Resumen del RGPD: Guía de cumplimiento del RGPD para sitios web

UniConsent Team

19 min read
Add UniConsent as a preferred source on Google
Índice de contenidos

    El RGPD es una nueva normativa de la UE. Cambia mucho la forma en que cada sitio web hace negocios. Incluso los sitios y empresas que no tienen sede en la UE se ven afectados. Debes hacer que tu sitio web cumpla con el RGPD. De lo contrario, te enfrentas a sanciones graves: hasta 20 millones de euros, o más, aunque parezca increíble.

    ¿Qué es el RGPD?

    El RGPD establece requisitos específicos para las empresas y organizaciones que están establecidas en Europa o que prestan servicios a usuarios en Europa. El reglamento:

    • Regula cómo las empresas pueden recopilar, usar y almacenar datos personales
    • Se basa en los requisitos de documentación y reporte existentes para aumentar la responsabilidad
    • Autoriza sanciones a las empresas que no cumplan con sus requisitos

    ¿A quién afecta el RGPD?

    Las personas, organizaciones y empresas que sean "responsables" o "encargados" del tratamiento de datos personales quedarán cubiertas por el RGPD.

    ¿Quién sería responsable del cumplimiento del RGPD?

    Normalmente el propietario del sitio web y el editor. Pero como agencia, podrías tener la responsabilidad ante tus clientes de hacer que sus sitios web cumplan con el RGPD.

    El RGPD es real, todos son responsables:

    Google sancionado con una multa de 44 millones de libras por el RGPD relacionada con anuncios - BBC News
    Google multado con 44 millones de libras por incumplir las leyes de privacidad de la UE - The Independent
    Bounty UK multado con 400.000 libras por compartir datos personales de forma ilícita - ICO UK
    "Facebook transfirió recientemente a 1.500 millones de sus usuarios internacionales de la jurisdicción de su sede europea, en Irlanda, a la de su sede en EE. UU., y algunos especulan que esto se hizo para evitar acciones legales costosas derivadas de incumplimientos del Reglamento General de Protección de Datos (RGPD) de la UE." - BBC

    ¿Qué es el cumplimiento de cookies para el RGPD?

    Para cumplir plenamente con la ley del RGPD, un sitio web debe cumplir tres requisitos:

    Debe presentar a los visitantes información sobre las cookies que utiliza el sitio y su finalidad.

    Debe obtener el consentimiento para usar esas cookies. En la mayoría de los casos, el consentimiento puede ser implícito, pero a veces debe ser explícito.

    Debe proporcionar un mecanismo para que los visitantes retiren su consentimiento, y luego responder a esa retirada impidiendo el uso posterior de las cookies.

    El cumplimiento de cookies para el RGPD lo proporciona la función de detección de cookies de UniConsent CMP, manteniendo siempre tu sitio web bajo control, incluso si añades o eliminas cookies a medida que tu negocio crece.

    El impacto en la publicidad online

    Existen dos tipos de publicidad online: la segmentación contextual, que no requiere datos personales, y la segmentación personalizada, que requiere y se basa en la recopilación de datos personales de los usuarios.

    El RGPD no solo tendrá un impacto en cómo los especialistas en marketing pueden recopilar datos, sino también en cómo los usan para crear publicidad online personalizada y dirigida.

    Algunos piensan que la publicidad de segmentación online se alejará casi por completo del uso de datos personales como resultado del RGPD.

    Con UniConsent CMP, los especialistas en marketing pueden recopilar el consentimiento de los usuarios sobre cómo usar los datos personales

    UniConsent CMP se integra con servidores de anuncios comunes como Google Doubleclick for Publishers y tecnologías de header bidding.

    Los editores pueden mantener el cumplimiento del RGPD de su sitio web ofreciendo a los usuarios opciones sobre si mostrar anuncios personalizados y recopilar datos personales automáticamente.

    El impacto en el email marketing

    Necesitas el consentimiento del usuario antes de enviar correos electrónicos de marketing.

    Los especialistas en marketing no pueden enviar correos electrónicos sin un consentimiento inequívoco otorgado por tus usuarios.

    Los especialistas en marketing deben definir la finalidad de la recopilación de datos y luego pedir a los usuarios que se inscriban (mediante una elección) para cada segmento del servicio que deseas ofrecer, siendo obligatoria una opción de exclusión.

    Declaraciones generales simples como "al registrarte aceptas las normas básicas, los términos de servicio y la política de privacidad" no cumplen con el RGPD de la UE.

    Finalidad personalizada del RGPD

    Alojamiento web y servicios

    Para permitir tu cumplimiento con el RGPD, tu proveedor de alojamiento debe incluir medidas específicas como:

    • Cifrado de datos personales
    • Capacidad para garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de los sistemas y servicios de tratamiento & Capacidad para restaurar la disponibilidad y el acceso a los datos personales de manera oportuna en caso de un incidente físico o técnico
    • Procesos para probar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento

    AWS ofrece el mejor conjunto de herramientas para lograr el cumplimiento.

    "Hoy me complace anunciar que los servicios de AWS cumplen con el Reglamento General de Protección de Datos (RGPD). Esto significa que, además de beneficiarse de todas las medidas que AWS ya toma para mantener la seguridad de los servicios, los clientes pueden implementar los servicios de AWS como una parte clave de sus planes de cumplimiento del RGPD." - AWS

    Esto significa que mover o migrar tu sitio web a AWS puede ser una parte clave de tu plan de cumplimiento del RGPD.

    ¿Buscas migrar tu sitio web a AWS? Consulta el servicio de nube y servidores gestionados.

    Podrías estar equivocándote con la implementación del consentimiento del RGPD

    Los problemas comunes sobre la implementación del consentimiento del RGPD son:

    • No hay un CMP de RGPD instalado, ningún proceso de consentimiento en absoluto.
    • Simplemente se coloca una etiqueta de CMP de RGPD en el sitio web, registrando la elección del usuario, pero sin implementar funciones como el "bloqueo de cookies" que desea el usuario.
    • No es compatible con Google DFP ni Google Ads. Incluso si un usuario desactiva los anuncios personalizados en un gestor de consentimiento. Como Google DFP no es compatible con el gestor de consentimiento, se entregan anuncios personalizados al usuario, por lo que se recopilan los datos personales del usuario, violando así el RGPD y provocando potencialmente una importante pérdida económica.

    ¿El RGPD se aplica a tus campañas de anuncios?

    El RGPD afecta a los usuarios avanzados de anuncios que ejecutan campañas dirigidas a países del EEE.

    Cómo funciona UniConsent CMP para el RGPD

    CMP certificado por IAB Europa

    UniConsent está certificado por IAB EU con el CMP n.º 68.

    Está construido con base en el Marco de Transparencia y Consentimiento de IAB Europa.

    El Marco de Transparencia y Consentimiento de IAB Europa (el "Marco") tiene un objetivo simple: ayudar a todas las partes de la cadena de publicidad digital a garantizar el cumplimiento del Reglamento General de Protección de Datos de la UE y la Directiva de privacidad electrónica al tratar datos personales o al acceder y/o almacenar información en el dispositivo de un usuario, como cookies, identificadores publicitarios, identificadores de dispositivo y otras tecnologías de seguimiento.

    Anuncios de Google y cumplimiento del RGPD: UniConsent funciona con la política de consentimiento de usuarios de la UE de Google

    Política de Google sobre el RGPD

    Google DFP es utilizado por los principales editores digitales online, pero Google no se ha unido al Marco de Transparencia y Consentimiento de IAB Europa.

    La política de consentimiento de usuarios de la UE de Google no es compatible con la mayoría de los CMP de IAB.

    UniConsent CMP ofrece funciones para revelar los proveedores de Google y activar/desactivar los anuncios personalizados de Google según la política de consentimiento de usuarios de la UE de Google para Ad Manager y Ad Exchange.

    UniConsent tiene la función de facilitar el cumplimiento del RGPD.

    Bloqueo de cookies

    Un editor puede bloquear todas las cookies según el consentimiento otorgado por el usuario.

    Analítica e información

    Un editor puede ver los análisis sobre la tasa de consentimiento y todo el proceso de consentimiento de los usuarios.

    Escaneo y divulgación de cookies

    Finalidad personalizada del RGPD

    Un editor puede mostrar a los usuarios información sobre todas las cookies del sitio web.

    Compara UniConsent CMP con otros gestores de consentimiento

    CaracterísticasUniConsent CMPOtro CMP GratuitoOtro CMP de Pago

    Consentimiento de Recopilación de Datos de Primera Parte

    Interfaz Programática de Primera Capa

    Marco de Transparencia y Consentimiento de IAB Europa v1

    Marco de Transparencia y Consentimiento de IAB Europa v2

    CCPA de EE. UU., Ley de Privacidad del Consumidor de California

    Lista Personalizada de Proveedores de IAB TCF

    Escaneo y Divulgación de Cookies

    Escaneo de Cookies bajo Demanda

    Programación del Escaneo de Cookies

    Escaneo de Cookies en Múltiples URLs

    Clasificación de Cookies

    Cookies Pause ™ y Cumplimiento Automatizado

    Análisis e Información de Consentimiento en Tiempo Real

    Gestiona Múltiples Sitios Web en Una Sola Cuenta

    Historial y Registros de Consentimiento

    Interfaz de CMP de Múltiples Etapas Personalizable

    Implementación con una Sola Etiqueta

    Plugin de WordPress

    Soporte para Múltiples Idiomas

    Gestor de Etiquetas y Cargador Integrado

    Integración con Google Tag Manager

    Análisis e Información de Consentimiento

    Compatibilidad con Google DFP (GAM)

    Compatibilidad con Header Bidding Programático

    Finalidad de Datos Personalizada

    Proveedores Personalizados

    Impacto Mínimo en el Rendimiento

    Política de Seguridad de Contenido (SRI, CSP)

    Cumplimiento de la ADA

    Google Consent Mode

    Soporte Técnico

    Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.

    Set up Google Consent Mode →

    Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.

    Regístrate

    Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.

    Regístrate