El cumplimiento del RGPD, asumido de principio a fin, para que usted no tenga que preocuparse.
El RGPD no es un tema que se trata una vez y se olvida: es una exigencia que afecta a cada dato que su e-commerce recopila, conserva y transmite. Consentimiento, cookies, plazos de conservación, derechos de las personas, encargados del tratamiento: otros tantos puntos en los que una tienda en línea se expone al riesgo sin saberlo.
Con EaaS, este cumplimiento está integrado en la stack que operamos. Ponemos en marcha los mecanismos, los mantenemos y los hacemos evolucionar con la normativa. Usted no tiene que elegir las herramientas ni seguir los textos: usted vende, nosotros mantenemos el cumplimiento.
No somos juristas y no sustituimos a su asesor: nuestro papel es conseguir que el sistema respete el RGPD por construcción, y proporcionarle las pruebas y la documentación para demostrarlo.
Las señales que no engañan
Un e-commerce no conforme se detecta enseguida
No siempre son incumplimientos visibles: son hábitos técnicos que, sumados unos a otros, exponen la tienda. Esto es lo que se encuentra con más frecuencia.
Cookies depositados antes de cualquier consentimiento
Un banner de cookies que no bloquea ninguno, rastreadores de analytics o publicitarios cargados desde la llegada al sitio: el consentimiento se pide a posteriori, cuando ya no es válido.
Datos conservados sin límite
Cuentas de clientes, pedidos, carritos abandonados, newsletters: los datos se acumulan sin un plazo de conservación definido, cuando el RGPD obliga a suprimirlos o anonimizarlos pasado un periodo.
Encargados del tratamiento sin regular
Analytics, emailing, pago, alojamiento: cada herramienta que toca los datos de los clientes es un encargado del tratamiento. Sin contrato ni registro, la cadena de responsabilidad es difusa.
Derechos difíciles de ejercer
Un cliente solicita el acceso a sus datos, su supresión o su portabilidad: sin un mecanismo establecido, la respuesta tarda semanas y queda incompleta.
Lo que está incluido
El cumplimiento del RGPD integrado en la stack
Cada exigencia del RGPD se trata a nivel del sistema, no se deja a su cargo. Estos son los ámbitos que asumimos.
Plazos de conservación definidos
Supresión y anonimización automáticas
Cada categoría de datos tiene su ciclo de vida: pedidos, cuentas de clientes, carritos abandonados, logs, newsletters. Pasado el plazo, los datos se suprimen o anonimizan automáticamente, sin intervención por su parte.
Cookies y sesiones controlados
Consentimiento antes del depósito
Ningún rastreador no esencial se deposita antes del consentimiento. Las cookies esenciales (carrito, sesión, seguridad) están aisladas de los rastreadores de analytics y marketing, y las sesiones expiran correctamente.
Consentimiento y tracking limpios
Analytics, marketing, newsletter
El consentimiento se recoge, se sella con fecha y hora y se conserva como prueba, y luego lo respetan todas las herramientas: analytics, publicidad, emailing. Un rechazo es un rechazo, en todas partes.
Derechos fáciles de ejercer
Acceso, supresión, portabilidad
Un cliente puede solicitar el acceso a sus datos, su rectificación, su supresión o su portabilidad. Los mecanismos están establecidos para responder en los plazos, con un registro de cada solicitud.
Cómo lo ponemos todo en marcha
De la cartografía de datos al cumplimiento mantenido
El cumplimiento no se añade al final: se construye por orden, a nivel del sistema. Estas son las etapas que asumimos.
Cartografía de datos
Partimos de lo que su e-commerce recopila realmente: formularios, cuentas, pedidos, pagos, analytics. Cada dato se identifica, con su finalidad y su base legal.
Minimización
Solo se recopila lo necesario para la finalidad. Los campos inútiles, los rastreadores superfluos y los datos duplicados se eliminan.
Plazos de conservación
Cada categoría de datos recibe un ciclo de vida, con supresión o anonimización automática pasado el plazo. Se respetan las obligaciones contables y legales.
Cookies y consentimiento
Los rastreadores no esenciales se bloquean hasta el consentimiento, que se recoge, se sella con fecha y hora y lo respetan todas las herramientas.
Derechos de las personas
Los mecanismos de acceso, rectificación, supresión y portabilidad están establecidos, con un registro de cada solicitud y un seguimiento de los plazos.
Encargados del tratamiento y seguridad
Cada herramienta que toca los datos está regulada por un contrato e inscrita en el registro. El cifrado, el control de accesos y el procedimiento de incidentes completan el dispositivo.
Todo esto está integrado en la stack que operamos y se mantiene a medida que evoluciona la normativa. Usted no tiene nada que instalar ni nada que vigilar: el cumplimiento forma parte de la suscripción.
Preguntas frecuentes
Lo que los clientes nos preguntan sobre el RGPD
Las preguntas que se repiten sobre la responsabilidad, las cookies, la conservación y la forma en que el cumplimiento está integrado en nuestra stack, y nuestras respuestas.