RGPD Arquivos - E-goi

Microsoft lo admitió: los datos europeos no están a salvo.

Ernesto Ferreira — Wed, 24 Sep 2025 17:15:21 +0000

Recientemente, Forbes publicó una noticia que debería encender las alarmas en cualquier empresa que opere en Europa. En una audiencia en el Senado francés, un representante de Microsoft fue preguntado: “¿Puede garantizar que los datos de los ciudadanos europeos nunca serán accedidos por las autoridades estadounidenses sin autorización local?” La respuesta fue directa: “No puedo garantizar eso”.

Aunque aseguró que nunca ha ocurrido hasta hoy, la realidad es que este simple “no puedo garantizarlo” abre una grieta enorme en el concepto de confianza digital. Porque la confianza no tiene que ver con lo que pasó ayer. Tiene que ver con lo que puede ocurrir mañana.

Y aquí entra un matiz esencial:

Residencia de datos es solo el lugar físico donde la información se almacena.
Soberanía de datos es mucho más: significa que los datos están sujetos únicamente a las leyes y autoridades del país o región donde residen.

Para las empresas europeas, esto cambia por completo las reglas del juego. Ya no basta con decir “sus datos están en Europa”. Es necesario garantizar que no existe una puerta trasera hacia jurisdicciones externas.

Aquí entra en juego el Cloud Act, la ley estadounidense que permite a las autoridades de EE. UU. acceder a los datos almacenados por cualquier empresa norteamericana, sin importar en qué país se encuentren esos datos. Esto significa que, si una autoridad pública de EE. UU. solicita acceso, compañías como Microsoft, Adobe, Salesforce u Oracle están legalmente obligadas a entregar información privada de ciudadanos y organizaciones europeas, incluso aunque esos datos estén alojados en servidores dentro de la Unión Europea. Este es el verdadero choque de realidad: no hablamos de un riesgo hipotético, sino de una vulnerabilidad legal que demuestra que los datos europeos, cuando se guardan en tecnología americana, nunca están realmente seguros.

Otro punto interesante es el impacto competitivo. Si la confianza es el nuevo factor diferencial, entonces las soluciones tecnológicas desarrolladas y controladas en Europa tienen una ventaja clara frente a los gigantes globales. No solo por el cumplimiento legal, sino porque reflejan valores europeos de privacidad, ética y autonomía digital.

Ya estamos viendo un cambio: “We’re already seeing a shift towards building homegrown solutions that support true data sovereignty rather than data residency.”

En E-goi lo vemos cada día. Los clientes preguntan, quieren claridad, quieren garantías. Y cada vez más, eligen proveedores que saben dar respuestas sólidas.

Quizás este sea el inicio de un auténtico movimiento europeo hacia la independencia tecnológica. Y la pregunta que planteo es: ¿estamos preparados para aprovechar esta oportunidad y convertir la soberanía de datos en motor de innovación?

Fonte: https://www.forbes.com/sites/emmawoollacott/2025/07/22/microsoft-cant-keep-eu-data-safe-from-us-authorities/

Marketing de Permiso ¿se puede?

Marcelo Caruana — Tue, 09 Apr 2019 08:00:44 +0000

Demasiadas interacciones con el público pueden provocar cierta hostilidad que terminará ignorando todo lo que tenga que ver con la marca. Y, en lo que se refiere específicamente al consumo de Internet, perjudican la experiencia de usuario. Para evitar lo más posible estas situaciones surgió el Marketing de Permiso.

En este artículo conoceremos qué es el Marketing de Permiso, cuál es su importancia y cómo puedes usarlos dentro de tus estrategias digitales. ¡Vamos a ello!

Permiso como primer paso

El término Marketing de Permiso surgió en 1999 con la publicación del libro «Marketing de Permiso: Convierta desconocidos en amigos, y a los amigos en clientes» de un estadounidense que es considerado uno de los mayores gurús del marketing: Seth Godin.

Sus estrategias son hechas a partir del consentimiento que es dado por algún usuario que tiene interés en tus servicios. Esa estrategia puede ser considerada una forma más productiva y menos invasiva de contacto con tus clientes. Las medidas que son usadas para conseguirlo son los chats de redes sociales, sms, e-mail y todos los canales de comunicación de uso personal.

Los avances tecnológicos han provocado que los consumidores seamos cada vez más exigentes, así el Marketing de Permiso nació como una alternativa en la que conseguimos que se sientan (que nos sintamos) respetados.

La importancia de su uso

Como has visto en el párrafo anterior, el Marketing de Permiso existe hace 20 años. Aún así, éste se va adaptando según los nuevos medios y herramientas aparecen. Es esencial considerarlo como un importante colaborador para fortalecer tu marca en el ambiente digital pues es una forma de que los usuarios perciban tu empresa como confiable y pueda tener más credibilidad.

Con el uso de estrategias enfocadas en grupos de personas que ya están interesadas en tus productos, es más fácil la conversión. Además de ésto, tu empresa ahorrará en la inversión o uso de estratégias mais focadas em grupos de pessoas que já se interessam pelos seus produtos, fica mais fácil o poder da conversão. Além disso, sua empresa economiza no seu orçamento aquele investimento que gerava e-mails marcados como spam, bloqueio da sua página no Facebook ou mensagens ignoradas em chats de redes sociais.

De esta manera, con el Marketing de Permiso, puedes elaborar de una forma más adecuada la creación de e-mail marketing, newsletters y mensajes personalizados. Es muy importante trabajar con la premisa de que tú actúas estratégicamente para conquistar al cliente y atraer su persona para que cada vez esté más cerca del momento de compra.

5 consejos para usar el Marketing de Permiso

Ahora que ya conoces el significado y cómo de importante puede ser para tu empresa, conoce algunas recomendaciones de cómo trabajar con él y elaborar estrategias que van a fortalecer la relación con tus clientes.

1- Invierte en contenido

Una de las cosas que pueden ayudar al enriquecimiento de tu marca es la importancia que tu empresa le dé a la producción de contenido, y a la forma en el que son pensados y publicados en los distintos ambientes virtuales. Muchas personas conocen la importancia que tiene la creación de contenido y son consideradas ya una autoridad en asuntos específicos de su área de negocio.

Si tu empresa todavía no está focalizada en la producción de contenido, una buena manera de comenzar es con la creación de un blog y la publicación de textos sobre asuntos que tengan interés para tu clientela, ofreciendo recomendaciones prácticas y generando un ambiente que favorezca la experiencia de usuario. Un buen marketing de contenido puede marcar toda la diferencia.

2- Trabaja bien el SEO

SEO es la abreviatura de Search Engine Optimization que consiste en el conjunto de técnicas que pueden optimizar el ambiente virtual de tu empresa y colocarla en los primeros lugares en los sites de búsqueda tales como los archiconocidos Google, Bing, Yahoo… Este recurso es muy importante porque, es por todo el mundo sabido, que muchos usuarios buscan las empresas por internet cuando quieren suplir alguna necesidad.

Para esto es preciso hacer un buen uso de la palabra clave, es decir, aprovecharla al máximo a lo largo del texto y, si lo prefieres, invertir en links patrocinados para que el contenido de tu empresa sea el primero en aparecer en los resultados de búsquedas. Todo ésto, además de poder consultar los resultados lo puedes hacer a través de Google Analytics.

3- Apuesta por materiales ricos

Al conseguir la concesión de las personas por medio del Marketing de Permiso, la entrega de materiales relevantes se vuelve completamente necesaria. Es muy importante para tu empresa poder divulgar productos y lanzamientos. En cambio, es necesario ir alternándolo con el envío de materiales de valor para el usuario.

E-books, infografías, webinars y vídeos explicativos son algunos ejemplos de los materiales que tu empresa puede crear. Eso sí, procura siempre trabajar con una buena producción, ofrece imágenes con la mejor resolución posible, produce textos de alta calidad y materiales audiovisuales con en los que la captación de sonido no sea un problema.

4- Conoce la importancia del Opt-in y Opt-out

Éste es uno de los términos que aprendemos cuando estamos buscando información sobre el Marketing de Permiso. Opt-in es cuando el usuario permite el contacto con tu empresa, el primer paso para establecer estrategias de relación. El Opt-out es cuando el cliente quiere que ese contacto sea dado de baja.

Para esto crea un botón o una palabra clave que pueda ser usada para simbolizar el fin de este contacto. No puede ser una acción difícil ni que llegue a a frustrar al usuario.

5- Respeta a tus clientes

En el Marketing de Permiso todo está basado en el consentimiento. Una cancelación o una baja del registro es una pérdida, pero no siempre es debido a que la estrategia no haya tenido éxito. A veces el cliente está pasando por dificultades o ha encontrado algo que de alguna manera está más cerca de lo que necesita para satisfacer su necesidad. Es importante respetar hasta que el consumidor nos deje.

A lo largo de este texto, hemos podido comprobar cómo, en Marketing de Permiso, todo está basado en ofrecer una buena experiencia para el usuario y trabajar de manera más productiva tus estrategias de engagement. Para ésto es necesario realizar buenas prácticas que aproximen a tu empresa a atraer de forma eficaz.

Si este artículo te ha resultado útil o tienes alguna duda al respecto, no dejes de escribir un comentario ¡te responderemos con la mayor brevedad posible! ¡Hasta la próxima!

Marcelo Caruana

Marketing Manager

bitrix.e-goi.com/upload/resize_cache/main/577/300_300_1/MarceloCaruana.jpg

Protección de datos en e-commerce: 6 medidas que no puedes ignorar

Daniel Bento — Mon, 01 Apr 2019 08:00:20 +0000

Por otro lado esta información son tan bien de gran interés para los delincuentes, que pueden usar los datos para clonar tarjetas de crédito o intentar hacerse pasar por la empresa para dar un golpe. Por eso, tu negocio tiene que estar atento a su plataforma e-commerce e invertir en la seguridad de sus consumidores.

A continuación te mostramos una lista con 6 medidas para garantizar que la información de tus clientes estén siempre seguras.

1. Cifrado de datos

Para conseguir la máxima seguridad en las millones de conversaciones que se tienen en todo el mundo a través de su aplicación, Whatsapp, una de las redes sociales con más usuarios, instaló un cifrado de completo. El objetivo consistía en colaborar con que la comunicación fuese restringida y con la seguridad de la información.

Otro ejemplo de cifrado es el certificado SSL (Secure Sockets Layer), que aparece en las páginas web cuya URL empieza por «Https» y que tiene un candado verde justo antes de que comience la dirección del link. Ésto demuestra que ese site está protegiendo los datos personales y bancarios del usuario registrado.

Siendo así, siempre es interesante que tu empresa invierta este tipo de medidas que ofrezcan mayor seguridad a sus consumidores. Al final nadie quiere ver sus datos por ahí siendo usados de manera inadecuada.

2. Sellos de seguridad

Exponer sellos de seguridad en el site valida la preocupación de tu empresa com la protección de datos y transmite confianza a aqueas personas que desean comprar algo en tu e-commerce. Actualmente tenemos varias opciones de seguridad, algunas más conocidas que otras.

Un ejemplo es el sello Ebit. Su clasificación está basada en la experiencia del usuario dentro del e-commerce en cuestión, quedando reflejada a través de las opiniones de los mismos. Éstas se traducen en categorías que son: bronce, plata, oro y, la más importante de todas, diamante.

También existe SiteLock que identifica posibles amenazas a tu sistema, y el sello RA1000, de la compañía Reclame Aquí, que es un importante medio con el que el usuario cuenta para compartir sus malas experiencias y la falta de soluciones que ha encontrado en diferentes sites.

3. Buena plataforma

Un sistema de administración de sites facilita mucho los procesos de tu e-commerce y auxilia la protección de datos. En el área de ventas on line, la premisa es trabajar siempre ofreciendo la mejor experiencia posible al usuario. Por eso, procura siempre trabajar con la plataforma más actualizada posible.

Además de disminuir el número de tareas a repetir, esta herramienta cuenta con la opción de ser actualizada constantemente y va al encuentro de la tendencia del diseño adaptable. Ya sean clientes, o colaboradores todos optan por un site actual. Si haces una búsqueda de satisfacción en tu sector vas a comprender que esta es la pura verdad.

Entre tanto es necesario estudiar el momento adecuado de hacer la mudanza de plataforma. Algunas e-commerce tienen una demanda mayor en periodos estacionales y puede ser arriesgado para los negocios realizar la transición en algunos de esos momentos.

4. Pruebas de vulnerabilidad

Esta es otra de las formas existentes para analizar la seguridad de datos dentro de tu e-commerce y también una oportunidad para trabajar con métricas. Los escáneres de vulnerabilidades son hechos para identificar alguno de los errores de seguridad que la página tenga y mostrar los fallos que están posibilitando una invasión.

Es muy importante mantener una frecuencia adecuada para medir los resultados que el informe arroje. Cuando se trabaja con métricas es más fácil mantener una frecuencia saludable para que el análisis no caiga en el olvido.

¿Recuerdas que hablamos de los sellos de seguridad? Un site blindado es un sello que identifica las vulnerabilidades de tu blog. Al prevenir el contacto con malwares y realiza un envío continuado de informes que muestran posibles problemas, esta herramienta es conocida en el mercado. Grandes empresas de e-commerce tienen este sello.

5. Gateways para los pagos

Para aquellas empresas dispuestas a invertir en protección de datos, los gateways para los pagos son una buena elección. Éstas son interfaces utilizadas para pasar información al respecto de alguna compra hecha con tarjeta de crédito, a través de de ligación entre clientes, punto de venta y el banco.

Sirven para verificar si es realmente una persona, no un robot, quien está haciendo la compra. También comprueban si la tarjeta proporcionada para realizar el pago tiene un límite suficiente y cuál es su validez. En el caso de que todo sea correcto, el pago es aprobado y el pedido puede ser enviado por tu e-commerce.

Hay que recordar que este es un servicio por el que hay que pagar y el valor de esta inversión puede variar de acuerdo con la demanda de la empresa. Está en la política de cada negocio valorar si es realmente necesario para la gestión de su e-commerce.

6. Contraseñas fuertes

Cada vez que un nuevo usuario realiza el registro en tu plataforma de e-commerce se le solicita una contraseña entre el resto de información personal. Una forma de transmitir preocupación por la seguridad es informando de cómo es de segura la contraseña. Ésta puede ser validada si cuenta con la presencia de números, letras mayúsculas y minúsculas y otros caracteres.

A partir de esto el usuario es incentivado a proteger mejor sus datos y cuentas con el uso de contraseñas más fuertes. Se trata de una ayuda mutua ya que a pesar de todo el esfuerzo necesario para que certifiquen como adecuada tu protección de datos, el usuario tiene que entender que él también es un importante colaborados en lo que se refiere a la seguridad de su propia información.

Los sites que se preocupan de la protección de datos y de la experiencia de usuario acaban por convertirse en los líderes del sector y aumentan el tráfico gracias a las valoraciones hechas en las páginas de satisfacción de sus consumidores. Por eso trabaja con la opinión de tus clientes y procura ofrecer el mejor ambiente posible para ellos.

Hablando de sitios online ¿ya conoces cuáles son las tendencias de e-commerce para 2019? Acompáñanos en este artículo que seguro que también te es de utilidad. ¡Hasta la próxima!

Reglamento General de Protección de Datos (RGPD): guía definitiva para clientes E-goi (y también para expertos en mercadotecnia :)

Hugo Pascoal — Thu, 10 May 2018 09:06:20 +0000

El Reglamento General de Protección de Datos (RGPD) que entra en vigor el 25 de mayo de 2018 es, de hecho, una consecuencia de lo que se establece en la Carta de los Derechos Fundamentales de la Unión Europea (Artículo 8 sobre protección de datos de carácter personal) donde se afirma que:

Toda persona tiene derecho a la protección de los datos de carácter personal que le conciernan.
Estos datos se tratarán de modo leal, para fines concretos y sobre la base del consentimiento de la persona afectada o en virtud de otro fundamento legítimo previsto por la ley. Toda persona tiene derecho a acceder a los datos recogidos que le conciernan y a obtener su rectificación.
El cumplimiento de estas normas debe estar sujeto a control para garantizar que los suministradores de servicios, software y sistemas garanticen la protección de datos.

Tú no exhibirías tu nombre, edad, número de teléfono, raza, sexo u otros datos en un cartel publicitario, ¿verdad? ¡Claro que no! Sencillamente porque estás en tu derecho de controlar tus datos personales y con quién los compartes. En esto consiste, establecido por ley, el Reglamento General de Protección de Datos.

Existen diferentes interpretaciones del concepto de «datos personales». Por eso es necesario que quede perfectamente definido en el momento en que el RGPD entre en vigor.

1. ¿Qué son los datos personales?

Los datos personales se dividen en tres categorías:

Datos personales
- Se entiende como «datos personales» cualquier información personal que te identifique, directa o indirectamente, tal como el nombre, la dirección, el correo electrónico o el número de teléfono fijo o móvil, así como cualquier dato genético, físico, fisiológico, económico o cultural que apunte a una única persona. Puede ser la fecha de nacimiento del cliente como también algo tan subjetivo como «alguien que desayuna arena», si ello permite que otros lo identifiquen como una persona concreta y por tanto también se considera personal o privado.
Datos despersonalizados o despojados de elementos identificativos.
- La despersonalización de datos consiste en la conversión irreversible de datos privados en datos despojados de elementos identificativos y, como consecuencia, se eliminan esos datos del ámbito del RGPD. Esto se puede lograr bien a través de la sustitución de dichos datos o bien mediante la reducción de la granularidad que consiste en usar criterios amplios para clasificar a los sujetos dentro de un grupo de personas en vez de considerar un individuo específico, como por ejemplo el uso del código postal, con lo que se elimina parte de la granularidad.
Datos pseudodespersonalizados
- La seudodespersonalización es un concepto semejante al anonimato, pero difiere al permitir el proceso de inversión (hace posible la reidentificación del sujeto) por lo que está al amparo del ámbito del RGPD. El seudoanonimato viene propiciado por el propio reglamento como forma de reducir los riesgos a datos para los sujetos y ayudar a responsables de tratamiento como E-goi a alcanzar la protección de datos necesaria. Un ejemplo de datos susceptibles de inversión son las cookies.

2. ¿Como ciudadanos, en qué nos afectan estos cambios?

Derecho de rectificación: las personas afectadas pueden solicitar que sus datos puedan ser actualizados o corregidos. Se puede llevar a cabo a través de la edición de su suscripción.

Derecho de supresión: las personas afectadas pueden solicitar que sus datos puedan ser eliminados de manera definitiva. Se lleva a cabo cuando el usuario se da de baja.

Derecho a la portabilidad: las personas afectadas pueden solicitar que sus datos se transfieran a otra organización o a un competidor.

Derecho de oposición: las personas afectadas pueden solicitar que sus datos no sean objeto de ciertos procesos o usos. Se lleva a cabo cuando el usuario se da de baja.

Derecho de acceso del interesado: las personas afectadas tienen derecho a conocer todos los datos recopilados sobre ellas y cuál es el uso que se les da.

3. ¿Cuál es el papel de tu empresa?

Una de las cuestiones que han generado más dudas en la implantación del nuevo Reglamento General de Protección de Datos (RGPD) es la responsabilidad relacionada con los datos personales que «nuestra organización almacena pero que son tramitados por nuestros clientes». En el ámbito del nuevo RGPD se plantea la cuestión de hasta dónde llega la responsabilidad de las empresas.

El nuevo reglamento se aplicará directamente en cada país de la Unión Europea y en los países no pertenecientes a ella que almacenen datos personales de ciudadanos de países de la UE, lo que permite la cohesión de la normativa entre países sobre los derechos de privacidad de las personas.

3.1 ¿Soy responsable o encargado del tratamiento de datos? ¿Qué significa?

En el artículo 4 del RGPD se establecen una serie de definiciones entre las que tenemos:

Data controller (responsable del tratamiento): cualquier organización que recibe y usa datos personales. Si eres un cliente de E-goi serás un responsable del tratamiento.
Data processor (encargado del tratamiento): cualquier organización, como E-goi, que trate y procese los datos personales en nombre del responsable del tratamiento.

3.2 ¿Y las multas?

La normativa aprobada por el Parlamento Europeo, según lo dispuesto en el apartado 4 del artículo 83, determina que las multas en casos menos graves pueden alcanzar los diez millones de euros o cuantía equivalente al 2 % del volumen de negocio total. Alguno de esos casos puede ser:

Ausencia de comunicación de violación de datos a la autoridad que regula dichos datos, en el caso de España la Agencia Española de Protección de Datos (AEPD). En este caso debes ser tú quien informe a la institución.
No cooperar con las autoridades.

En casos más graves las multas pueden alcanzar los veinte millones de euros o cuantía equivalente al 4 % del volumen de negocio total. Alguno de esos casos puede ser:

Incumplimiento de las reglas de consentimiento
Transferencias internacionales de datos (si los datos de los clientes están fuera de la Unión Europea)

Pero si eres cliente de E-goi no tienes nada que temer

E-goi almacena la información en servidores localizados en la Unión Europea y por ello no hay transferencia de datos.

En lo que concierne a la autorización, E-goi pone a tu disposición todas las herramientas necesarias para esclarecer la obtención de datos (opt in), así como el derecho de oposición o supresión. Te mostraremos más adelante cómo funciona en la práctica.

3.2.1 Multas: ¿Cómo funciona este proceso en la práctica?

Alguien recibe un mensaje a través de correo electrónico, de SMS o mediante otro medio.
A pesar de tener la opción en el mensaje para rechazarlo o eliminarlo mediante enlaces de eliminación, prefieres buscar información para presentar una reclamación y entras en la página web de la AEPD y la presentas.
La AEPD se demora un tiempo hasta dar curso a la misma y, posiblemente, abrirá una investigación y la concluirá antes de que prescriba.
La empresa investigada se defenderá durante el proceso y presentará informes de opt in y opt out, privacidad, artículo 16 (comunicaciones no solicitadas), intereses legítimos, intromisión leve en los derechos y las libertades fundamentales de la persona, etc.
Con todo, la AEPD aplica la recomendación habitual para la mejora de procedimientos e incluso una multa acorde con la infracción del mensaje de marketing que no cumple totalmente el RGPD. La multa estaría muy por debajo de los importes máximos establecidos.
La empresa puede llevar el caso a los tribunales y el fallo correspondiente puede ser recurrible aunque la multa no se anule.

4. Tengo autorizaciones anteriores al RGPD ¿Debo pedir nuevas autorizaciones?

En la mayoría de los casos no hay necesidad de hacerlo. Pero hay una excepción:

Si pediste autorización para enviar un determinado tipo de contenido diferente del que estás enviando (por ejemplo: en la inscripción te comprometiste a enviar solo consejos y material de contenido y después acabas enviando campañas de marketing o promociones).

4.1 ¿Prevé el reglamento otras cuestiones legales para el procesamiento de dados?

¡Sí!

Incluso sin el tradicional opt-in, la ley permite que los datos a tratar cuando, por ejemplo, hay un interés legítimo por parte de los consumidores. A contrato donde ya se refleja el alcance y el tratamiento de los datos es también bastante teniendo en cuenta el RGPD.

Incluso sin opt-in estás de acuerdo con la ley cuando hay:

Contrato con el titular de los datos/obligación legal:
- Un buen ejemplo es la relación entre cualquier empresa y cada uno de sus trabajadores. Existe un contrato entre ellos, así como una exigencia legal para procesar los datos.
Interés vital
- El ejemplo de interés vital sería el obvio acceso a los registros médicos con relación a una persona que no responde, implicadas en una emergencia médica.
Una misión pública
- El ejemplo de misión pública sería solicitar datos de interés público a cualquier empresa privada de energía/agua/gas, que se consideran servicios de utilidad.
Intereses legítimos
- Un ejemplo de un interés legítimo sería una cadena de tiendas al por menor que pide códigos postales de sus clientes (IKEA, por ejemplo, ya lo hace), con el fin de abrir nueva filial en otra localización geográfica.
- Otro buen ejemplo es la personalización del email marketing de mensajes y cómo mejorará la experiencia del usuario (¡por tanto es razonable esperar por ellos!).

4.1.1. Ahora «la pelota está de tu lado»

Revisa el análisis y la forma en que has construido tu base de datos para determinar si realmente necesitas solicitarles nuevamente consentimiento a todas las personas con las que te has relacionado a lo largo de estos años. ¡Si necesitas que el consentimiento sea creativo, pídelo antes de la entrada en vigor del nuevo reglamento!

Y, a partir del día 25 de mayo, garantiza el cumplimiento de estos 3 puntos:

1. Derechos de las Personas

Pedir consentimiento para comunicarse, muy claro con relación al ámbito, tema, tiempo y todo lo que tenga sentido informar;
Que sea muy fácil pedir la cancelación u oposición, en todos los mensajes enviados;
Forma accesible para pedir la modificación de tus datos y la supresión

2. Procedimientos en Casos de Fallos

Tener procesos pensados y descritos para que, en caso de fuga de información, se avise a la AGPD y a los titulares de los datos (en el caso grave de pérdida de datos sensibles);
La existencia de estos procedimientos debe ser de la responsabilidad y del conocimiento de las personas responsables del tratamiento de datos.

3. Proteger Datos

Intentar que todos los datos y sistemas estén seguros. No existe ninguna fórmula o regla específica aquí, pero es necesario demostrar que existe la preocupación y la acción
Garantizar que los proveedores de Servicios, Software, Sistema son conscientes del RGPD y de ePrivacy y lo cumplen;
Datos alojados en Europa

4.3. Consentimiento: Buenas prácticas

Conforme a lo indicado, el consentimiento debe ser muy claro con relación al ámbito, tema, tiempo y a todo lo que tenga sentido informar. Podemos, sin embargo, avanzar con algunos aspectos que debes tener en cuenta cuando solicita el consentimiento.

Recomendaciones:

En caso de que tengas la intención de ceder tus dados a terceros, sé claro sobre cuáles son las entidades o empresas con las cuales estarás compartiendo los datos personales;
Si tu público objetivo son menores de edad, no te olvides de preguntar la edad o solicitar la autorización de sus responsables legales antes de pedir el consentimiento;
Verifica que guardas toda la información referente al momento en el que el consentimiento se da (fecha/hora, IP, datos proporcionados, etc). Si usas E-goi, no necesitas preocuparte, pues estas informaciones se registran automáticamente;
Actualiza los términos y condiciones del servicio para aclararles a tus clientes la forma en que sus datos se tratan y cuál es la finalidad;
En caso de duda, pídele a una asesoría jurídica consejo legal.

En E-goi, tendrás disponible un modelo de formulario que puedes personalizar a tu gusto para solicitar el consentimiento de acuerdo con el nuevo reglamento. Un formulario como este se facilitará en breve:

4.3.1. ¿Tienes un servicio en línea o un e-commerce?

Entonces puedes utilizar este modelo de formulario perfectamente. En este ejemplo, la autorización para el envío de comunicaciones (ej.: correos de bloqueo de cuenta, informaciones de pago, expedición de pedidos, etc.) es obligatoria si quieres usar el servicio.

Los contenidos informativos, promocionales o de marketing no serán, en este ejemplo, de suscripción obligatoria para la utilización del servicio, pero son otro tipo de consentimiento que debe solicitarse separadamente y de forma opcional.

4.3.2. ¿Eres un blogger o un afiliado?

Entonces probablemente solo envías contenido informativo (ej.: las últimas publicaciones de tu blog) y, de ser así, no existe un contrato de prestación de servicios, por ello solo deberá ser necesario pedir este tipo de consentimiento. Sin embargo, si usas tu base de datos para promover servicios, lo que es habitual si también eres un afiliado y trabajas con sistemas de afiliación, entonces debes solicitar también ese tipo de consentimiento.

4.3.3. ¿Eres una agencia?

Aquí asumes el papel de procesador al lidiar con las bases de datos de tus clientes. Debes por lo tanto educar a tus clientes con relación a los consentimientos anteriores a la entrada en vigor del RGPD y ayudar en su puesta en funcionamiento.

4.3.4. Ejemplos de comunicaciones

Dependiendo del tipo de negocio y de tus objetivos se usan tipos de comunicaciones diferentes. Reunimos algunos que pueden ser transversales a distintos tipos de negocio o actividades y que deben tener consentimiento anticipado.

Bienvenida de un suscriptor
Confirmación de un webinario
Cuestionarios o reseñas
Anuncios de pasatiempos
Contenido promocional
Lanzamiento de nuevos productos
Anuncios de eventos
Up selling/Cross Selling

5. Voy a enviar comunicaciones electrónicas (correo electrónico, SMS, etc.): ¿Necesito tener algún cuidado especial?

El reglamento no prevé cualquier tipo de obligatoriedad en las comunicaciones. Sin embargo, hemos reunido algunas buenas prácticas que puedes poner en marcha.

5.1. Si vas a enviar correos electrónicos:

Sitúa los botones borrar o editar datos (puedes personalizarlos en las opciones de tu campaña) de modo bien visible en el correo electrónico, por ejemplo en el encabezado, para garantizarle al cliente de forma clara el derecho de rectificación, oposición y supresión.
Personaliza el double opt-in y aprovecha para poner un mensaje que explique el motivo por el que estás solicitando la inscripción. De este modo, reforzarás la prueba de consentimiento.

Nosotros aquí en E-goi, como procesadores tenemos desde hace varios años nuestro propio formulario público que le permite a cualquier usuario borrarse de las bases de datos de todas las empresas que usan E-goi. Ese derecho a la oposición/supresión puede ejercerse a través de esta página de borrado a la que puede accederse mediante un sello presente en el pie de página de todas las campañas de correo electrónico enviadas por E-goi.

5.2. Si vas a enviar un SMS o un Smart SMS:

Tratándose de la comunicación de una marca debes identificarse y hacer que el mensaje sea fácilmente identificable (uno de los principios del RGPD); por eso, usa el nombre de la marca como remitente de tus SMS;
Para garantizar el derecho de oposición/supresión, informa al cliente de que, si no quiere recibir más mensajes, basta con responder al mensaje (si utilizas un número de móvil como remitente), o incluye un enlace a un formulario de borrado. Si usas Smart SMS basta con incluir el código !remove para que el usuario realice el borrado.

¿Te has quedado con alguna duda? ¡Entonces ponte en contacto con nosotros o déjanos un comentario y comparte tu opinión!

Hugo Pascoal

Licenciado em Relações Públicas e Publicidade, tem desenvolvido o seu percurso profissional ao longo dos últimos 10 anos na área do Marketing Digital, tendo-se especializado em email marketing e marketing automation. Participou no arranque do projeto E-GOI tendo sido Gestor de Comunicação e Marca durante vários anos. Atualmente é Growth Hacker na E-GOI. É ainda consultor, formador e autor de vários artigos em Portugal e no Brasil nas suas áreas de especialização.

blog.e-goi.com/wp-content/uploads/2019/01/HugoPascoal.png

¿Usas un servicio de email marketing estadounidense?

Rúben Alvim — Tue, 15 Dec 2015 18:59:10 +0000

¿Utilizas servicios de email marketing estadounidenses, como Mailchimp, Aweber y Constant Contact? Pues no garantizan la privacidad de tus datos: listas, suscriptores, campañas, ¡todo puede ser espiado sin tu permiso! Y no lo decimos nosotros, sino el propio Tribunal de Justicia de la Unión Europea, que ha suspendido el Safe Harbor con EE. UU.

Descubre por qué sucedió esto y cómo proteger tus datos en esta infografía (haz clic para ampliarla):

¡Vaya infografía más chula! ¿Puedo compartirla?
¡Por supuesto!

¿El Safe Harbor volverá?

Todo depende de las negociaciones entre EE. UU. y U.E., pero lo más importante es que Estados Unidos revisen su legislación sobre la protección de datos personales, la cual ha sido muy afectada tras el 11 de septiembre. Hasta entonces, la única forma de garantizar juridicamente la completa privacidad de tus datos es utilizar servicios con servidores en Unión Europea.

Rúben Alvim

Product Content Manager

secure.gravatar.com/userimage/118861095/1125ef5c7595eb9c5614e6d902e3c5c0?size=250