El Reglamento General de Protección de Datos (RGPD) es una norma de la Unión Europea que garantiza que las empresas que traten datos personales lo hagan solo en los supuestos legalmente contemplados y conforme a lo legalmente previsto (esto es, básicamente, preservando su seguridad, privacidad y confidencialidad).
El RGPD regula el tratamiento de datos personales.
Muchas cookies contienen datos personales de los usuarios, y este es el motivo por el que están sujetas al RGPD.
Según el RGPD solo es posible tratar datos personales con amparo en una base legal (contemplada en el propio reglamento). Una de esas bases legales es el interés legítimo, aunque la más frecuentemente utilizada es el consentimiento para el tratamiento prestado por el propio interesado.
Enlace: Qué es el interés legítimo
Datos personales son cualesquiera datos que, por sí solos o puestos en relación con otros, permitan de manera inequívoca identificar a la persona física titular de estos (el interesado). El tratamiento de tales datos, dependiendo de su alcance y finalidad, puede suponer un riesgo para el titular de estos.
Qué quiere decir “tratamiento de datos personales”
Tratar datos personales significa recogerlos, acceder a estos, almacenarlos, compartirlos con terceros o realizar cualquier otro tipo de operaciones incluidas en la definición legal contenida en el RGPD.
Cuándo se entiende que hay tratamiento de datos personales
Las cookies de tu sitio web recopilan y tratan datos personales de tus visitantes. Cada vez que una persona entra en tu sitio web, una cookie se almacena en su dispositivo o su navegador accede a una cookie preexistente o modifica una cookie preexistente. Los datos contenidos en las cookies frecuentemente son las preferencias de idioma del usuario, el tamaño de su pantalla o los productos de su carrito de la compra, pero también pueden ser su dirección de IP, el navegador que utiliza o su comportamiento cuando navega por Internet. Por ejemplo, las cookies de marketing registran el comportamiento del usuario a lo largo de todo Internet (y no solo del concreto sitio web que esté visitando) para elaborar un perfil que después permita mostrarle publicidad personalizada.
El propietario del sitio web o el delegado de protección de datos de la empresa deben responsabilizarse del debido cumplimiento del RGPD en materia de cookies. Y esto es así aun cuando tales cookies no sean propiedad de la empresa, sino de terceros (por ejemplo, las cookies de Google Analytics, el píxel de Facebook o las cookies de YouTube o AddThis).
Qué debes hacer tú
Tu tarea más importante consiste en asegurarte de que en tu sitio web aparezca un banner legalmente válido sobre cookies que
Las cookies suelen utilizarse para almacenar información sobre un usuario específico a la que después pueda acceder un servicio para elaborar un perfil de usuario que permita mostrar a este publicidad y contenido personalizados.
En cuanto que titular de una empresa, el RGPD te otorga la condición de “responsable del tratamiento”, y con tal carácter deberás responder no solo de tu propio tratamiento de datos personales, sino, además, del que hagan los terceros a través de tu sitio web, esto es, mediante cookies de origen o de terceros que traten datos personales de los visitantes de tu sitio web (como las de Google, Facebook, YouTube, AddThis o Doubleclick).
PRODUCTS