El nuevo Reglamento General de Protecci\u00f3n de Datos (RGPD) tiene como objetivo fortalecer y unificar el tratamiento de los datos personales de los ciudadanos europeos armonizando las regulaciones estatales para adaptarlas a un entorno cada vez m\u00e1s internacional.<\/p>\n
Actualmente, los 28 pa\u00edses que forman la Uni\u00f3n Europea tienen sus propias legislaciones al respecto, y aplican estas leyes en sus relaciones comerciales internacionales, lo que hace que sea dif\u00edcil el ejercicio del derecho a la protecci\u00f3n de los datos de car\u00e1cter personal.<\/p>\n
El nuevo Reglamento General de Protecci\u00f3n de Datos contiene un amplio rango de requerimientos que impactan en todas las empresas, dando igual el sector o el tama\u00f1o, y que con frecuencia requerir\u00e1n estar preparados con un enfoque distinto en las diversas \u00e1reas de un negocio.<\/p>\n
Entra en funcionamiento el 25 de mayo del 2018 cumpliendose dos a\u00f1os desde la entrada en vigor del Reglamento 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en cuanto al tratamiento y la libre circulaci\u00f3n de datos personales. En este art\u00edculo queremos ayudarte a comprender que debes de hacer para cumplir con este nuevo reglamento y darte a la vez la seguridad de que Benchmark, tu herramienta de Email Marketing, tambi\u00e9n se ha adecuado al mismo.<\/p>\n
El nuevo RGPD no elimina las legislaciones nacionales sino que las armoniza en muchos aspectos, as\u00ed como delega en las mismas decisiones con respecto a otros, pero s\u00ed que es cierto que los responsables deben ante todo asumir que la norma de referencia es el RGPD y no las normas nacionales.<\/b><\/p>\n
Si actualmente ya cumples con la LOPD, ya tienes una buena base de partida pero sin lugar a dudas deber\u00e1s hacer cambios de acuerdo a una correcta aplicaci\u00f3n de este nuevo Reglamento.<\/p>\n
Hay tres aspectos fundamentales que debes de tener en cuenta en tu estrategia de email marketing, ellos son: consentimiento, acceso y recopilaci\u00f3n de datos.<\/p>\n
Seg\u00fan el art\u00edculo 4 (11), define el \u00abconsentimiento del interesado\u00bb<\/i><\/b> como toda manifestaci\u00f3n de voluntad libre, espec\u00edfica, informada e inequ\u00edvoca por la que el interesado acepta, ya sea mediante una declaraci\u00f3n o una clara acci\u00f3n afirmativa, el tratamiento de datos personales que le conciernen.<\/i><\/p>\n
Tal y como menciona la definici\u00f3n, el consentimiento del usuario debe de ser inequ\u00edvoco y adem\u00e1s explicito. Con estas dos palabras se elimina cualquier escenario de ambig\u00fcedad.<\/p>\n
(32) El consentimiento debe darse mediante un acto afirmativo claro que refleje una manifestaci\u00f3n de voluntad libre, espec\u00edfica, informada, e inequ\u00edvoca del interesado de aceptar el tratamiento de datos de car\u00e1cter personal que le conciernen, como una declaraci\u00f3n por escrito, inclusive por medios electr\u00f3nicos, o una declaraci\u00f3n verbal. Esto podr\u00eda incluir marcar una casilla de un sitio web en internet, escoger par\u00e1metros t\u00e9cnicos para la utilizaci\u00f3n de servicios de la sociedad de la informaci\u00f3n, o cualquier otra declaraci\u00f3n o conducta que indique claramente en este contexto que el interesado acepta la propuesta de tratamiento de sus datos personales. Por tanto, el silencio, las casillas ya marcadas o la inacci\u00f3n no deben constituir consentimiento. El consentimiento debe darse para todas las actividades de tratamiento realizadas con el mismo o los mismos fines. Cuando el tratamiento tenga varios fines, debe darse el consentimiento para todos ellos. Si el consentimiento del interesado se ha de dar a ra\u00edz de una solicitud por medios electr\u00f3nicos, la solicitud ha de ser clara, concisa y no perturbar innecesariamente el uso del servicio para el que se presta.<\/i><\/p>\n
A continuaci\u00f3n te damos un ejemplo:<\/p>\n
\nAcabo de participar en una feria, a lo largo del d\u00eda, he ido recolectando una serie de tarjetas de visita, con las que crear\u00e9 una base de datos, que posteriormente, subir\u00e9 a mi cuenta de Email Marketing de Benchmark con el fin de mandarles newsletters.<\/p>\n
A los ojos del RGPD, \u00bfes legal?<\/p>\n
No. El hecho que hayas interactuado y establecido relaciones comerciales con diferentes individuos, no te otorga el derecho a tratar sus datos personales, inclusive aunque de manera verbal, la persona te haya dado su consentimiento.<\/p>\n
El RGPD establece que este consentimiento debe de ser inequ\u00edvoco y expl\u00edcito, y por ende, demostrable ante una auditor\u00eda. Por lo que tiene que existir un documento o medio demostrable donde el usuario final otorgue al responsable del tratamiento de datos el fin con el que se utilizar\u00e1n los datos y su consentimiento.<\/p>\n<\/blockquote>\n
RECOMENDACI\u00d3N:<\/strong><\/h3>\n
\n
- Revisa los m\u00e9todos de obtenci\u00f3n de datos y elimina cualquier ambig\u00fcedad.<\/li>\n
- Analiza tus bases de datos, y qu\u00e9date con los datos que puedas comprobar su consentimiento.<\/li>\n<\/ul>\n
ACCESO<\/b><\/h2>\n
Los responsables del tratamiento de los datos deben de facilitar a los usuarios un acceso sencillo y visible. El responsable debe de articular procedimientos que permitan f\u00e1cilmente que los interesados puedan acreditar que han ejercido sus derechos por medios electr\u00f3nicos.<\/p>\n
El responsable tendr\u00e1 un mes para dar respuesta al cliente, prorrogable a dos en el caso de solicitudes complejas, de que est\u00e1 tomando las actuaciones necesarias en relaci\u00f3n a la solicitud del usuario.<\/p>\n
En el caso de nuestra herramienta de Email Marketing, el Centro de Preferencias, permite al usuario poder acceder para rectificar sus datos o directamente darse de baja.<\/p>\n
Dentro de este punto, hay un derecho nuevo, que es el DERECHO AL OLVIDO <\/b>(Art\u00edculo 17), el usuario podr\u00e1 ejercer su derecho a ser eliminados sus datos para siempre. Hemos seleccionado dos de las seis razones que incluye el sub-punto 1 dentro de los cuales el usuario final podr\u00eda ejercer su derecho:<\/p>\n
a) los datos personales ya no sean necesarios en relaci\u00f3n con los fines para los que fueron recogidos o tratados de otro modo;<\/i><\/p>\n
d) los datos personales hayan sido tratados il\u00edcitamente;<\/i><\/p>\n
RECOPILACI\u00d3N<\/b><\/h2>\n
El RGPD aboga por una simplicidad en la recolecci\u00f3n de los datos. Los marketers solemos pedir m\u00e1s datos de los necesarios para acabar enviando una newsletter a la semana, por ello en este nuevo Reglamento anima a recoger los datos m\u00ednimos, necesarios para nuestra estrategia actual y no recoger m\u00e1s datos innecesarios pensando en que quiz\u00e1s los necesitemos en un futuro.<\/p>\n
Si lo que queremos lograr es informar a nuestra base de datos de nuestras promociones, con que recopilemos el nombre y el correo el\u00e9ctronico es suficiente.<\/p>\n
BREXIT<\/b><\/h2>\n
El 2019 es el a\u00f1o en que UK dejar\u00e1 de formar parte de la UE, y con ello este Reglamento no tendr\u00e1 aplicaci\u00f3n. A\u00fan no se sabe como UK afrontar\u00e1 la adaptacion de sus empresas al tratamiento de datos personales, pero se prev\u00e9 que formule un reglamento similar que equipare a ambas regiones.<\/p>\n
\u00bfQu\u00e9 ocurre si no cumplo con el RGPD?<\/b><\/h2>\n
El Reglamento General de Protecci\u00f3n de Datos establece un conjunto de herramientas para hacer cumplir las nuevas reglas, incluidas sanciones y multas. Cuando se imponga una multa, esta se basar\u00e1 en la evaluaci\u00f3n cuidadosa y se tendr\u00e1n en cuenta una serie de factores:<\/p>\n
\n
- la gravedad y duraci\u00f3n de la violaci\u00f3n;<\/li>\n
- el n\u00famero de personas afectadas y el nivel de da\u00f1o sufrido;<\/li>\n
- el car\u00e1cter intencional de la infracci\u00f3n;<\/li>\n
- cualquier acci\u00f3n tomada para mitigar el da\u00f1o;<\/li>\n
- el grado de cooperaci\u00f3n con la autoridad supervisora.<\/li>\n<\/ul>\n
La regulaci\u00f3n establece dos topes de multas si las reglas no son respetadas. El primer l\u00edmite establece multas de hasta un m\u00e1ximo de 10 millones de euros o, en el caso de una empresa, hasta el 2% de la facturaci\u00f3n anual en todo el mundo. Esta primera categor\u00eda de multa se aplicar\u00eda, por ejemplo, si un controlador no realiza evaluaciones de impacto, tal como exige el Reglamento. El techo m\u00e1ximo de multas alcanza hasta 20\u20ac millones o el 4% de la facturaci\u00f3n anual en todo el mundo. Un ejemplo ser\u00eda una infracci\u00f3n de los derechos de los interesados en virtud del Reglamento. Las multas se ajustar\u00edan en funci\u00f3n de las circunstancias de cada caso individual.<\/p>\n
Estos tres aspectos comentados a lo largo del art\u00edculo son los principales que debes de tener en cuenta a la hora de desarrollar tu estrategia de email marketing<\/a>.<\/p>\n
BENCHMARK<\/b><\/h2>\n