Cada vez son más y más las tiendas que deciden estar presentes en internet, y es que si a día de hoy no tienes presencia digital en el mundo digital, no eres nadie. La creación de miles de tiendas online o ecommerce es una realidad que debería ir acompañada de otro tipo de acciones, como la adaptación de estas webs a la normativa en protección de datos, pero en muchas ocasiones, no es así.
Las tiendas online y la Protección de Datos, ¿cómo afecta?
Las tiendas online se centran en impactar y vender a toda costa sus productos, olvidando que existen ciertas reglas y límites que no deben sobrepasar. Es aquí donde entran en juego el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), además de la Ley General para la Defensa de los Consumidores y Usuarios (LGDCU) y la Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI-CE).
El incumplimiento de las anteriores normas acarrea cuantiosas sanciones a las que cada vez se enfrentan más y más empresas. ¿Quieres conocer las principales?
8 acciones que protegerán tu ecommerce de multas
1. Textos legales
Existen una serie de textos legales que, de forma obligatoria, deben figurar en todas las tiendas online. Muchas empresas son conocedoras de la obligatoriedad de contar con estos escritos e incurren en un gravísimo error que puede suponer que sean multados: copiarlos de otro ecommerce.
Es común que se copie el Aviso Legal, la Política de Privacidad, la Política de Cookies y las Condiciones de uso y de venta de otras webs similares de la competencia, sin fijarse demasiado en los detalles. No obstante, en estos textos aparecen datos específicos e irrepetibles, como podrían ser los tiempos de entrega de una tienda en concreto. Es por ello por lo que, de copiarlos o no contar con ellos, el ecommerce podrá ser multado.
2. Consentimiento de los usuarios
Este es sin duda uno de los puntos de mayor importancia: se necesita el consentimiento expreso a través de un acto afirmativo que refleje la exhibición de libre, específica, informada e inequívoca voluntad de que el usuario acepta el tratamiento de sus datos personales.
¿Qué no es suficiente? Un consentimiento por defecto no lo es. Ni los silencios ni marcar casillas por inacción son métodos válidos como consentimiento. De hecho, el ecommerce debe ser capaz de demostrar que el usuario ha dado su consentimiento expreso, es decir de forma clara e inequívoca, para el tratamiento de sus datos en el caso de que alguna autoridad, como la Agencia Española de Protección de Datos (AEPD) lo requiera. De lo contrario, se enfrentará a algunas de las multas más elevadas que establece la normativa.
3. Aceptación de cookies
La Política de Cookies es uno de los textos que no debe faltar en ningún ecommerce. Además del consentimiento expreso, existe otra recopilación de datos de navegación de los usuarios que visitan una web, pero para llevarla a cabo, los internautas deben aceptar la Política de Cookies desde el momento en el que ponen un ojo en la web.
4. Obligatoriedad de informar
El principio de transparencia obliga a toda tienda online a informar al consumidor de los detalles en relación a la empresa y su actividad comercial. Asimismo, ha de facilitar al internauta el fácil acceso a esos datos.
El RGPD aumenta respecto a la antigua LOPD todos los requisitos con los que debe cumplir en este aspecto el ecommerce. Recordemos que la tienda online debe ser capaz de demostrar que el usuario ha dado consentimiento expreso, de forma clara e inequívoca, para el tratamiento de sus datos:
● Origen y categoría de los datos
● Base jurídica
● Derechos de los usuarios
● Información precontractual antes de la formalización de la compra (idiomas, pasos a seguir, condiciones de contratación…)
● Criterios de conservación de la información
● Transferencia de información a terceros países
● Contacto del Delegado de Protección de Datos
5. Seguridad
La seguridad de los datos personales almacenados es uno de los puntos más importantes recogidos en todas las leyes de protección de datos (artículo 9 de la LOPDGDD), en especial de un ecommerce, donde algunos de los datos personales recogidos son: nombre, apellidos, domicilio, datos bancarios… Motivo por el cual estas webs deben estar preparadas y protegidas ante fallas de seguridad y ciberataques.
Una recomendación que se hace en el 100% de los casos es utilizar protocolos de seguridad como Secure Sockets Layer (SSL) para la autenticación web.
6. La información debe ser clara, concisa y sencilla
Las cláusulas informativas de las tiendas online deben aparecer de forma clara, concisa y sencilla. Son muchas las webs que utilizan fórmulas complicadas y con dobles sentidos, ¡y no lo hacen sin querer! El objetivo es presentar la información de manera farragosa para sacar provecho de los usuarios que no terminen de entender todo.
Esta técnica inmoral está totalmente prohibida y penada por ley, por lo que, si tu ecommerce cuenta con textos de esta clase, ¡necesitas cambiarlos para evitar sanciones! De hecho, de cara al futuro próximo, la Comisión Europea ya trabaja en la creación de iconos estandarizados para que de forma rápida y visual el usuario cuente con toda la información necesaria.
7. Condiciones generales de contratación
Informar al usuario de las condiciones generales de venta es de obligado cumplimiento. En la mayoría de ocasiones, se ofrece un pequeño aporte de información residual y que carece de importancia, ocultándose los datos verdaderamente importantes. En resumen, el usuario debe saber lo que compra, pero también las condiciones y las cláusulas que firma al aceptar la compra de un producto.
8. Adiós a letra pequeña
El truco de antaño de incluir letra pequeña para enmascarar algunos datos menos atractivos de cara al consumidor está ahora prohibido por ley. De hecho, se establece que el mínimo tamaño de letra en un ecommerce no debe ser inferior a 1,5 milímetros.
¿Tienes claro que tu ecommerce cumple con todos los requisitos para ser legal? Estos son solo algunos de los principales, pero hay muchos más. Si tienes dudas, ponte en contacto con nosotros.
En Pdatos contamos con los mejores profesionales que te atenderán personalmente y te recomendarán la mejor opción para adaptar tu tienda online a la normativa actual en protección de datos. Y si necesitas investigar un poco más sobre el tema, te compartimos algunas recomendaciones para cumplir con la Ley de Protección de Datos en tu tienda online.