Qué es el RGPD
Es como las reglas de una biblioteca sobre qué pueden hacer con tus datos: quién puede consultarlos, cuánto tiempo los guardan y qué derecho tienes a pedir que los borren. Técnicamente, el RGPD (Reglamento General de Protección de Datos) es la normativa europea que regula cómo deben tratarse los datos personales de cualquier persona que visite o compre en tu web.
Cómo funciona
- Cualquier dato personal que recoja tu web (un email en un formulario, una dirección de envío, una cuenta de cliente) entra dentro de lo que regula el RGPD.
- La normativa exige, entre otras cosas, pedir consentimiento antes de usar ciertos datos (como las cookies no esenciales, mediante el banner de cookies), informar claramente de qué haces con esos datos, y permitir que cualquier persona pida ver, corregir o borrar los suyos.
- Si tu web no cumple estos requisitos, te expones a sanciones, que para una pyme suelen empezar por un requerimiento de la autoridad antes de llegar a multa.
Ejemplo
Una clínica de fisioterapia en Málaga recogía datos de pacientes en un formulario de contacto sin ninguna casilla de consentimiento ni política de privacidad visible. Un paciente presentó una queja ante la Agencia Española de Protección de Datos, y la clínica recibió un requerimiento para corregirlo. Se añadió la casilla de consentimiento, la política de privacidad enlazada y un proceso claro para atender solicitudes de borrado de datos.
Señales de que te afecta
- Tu web tiene formularios de contacto, registro o compra, pero no hay ninguna casilla de consentimiento ni enlace a una política de privacidad.
- No sabrías decir, si te lo preguntaran, dónde se guardan los datos de tus clientes ni durante cuánto tiempo.
- Un cliente te pide que borres sus datos y no tienes un proceso claro para hacerlo.
- Usas herramientas de analítica o email marketing sin haber revisado si cumplen el RGPD en cómo tratan esos datos.
Cómo lo resolvemos
Revisamos qué datos recoge tu web, añadimos los avisos y consentimientos que falten, y dejamos un proceso claro para atender solicitudes de acceso o borrado de datos. Lo cubrimos en nuestro servicio de auditoría de WordPress.
Preguntas frecuentes
¿El RGPD solo aplica a empresas grandes?
No, aplica a cualquier web que recoja datos personales, sin importar el tamaño del negocio. Una tienda pequeña con un formulario de contacto ya está sujeta a la normativa.
¿Basta con tener un banner de cookies para cumplir el RGPD?
No, el banner de cookies es solo una parte. También hace falta una política de privacidad clara, una base legal para cada uso de datos, y un proceso para atender derechos como el acceso o el borrado.
¿Qué pasa si no cumplo y nadie se queja nunca?
El riesgo existe igual, aunque no se materialice: una sola queja de un cliente o una inspección puede destapar el incumplimiento en cualquier momento, y corregirlo antes es mucho más sencillo que hacerlo bajo un requerimiento oficial.