Cumplir con los requisitos del RGPD en tu negocio
Información sobre el Reglamento General de Protección de Datos (RGPD)
El Reglamento General de Protección de Datos (RGPD) es una ley integral de protección de datos que se aplica a las empresas que tratan datos personales de personas físicas en el Espacio Económico Europeo (EEE) y que entró en vigor el 15 de mayo de 2018. Establece normas sobre cómo deben gestionar y proteger los datos personales las empresas, al tiempo que otorga a las personas un mayor control sobre su información.
En Square, nos comprometemos a proteger los datos y los derechos de privacidad de los negocios de la Comunidad Square y nos esforzamos por ayudarlos a cumplir con sus propias obligaciones en relación con el RGPD.
Antes de empezar
Si haces negocios online con usuarios ubicados en el Reino Unido o en la Unión Europea, o recopilas sus datos personales online, es probable que tengas que cumplir con el RGPD y la Directiva sobre privacidad electrónica. Consulta más información sobre el RGPD y consentimiento de cookies.
El RGPD solo se aplica a los negocios de la Comunidad Square que tratan datos de residentes en la UE. Si tu negocio opera fuera de la UE, es probable que no tengas que llevar a cabo ninguna acción relacionada con el RGPD, a menos que prestes servicios o envíes productos a clientes de la UE (independientemente de que los clientes realicen un pago).
El RGPD no se aplica a los datos de las empresas u otras entidades jurídicas, pero sí a la información que tratan y que está relacionada con personas físicas (por ejemplo, cuando un negocio tiene información de su personal o de sus clientes).
Square no puede ofrecer asesoramiento legal para afirmar con certeza si tu negocio debe cumplir el RGPD. Si tienes dudas sobre las obligaciones de tu empresa a este respecto, consulta a un abogado o a la autoridad reguladora del RGPD.
¿A qué información se aplica el RGPD?
Según el RGPD, los datos personales son cualquier información que identifique a una persona residente en la UE o fragmentos de información que, en conjunto, puedan identificar a esa persona. Por ejemplo, el nombre, el número de teléfono, la dirección de correo electrónico, información sobre un rasgo físico o el lugar de trabajo de una persona. Prácticamente cualquier información relacionada con una persona que permita identificarla se considera un dato personal. Te recomendamos que te familiarices con los datos personales que puedes tener, o recoger, en relación con tus clientes y empleados.
El RGPD también designa ciertos tipos de datos personales como categorías especiales que requieren una mayor protección debido a su carácter delicado, como los que revelan lo siguiente:
El origen racial o étnico
Las opiniones políticas
Las creencias religiosas o filosóficas
La afiliación a sindicatos
Datos genéticos
Datos biométricos
Datos sanitarios
Datos relativos a la vida sexual u orientación sexual de una persona
Según el RGPD, los datos personales incluyen cualquier información sobre una determinada persona que permite identificarla y que puedes recopilar directa o indirectamente a través de tu página web. Los datos personales que pueden transmitirse indirectamente incluyen información como la dirección IP de un usuario o la información almacenada en una cookie del navegador.
¿Qué derechos tienen los visitantes de tu página web?
El RGPD permite a los ciudadanos de la UE tener un mayor control sobre sus datos personales y les otorga una serie de derechos en relación con el tratamiento, el almacenamiento y el acceso a esos datos. La lista que figura a continuación recoge las situaciones en las que es más probable que te encuentres como titular de una página web. También debes revisar cuidadosamente la lista completa de Derechos de los interesados en virtud del RGPD.
Si un usuario quiere ejercer alguno de los derechos mencionados anteriormente, tendrás 30 días para hacerlo. Si necesitas ayuda, puedes recibe ayuda en Square.
Los usuarios pueden solicitar que se les «olvide», es decir, que se eliminen todos sus datos personales. Si recibes una solicitud de este tipo, deberás eliminar todos los datos personales que hayas recopilado del solicitante. También deberás ponerte en contacto con los terceros que traten datos personales en tu nombre. Para garantizar que cualquier dato personal que esté en poder de Square se pueda eliminar de manera oportuna, puedes transmitir las solicitudes de «olvido».
Consulta cómo editar, combinar o eliminar perfiles de clientes.
En virtud del RGPD, cualquier persona que resida en la UE puede solicitarte que le envíes los datos personales que tengas. En ese caso, tendrás que proporcionar al solicitante cualquier dato personal que tengas en un formato de uso común y legible electrónicamente. También deberás ponerte en contacto con Square para obtener los datos personales que tengamos almacenados.
Adapta tu página web al RGPD
Además de responder lo antes posible a las solicitudes de los interesados de la UE, tal y como se ha explicado anteriormente, debes seguir las siguientes recomendaciones para cumplir con el RGPD.
Si ya tienes una, revísala y asegúrate de que cumple los requisitos ampliados del RGPD. A continuación encontrarás recursos adicionales:
Puedes utilizar un banner de aviso de cookies para añadir fácilmente esta alerta a tu página. Consulta cómo añadir un banner de cookies a tu tienda virtual.
Siempre que tengas que recoger datos de un usuario, debes indicar claramente por qué los necesitas, para qué piensas utilizarlos, si se pueden compartir y con quién, y la base legal en la que te basas para recogerlos.
Por ejemplo, si tienes un boletín informativo o una lista de correo, procura que el propósito de tu formulario de inscripción sea muy obvio para que los clientes sepan a qué se están inscribiendo.