¿Qué dice la Política de Privacidad de tu tienda online o de tu web? ¿Cumple con la Ley de Protección de Datos y el Reglamento General de Protección de Datos? ¿Seguro? Cuando una empresa proyecta abrir una tienda online es frecuente que piense en su imagen, en cómo presentará sus productos, cómo quiere las fotos de los mismos y en facilitar todo el proceso de compra y de pago para vender fácilmente. Y a menudo en lo último que piensa es en los textos legales y en las obligaciones legales en materia de protección de datos.
Este parece ser el caso del e-commerce veteyasanchez.es, una tienda online de camisetas, banderas, mascarillas y otro merchandising con la leyenda #veteyasanchez o #veteyaiglesias y una bandera de España. El sitio web identifica a su responsable como “la Asociación sin ánimo de lucro, UNIDOS POR ESPAÑA” y acaba de ser sancionada por la Agencia Española de Protección de Datos (AEPD) porque la política de privacidad de su página web “no es adecuada a la normativa vigente en materia de protección de datos”.
El origen de la sanción: una denuncia de Facua
La sanción es el resultado de un expediente sancionador abierto por la AEPD a raíz de una denuncia de Facua Asociación de Consumidores y Usuarios en Acción. La entidad presentó su denuncia el 31 de julio de 2020 y el 24 de junio de 2021 la AEPD le dio la razón, interponiendo una sanción de 500€ a veteyasanchez.es por vulnerar el artículo 13 del Reglamento General de Protección de Datos (RGPD)
La AEPD abrió una investigación para identificar al titular de la web y estudiar la Política de Privacidad de la tienda online, a la que Facua denunció por incumplir con los requisitos que exigen las leyes de protección de datos a la hora del tratamiento de datos personales de usuarios de la tienda online.
Los motivos de la sanción
Tras la investigación, la AEPD AEPD identificó al titular del dominio de la página web objeto de investigación como A.A.A., y comprobó que el sitio web es una tienda online en la que “se recogen numerosos datos personales a través del formulario de contacto”.
El procedimiento sancionador arrojó como resultado una práctica ilegal por parte de veteyasanchez.es, ya que en su Política de Privacidad “no se identifica de manera apropiada a su responsable ni se informa de los derechos que asisten a los usuarios o las vías a utilizar para su ejercicio, información que ha de ser proporcionada de conformidad con el artículo 13” del RGPD, según recoge el expediente sancionador.
La AEPD recuerda en la resolución que las sanciones por incumplir las obligaciones legales relacionadas con la protección de datos de los usuarios pueden alcanzar hasta los 20 millones de euros o equivaler al 4% del nivel del volumen de negocio anual de una empresa. La APD considera que el caso de veteyasanchez.es es una sanción leve y considera como circunstancias atenuantes que la entidad no tiene sanciones previas, no ha obtenido beneficios directos de su incumplimiento y que no tiene la consideración de gran empresa. Y de ahí que la sanción sea de solo 500€.
Los incumplimientos de veteyasanchez.es
La multa generada a partir de la denuncia de Facua se debe al incumplimiento de dos de las obligaciones que toda web o e-commerce que recoja datos de sus usuarios debe cumplir. De una parte está la información que debe facilitar al usuario sobre la persona o empresa titular de la web (la identificación del responsable de la protección de datos, los fines de tratamiento, la legitimidad de su uso, etc.)
Por otro lado, la Política de Privacidad de veteyasanchez.es tampoco informa al usuario de las vías para ejercer sus derechos sobre sus datos y garantizar un tratamiento de datos leal y transparente (todo lo relacionado con la rectificación y revocación de su autorización al uso de sus datos personales y el derecho a reclamar a una autoridad de control).
Una de las multas de la AEPD más frecuentes
El caso de esta tienda online no es único, a la vista de las estadísticas de la propia Agencia de Protección de Datos. Como ya te contamos en nuestro post sobre las sanciones más frecuentes en materia de protección de datos, las relacionadas con webs, tiendas online son las segundas multas más recurrentes, solo por detrás de las generadas por el uso irregular de las cámaras de videovigilancia. Los servicios de internet concentran el 22% de las sanciones de la AEPD.
Si tienes dudas para responder a las preguntas que te planteábamos al inicio de este post y no estás seguro de que tu web o tienda online cumpla con los requisitos legales en materia de protección de datos, no dudes en informarte leyendo nuestro artículo sobre las acciones que debes tener en cuenta para proteger tu ecommerce y estar a salvo de denuncias como ésta, que pueden llegar hasta los 20 millones de euros.
También puedes ponerte en contacto con nosotros para informarte de todo lo que necesites antes de contratar la adaptación de tu empresa al RGPD y si lo deseas, confiarnos los textos legales de tu web para nunca te expongas a una multa millonaria. Nuestros asesores estarán encantados de aclarar tus dudas. Llámanos al 91 090 17 89.
¿Cómo evitar sanciones por incumplimiento de la Política de Privacidad?
En Pdatos contamos con un equipo especializado con más de 13 años de experiencia en el cumplimiento de la protección de datos y política de privacidad. Si lo que buscas es una empresa que gestione el cumplimiento de la protección de datos en tu negocio, en Pdatos analizamos tu negocio en 15 min y en 2 horas podrás cumplir con tus obligaciones RGPD.
Ahora también puedes solicitar los textos legales para tu página web, totalmente gratis, ¿a qué esperas?
