Ejemplos de Políticas de Privacidad para Ecommerce: Guía Completa

El Reglamento General de Protección de Datos (RGPD) obliga a las páginas web a tener una política de privacidad completa, clara y actualizada. En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como con la Ley Federal de Protección de Datos Personales en Posesión de Sujetos Obligados (LFPDPPS), te informamos sobre los aspectos clave de estas políticas y te proporcionamos ejemplos prácticos.

¿Qué es la política de privacidad?

La política de privacidad es un documento legal que informa a los usuarios sobre cómo una empresa recopila, utiliza, almacena y protege sus datos personales. Básicamente, cualquier página web, sea del tipo que sea, tiene la obligación de incorporar una página de política de privacidad en ella para cumplir con el RGPD y la LOPDGDD.

¿Cuándo es obligatorio tener una política de privacidad web?

Sí, la política de privacidad para una tienda online es un texto legal que obligatoriamente debes tener accesible desde cualquiera de sus secciones y con un enlace en todos los formularios que uses en tu tienda.

¿Qué debo incluir en la política de privacidad de mi página web?

Una política de privacidad efectiva debe incluir la siguiente información:

Información del responsable del tratamiento o de su representante

• Identidad del Responsable: Javier López Rodríguez
• Nombre comercial: Ecosistema Ecommerce
• NIF/CIF: 08990420L
• Dirección: Calle Palencia, 20 Alcalá de Henares, Madrid, España.

Datos del responsable en materia de protección de datos

• Datos de contacto del responsable: Javier López Rodríguez, con DNI 08990420L y domicilio en C/ Palencia, 20 de Alcalá de Henares, Madrid (España).
• Datos de contacto del responsable de seguridad: Javier López Rodríguez.
• Disponemos de una persona o entidad especializada en protección de datos, que es la encargada de velar por el correcto cumplimiento en nuestra entidad de la legislación y normativas vigentes.

Información sobre la finalidad del tratamiento

Se informará sobre la finalidad del tratamiento, es decir, para qué serán usados los datos personales que se recojan (por ejemplo, fines estadísticos o para el envío de información).

Ejemplos de finalidades:

• Formularios de suscripción a contenidos: Los datos facilitados serán utilizados exclusivamente para enviar la Newsletter y mantenerte actualizado sobre novedades y ofertas puntuales, exclusivas para suscriptores de Ecosistema Ecommerce.
• Formulario de contacto: En este caso se utilizará la dirección de correo electrónico para responder a las mismas y enviar la información que el usuario requiera a través de la web.
• Formulario de venta: también tratamos datos para gestionar la compra de servicios de consultoría o suscripción a los cursos de formación, incluyendo la gestión del pedido, el pago y todas las operaciones relacionadas con la contratación del servicio o producto elegido.

Terceros destinatarios de los datos personales

La declaración de privacidad debe informar a los usuarios de los terceros destinatarios a quienes enviaremos los datos personales, si esta cesión de datos se produce (por ejemplo, un e-commerce con contratistas externos como una plataforma de pago). Aquí también es necesario informar, si procede, de las cookies de terceros que están presentes en nuestro sitio web, puesto que están registran datos personales de nuestros usuarios.

Ejemplos de terceros destinatarios:

• Proveedores de servicios que gestionan las opiniones de los clientes sobre nuestros productos y servicios.
• Terceros independientes, siempre que sea necesario para prestarte el servicio, para cumplir una obligación legal o en base al legítimo interés.

Transferencias internacionales

Si la información se almacenará y se procesará fuera de la UE, es importante indicarlo. Por ejemplo, los datos que facilites al Titular estarán ubicados en los servidores de The Rocket Science Group LLC d/b/a, con domicilio en EEUU.

Plazo de conservación de los datos

• Datos de los Clientes: El periodo de conservación de los datos personales variará en función del servicio que el Cliente contrate.
• 5 años: Art. 1964 Código Civil (acciones personales sin plazo especial).
• 6 años: Art. 30 Código de Comercio (libros de contabilidad, facturas…).
• 10 años: Art. 25 Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

Derechos ARSULIPO

Tampoco puede faltar en la política de privacidad de la web la información referente a cómo pueden ejercer los usuarios sus derechos ARSULIPO (anteriores derechos ARCO, acceso, rectificación, supresión, limitación, portabilidad y oposición) y a través de qué canal hacerlo.

La normativa vigente de protección de datos le ampara en una serie de derechos en relación al uso que le damos a sus datos:

• Acceso
• Rectificación
• Supresión
• Limitación
• Portabilidad
• Oposición

Explicación sobre el uso de decisiones individuales automatizadas

Cualquier decisión automatizada es meramente utilizada con el propósito de personalizar la información que te facilitamos. No utilizaremos este formato para tomar decisiones que tengan un efecto legal o que te afecten de forma significativa y tienes derecho a no ser objeto de tales decisiones.

¿En qué parte de mi web debo incluir la política de privacidad?

Para el caso de que nuestra página web recoja datos personales mediante formulario para crear un perfil y dejar un comentario, participar en un foro, inscribirse en una suscripción para recibir newsletter… La política de privacidad online debe estar inmediatamente después del formulario y justo antes de realizar el registro de datos.

Por ejemplo, la política de privacidad en WordPress se añade creando una página para ella, un menú de enlaces dónde colocarla e insertando dicho menú en el footer a través de un Widget.

¿Qué consecuencias puede acarrear no disponer de una política de privacidad?

Una política de privacidad incorrecta puede generar sanciones importantes (hasta 20 millones de euros o el 4% de tu facturación global, según el RGPD).

¿Tu web cumple con el RGPD?

¿Necesitas ayuda para hacer la política de privacidad de tu página web? Te garantizamos que con nosotros los textos legales de tu tienda online, de tu web o blog, estarán adaptados a las exigencias del RGPD y la LOPDGDD.