Saltar al contenido principal

El cumplimiento del RGPD, asumido de principio a fin, para que usted no tenga que preocuparse.

El RGPD no es un tema que se trata una vez y se olvida: es una exigencia que afecta a cada dato que su e-commerce recopila, conserva y transmite. Consentimiento, cookies, plazos de conservación, derechos de las personas, encargados del tratamiento: otros tantos puntos en los que una tienda en línea se expone al riesgo sin saberlo.

Con EaaS, este cumplimiento está integrado en la stack que operamos. Ponemos en marcha los mecanismos, los mantenemos y los hacemos evolucionar con la normativa. Usted no tiene que elegir las herramientas ni seguir los textos: usted vende, nosotros mantenemos el cumplimiento.

No somos juristas y no sustituimos a su asesor: nuestro papel es conseguir que el sistema respete el RGPD por construcción, y proporcionarle las pruebas y la documentación para demostrarlo.

Las señales que no engañan

Un e-commerce no conforme se detecta enseguida

No siempre son incumplimientos visibles: son hábitos técnicos que, sumados unos a otros, exponen la tienda. Esto es lo que se encuentra con más frecuencia.

Cookies depositados antes de cualquier consentimiento

Un banner de cookies que no bloquea ninguno, rastreadores de analytics o publicitarios cargados desde la llegada al sitio: el consentimiento se pide a posteriori, cuando ya no es válido.

Datos conservados sin límite

Cuentas de clientes, pedidos, carritos abandonados, newsletters: los datos se acumulan sin un plazo de conservación definido, cuando el RGPD obliga a suprimirlos o anonimizarlos pasado un periodo.

Encargados del tratamiento sin regular

Analytics, emailing, pago, alojamiento: cada herramienta que toca los datos de los clientes es un encargado del tratamiento. Sin contrato ni registro, la cadena de responsabilidad es difusa.

Derechos difíciles de ejercer

Un cliente solicita el acceso a sus datos, su supresión o su portabilidad: sin un mecanismo establecido, la respuesta tarda semanas y queda incompleta.

Lo que está incluido

El cumplimiento del RGPD integrado en la stack

Cada exigencia del RGPD se trata a nivel del sistema, no se deja a su cargo. Estos son los ámbitos que asumimos.

Conservación

Plazos de conservación definidos

Supresión y anonimización automáticas

Cada categoría de datos tiene su ciclo de vida: pedidos, cuentas de clientes, carritos abandonados, logs, newsletters. Pasado el plazo, los datos se suprimen o anonimizan automáticamente, sin intervención por su parte.

Sus datos ya no se acumulan sin límite.
Cookies y sesiones

Cookies y sesiones controlados

Consentimiento antes del depósito

Ningún rastreador no esencial se deposita antes del consentimiento. Las cookies esenciales (carrito, sesión, seguridad) están aisladas de los rastreadores de analytics y marketing, y las sesiones expiran correctamente.

El consentimiento se respeta al pie de la letra, desde la primera carga.
Consentimiento

Consentimiento y tracking limpios

Analytics, marketing, newsletter

El consentimiento se recoge, se sella con fecha y hora y se conserva como prueba, y luego lo respetan todas las herramientas: analytics, publicidad, emailing. Un rechazo es un rechazo, en todas partes.

Cada rastreador sabe si tiene derecho a ejecutarse, o no.
Derechos de las personas

Derechos fáciles de ejercer

Acceso, supresión, portabilidad

Un cliente puede solicitar el acceso a sus datos, su rectificación, su supresión o su portabilidad. Los mecanismos están establecidos para responder en los plazos, con un registro de cada solicitud.

Una solicitud de derechos ya no bloquea a su equipo.

Cómo lo ponemos todo en marcha

De la cartografía de datos al cumplimiento mantenido

El cumplimiento no se añade al final: se construye por orden, a nivel del sistema. Estas son las etapas que asumimos.

01

Cartografía de datos

Partimos de lo que su e-commerce recopila realmente: formularios, cuentas, pedidos, pagos, analytics. Cada dato se identifica, con su finalidad y su base legal.

02

Minimización

Solo se recopila lo necesario para la finalidad. Los campos inútiles, los rastreadores superfluos y los datos duplicados se eliminan.

03

Plazos de conservación

Cada categoría de datos recibe un ciclo de vida, con supresión o anonimización automática pasado el plazo. Se respetan las obligaciones contables y legales.

04

Cookies y consentimiento

Los rastreadores no esenciales se bloquean hasta el consentimiento, que se recoge, se sella con fecha y hora y lo respetan todas las herramientas.

05

Derechos de las personas

Los mecanismos de acceso, rectificación, supresión y portabilidad están establecidos, con un registro de cada solicitud y un seguimiento de los plazos.

06

Encargados del tratamiento y seguridad

Cada herramienta que toca los datos está regulada por un contrato e inscrita en el registro. El cifrado, el control de accesos y el procedimiento de incidentes completan el dispositivo.

Todo esto está integrado en la stack que operamos y se mantiene a medida que evoluciona la normativa. Usted no tiene nada que instalar ni nada que vigilar: el cumplimiento forma parte de la suscripción.

Preguntas frecuentes

Lo que los clientes nos preguntan sobre el RGPD

Las preguntas que se repiten sobre la responsabilidad, las cookies, la conservación y la forma en que el cumplimiento está integrado en nuestra stack, y nuestras respuestas.