¿Qué es la RGPD?
GDPR, por sus siglas en inglés (General Data Protection Regulation), o RGPD por sus siglas en español (Reglamento General de Protección de Datos) es la nueva normativa que regula la protección de los datos de los ciudadanos que vivan en la Unión Europea.
El reglamento entró en vigor el 24 de mayo de 2016, pero es de obligado cumplimiento desde el 25 de mayo de 2018.
¿Te afecta a ti?
Sí. La RGPD es de obligado cumplimiento para Coaches, Terapeutas, Psicólogos o centros de formación o terapias.
¿Qué diferencia hay con la LOPD?
La RGPD se puede ver como “la nueva versión europea” de la famosa Ley Orgánica de Protección de Datos (LOPD). Esta ley europea contempla la posibilidad de que sus directrices puedan ser especificadas o restringidas en cada país (pero no contradichas). De hecho a la RGPD la oirás nombrar a veces como “la nueva LOPD”.
¿Cuáles son los puntos principales que te afectan?
Sin pretender ser exhaustivo, te dejo los puntos que según nuestra experiencia más te impactan, y en caso de dudas te aconsejo acudir a un abogado especialista. Te dejo el contacto del abogado que nos ha ayudado a nosotros a cumplir con la normativa (Juan Jose Adrados)
Consentimiento explícito:
- La persona que te proporcione sus datos personales, tiene que hacerlo explícitamente. ¡No vale dejar casillas de consentimiento de datos pre-seleccionadas!
- Al dar el consentimiento debes decir para que vas a utilizar esos datos (por ejemplo, para enviar Newsletters). Ya no vale pedir los datos para regalar un eBook y luego “sin avisar” enviar Newsletters al suscriptor sino lo has indicado en el consentimiento.
Transparencia
- Cada persona tiene que saber que datos tienes de ella.
- Debe poder rectificar o eliminar datos. Los llamados derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
- Tienes que quedar claro para que vas a utilizar los datos, y no pedir más de los necesario (por ejemplo: sexo, o fecha de nacimiento).
- Tienes que poder demostrar que la persona en concreto te ha dado el permiso explícito.
Medidas de Seguridad
- Hay que informar como proteges los datos.
- Eres responsable de guardarlos de manera segura.
- Si tienes constancia de que te han robado los datos, debes notificarlo a la agencia española de protección de datos.
Cookies
- El incordiante mensaje que siempre te encuentras al entrar en una página web se debe a que estas obligado informar sobre que cookies o códigos de seguimiento (como el píxel de Facebook o de Google Analytics) utilizas, que finalidad tienen y cuando caducan.
¿Cómo te impacta?
A nivel no digital deberás:
- En tu consulta actualizar los formularios donde recoges los datos de tus clientes.
A nivel digital deberás:
- Actualizar tu Nota legal, la política de privacidad y la política de Cookies de tu página web.
- Revisar todos los formularios digitales donde adquieres datos personales, revisando el consentimiento explícito para cada uso de esa información (por ejemplo: formulario de contacto).
- Asegúrate que tienes el mensaje de “aceptación de Cookies” en tu página web donde el usuario puede informarse sobre que uso le das a esas cookies.
Si eres cliente de erescambio no te tendrás que preocupar de todos estos temas legales, ya que toda la plataforma (incluyendo tus páginas web personales) has sido revisadas y actualizadas según la nueva normativa. Tu sólo tendrás que completar un simple formulario (completa tus datos legales) y del resto nos ocupamos nosotros (y siempre tienes la posibilidad de adaptar todo a tu gusto).