| Plan RGPD básico | Auditoría RGPD | Auditoría RGPD (datos sensibles) |
RGPD Premium a partir de .. |
|
|---|---|---|---|---|
| Coste (IVA NO INCLUIDO) | €110 | €220 | €270 | €450 |
| Auditoría básica | ||||
| Resultados del test | ✔ | ✔ | ✔ | ✔ |
| Guía de implementación de RGPD en web | ✔ | ✔ | ✔ | ✔ |
| Textos legales personalizados | ||||
| Política de privacidad | ✔ | ✔ | ✔ | |
| Aviso Legal web | ✔ | ✔ | ✔ | |
| Aviso Legal pie de Mail | ✔ | ✔ | ✔ | |
| Texto para newsletters | ✔ | ✔ | ✔ | |
| Política de cookies para web | ✔ | ✔ | ✔ | |
| Implementación de cambios en sitio web | ||||
| Carga de textos legales | ✔ | |||
| Generación y configuración de pop-ups obligatorios | ✔ | |||
| Generación y configuración de botones de verificación en formularios | ✔ | |||
| Backup de seguridad | ✔ | |||
| Actualización CMS | ✔ | |||
| Actualización plugins | ✔ | |||
TEST DE CUMPLIMIENTO DEL REGLAMENTO DE PROTECCIÓN DE DATOS, RGPD 2018
¿Está tu web cumpliendo con la Protección de datos? ¿Tus campañas de mail se ajustan a la RGPD? La entrada en vigor del nuevo Reglamento supone un reto para microempresas, pymes y grandes empresas que tratan con datos personales a través de medios digitales (web, emails comerciales newsletters). Revisa si lo cumples mediante el test:
¿Afecta el RGPD a mi sitio web (blog, portal, ecommerce...)?
Si tienes formularios de contacto, suscripciones a newsletters o, incluso, si permites comentarios en tu blog debes cumplir con el nuevo Reglamento de Protección de datos.
Todas las empresas que recopilan datos deben cumplir los principios de responsabilidad, protección de datos y transparencia. Y, lo más importante, no es suficiente mostrar un compromiso, el nuevo Reglamento obliga a disponer de nuevas verificaciones durante el proceso del tratamiento de datos.
El nuevo Reglamento de Protección de Datos para el ecommerce
La nueva RGPD 2018 afecta y mucho: supone un STOP a buena parte de los sistemas automatizados:
- Para mandar correos electrónicos o newsletters a un usuario tenemos que haberle solicitado permiso previamente y éste nos debe dar respuesta afirmativa activamente: necesitamos una “ACEPTACIÓN activa” lo que implica que ya no valen los check box premarcado.
- Tampoco será posible mandar emails automáticos a usuarios registrados para impulsar ventas cruzadas, recuperar carritos de la compra abandonados o para informar de ofertas y descuentos. Solamente lo podemos hacer si nos han dado consentimiento activo y expreso para estos asuntos.
- Todo lo dicho para mails, nos vale para SMS, WhatsApp o cualquiera de las formas de márketing digital directo de este tipo.
Novedad RGPD 20: se debe notificar en menos de 72 horas cualquier brecha de la Seguridad a la AEPD
La Seguridad continuada de nuestros datos es crucial, ahora mucho más que antes, pues el nuevo Reglamento de Protección de Datos obliga a que, si hemos sufrido un ataque hacker que ha comprometido los datos almacenados, debemos comunicarlo dentro de las 72 primer hores a la Agencia Española de Protección de Datos (https://www.aepd.es/).
El nuevo Reglamento de Protección de Datos y los datos sensible (abogados, sanitario, crediticio, política, religión, seguros, sindical…)
Es posible que hayas leído en internet que una de las ventajas de la nueva RGPD 2018 es que no será necesario inscribir el fichero en la Agencia Española de Protección de Datos (https://www.aepd.es/). Esto es cierto para todas las empresas de régimen general, pero no es así para aquellas que recopilan los llamados datos sensibles que, sí deberán inscribir el fichero.
La ya antigua Ley Orgánica de Protección de Datos (LOPD, de 1998) consideraba que los datos sensibles eran los siguientes: Ideología, Afiliación sindical, Religión, Creencias, Origen racial o étnico, Salud y Vida sexual.
El listado con la RGPD 2018 alarga el listado y considera datos sensibles:
- Opiniones políticas
- Afiliación sindical
- Convicciones religiosas
- Convicciones filosóficas
- Origen racial o étnico
- Datos relativos a la salud
- Vida sexual
- Dato genético
- Dato biométrico
- Orientación sexual
Incorpora medidas de seguridad como la seudonimización y el cifrado
En relación a las medidas de seguridad el reglamento menciona algunos mecanismos y medidas de control como la seudonimización y el cifrado, para garantizar la confidencialidad, disponibilidad y acceso a los datos, así como la capacidad del sistema capacidad de soportar datos y recuperarse ante incidentes.
Confirma la garantía de tus proveedores de tecnología
Las autoridades competentes comprobarán en sus auditorías si se han tenido en cuenta la privacidad y protección de datos en la selección de proveedores
