Skip to main content

Especialistas en Protección de Datos Web y Cookies

Te asesoramos en materia de protección de datos para cumplir RGPD (GDPR) y gestión de Cookies.

El Reglamento General de Protección de Datos (RGPD) o GDPR por sus siglas en inglés, está en vigor desde el pasado 26 de mayo de 2016 con un plazo de aplicación de 2 años. Desde el pasado 26 de mayo de 2018 de obligatoria aplicación. Junto con la LOPD (Ley Orgánica de Protección de Datos) y la LSSI-CE (Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico) son las leyes que protegen nuestros datos personales en Internet.

Adaptamos tu web a RGPD desde 49€

¿Sabes qué el 90% de las webs europeas no cumplen la normativa RGPD?


Si no sabes contestar alguna de estas preguntas probablemente tengas un problema con tu web
  • ¿Tienes las 3 páginas obligatorias sobre el tratamiento de datos y cookies que se realiza en tu web?
  • ¿Tienes una Política de Protección de Datos adecuada?
  • ¿Sabes qué Cookies y para que se usan en tu web?

  • ¿Qué es un DPO (Delegado de Protección de Datos)?¿Realmente lo necesito?
  • ¿Los datos de mi web están alojados en servidores de la Unión Europea?

En Especiaistas Web podemos ayudarte a adaptar tu web y cumplir estrictamente la normativa.

¿Sabes qué las multas por no tener tu web adaptada pueden llegar al 4% de tu facturación?

De acuerdo con el nuevo Reglamento, incumplir la normativa de protección de datos de carácter personal se sanciona con multas económicas que pueden ser muy elevadas. En este sentido, el RGPD clasifica las infracciones en dos categorías:

  • Las menos graves se sancionan con hasta 10 millones de euros o el 2% del volumen de facturación anual de la empresa (la más alta de las dos).
  • Y las más graves se sancionan con multas que pueden alcanzar hasta 20 millones de euros o el 4% del volumen de facturación anual de la empresa (la más alta de las dos).

Tenga en cuenta que el régimen sancionador se aplica a los responsables y encargados del tratamiento. En cambio, no se aplica al delegado de protección de datos.

Para fijar la cuantía de la sanción (dentro de los márgenes establecidos para cada una de las infracciones) se tienen en cuenta una serie de criterios de graduación (por ejemplo, el volumen de negocio o actividad del infractor, el grado de intencionalidad, el que haya reincidencia o no, los perjuicios causados a las personas interesadas y a terceras personas…).

Revisado por profesionales en materia de protección de datos

¿Tienes una política de Cookies definida? ¿Sabes qué Cookies propias y de terceros utiliza realmente tu web?

El Reglamento general de protección de datos conlleva una revisión de su política de Cookies para que se ciña a las regulaciones. 

 
El RGPD y la directiva europea ePrivacy requieren consentimiento previo e informado de los usuarios de su web y el RGPD exige además la documentación de cada consentimiento otorgado.
 
Al mismo tiempo, usted debe rendir cuentas por la información del usuario qué comparta con servicios de terceras partes en su web y a dónde se envían esos datos.
 
Una política de Cookies de acuerdo con el RGPD debe cumplir los siguientes requisitos:
 
Política de Cookies transparente
 
Una política de Cookies conforme a la ley debe dar al usuario una descripción clara y precisa de cómo se usan las Cookies en todo momento. Es un requisito real, que la política de Cookies esté escrita en un lenguaje sencillo e inteligible.
 
Resumen y responsabilidad por las Cookies en su web
 
Usted puede estar sujeto a controles y se le exige tener un registro exhaustivo de los procesos de datos que está ocurriendo en relación con su web.
 
Esto es más fácil de decir que de hacer, ya que la mayoría de las webs tienen un gran número de Cookies de terceras partes fluyendo a través de su sistema.
 
Solicitud de consentimiento a través de icono afirmativo
 
El cambio más grande para las Cookies y el seguimiento online en relación con el RGPD es que el consentimiento debe ser otorgado por una acción claramente afirmativa.
 
Los ciudadanos europeos se han acostumbrado -no obstante, probablemente también ligeramente irritados – a los avisos en todas las webs, afirmando el uso de Cookies, a veces pidiéndole hacer clic en “ok”, pero no dándole una opción real.
 
Con el reglamento, esto no es suficiente. El consentimiento debe ser otorgado como una acción afirmativa y positiva, mientras que el rechazo de Cookies debe ser una opción equivalente.
 
Posibilidad de retirar el consentimiento en cualquier momento
 
El usuario debe tener el poder de retirar su consentimiento.
 
Es, por lo tanto, importante asegurarse de que los usuarios tienen acceso al estado actual de su consentimiento en cualquier momento y de que pueden retirar su consentimiento de manera completa.
 
Renovación del consentimiento
 
Cada 12 meses, el consentimiento debe ser renovado desde la primera visita del usuario a la web.
 
De fácil uso, sin diálogos absurdos
 
Un reto planteado por el RGPD es, por un lado, que el uso de Cookies sea transparente y que se les de a los usuarios el conocimiento de cómo se están utilizando sus datos.
 
Mientras que, la comunicación debe ser clara y fácil de comprender con el objeto de que el usuario tenga una opción real.
 
Consentimiento previo
 
Con el RGPD y la directiva ePrivacy, el consentimiento del usuario debe ser otorgado con anterioridad al establecimiento de las Cookies. Bajo el RGPD, necesita el consentimiento previo para establecer Cookies que rastreen datos personales, mientras que la directiva ePrivacy va un paso más allá y exige que obtenga el consentimiento para establecer todo tipo de Cookies excepto las estrictamente necesarias.
 
Consentimientos deben ser registrados como evidencia
 
Todos los consentimientos deben ser almacenados de manera segura para que puedan ser utilizados como evidencia en caso de control.