Seguro que ya has oído hablar del GDPR / RGPD o Reglamento General de Protección de Datos, el cual entrará en vigor en toda la Unión Europea el próximo 25 de mayo de 2018. Si tu empresa vende o presta servicios dentro de la UE y dispones de listados de clientes, debes acatarte a estas normas si no quieres recibir importantes sanciones. Aquí te muestro 7 tips que te ayudarán a gestionar con éxito este nuevo reglamento.

Como sabrás, Internet ha traído como consecuencia el acceso por parte de las empresas, de una gran cantidad de datos. Este hecho hizo que se creara en el año 1995 la Directiva de Protección de Datos, la cual se quedó rápidamente obsoleta ante la evolución que ha surgido en el ámbito online a raíz del desarrollo de las diferentes plataformas sociales, auténticas generadoras de datos de carácter personal. Es por eso que surge el GDPR, para atender a ese aumento y variación en el tipo de información de carácter personal que circulaba a través de estas y que iba a parar de una u otra manera a empresas con el fin de utilizarlas de manera comercial, en muchos casos, sin el consentimiento de los usuarios.

Seguro que la primera pregunta que te haces es, ¿a qué considera el GDPR datos personales? Muy sencillo, es toda aquella información por la que una persona puede ser identificada, directa o indirectamente, como su nombre, DNI, dirección postal o número de teléfono. Pero también son considerados datos personales, información referida a la identidad física como los datos genéticos, fisiológicos, psíquicos, económicos, culturales o sociales. Además, en esta nueva normativa, la dirección IP e incluso las cookies podrían ser consideradas también como datos personales, así que ten cuidado con ello.

Te preguntarás también cómo puede tu empresa controlar que toda esta información sea correctamente tratada, ¿verdad? En la nueva norma también hablan de ello. Según el GDPR toda empresa debería de tener un responsable de protección de datos (DPO) bien sea de manera interna o externa, el cual cuide por la seguridad de la información que maneja la empresa, cumpliéndose la nueva normativa.

Ahora que ya estás introducido en el tema, vamos a por lo que importa: 7 sencillos pasos para ayudarte a que tu empresa cumpla con la nueva normativa europea.

Siete consejos para cumplir con el GDPR

Evita sorpresas de última hora y asegúrate que tu empresa está lista para el GDPR.

1. Conoce qué es el GDPR y cuáles son sus ventajas.

Esta nueva normativa exige a las empresas dentro de la UE, a que utilicen un mismo sistema eficiente para el manejo de datos, dando estabilidad y uniformidad a la interacción entre las diferentes organizaciones. Además, el nuevo GDPR establece estándares de privacidad y protección de datos únicos, los cuales están pensados para beneficio no sólo de los consumidores, sino también de las empresas.

El tener este apartado optimizado en tu empresa, así como participar de dichos estándares repercutirá de una manera positiva en los procesos de tu empresa, aumentando la productividad, y teniendo, al fin y al cabo, una repercusión positiva en los resultados de tu compañía.

2. Apréndete las nuevas normas.

Estas son algunas de las normas que deberá cumplir tu empresa. Te recomiendo que le dediques unos minutos a leerlas y comprenderlas.

Sobre los criterios de consentimiento. Es frecuente que las empresas utilicen unos criterios de consentimiento difíciles de leer y con mucha terminología y verbos de temática jurídica. Con este nuevo reglamento las solicitudes de consentimiento de tu empresa deben ser claras, accesibles y escritas en un lenguaje sencillo que pueda entender todo el mundo. Otro aspecto que incluye, es que debe ser igual de sencillo para los usuarios el retirar su consentimiento que otorgarlo. A partir de este nuevo GDPR, las casillas de consentimiento deben de estar desmarcadas, siendo el usuario el que haga el acto voluntario de marcar aquellas que le interesen. El consentimiento debe ser expreso, ya no puede haber un consentimiento tácito.

Sobre los derechos a oponerse. Un punto destacable de esta nueva norma, es que ahora los usuarios tienen derecho a elegir cómo puede ser utilizada, o no, su información personal. Hasta ahora, las empresas no estaban obligadas a informar para qué iban a utilizar los datos que recababan. Ahora deben de expresar a sus usuarios de forma obligada si quieren que se utilicen sus datos con fines de marketing o si quieren recibir emails de tu empresa. En función de su disposición, tendrás que crear listas diferentes en el CRM de tu empresa.

Sobre protección de menores. Esto debes de grabártelo a fuego. Los menores de 16 años necesitan el consentimiento de sus padres o tutores legales para proporcionar información personal.

Sobre el derecho de supresión o el derecho al olvido. La nueva GDPR obliga a las empresas a ofrecer a sus usuarios la posibilidad de eliminar sus datos compartidos con esta, así como a comunicárselo en un plazo menor a los siguientes 30 días desde su solicitud. ¿Qué quiere decir esto? Que deberás adaptar tu CRM para que te notifique cuáles de tus clientes han ejercido su derecho al olvido.

Sobre el derecho de rectificación. Con el nuevo reglamento, las empresas deben tener preparado su CRM para poder realizar cambios o rectificaciones en los datos de sus clientes, a petición de estos. Del mismo modo, y a consecuencia de ello, es necesario que tu CRM disponga de notificaciones automáticas para comunicar a tus clientes que esas rectificaciones que han pedido se han realizado correctamente. De este modo se mejorará la transparencia y la comunicación con tus contactos.

Sobre el derecho de la portabilidad de los datos. Al crear un estándar con este nuevo reglamento, se facilita el traspaso de información del cliente de un responsable a otro, de manera sencilla y óptima. Con esta nueva norma, tus clientes tienen derecho a pedirte sus datos y traspasarlos a otra empresa.

3. Ten muy organizados y planificados los procesos que vas a llevar a cabo para la recogida y el procesamiento de los datos.

Ahora es necesario que demuestres legalmente los motivos por los que has recogido esa información de tus clientes y potenciales, así como la forma en la que los has captado. Con esto lo que se intenta es que las empresas sólo almacenen aquella información que necesitan para su actividad diaria.

Será necesario que centralices toda la información de carácter personal en un mismo lugar, como un CRM, el cual albergue el registro de consentimiento.

Para ajustarte a este nuevo procedimiento, es necesario que adaptes ese CRM para almacenar y gestionar sólo aquella información que necesitas, así como para poder automatizar mecanismos de control.

4. Cambia todos los formularios y formas que tenías para recoger datos y que no están en línea con la nueva norma.

Antes del nuevo GDPR muchas empresas recogían datos de sus clientes y potenciales, dejando automáticamente marcada la casilla de consentimiento. Desde ahora, esa casilla debe ser marcada de manera activa por el usuario, por tanto, deberás de modificar aquellos formularios online o físicos en los que tenías definida esa casilla como marcada automáticamente.

5. Protege bien los datos.

Como supondrás, esta nueva norma se basa en dos prioridades: el consentimiento por parte del usuario y la protección. En cuanto a la protección, esta norma exige a las empresas no sólo a que recojan únicamente aquella información que necesitan, si no también que sólo las personas encargadas de trabajar sobre esa información sean las únicas que puedan acceder a ella.

6. Orienta la actividad de tu empresa hacia una verdadera cultura customer centric.

Como sabes, con esta normativa cuando un usuario entra en un site, debe aceptar las cookies antes de lanzarlas. Ofrece contenidos de calidad o servicios a cambio de su aceptación. Según muchos estudios, el usuario está dispuesto a dar sus datos a cambio de recibir una experiencia mejorada.

7. Conoce bien las multas que pueden existir si se incumple el RGPD.

Por lo general, esta normativa es muy positiva tanto para usuarios como para empresas, pero es cierto que las organizaciones tienen que realizar un esfuerzo para adaptarse a ellas. Si no lo haces e incumples alguna de las normas, te enfrentas a sanciones muy importantes. Estas sanciones varían en función del tamaño de la infracción, pero para que te hagas una idea, estas pueden rondar multas que supongan un 4% de la facturación global anual de la compañía o los 20 millones de euros, dependiendo de cuál sea la cifra mayor.

¿Qué es el reglamento e-Privacy?

El Reglamento e-Privacy es un reglamento que se está desarrollando al nivel europeo de manera paralela al GDPR, y el cual vela sobre el respeto sobre la vida privada y la protección de los datos personales en las comunicaciones electrónicas. Fundamentalmente está pensado para lo que se avecina en el Internet de las cosas (IoT) y las aplicaciones de mensajería instantánea. A día de hoy, no está definida su fecha de aplicación, pero es interesante que vayamos pensando en ella.

Proyectos muy ambiciosos relacionados con el IoT en el cual se ayude a optimizar la conducción en vehículos, el consumo de energía o la salud, pueden verse perjudicados con este reglamento, ya que atacaría directamente a datos muy sensibles del usuario. Seguiremos su pista para ver de qué manera evoluciona y cómo finalmente se redacta, ya que mucha de la inteligencia artificial en el entorno online y digital puede verse truncada.

¿No sabes si tu empresa lo está haciendo bien con el GDPR? Si no sabes cómo afrontar este importante reto, tu CRM no está preparado o ves que con esta normativa vas a perder una gran cantidad de datos, puedes ponerte en contacto con nosotros. En Artyco desde hace unos meses venimos trabajando en ello para nuestros clientes. ¿Te ayudamos?