RGPD en páginas web: formularios, cookies y proveedores
Mariano Garrido – DPD
Los formularios de contacto, las cookies, las herramientas de medición y los proveedores que mantienen una web forman parte de su gestión diaria. Para revisar el RGPD en una página web conviene comprobar qué información se recoge, para qué se utiliza y quién puede acceder.
¿Qué es el RGPD?
El RGPD es una normativa europea que entró en vigor el 25 de mayo de 2018. Su objetivo es proteger los datos personales de los ciudadanos de la UE y regular cómo las empresas recopilan, almacenan y utilizan esta información. El RGPD se aplica a cualquier organización que maneje datos de ciudadanos europeos, independientemente de su ubicación geográfica.
Principios del RGPD
El RGPD se basa en varios principios clave que las empresas deben seguir:
- Licitud, lealtad y transparencia: Los datos deben ser tratados de manera legal, justa y transparente.
- Limitación de la finalidad: Los datos deben ser recopilados con fines específicos, explícitos y legítimos.
- Minimización de datos: Solo se deben recopilar los datos necesarios para los fines establecidos.
- Exactitud: Los datos deben ser precisos y estar actualizados.
- Limitación del plazo de conservación: Los datos no deben conservarse más tiempo del necesario.
- Integridad y confidencialidad: Los datos deben ser tratados de manera segura para evitar accesos no autorizados o pérdidas.
Obligaciones de los Sitios Web bajo el RGPD
1. Política de Privacidad
Cada sitio web debe tener una política de privacidad clara y accesible que explique cómo se recopilan, utilizan y protegen los datos personales. Esta política debe incluir:
- Qué datos se recopilan.
- Cómo se utilizan los datos.
- Con quién se comparten los datos.
- Derechos de los usuarios sobre sus datos.
- Información de contacto para consultas sobre privacidad.
¿Es obligatorio aceptar la política de privacidad en un formulario de contacto?
La base jurídica debe determinarse para cada finalidad. Atender una solicitud de presupuesto, enviar publicidad o utilizar herramientas de seguimiento son tratamientos diferentes y deben revisarse por separado.
3. Seguridad de los Datos
Los sitios web deben implementar medidas de seguridad adecuadas para proteger los datos personales. Esto incluye el uso de cifrado, firewalls y otras tecnologías de seguridad para prevenir accesos no autorizados.
4. Notificación de Brechas de Seguridad
Toda brecha debe documentarse y evaluarse. Cuando proceda, se notificará a la autoridad sin dilación indebida y, de ser posible, en 72 horas desde que se tenga constancia. La comunicación a las personas afectadas se analizará separadamente conforme al artículo 34 del RGPD.
5. Derechos de los Usuarios
El RGPD otorga a los usuarios varios derechos sobre sus datos personales, incluyendo:
- Derecho de acceso: Los usuarios pueden solicitar una copia de sus datos personales.
- Derecho de rectificación: Los usuarios pueden solicitar la corrección de datos inexactos.
- Derecho de supresión: Los usuarios pueden solicitar la eliminación de sus datos.
- Derecho a la portabilidad de los datos: Los usuarios pueden solicitar que sus datos se transfieran a otra organización.
- Derecho a la objeción: Los usuarios pueden oponerse al tratamiento de sus datos en ciertas circunstancias.
6. Gestión de Cookies y LSSI
Además del RGPD, los sitios web deben cumplir con la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE). Esta ley establece que los sitios web deben:
- Informar a los usuarios sobre el uso de cookies de manera clara y completa.
- Obtener el consentimiento informado de los usuarios antes de instalar cookies no esenciales.
- Proporcionar a los usuarios la opción de aceptar o rechazar las cookies.
¿Cómo adaptar mi página web al RGPD?
1. Auditoría de Datos
Realiza una auditoría completa de los datos que recopilas y almacenas. Identifica qué datos personales manejas, cómo los obtienes y para qué los utilizas.
2. Actualización de Políticas
Asegúrate de que tus políticas de privacidad y términos de servicio estén actualizados y cumplan con los requisitos del RGPD. Incluye información detallada sobre el tratamiento de datos y los derechos de los usuarios.
3. Formación del Personal
Capacita a tu equipo sobre las mejores prácticas de protección de datos y el cumplimiento del RGPD. Asegúrate de que todos comprendan la importancia de la privacidad y la seguridad de los datos.
4. Implementación de Medidas de Seguridad
Adopta medidas de seguridad técnicas y organizativas para proteger los datos personales. Esto puede incluir el uso de cifrado, autenticación de dos factores y revisiones periódicas de seguridad.
5. Gestión de Consentimiento
Cuando el tratamiento se base en el consentimiento, debe facilitarse su prestación válida, conservarse evidencia y permitir su retirada.
¿Necesita mi web un banner de cookies?
Primero conviene comprobar qué cookies utiliza realmente la web y cuáles requieren consentimiento. Cuando sea necesario recabarlo, el aviso debe:
- Aparezca cuando el usuario visite el sitio web por primera vez.
- Explique qué son las cookies y para qué se utilizan.
- Proporcione un enlace a la política de cookies del sitio web.
- Permita al usuario configurar, aceptar o rechazar las cookies.
Revisar la web cuando cambian sus herramientas
Al incorporar un formulario, una herramienta de medición o un nuevo proveedor, revisa la información publicada, la configuración y los accesos. El servicio de adaptación al RGPD de GECCOS permite coordinar estas comprobaciones con la documentación de la empresa.
Podemos revisar los formularios, las cookies y las herramientas de tu web para identificar qué conviene ajustar. Cuéntanos qué herramientas utiliza tu web.