• licitud, lealtad y transparencia
• limitación de la finalidad
• principio de minimización de datos
• principio de exactitud
• limitación del plazo de conservación
• Integridad y confidencialidad

Para finalizar la revisión de estos principios, tenemos que hacer referencia al principio que engloba todos los anteriores y es el llamado principio de responsabilidad proactiva. Lo que quiere decir este principio, es que el responsable y el encargado del tratamiento de datos personales deben cumplir con todos los principios enumerados con anterioridad, y no solamente eso, además, deben ser capaces de demostrarlo. Este principio, supone que se debe de implantar un sistema interno de cumplimiento en materia de protección de datos. Para ello, no basta con implementar medidas técnicas y organizativas, serán necesarias también, políticas que garanticen que las actividades de tratamiento se realizan conforme con la normativa en protección de datos.

IMPORTANTE

El principio de responsabilidad proactiva implica que las medidas de seguridad técnicas y organizativas se actualicen y revisen de forma periódica.

La entrada Principio de responsabilidad proactividad (IV) se publicó primero en Adaptación RGPD.

¿Qué es la LSSI-CE?

La normativa LSSI-CE es la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Esta ley regula las actividades que se realizan por medios electrónicos, como la prestación de servicios, la contratación, la publicidad o el uso de cookies, entre otras.

La normativa LSSI-CE tiene como objetivo garantizar los derechos de los usuarios y consumidores en el ámbito digital, así como fomentar la confianza y la seguridad en las transacciones online.

¿Qué leyes debes cumplir en tu pagina web?

Además de la normativa LSSI-CE, existen otras leyes que debes cumplir en tu web, dependiendo del tipo de actividad que realices y de los datos que trates. Estas son algunas de las más importantes:

– La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que regula el tratamiento de los datos personales y los derechos de los titulares de esos datos.
– El Reglamento General de Protección de Datos (RGPD), que es el marco legal europeo que complementa y amplía la LOPDGDD.
– La Ley 3/2014, de 27 de marzo, por la que se modifica el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias (LGDCU), que establece los derechos y obligaciones de los consumidores y usuarios en las relaciones contractuales.

¿Todas las páginas web están obligadas a cumplir la normativa?

No todas las páginas web están obligadas a cumplir la normativa LSSI-CE. Según el artículo 2 de esta ley, quedan excluidas del ámbito de aplicación:

– Las páginas web que se limiten a facilitar el acceso a una red de comunicación o a prestar servicios inherentes al mismo.
– Las páginas web que se dediquen exclusivamente a proporcionar información sobre sí mismas o sobre sus productos o servicios sin posibilidad alguna de contratación online.
– Las páginas web que no tengan ánimo de lucro ni constituyan una actividad económica.

Sin embargo, estas páginas web sí deben cumplir otras leyes que les sean aplicables, como la LOPDGDD

¿Qué textos legales debe tener una página para cumplir con las normativas?

Los textos legales son aquellos documentos que informan a los usuarios sobre las condiciones y términos del uso de una página web, así como sobre el tratamiento de sus datos personales y sus derechos. Los textos legales más habituales son:

– El aviso legal, que identifica al titular de la página web y sus datos de contacto, así como el objeto y el alcance del servicio prestado.
– La política de privacidad, que informa sobre el tratamiento de los datos personales recabados por la página web, el responsable del tratamiento, las finalidades, las bases legales, los destinatarios, los derechos y las medidas de seguridad aplicadas.
– La política de cookies, que informa sobre el uso de cookies u otros dispositivos similares por parte de la página web, los tipos, las finalidades, los plazos de conservación y las opciones para aceptarlas o rechazarlas.
– Las condiciones generales o particulares del servicio o del contrato, que establecen las cláusulas que regulan la relación contractual entre el prestador del servicio y el usuario o cliente.

¿Qué beneficios aporta cumplir con la normativa?

Cumplir con la normativa LSSI-CE y con las demás leyes que afectan a tu web no solo te evita sanciones administrativas o reclamaciones judiciales, sino que también te aporta beneficios como:

– Mejorar la imagen y la reputación de tu web y de tu negocio, transmitiendo confianza y credibilidad a los usuarios y clientes.
– Aumentar la conversión y la fidelización de los usuarios y clientes, al ofrecerles un servicio de calidad, transparente y seguro.
– Diferenciarte de la competencia, al cumplir con unos estándares legales que no todos los negocios online respetan.
– Adaptarte a las exigencias del mercado digital, que cada vez es más competitivo y regulado.

¿Cómo puedes cumplir con la normativa de forma fácil y rápida?

Cumplir con la normativa LSSI-CE y con las demás leyes que afectan a tu web puede parecerte una tarea complicada y tediosa, pero no tiene por qué serlo. nuestras soluciones online, te permiten generar los textos legales de tu web de forma personalizada, adaptada a tu actividad y a tu tipo de web, y actualizada según los cambios legislativos.

Si quieres cumplir con la normativa LSSI-CE y con las demás leyes que afectan a tu web, no lo dudes más y consultanos. Es fácil, rápido y económico. ¡No pongas en riesgo tu negocio online!

La entrada ¿Su página web cumple las normativas vigentes? se publicó primero en Adaptación RGPD.

Hoy en día, son muchas las empresas que utilizan el comercio electrónico como principal método de negocio. Se conoce comúnmente como e-commerce en el cuál el pago lo realizamos mediante medios electrónicos.

En este boletín y siguientes vamos a definir los diferentes tipos de comercio electrónico en función de cómo se produce el intercambio entre el comprador y vendedor y las medidas de seguridad adecuadas para garantizar una venta segura.

• Tienda Online: realización de ventas a través de Internet.
• De afiliación: La venta, se realiza en una plataforma diferente a la tienda online. Esta plataforma se llevará una comisión de la venta.
• Dropshipping: el vendedor no envía el producto, lo hace un tercero.
• Marketplace: es una tienda que alberga a su vez varias tiendas.
• Membresía: compras recurrentes a través de suscripciones periódicas.
• Servicios: venta de servicios a través de Internet.

IMPORTANTE

Cada uno de los diferentes tipos de comercio electrónico deben garantizar una compraventa segura al consumidor.

La entrada La seguridad en el comercio electrónico. Tipos de comercio electrónico (I) se publicó primero en Adaptación RGPD.

Conscientes de la vulnerabilidad que puede llegar a representar la generalización del teletrabajo, el CCN-CERT ha publicado un Informe de Buenas Prácticas bajo el título de: CCN-CERT BP/18 Recomendaciones de Seguridad para situaciones de teletrabajo y refuerzo en vigilancia. Un informe que se une al documento sobre Acceso Remoto Seguro que desarrolló la semana pasada.

En él, y dado que numerosas organizaciones, públicas y privadas, han tenido que implantar en un tiempo muy reducido soluciones de teletrabajo, se hace especial incidencia en los siguientes aspectos: acceso remoto seguro, correo electrónico, videoconferencias y reuniones virtuales, vigilancia, recomendaciones genéricas y medidas de prevención de incidentes. Asimismo, el informe recoge dos anexos en los que se detalla cada una de las dos soluciones propuestas: la nube o sistemas locales (on-premise).

Deseamos que esta información les sea de utilidad.

Fuente:CCN-CERT

La entrada Informe sobre seguridad en el teletrabajo se publicó primero en Adaptación RGPD.

(Madrid, 13 de febrero de 2020). La Agencia Española de Protección de Datos (AEPD) ha publicado Una aproximación para la adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial, un documento que aborda las inquietudes que el uso de esta tecnología genera en relación con la protección de datos personales, y repasa los aspectos más importantes que deben tenerse en cuenta a la hora de diseñar productos y servicios que lleven a cabo tratamientos de datos que incluyan Inteligencia Artificial (IA).

Con carácter general, la IA es la capacidad de una máquina de realizar análisis e inferencias a partir de información compleja o incompleta. Una definición más limitada es la llamada IA-débil, que se caracteriza por desarrollar soluciones capaces de resolver un problema concreto y acotado. Este documento se centra la adecuación al Reglamento de aquellos tratamientos de datos que incorporen partes de IA-débil.

La guía, dirigida a responsables que incorporen componentes de IA en sus tratamientos, así como a desarrolladores y encargados que den soporte a dicho tratamiento, comienza por introducir la relación entre la IA y la protección de datos, puesto que un elemento de IA podría estar tratando datos personales en distintas etapas de su ciclo de vida y, en consecuencia, tendría que cumplir con las obligaciones que establece el RGPD. Posteriormente, repasa las distintas relaciones que se pueden dar entre el responsable del tratamiento de datos personales con los terceros a los que podría contratar para realizar tareas.

Asimismo, se recogen las condiciones que deben cumplir estas tecnologías para garantizar y demostrar que el tratamiento efectuado se adecua al RGPD. Entre ellas se encuentran aspectos como la legitimación para el tratamiento, la información, el ejercicio de derechos y la toma de decisiones automatizadas. El documento también aborda la gestión de riesgo de un tratamiento para los derechos y libertades como parte del concepto de responsabilidad activa establecido en el RGPD, centrándose en aspectos como la exactitud, la minimización de datos, la evaluación de impacto y el análisis de la proporcionalidad del tratamiento, entre otros. Finalmente, analiza la posibilidad de que el uso de tecnologías basadas en IA implique transferencias internacionales de datos.

La Guía concluye con un apartado de conclusiones en el que la Agencia pone de manifiesto que la puesta en el mercado de tecnologías que hacen tratamientos de datos en los que se utiliza IA exige que se apliquen garantías de calidad y privacidad. También recuerda que el cumplimiento de lo establecido en el RGPD exige cierto nivel de madurez a los modelos de IA, de forma que se pueda determinar objetivamente la adecuación de los tratamientos y la existencia de medidas para gestionar sus riesgos.

Nota:

Fuente: AEPD

La entrada La AEPD publica una guía para adaptar al RGPD los productos y servicios que utilicen Inteligencia Artificial se publicó primero en Adaptación RGPD.

• En páginas web o blogs que pertenezcan a una empresa o profesional.
• Tiendas online o páginas web que realicen cualquier tipo de venta o comercio electrónico.
• Páginas web o blogs que se informe sobre productos y/o servicios profesionales.
• Webs o blogs que contengan publicidad tanto si son links, imágenes o banners publicitarios.

¿En que casos no es necesario incluir un aviso legal en una página web?

Están exentos de incluir un aviso legal las páginas webs o blogs personales, que además de no contener información sobre productos o servicios, ya sean propios o de terceros, ni publicidad de ningún tipo si la misma lleva alguna compensación económica.

¿Que tipo de textos legales debe incluir mi página web?

Datos registrales del responsable.
Nombre o denominación social, residencia o domicilio (o dirección de la tienda física), dirección de correo electrónico, datos de inscripción en el Registro Mercantil ( o cualquier registro público en el que te hayas inscrito), datos de autorizaciones de licencias administrativas, etc.
Si se trata de un profesional, título académico oficial o profesional: Si se ejerce una profesión regulada deberemos indicar los datos del Colegio profesional y número de colegiado.

Condiciones de uso de la web.
En el se deben incluir datos sobre la Propiedad intelectual e industrial, Prohibiciones de conductas del usuario, responsabilidad del titular de la web por mal funcionamiento de la página web o virus, responsabilidad por enlaces externos, etc.

Política de Privacidad.
Información obligatoria para cumplir la RGPD. Si el sitio web almacena o envía cualquier tipo de dato personal del visitante (como por ejemplo un formulario de contacto) estará obligado a publicar el texto legal sobre la Política de Privacidad. El aviso de privacidad que usa en su sitio web debe ser conciso, transparente y de fácil acceso. También deberá actualizar sus términos y condiciones en su sitio web para hacer referencia a la terminología de la RGPD. En particular, deberá hacer que sea transparente lo que hará con la información una vez que la haya recibido y por cuánto tiempo conservará esta información tanto en su sitio web como en los sistemas de su empresa. También deberá comunicar cómo y por qué está recopilando datos. Su Política de Privacidad deberá detallar las aplicaciones que está utilizando para rastrear la interacción del usuario.

Política de Cookies
Es imprescindible informar al usuario sobre la utilización de Cookies, mediante una ventana emergente de aceptación que se abra al acceder por primera vez a la web y mediante la publicación de los textos informativos sobre el uso de Cookies, detallando las mismas, la duración y cómo podemos oponernos a su instalación, existen infinidad de versiones de avisos, en este articulo no ahondaremos en los detalles que dejamos para un próximo artículo, la misma también puede ser incluida en la política de privacidad .

Condiciones generales de venta y contratación. LGDCU
En todo caso de deben detallar en profundidad en Webs tiendas virtuales o comercios electrónicos en los que se vendan productos o se contraten servicios especificando las condiciones generales y propias de nuestros productos y servicios. Ver artículo

Textos legales en correo electrónico
En principio sirven para que los usuarios conozcan el derecho a cancelar cualquier tipo de comunicación comercial.

Finalmente, también se deberá comunicar cómo y por qué se están recopilando los datos. Su Política de Privacidad deberá detallar las aplicaciones que está utilizando para rastrear la interacción del usuario, donde se almacenan y como aponerse a ello.

La entrada LSSI en mi web o tienda online se publicó primero en Adaptación RGPD.

Las más significativas en el caso del comercio electrónico son las siguientes:

• Se informará previamente de la dirección completa del establecimiento físico o sede social, así como el número de teléfono, número de fax y dirección de correo electrónico de contacto. También habrá de informarse de la dirección completa a la que el consumidor y usuario podrá dirigir sus reclamaciones.
• Todo pago adicional deberá ser comunicado de manera clara y comprensible y expresamente aceptado por el consumidor de tu tienda online: No podrán utilizarse opciones por defecto que el consumidor deba rechazar para evitar el pago adicional. De hacerse así, el consumidor y usuario tendrá derecho al reembolso de dichos pagos.
• No podrán cobrarse cantidades adicionales por el uso de medios de pago, si estas superan el coste soportado por el empresario por el uso de tales medios.
• Se amplía el plazo de desistimiento a 14 días naturales (anteriormente el plazo se fijaba en 7 días hábiles) y se establece que en caso de entregas de bienes múltiples o por partes, se empieza a contar el plazo desde la entrega del último de los bienes o componentes. En caso de no informar correctamente sobre la existencia del derecho de desistimiento, el plazo para desistir se amplía a doce meses.
• Debe indicarse expresamente que el coste de la devolución en caso de desistimiento corre por cuenta del consumidor de la tienda online.
• El ejercicio del desistimiento comporta la devolución también de los costes de la entrega del producto (salvo que el consumidor haya escogido alguna modalidad de entrega especial más costosa), aunque siguen siendo de cuenta del comprador los gastos derivados de la devolución del producto.
• Se hace necesaria la confirmación expresa por parte del consumidor y este debe ser plenamente consciente de que el pedido implica la obligación de pago. Si es usan botones o funciones similares, estos deberán etiquetarse únicamente con la expresión «pedido con obligación de pago» o una formulación análoga no ambigua.
• Se reduce el plazo para devolver las cantidades en caso de desistimiento, a 14 días naturales.
• El consumidor será informado sobre el modelo de formulario de desistimiento antes de la conclusión del contrato. En el texto legal se incorporan dos modelos de este documento de información sobre el desistimiento y del formulario para solicitarlo.
• El tamaño mínimo de letra en la que se ha de disponer el contrato con el consumidor no podrá ser nunca inferior a 1,5 milímetros. De igual forma, el contraste que tome el fondo con respecto al texto, no podrá dificultar su lectura.

La entrada Ley de Consumidores y Usuarios en tiendas online se publicó primero en Adaptación RGPD.

La reforma del Código Penal en julio de 2015, introduce una novedad importante, como es, la responsabilidad penal de las personas jurídicas, lo que hace necesario que antes de la posible comisión de un delito, la persona jurídica o empresa deba adoptar un modelo de organización y gestión eficaz para prevenir dichos delitos o reducir el riesgo de su comisión. El conjunto de políticas o medidas que garanticen que una empresa (incluidos directivos, empleados y agentes relacionados), cumple con el marco normativo (interno y externo) aplicable, es lo que se conoce como Compliance.

Esta función se puede llevar a cabo por las empresas de dos formas:

• Establecimiento un modelo de gestión de los riesgos desde dentro de la empresa con medidas de vigilancia y control para prevenir posibles delitos.
• De forma descentralizada, contratando los servicios de un profesional especializado en Compliance.

IMPORTANTE
La introducción de esta medida de control puede aportar un gran valor a la empresa evitando riesgos y contribuyendo a una mejor cultura empresarial.

La entrada ¿Qué es el Compliance? se publicó primero en Adaptación RGPD.

Sin embargo, poner en marcha un negocio de venta online, no sólo consiste en crear la plataforma y exponer los productos, sino que se deben tener en cuenta también una serie de normas legales que deben cumplir:

• Ley Orgánica de Protección de Datos 15/1999, en cuanto a la obtención y publicación de datos personales que los usuarios proporcionan a través de la web. Es la política de privacidad.
• Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), que establece los trámites necesarios para contratar online. Es el Aviso Legal.
• Normativa de cookies, en desarrollo del artículo 22.2 de la LSSICE que establece las obligaciones del prestador del servicio para poder realizar seguimientos de la navegación de los usuarios por la web. Es la política de cookies.
• Ley General para la Defensa de los Consumidores y Usuarios aprobado por RD Legislativo 1/2007, establece la información para clientes y usuarios sobre condiciones de contratación a través de la web. Son las Condiciones de Contratación.

IMPORTANTE

Antes de iniciarse el procedimiento de compra on line, deberá ponerse a disposición del usuario una serie de información exigida por la Ley.

La entrada Cumplimiento normativo de una página web o comercio electrónico se publicó primero en Adaptación RGPD.