En resumen
- Reglamentación: RGPD.
- Anunciantes, agencias, redes publicitarias y adtech que tratan datos de seguimiento y prospección están afectados, a menudo en régimen de responsabilidad conjunta.
- Poner en conformidad los rastreadores.
- Encuadrar el perfilado.
- Encuadrar la prospección.
- Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial.
Plazos normativos
Las fechas clave de esta normativa.
Mayo de 2018
Entrada en aplicación
En vigor¿De qué trata el RGPD?
Las cookies no esenciales (publicidad, medición no exenta) requieren un consentimiento conforme. La elaboración de perfiles debe ser leal y transparente. La prospección obedece a normas precisas según el canal y el contexto (B2C/B2B), con un derecho de oposición en todo caso.
El enriquecimiento y la compra de ficheros obligan a verificar el origen y el consentimiento de los datos.
¿El sector «Marketing digital» está afectado?
Anunciantes, agencias, redes publicitarias y adtech que tratan datos de seguimiento y prospección están afectados, a menudo en régimen de responsabilidad conjunta.
Los socios (DSP, SSP, data brokers) son responsables o encargados del tratamiento según los casos.
Obligaciones detalladas
Poner en conformidad los rastreadores
Banner conforme, ausencia de depósito antes del consentimiento, revocabilidad.
Supervisar el perfilado
Garantizar lealtad, información y posibilidad de oposición.
Encuadrar la prospección
Determinar la base legal y ofrecer una baja sencilla.
Verificar los datos de terceros
Controlar el origen, la base legal y la información de los ficheros enriquecidos.
Limitar los plazos
Definir duraciones por finalidad (rastreadores, prospectos, perfiles).
Sanciones y riesgos
Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial. Los rastreadores sin consentimiento y la prospección no conforme son motivos de sanción frecuentes.
Errores frecuentes en el sector
- 1Rastreadores antes del consentimiento. Depositar rastreadores desde la llegada.
- 2Perfilado opaco. Perfilar sin información ni oposición.
- 3Archivos dudosos. Explotar datos de origen no verificado.
- 4Prospección sin base. Prospectar sin base legal.
Caso práctico
Una agencia explotaba ficheros enriquecidos sin verificar su origen e instalaba rastreadores sin consentimiento. La puesta en conformidad exige un banner adecuado, la verificación del origen de los datos y un encuadre de la prospección comercial.
Hoja de ruta de cumplimiento
- 1
Auditar los rastreadores. Verificar banner y depósitos.
- 2
Supervisar el perfilado. Lealtad y oposición.
- 3
Encuadrar la prospección. Bases legales y cancelación de suscripción.
- 4
Verificar los ficheros. Origen y consentimiento.
- 5
Plazos. Definir por finalidad.
Preguntas frecuentes
No: las cookies estrictamente necesarias están exentas; las cookies publicitarias requieren consentimiento.
Pase a la acción en RGPD
Diagnóstico gratuito o una charla con un experto dedicado a marketing digital.
Ya confían en nosotros
Descubra cómo organizaciones del sector marketing digital aseguraron su cumplimiento con DCO.