Kontentino y el Reglamento General de Protección de Datos (GDPR)

OtrosApr 7, 2018

Escrito por

Kontentino

Contenido

¿Qué aprenderás en este artículo?1. ¿Qué es esto del ‘GDPR’?2. Qué estamos haciendo para cumplir con la normativa 3. ¿Cómo afecta el GDPR a los usuarios de Kontentino?Enlaces importantes:

Estamos seguros de que has oído hablar del GDPR (o RGPD), ¿quién no, verdad?

El GDPR es un nuevo marco legal para la protección de datos en Europa, que entra en vigor el 25 de mayo de 2018 (un gran regalo para mi cumpleaños 🙂 ). Es un requisito para toda compañía con sede en Europa, así como para cualquier empresa que procese datos de ciudadanos europeos.

Actualización: Hemos actualizado nuestros Términos de Servicio, Política de Datos y Política de Privacidad para cumplir con la nueva Legislación de Protección de Datos de la UE (GDPR). Si deseas incorporar el Anexo de Protección de Datos a tu Acuerdo existente con Kontentino, está disponible para que los clientes de Kontentino lo firmen bajo solicitud.

¿Qué aprenderás en este artículo?

Visión general del GDPR
Explicaré qué ha estado haciendo Kontentino para estar en cumplimiento (compliant) antes del 25 de mayo
Cómo te afecta el GDPR como usuario/cliente de Kontentino
Enlaces para más información sobre el tema GDPR

Si ocupas un puesto de gestión en tu empresa, seguramente te habrás dado cuenta de que necesitas hacer trabajo extra internamente para cumplir con la normativa.

En Kontentino pensamos que la nueva ley GDPR es realmente algo positivo y que quizás se implementa demasiado tarde. Tal vez lo sepas, pero la última actualización sobre privacidad online data de 1995 y tengo la extraña sensación de que internet y todo lo demás evoluciona tan rápido que, si se hubieran aprobado leyes de privacidad el año pasado, incluso esas estarían obsoletas hoy.

De todos modos, intentaré ilustrarlo brevemente con ejemplos con los que todos hemos tenido experiencia.

Imagina que estás actualizando tu Mac (mis disculpas a los usuarios de Windows 😀 ).

Necesitas seguir algunos pasos, como aceptar la política de privacidad del software, iniciar sesión con tu cuenta de iCloud y luego, aparece esta pantalla salvaje:

Apple te pide que envíes automáticamente estadísticas de tu uso del nuevo sistema operativo, y esto puede incluir tu ubicación, clics del ratón, cuándo encendiste tu ordenador, cuándo falló, etc… No digo que sea malo, de hecho, todo lo contrario. Si permites esto, Apple tiene información sobre qué funciones se usan más, qué funciones no funcionan correctamente, para que puedan arreglarlo rápidamente.

Dicho esto, vayamos al segundo ejemplo a continuación:

Digamos que acabas de encontrar esta e-shop que vende iPhones.

Entraste en la página pero decidiste irte inmediatamente porque los precios eran demasiado altos.

Ahora, me atrevo a preguntar: ¿Sabes lo que acabas de hacer? ¿Qué implicación tendrá esto? 🙂

A partir de este momento, si vas a Facebook por ejemplo, o vas a leer noticias en tu portal favorito, verás ads de la e-shop que acabas de abandonar.

La pregunta es por qué, ¿por qué deberías estar interesado en comprar de nuevo en esa e-shop si decidiste deliberadamente no hacer la compra?

Esto también es malo para la e-shop, ya que están gastando dinero en ads inútiles para vender a un cliente que obviamente no está interesado en comprar.

¿No hay algo que no encaja aquí, después de revisar esos dos ejemplos? ¿Por qué, cuando usas un tipo de servicio, se te ofrece un opt-in para no ser «observado» por el gran hermano sin importar los pros (y contras) que pueda tener, y cuando usas otro tipo de servicio, eres automáticamente observado, procesado y tratado de manera desproporcionada?

¿No sería genial si después de entrar en una e-shop, te pidieran permiso para mostrarte ads cuando navegas por internet si resulta que ofrecen un nuevo producto que podría interesarte? O podrían promocionar esa nueva review/unboxing de un nuevo iPhone, por ejemplo.

Espera, ¿te suena de algo?

Y de esto es de lo que trata el GDPR 🙂

(Por supuesto, la ley incluye algunos principios nuevos sobre el manejo de información personal y multas cuando no se cumplen; para entender la ley completa y claramente, por favor echa un vistazo a los enlaces al final del artículo.)

2. Qué estamos haciendo para cumplir con la normativa

Por la presente comunico que Kontentino será GDPR compliant para el 25 de mayo de 2018.

Kontentino es y siempre ha sido transparente con el manejo de tu información personal. Todo está claramente escrito en nuestros Términos de Servicio y Política de Privacidad (enlaces incluidos al final del artículo) que aceptaste al registrarte en el servicio de Kontentino.

Hay algunas actualizaciones requeridas que deben hacerse en Kontentino, por ejemplo, opt-ins para procesar tu información personal, una opción para descargar toda tu información personal que has compartido con el servicio de Kontentino y opciones mejoradas para procesar tu información personal, como cerrar tu cuenta o eliminar tu información personal de cada uno de los servicios de Kontentino (esto ya estaba disponible, sin embargo, será mucho más claro y transparente).

También estamos designando un Delegado de Protección de Datos (DPO), a quien debes contactar si surge alguna consulta sobre tu información personal.

Al tratar con el GDPR, es importante establecer dos términos importantes en cuanto a responsabilidades al manejar información personal:

responsable del tratamiento (data controller)
encargado del tratamiento (data processor)

Responsable del Tratamiento (Data Controller)

Una compañía que decide conservar y controlar estos datos.

Encargado del Tratamiento (Data Processor)

Una compañía que procesa los datos en nombre del responsable.

Aquí viene la parte curiosa: dentro de la relación tú — Kontentino, Kontentino se comporta como el Encargado del Tratamiento, y tú te comportas como el Responsable del Tratamiento (tú «controlas» los datos de tus empleados).

Por lo tanto, por ahora, la relación importante es tú — Kontentino – te proporcionaremos todos los documentos legales requeridos para tu cumplimiento pronto.