Cumpla con el Reglamento General de Protección de Datos (RGPD)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a detectar y clasificar cookies, y a cumplir las directrices del RGPD con informes prácticos.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es el RGPD?
RGPD son las siglas de Reglamento General de Protección de Datos. Es un reglamento de la Unión Europea (UE) que protege los datos personales de las personas que se encuentran en la UE. Entró en vigor el 25 de mayo de 2018 y se aplica a cualquier empresa que trate datos personales de ciudadanos de la UE, con independencia de dónde tenga su sede. Da a las personas más control sobre sus datos personales y sobre cómo se usan, e impone sanciones estrictas a las empresas que no lo cumplen.
Shopify es una plataforma de comercio electrónico que permite a las empresas crear y gestionar una tienda online. Como empresa que trata datos personales de ciudadanos de la UE, Shopify está obligada a cumplir el RGPD.
No obstante, conviene tener en cuenta que, aunque Shopify puede ayudar con el cumplimiento, la responsabilidad última de cumplir plenamente el RGPD es del comerciante. Este también debe consultar con asesores legales para asegurarse de que toma todas las medidas necesarias para proteger los datos personales de sus clientes y cumplir el reglamento.
¿A quién se aplica el RGPD?
El RGPD se aplica a las tiendas que operan en la UE, el EEE, el Reino Unido y Suiza y tratan datos personales, y a las organizaciones de fuera de la UE, el EEE, el Reino Unido y Suiza que ofrecen bienes o servicios a personas que se encuentran en la UE, el EEE, el Reino Unido y Suiza.
¿Qué ocurre si no cumplo el RGPD?
No cumplir el Reglamento General de Protección de Datos (RGPD) puede acarrear multas y sanciones importantes. El RGPD otorga a las autoridades de control la facultad de imponer multas administrativas por incumplimiento. Las multas pueden alcanzar el 4 % de la facturación anual global de una empresa o 20 millones de euros (la cantidad que sea mayor).
Las multas pueden imponerse por motivos muy diversos, como no respetar los principios de protección de datos desde el diseño y por defecto, no designar a un delegado de protección de datos (DPD), no realizar una evaluación de impacto relativa a la protección de datos (EIPD) o no notificar una brecha de datos.
Además de multas, las autoridades de control pueden imponer otras sanciones, como ordenar a las empresas que dejen de tratar datos personales, exigirles que corrijan el incumplimiento o emitir apercibimientos.
En algunos casos, el incumplimiento del RGPD también puede dar lugar a acciones legales contra la empresa por parte de las personas cuyos datos personales se han visto afectados.
Conviene recordar que cumplir el RGPD no consiste solo en evitar multas y sanciones, sino también en proteger los datos personales de las personas y respetar sus derechos.
¿Cuándo entró en vigor el RGPD?
El Reglamento General de Protección de Datos (RGPD) entró en vigor el 25 de mayo de 2018.
Cómo cumplir el RGPD
El RGPD es una de las leyes de privacidad de datos más completas, y otras regiones, como Estados Unidos, Canadá y Australia, también están aprobando sus propias normativas de privacidad. Como las empresas operan en varias jurisdicciones, cada vez es más difícil orientarse en la compleja red de leyes internacionales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de los cambios legislativos que pueden afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los órganos legislativos nacionales e internacionales, y suscribirse a boletines y recursos especializados puede ser de gran ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Si vende en Shopify, nuestra guía de cumplimiento del RGPD en Shopify (en inglés) recorre los ocho pasos que necesita una tienda, con la ruta del panel de administración para cada uno, y nuestra guía para gestionar las solicitudes de datos del RGPD en Shopify (en inglés) explica paso a paso las solicitudes de acceso y de supresión.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.