Protección de datos en un configurador web
Un configurador que recoge nombre, empresa, correo o teléfono trata datos personales y debe cumplir el Reglamento General de Protección de Datos y la ley española que lo desarrolla. Bien planteado no añade fricción: el cliente sabe para qué se usan sus datos y los suyos están seguros.
Un configurador cumple con la protección de datos si informa de quién trata los datos y para qué, pide consentimiento cuando hace falta, guarda solo lo necesario el tiempo necesario, aloja los datos en la Unión Europea con seguridad, firma un contrato de encargado con el proveedor y permite ejercer los derechos de acceso y borrado.
El marco
- Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
- Ley 34/2002, de servicios de la sociedad de la información, para cookies y comunicaciones comerciales.
Lo que debe tener el configurador
- 01Aviso de privacidad claro junto al formulario.
- 02Casillas de consentimiento separadas para comunicaciones comerciales.
- 03Solo los datos necesarios para la oferta o el pedido.
- 04Plazo de conservación definido.
- 05Alojamiento en la Unión Europea, con cifrado y copias de seguridad.
- 06Contrato de encargado del tratamiento con el proveedor.
- 07Forma sencilla de pedir acceso, corrección o borrado.
Configuraciones anónimas
Lo que se configura sin dejar datos de contacto se puede analizar de forma agregada y anónima, para saber qué productos y medidas interesan sin tratar datos personales.
Preguntas frecuentes
¿Quién es el responsable del tratamiento?
Su empresa, que decide para qué se usan los datos; el proveedor actúa como encargado.
¿Y si los distribuidores ven los contactos?
Debe estar previsto en el aviso de privacidad y en los acuerdos con ellos.
¿Hace falta banner de cookies?
Si se usan cookies de analítica o publicidad, sí; las estrictamente técnicas no requieren consentimiento.
Siga leyendo
Productos complejos. Configuración sencilla.