La nueva ley de protección de datos GDPR

Todos hemos recibido ya un torrente de correos avisándonos de los cambios de política de privacidad de todas las empresas con la que tenemos algún tipo de relación o cuenta. Tanto ha sido, que ha colapsado los servidores de MailChimp durante horas. La razón:

la nueva ley de GDPR, o Reglamento General de Protección de Datos (RGPD) en español, que entra hoy en vigor.

Es una ley a nivel europeo que actualiza la antigua Ley Orgánica de Protección de Datos (LOPD), y da una vuelta de tuerca a los requisitos de las empresas que manejan nuestros datos personales, restringiendo su uso y dando a nuestros usuarios y clientes más derechos sobre el manejo y almacenamiento de los mismos. Esto es algo positivo y bueno, ya que la época en la que vivimos los datos pueden pasar de manos con una velocidad increíble, y acumularse en grandes bolsas de big data, los cuales facilitan manipulación social a una escala impensable hace unos años, y por lo tanto han de estar bajo algún tipo de control.

Pero, a nivel práctico, si tenemos una web publicada, ¿cómo nos afecta?

En principio es un tema legal/administrativo, y no vamos a entrar en los detalles de la ley, pero sí decir que es bastante ambigua y abierta a interpretación, por lo que el tiempo nos dirá dónde están sus límites y tolerancias. En cualquier caso, tras haber consultado a varios expertos, podemos decir que:

1) Todos los formularios de nuestra web deben tener una casilla donde el usuario acepta haber leído nuestra política de privacidad y de manejo de datos, y está de acuerdo con ellas. Importante: la casilla no debe de estar preseleccionada, el usuario tiene que seleccionarla por sí mismo. Todavía no hemos conocido a nadie que lo se haya leído, pero ahí ha de estar.

2) Nuestras políticas de privacidad y de cookies cambian ligeramente, por lo que recomendamos que consulten a sus asesores para ajustarlas a la nueva normativa.

3) Hay un nuevo apartado de "Política de protección de datos", que se puede añadir a nuestra política de privacidad o aviso legal, pero es recomendable que sea un apartado propio. De nuevo, les referimos a sus asesores para los textos de los mismos.

4) En los apartados anteriores hemos de ofrecer a nuestros usuarios los medios para que puedan revisar, modificar o eliminar sus datos de nuestros sistemas. A nivel práctico, bastará con ofrecer una dirección de correo electrónico para que contacten con la empresa para realizar las solicitudes. 

5) Si emitimos una newsletter, debemos pedir de nuevo permiso para seguir enviándola, para estar 100% seguros deque tenemos su consentimiento explícito, tanto si es un particular o una empresa.

6) Al igual que con la LOPD, debemos poner medios razonables para proteger los datos de nuestros usuarios. La palabra razonables es extremadamente ambigua, por lo que habrá que esperar a ver cómo las diferentes agencias del estado y los tribunales la van clarificando, pero en principio, debemos de tener todos nuestros equipos al día de actualizaciones y antivirus, protegidos con clave y físicamente inaccesibles a ojos ajenos.

Si eres cliente de BE Creativos, estaremos encantados de ayudarte con los cambios técnicos necesarios para adecuar tu página a la nueva ley, aunque, a nivel legal, os referimos a vuestros asesores de protección de datos de confianza. Si no contáis con un asesor de confianza, recomendamos al nuestro: Green House Consultores.