¿Cómo preparo mi cuenta para el RGPD?
El RGPD (Reglamento General de Protección de Datos) es la nueva ley de privacidad de Europa. Adoptada en abril de 2016, reemplaza la Directiva de Protección de Datos de 1995, y marca el mayor cambio en la protección de datos en 20 años. Para cumplir plenamente con las nuevas regulaciones, revise sus procesos de suscripción y materiales de marketing. Consulte qué trabajo debe realizar, dentro o fuera de GetResponse.
Este contenido se ofrece únicamente con fines educativos. El RGPD es un hecho específico y la forma en que se aplica a su organización puede diferir de lo que se discute en este artículo. Por favor, no lo trate como un sustituto de una opinión legal profesional. Consulte siempre a su abogado o a otros profesionales responsables de la protección de datos dentro de su organización. GetResponse no se hace responsable de ningún daño indirecto, especial, incidental o consecuente que surja de cualquier uso o confianza en cualquier contenido o material incluido aquí.
¿Todas las empresas deben cumplir con el RGPD?
Debe cumplir con el RGPD cuando:
- su empresa tiene su sede en la Unión Europea (UE),
- usted trata los datos personales de personas en la UE.
Obteniendo el consentimiento
Deberá preguntarle a sus contactos si les parece bien procesar sus datos personales. El RGPD define el consentimiento como:
“Cualquier señal libremente otorgada, específica, informada e inequívoca de
los deseos del interesado a través de la cual, mediante una declaración o una
acción afirmativa clara, manifiesta que está de acuerdo con el procesamiento de
los datos personales que le conciernen.”
Esta parte es importante: ellos deben dar explícitamente su consentimiento, y no puede ser una condición previa para proveer un servicio (a menos que necesite esa información para llevar a cabo el servicio). Usted también debe probar que han aceptado.
Debería ser fácil para los contactos retirar su consentimiento. Y deberá dejar de procesar sus datos, si no tiene otro motivo legal para hacerlo.
Antes de recopilar datos personales, debe comunicarle a la persona:
- Quién es usted y sus datos de contacto
- Por qué y cómo utilizará sus datos, y la base legal para hacerlo
- Si sus datos personales serán compartidos con cualquier otra persona
- Si planea transferir sus datos a un tercer país u organización internacional, así como las garantías pertinentes y cómo pueden verlas
También debe compartir:
- Cuánto tiempo mantendrá sus datos
- Sus derechos de acceso, actualización o borrado, o cómo detener el procesamiento
- Cómo pueden retirar su consentimiento
- Cómo pueden presentar una queja ante una autoridad supervisora
- Por qué necesita los datos personales. ¿Es un requisito legal o contractual? ¿Es necesario celebrar un contrato? ¿Deben suministrar sus datos personales? ¿Qué pasa si no lo hacen?
- Si utiliza perfiles, la lógica utilizada y el significado o las consecuencias de procesar sus datos de esa manera.
Sobre todo, los nuevos contactos deben saber exactamente cómo usará los datos proporcionados.ou.
¿Cómo puede probar que tiene su consentimiento?
Lo encontrará en la sección Contactos de su cuenta. Consulte ¿Cómo busco los contactos? para obtener más información.
El derecho a ser olvidado: eliminar contactos
Si un contacto le pide que elimine sus datos personales, debe hacerlo lo antes posible, si no tiene motivos legales para continuar procesándolos. También debe eliminar sus datos si ya no los necesita, si se usaron ilegalmente, o si el contacto ejerció su derecho a oponerse.
En su cuenta GetResponse, encontrará tres opciones para ayudarlo a cumplir:
- Sus contactos pueden darse de baja de su(s) lista(s) en cualquier mensaje enviado. Un link para darse de baja es automáticamente añadido en el pie de cada mensaje. Para obtener más información, consulte ¿Cómo puede darse de baja un contacto de mi lista?
- Puede eliminar contactos de su lista, si se lo piden directamente. Consulte cómo eliminarlos de sus listas, o de toda la cuenta.
- Usted o sus contactos pueden pedirle a nuestro soporte al cliente que los elimine. Entre en contacto 24/7 a través de LiveChat, o envíenos un email.
Si otro procesador de datos (como servicios de terceros) tiene la información del contacto, también debe pedirles que la elimine, o hágalo usted mismo.
El derecho a oponerse: actualización de datos personales
Los contactos pueden oponerse en cualquier momento al uso de sus datos personales con fines de marketing directo, o por intereses legítimos, tales como:
- Sus actividades administrativas internas.
- Garantizar la seguridad de la red y la información (proveedores de redes de comunicaciones electrónicas, tecnologías de seguridad y servicios relacionados).
- Prevención del fraude.
Para cumplir, simplemente siga los pasos que mencionamos en la sección anterior.
El derecho a la rectificación
Con el RGPD, sus contactos también pueden pedirle que actualice sus datos personales, si son incorrectos o están incompletos. Y debería hacerlo de inmediato.
Vea cómo:
- Sus contactos pueden ver y actualizar los datos correspondientes que tiene en su cuenta GetResponse. Simplemente pueden hacer clic en el enlace “Cambiar detalles del contacto” incluido automáticamente en el pie de sus mensajes enviados.
- Puede actualizar sus datos en su cuenta en cualquier momento. Simplemente vaya a Contactos, busque su nombre, haga clic en él, y edite los campos personalizados. Solo que no puede cambiar su dirección de email, y la revisión de consentimiento.
- Usted o sus contactos pueden pedirle al servicio de soporte al cliente de GetResponse que edite sus datos. Entre en contacto 24/7 a través de LiveChat, o envíenos un email.
El derecho de acceso
Sus contactos también tienen derecho a saber:
- Si sus datos están siendo utilizados
- Cómo pueden acceder a ellos
- Por qué están siendo utilizados
- Con quién se comparten
- Por cuánto tiempo se almacenarán
También debe hacerles saber cómo pueden cambiar o borrar sus datos, o restringir la forma en que los procesa.
¿Aún con preguntas?
Puede enviar un email directamente a nuestros expertos en privacidad si tiene alguna pregunta.