Existen varias normativas que regulan los avisos legales y textos que han de contener las páginas web, la más importante es la denominada LSSI, que tienen como finalidad definir los derechos y obligaciones de empresas y consumidores en el mercado y en la sociedad de la información.

Sin embargo, el tratamiento de datos personales es también esencial. La protección de datos personales del usuario en una página web o Ecommerce, viene regulado por dos normas básicas que has de cumplir:

• RGPD (Reglamento General de Protección de Datos): la ley europea que marca las directrices fundamentales sobre protección de datos.
• LOPDGDD (Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales): la adaptación española a la normativa europea.

La Política de Privacidad es un documento que establece la forma en que se usa y protege la información que es proporcionada por sus usuarios en el momento de utilizar su sitio web o rellenar un formulario para solicitar información de algún tipo.

Contenido:

Para que nuestra Política de Privacidad esté actualizada se debe de incluir en la misma de forma expresa que se está cumpliendo con el Reglamento General de Protección de Datos (en adelante “RGPD”).

Además hay que indicar:

• Información sobre el registro de las actividades del tratamiento.
• Identificación del responsable del tratamiento (o sus representantes)  o los encargados.
• Finalidad por la que se recogen los datos.
• Plazos de mantenimiento de la información en las bases de datos.
• Si se va a ceder la información a terceros.
• Vías del usuario para ejercer los derechos de Acceso, Rectificación, Supresión, Limitación del tratamiento, Portabilidad y Oposición.

Uso:

La Política de Privacidad se debe recoger en un lugar visible de la página web donde se vayan a recoger datos personales. Generalmente se tiene a pie de página junto a los datos de contacto, o acompañando a formularios de recogida de datos para crear perfiles, enviar un cv, recoger información o inscribirse a la Newsletter.

Hay muchas empresas que incluyen la Política de Privacidad en el Aviso Legal, pero aconsejamos su uso de forma separada e independiente.

El usuario debe aceptar la Política de privacidad, antes del envío de sus datos y mediante una acción positiva (por ejemplo; marcado con un check).

Está prohibido el consentimiento tácito o las casillas premarcadas. Aconsejamos la programación de forma que el formulario no se envíe hasta que se haya marcado la casilla.

• He leído y acepto la política de privacidad de datos personales

CONSULTA:

El cliente nos hace entrega de una Política de Privacidad obsoleta e incompleta a la que se deben añadir las cláusulas necesarias para cumplir el RGPD.

Revisión de la Política de Privacidad adjunta.

El aviso de Privacidad o, también llamado «Política de Protección de Datos», se encontraba incompleto.

Ha sido modificado con el siguiente contenido:

a. Eliminación de normas derogadas (como por ejemplo la Ley Orgánica 15/1999, de 13 de diciembre). Se ha pasado a sustituir por el nuevo Reglamento Europeo de Protección de Datos (RGPD) y la nueva Ley Orgánica (que sustituye a la anterior), 3/2018, de 5 de diciembre de protección de datos y garantía de derechos digitales. Estas normativas, obviamente, incorporan nuevas obligaciones a la Política de Privacidad que no estaban reflejadas:

b. Identificación de información confidencial aportada.

c. Indicación del uso de tecnología SSL (Secure Sockets Layer) en la wb.

d. Diferenciación entre información anónima y personal. Criterios de aplicación.

e. Principios aplicables al tratamiento de datos personales, tal y como constan en el RGPD.

f. Fuentes de obtención de los datos personales.

g. Pequeña clausula sobre cookies y remisión a la Política de Cookies completa.

h. Normativa especial de tratamiento de datos personales de menores de 13 años. Se indica que no se recaban datos de menores de 14 y su prohibición de registrarse o realizar pedidos, pero no se identifica el por qué. Tiene su razón en una norma internacional que analizamos.

i. Finalidades extendidas de tratamiento de datos personales y su legitimación.

j. Destinatarios tecnológicos de datos personales.

k. Categorías de datos personales recabados.

l. Incorporación de los nuevos derechos del titular; supresión, limitación y portabilidad, que no estaban reflejados en la Política de Privacidad.

Ll. Política de comunicaciones comerciales.

m. Aceptación y revocación del consentimiento.

n.Cambios en la política de privacidad.

o. Tiempo de conservación de datos, conforme indica el RGPD.