Distribución — RGPD: fidelización, CRM y videovigilancia

¿De qué trata el RGPD?

El RGPD regula los datos de clientes (fidelización, CRM), el perfilado de marketing y la prospección comercial. La videovigilancia en tiendas protege los bienes, pero no debe someter a los empleados a una vigilancia permanente e injustificada.

Cada finalidad requiere su propia base jurídica y su propio plazo de conservación.

¿El sector «Distribución» está afectado?

Todos los distribuidores que tratan datos de clientes y despliegan videovigilancia están afectados. Los proveedores (CRM, fidelización, e-commerce) son subcontratistas.

La gran distribución gestiona volúmenes importantes y soporta una exigencia reforzada.

Obligaciones detalladas

Sanciones y riesgos

Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. La videovigilancia desproporcionada y la prospección no conforme son motivos recurrentes.

Errores frecuentes en el sector

• 1Fidelización opaca. Perfilar sin información.
• 2Prospección sin base. Enviar ofertas sin base legal.
• 3Videovigilancia excesiva. Filmar a los empleados de forma continua.
• 4Conservación excesiva. Conservar demasiado tiempo imágenes y datos.

Caso práctico

Una empresa conservaba las imágenes de videovigilancia sin límite de tiempo y explotaba los datos de fidelización sin informar a los interesados. La regularización delimita las zonas grabadas, define los plazos de conservación, informa a clientes y empleados y regula el perfilado.

Hoja de ruta de cumplimiento

1. 1

   Cartografiar. Inventariar fidelización, CRM, cobro, videovigilancia.

2. 2

   Enmarcar. Bases legales y perfilado.

3. 3

   Videovigilancia. Proporcionar e informar.

4. 4

   Securizar. Datos de clientes e imágenes.

5. 5

   Plazos. Definir por finalidad.

Preguntas frecuentes