¿Por qué debemos tener nuestras Webs adaptadas al RGPD y la LSSI/CE?
- Por cumplimiento legal
- Por reputación
- Por competitividad
- Por credibilidad
- Por confianza hacia tus clientes
- Para proteger el activo más valioso de tu negocio, tus bases de datos.
Importancia de la protección de datos
Debemos tener en cuenta que cada vez más nuestros clientes, proveedores y los visitantes de nuestra página web, son más conscientes del valor de la información que introducen en nuestras Webs, es por ello por lo que debemos cumplir con el RGPD y la LSSI/CE y es por ello que debemos tener una cultura de protección de datos y hacerlo proactivo y continuado.
Cumplir con la Ley no es tan complicado como parece, solo tenemos que actualizar la política de privacidad, aviso legal y la política de Cookies, estos textos deben aparecer en el footer de la Web además de ser accesibles desde todas las páginas, debe ser veraz, es decir debe ajustarse a la realidad de nuestros servicios.
Debemos examinar todos los formularios y que permitan obtener el consentimiento explicito, especifico, verificable e inequívoco, una forma de obtener la veracidad del consentimiento es que en todos nuestros formularios de contacto el usuario pueda acceder a las políticas legales de la Web y que este acepte antes del envío.
Cabe mencionar que también hay casos excluidos de esta obligación los puedes encontrar en el artículo 2.2 del RGPD. El caso más común de todos ellos es el uso estrictamente privado o doméstico.
La complejidad del E-commerce
Un tanto más complejo es el E-commerce, ya que además de cumplir con todos los requisitos anteriores debemos realizar las CONDICIONES GENERALES DE CONTRATACIÓN, que al igual que la Política de privacidad, aviso legal y las Cookies, deberá ser real, fidedigna y cumplir con todas las normativas del comercio electrónico, deberemos tener especial atención a las políticas de devolución, ya que tienen que cumplir realmente con lo que pongamos en el contrato:
- identidad de las partes contratantes.
- objeto del contrato.
- procedimiento de contratación.
- cláusulas generales de contratación.
- envío de pedidos.
- derecho de desistimiento.
- reclamaciones.
- resolución de litigios en línea (online dispute resolution) conforme al art. 14.1 del reglamento (ue) 524/2013, la comisión europea.
- fuerza mayor.
- competencia.
- generalidades de la oferta.
- precio y plazo de validez de la oferta.
- gastos de transporte.
- formas de pago, cargos y descuentos.
- medidas de seguridad de pago y pagina web.
- proceso de compra.
- garantías aplicables al producto y servicio.
- garantías y devoluciones, la garantía de los productos ofrecidos responderá a los siguientes artículos basados en el real decreto legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la ley general para la defensa de los consumidores y usuarios y otras leyes complementarias:
- Principios generales, Artículo 115. Ámbito de aplicación, Artículo 116. Conformidad de los productos con el contrato, Artículo 117. Incompatibilidad de acciones, Artículo 118. Responsabilidad del vendedor y derechos del consumidor y usuario, Artículo 119. Reparación y sustitución del producto, Artículo 120. Régimen jurídico, Artículo 121. Rebaja del precio y resolución del contrato, Artículo 122. Criterios para la rebaja del precio, Artículo 123. Plazos., Artículo 124. Acción contra el productor, y finalmente LEY APLICABLE Y JURISDICCIÓN.
Estos apartados serán de obligado cumplimiento para ofrecer una tienda Online con todas las garantías y deberán ser aceptados y accesibles en todo momento por el cliente.
No es preciso comentar que el incumplimiento de estos requisitos puede conllevar fuertes sanciones por parte de la administración, así como por parte de la AEPD.
Banners emergentes
Como última novedad, tenemos el famoso Banner emergente de las Cookies, que, Según la directiva de la UE, las cookies que requieren el consentimiento informado por parte del usuario son las cookies de analítica y las de publicidad y afiliación, quedando exceptuadas las de carácter técnico y las necesarias para el funcionamiento del sitio web o la prestación de servicios expresamente solicitados por el usuario.
Para terminar, adecuar una web al RGPD es mucho más que tener los textos legales en la web. Implica tener una cultura de protección de datos que te convierta en un gestor eficaz de la información de otros.
Xavier Mesegué, responsable de departamento RGPD – LSSI-CE de Setemcat