La normativa de protección de datos puede parecer un idioma extranjero, pero no tiene por qué ser así. A continuación explicamos esas mismas normas como se las explicarías a un amigo durante una cena: con ejemplos, sin párrafos en latín y señalando con honestidad dónde surgen dudas. Esto no es asesoramiento jurídico; consulta a tu DPO para cualquier cuestión vinculante.
La idea básica, en un párrafo
El RGPD te exige: (a) explicar claramente qué recopilas y por qué, (b) recopilar solo lo que necesitas, (c) conservarlo mientras lo necesites y no más tiempo, (d) permitir que las personas lo consulten o eliminen si lo solicitan y (e) protegerlo. Eso es todo. Lo demás son detalles.
«Interés legítimo»: la expresión que desconcierta a todo el mundo
Existen seis bases jurídicas que permiten tratar datos personales. La más habitual en el marketing B2B se denomina «interés legítimo». Es una forma sofisticada de decir que tienes un motivo empresarial real, que la persona no sufre un perjuicio razonable y que, si tuvieras que explicarlo con palabras sencillas, sonaría razonable.
Imagínalo así. Anotas que ayer visitaste una tienda y, la semana siguiente, la tienda te llama y te dice: «Hola, vimos que te interesaba el pan. ¿Quieres probar nuestra masa madre?». La mayoría de la gente diría: «Vale». Ese es, aproximadamente, el nivel de sorpresa que genera la información sobre cuentas B2B. No es nulo, pero se puede justificar.
No es asesoramiento jurídico
Este artículo utiliza analogías cotidianas para explicar distintos conceptos. No constituye una opinión jurídica ni puede sustituir el asesoramiento de un DPO o abogado cualificado. El texto de las políticas debe revisarse con tus propios asesores jurídicos.
Datos de empresas frente a datos personales
Saber que «Nordwerk GmbH visitó tu web» no es lo mismo que saber que «Anna Schmidt visitó tu web». Lo primero es información a nivel de empresa y, en gran medida, no constituye datos personales en el sentido que preocupa a la ley. Lo segundo identifica a una persona, por lo que las normas se vuelven inmediatamente más estrictas.
Una herramienta de identificación de visitantes a nivel de empresa se sitúa deliberadamente en el lado empresarial de esa línea. Ve el logotipo de la furgoneta de reparto, no a quien la conduce.
| Dato | Sensibilidad |
|---|---|
| Nombre y dominio de la empresa | Baja |
| Sector y tamaño aproximado | Baja |
| Navegación anónima en tu propia web | Baja |
| Nombre y correo electrónico de una persona | Mayor |
| Salud, religión y opiniones políticas | Categoría especial: muy alta |
| Perfil publicitario entre distintos sitios web | Mayor y, a menudo, requiere consentimiento |
«¿Necesito un banner de cookies para esto?»
Necesitas un banner de cookies o consentimiento cuando instalas elementos en el dispositivo del visitante que no son estrictamente necesarios para el servicio que ha solicitado, principalmente publicidad y analítica que persisten entre distintos sitios web. Los identificadores propios estrictamente necesarios para el servicio solicitado se acogen a una exención más limitada de «estrictamente necesarios». Si también utilizas cookies publicitarias, seguirás necesitando un banner para ellas: la identificación a nivel de empresa no elimina esa necesidad.
Respuesta práctica: mantén tu banner de consentimiento para la publicidad y la analítica entre distintos sitios web que ya utilices. Añade a tu política de privacidad un párrafo sobre la identificación a nivel de empresa; más abajo enlazamos una plantilla.
Qué pueden solicitarte los visitantes
Cualquier visitante puede preguntarte qué sabes sobre él, pedir que se corrija esa información o solicitar que se elimine. En el caso de los datos a nivel de empresa, la pregunta «qué sabes sobre mí» rara vez devuelve información específica sobre una persona. La respuesta correcta siempre es la misma: responde con rapidez, honestidad y un lenguaje sencillo. Consulta /opt-out para acceder a nuestro mecanismo de autoservicio.
Resumen en una página
- Recopila lo que necesites por un motivo real. Nada más.
- Siempre que cumplan la misma función, prioriza los datos a nivel de empresa frente a los datos personales.
- Mantén un banner de cookies para la publicidad y la analítica entre distintos sitios web.
- Publica un párrafo de privacidad claro que explique lo que haces.
- Responde rápidamente a las solicitudes. Elimina los datos cuando te lo pidan.
- Relacionado: [¿Cumple el RGPD la identificación de visitantes de una web?](/blog/is-website-visitor-identification-gdpr-compliant)
- Relacionado: [Qué debe decir tu política de privacidad si identificas empresas](/blog/privacy-policy-paragraph-when-you-identify-companies)
- Relacionado: [Minimalismo de datos: por qué recopilar menos refuerza el marketing](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
More articles
Vea lead.box sobre su propio tráfico
Empiece gratis, sin tarjeta ni llamada comercial obligatoria. O reserve una demo guiada de 20 minutos si prefiere un recorrido acompañado.