En resumen
- Reglamentación: RGPD.
- Todo sitio de comercio electrónico está concernido, sin umbral, desde el momento en que trata datos de clientes.
- Poner en conformidad las cookies.
- Regular la prospección.
- Encuadrar el perfilado.
- Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial.
Plazos normativos
Las fechas clave de esta normativa.
Mayo de 2018
Entrada en aplicación
En vigor¿De qué trata el RGPD?
El comercio electrónico es responsable del tratamiento durante todo el recorrido del cliente. Las cookies no esenciales requieren un consentimiento conforme; la prospección se basa en el consentimiento o el interés legítimo según el contexto; la elaboración de perfiles debe estar encuadrada y ser transparente.
La seguridad de las cuentas y los datos de pago es un imperativo transversal.
¿El sector «E-commerce» está afectado?
Todo sitio de comercio electrónico está afectado, sin umbral, desde el momento en que trata datos de clientes. La intensidad depende del volumen y de las prácticas de marketing.
Los proveedores (alojamiento, solución de pago, herramientas de marketing) son encargados del tratamiento y deben estar regulados mediante DPA.
Obligaciones detalladas
Poner en conformidad las cookies
Desplegar un banner que permita un consentimiento libre, específico, informado y revocable, sin depositar rastreadores no esenciales antes del consentimiento.
Regular la prospección
Determinar la base jurídica (consentimiento para la prospección B2C, excepciones para productos similares), ofrecer una baja sencilla.
Supervisar el perfilado
Informar sobre la elaboración de perfiles de marketing y la recomendación, y permitir oponerse a ellos en su caso.
Securizar el pago y las cuentas.
Proteger los datos de pago (proveedores conformes) y las cuentas de clientes (contraseñas, autenticación).
Controlar los plazos
Definir plazos de conservación para cuentas inactivas, pedidos y datos de marketing.
Sanciones y riesgos
Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. Las cookies y la prospección se encuentran entre los motivos de sanción más frecuentes en el e-commerce.
Errores frecuentes en el sector
- 1Cookies no conformes. Depositar rastreadores antes del consentimiento.
- 2Prospección sin base. Enviar correos electrónicos de marketing sin base legal.
- 3Perfilado opaco. Perfilar sin información.
- 4Conservación excesiva. Conservar indefinidamente las cuentas inactivas.
Caso práctico
Un sitio web depositaba cookies publicitarias desde la llegada, sin consentimiento. Tras la regularización, solo activa los rastreadores no esenciales tras el consentimiento, revisa su política de cookies y documenta la prospección comercial, reduciendo así el riesgo de sanción.
Hoja de ruta de cumplimiento
- 1
Auditar las cookies. Verificar banner y rastreadores.
- 2
Encuadrar la prospección. Bases legales y cancelación de suscripción.
- 3
Documentar el perfilado. Información y oposición.
- 4
Securizar. Pagos, cuentas, proveedores.
- 5
Definir los plazos. Cuentas, pedidos, marketing.
Preguntas frecuentes
No: los rastreadores estrictamente necesarios están exentos; las cookies publicitarias y de medición no exentas requieren consentimiento.
Pase a la acción en RGPD
Diagnóstico gratuito o una charla con un experto dedicado a e-commerce.
Ya confían en nosotros
Descubra cómo organizaciones del sector e-commerce aseguraron su cumplimiento con DCO.