Configuración de Ecommerce para cumplir RGPD
En este post vamos a tratar que aspectos hay que tener en cuenta en los ecommerce para la protección de los datos de los clientes y estar 100% adaptados a la RGPD (Reglamento General de Protección de Datos).
¿Qué es la RGPD?
El 25 de mayo de 2018 entró en vigor en la Unión Europea (UE) el Reglamento General de Protección de Datos (conocido en siglas como RGPD). Esta normativa constituye un nuevo marco jurídico que se aplicará de modo directo en todos los Estados miembros de la UE, y que tendrá prioridad sobre las legislaciones nacionales.
Los principales puntos del reglamento son:
- Derecho al olvido y derecho de supresión.
- Derecho de Rectificación.
- Derecho al acceso a sus datos.
- La forma del consentimiento para poder tratar los datos personales
- El derecho a la portabilidad de datos.
- Decisiones individuales automatizadas, incluida la elaboración de perfiles
- La Seguridad de los datos personales
Principales requisitos legales Ecommerce
A continuación, vamos a enumerar los principales requisitos legales que debe cumplir un ecommerce:
- Identificador de vendedor: Se debe incluir un “Aviso legal” en un lugar visible que incluya mínimo la Dirección, el NIF/CIF, y autorización administrativa
- Política de cookies: Debe contener información de las cookies que inserta el ecommerce además de obtener el “consentimiento” por parte del usuario de instalar estas cookies de forma clara mediante el “aviso de cookies” y la casilla de consentimiento de cookies.
Por lo que respeta a los datos de los clientes, el ecommerce debe disponer de las herramientas necesarias para que el propio cliente pueda:
- Eliminar su cuenta de usuario: Que un usuario pueda eliminar sus datos. Derecho al olvido y derecho de supresión.
- Editar los datos: Que el propio usuario pueda editar sus datos. Derecho de Rectificación
- Exportar sus datos: El usuario tiene derecho a poder exportar sus datos en algún formato estándar conocido, tipo CSV o PDF. Derecho a la portabilidad.
- Acceso a los datos: Derecho a ver en cualquier momento que datos la empresa tiene. Derecho al acceso.
