correo electrónico, o datos menos obvios que solo se puedan identificar cobinándolos con otros datos, como direcciones IP o las cookies del navegador.

También hay una categoría adicional de información “sensible”, que es información que no solo es identificable, sino que también podría ser perjudicial si no se usa adecuadamente. Esto incluye datos como el género, religión, ideología, o información médica. Otros datos técnicos como los biométricos o la geolocalización también podrían ser sensibles si se emplean para identificar a una persona.

No podemos proveerte asesoramiento legal o garantizar que cumples la privacidad de datos bajo ninguna legislación, y te recomendamos que acudas a una asesoría legal cualificada en relación a tus necesidades particulares.

Lo más importante es que sepas qué regulaciones debes cumplir. Tus responsabilidades pueden ser diferentes bajo el RGPD europeo, el GDPR británico o las legislaciones estadounidenses, por ejemplo.

En cualquier caso, además de los requerimientos legales, la transparencia en términos de recopilación y tratamiento de datos, así como solicitar y respetar sus decisiones de consentimiento generan mejores experiencias de usuario, que permiten construir confianza y ayudan a tener una mayor involucración y relaciones a más largo plazo.

Las empresas operando en diferentes regiones o países, es perfectamente posible que necesiten cumplir con varias regulaciones. Como norma, cumplir con le RGPD es garantía para cualquier otra legislación. Sin embargo, en las leyes estatales de los EE. UU., por ejemplo, el cumplimiento puede tener otros requerimientos debido a sus requisitos especiales y su modelo de “”opt-out””. No podemos proveerte asesoramiento legal o garantizar que cumples la privacidad de datos bajo ninguna legislación, y te recomendamos que acudas a una asesoría legal cualificada en relación a tus necesidades particulares.

Una solución de gestión del consentimiento como Cookiebot CMP te permite mostrar diferentes opciones de consentimiento a usuarios en diferentes países usando funciones de geolocalización. Esto te puede ayudar a proveer la información de privacidad correcta y obtener el consentimiento correctamente para cumplir con las diferentes regulaciones.

No podemos proveerte asesoramiento legal o garantizar que cumples la privacidad de datos bajo ninguna legislación, y te recomendamos que acudas a una asesoría legal cualificada en relación a tus necesidades particulares. Sin embargo, conocer las regulaciones con las que tienes que cumplir es importante, y estar al tanto sobre los derechos de los consumidores, notificaciones, consentimiento, y uso de datos. También saber qué cookies y otras tecnologías de seguimiento se usan en tu sitio web es clave para asegurar que se puede obtener un consentimiento correcto.

Garantizar que se informa a los usuarios de forma clara sobre sus opciones de consentimeinto es importante, como también lo es que se presenten todas las opciones igualmente. Los patrones oscuros y otros elementos para alentar o engañar a los usuarios para que consientan no deberían emplearse.

Adicionalmente, asegúrate que solo se usan y tratan los datos que se indican y de la forma en la que lo indicas. Garantiza que los datos se mantienen de forma adecuada y sólo se almacenan por el periodo especificado es necesario para cumplir con el propósito del tratamiento. Mantén los estándares de seguridad y privacidad requeridos, y asegúrate de que los procesos están acondicionados y puedes rendir cuentas.

Una plataforma de gestión del consentimiento (CMP) puede ayudarte no solo a obtener y almacenar el consentimiento correctamente, sino también a asegurarte de que provees y mantienes información adecuada y actualizada sobre los servicios de tratamiento de datos en uso, p.ej., cookies.

No necesariamente, a pesar de que no podemos garantizar el rendimiento de implementaciones de CMP particulares. Hay muchas maneras de optimizar tu CMP para incrementar las tasas de consentimiento y el flujo de datos. Tener una gran interfaz de usuarios que se ajuste a tu branding, tenga un mensaje claro y una funcionalidad sencilla es importante. Facilitar a los usuarios la comprensión de tu tratamiento de datos y la toma de decisiones de consentimiento es también muy valioso.

Cookiebot CMP también tiene herramientas como Analytics para ayudarte a analizar el rendimiento de tu CMP y optimizarla para maximizar la recopilación de datos. Cabe resaltar que los publicistas premium están insistiendo cada vez mas en que se tenga el consentimiento del usuario antes de hacer negocios con empresas, por lo que no conseguir un consentimiento adecuado también puede afectar a los ingresos por publicidad.

El plan gratuito, o plan Free no incluye las funcionalidades estándar del plan Premium:

• personalización del banner
• personalización de la declaración
• múltiples idiomas
• exportación de datos
• geolocalización
• consentimiento en masa
• estadísticas de consentimiento
• alias de dominios para el desarrollo, testeo y puesta a punto

Consulta nuestros planes y precios para obtener más información o hacer una comparación.

No tenemos ningún contrato para Cookiebot CMP y no hay cuotas escondidas ni periodos de permanencia. Puedes cancelar tu suscripción en cualquier momento.

Depende de tus necesidades de negocio y el número de dominios y subpáginas que tengas.

Consulta nuestros planes y precios para obtener más información o hacer una comparación.

Sí, en cualquier momento. Tanto la prueba gratuita como el plan si lo tienes precontratado. Puedes hacer a través de la página “Mi cuenta”. Las cancelaciones y bajadas de planes entran se aplican al final de tu periodo de facturación vigente.