Textos legales y datos de una tienda online: once encargados, no tres
Nextica Law & Tax monta la capa legal y de datos de una tienda online: aviso legal y condiciones generales de contratación con la información previa que exige la Ley 34/2002 de servicios de la sociedad de la información, política de privacidad y de cookies con un banner que recoja consentimiento válido, registro de actividades de tratamiento, y —lo que casi nadie mapea— la cadena real de encargados: alojamiento, pasarela de pago, transportista, plataforma de correo, herramientas de analítica y de publicidad, con sus contratos y sus transferencias internacionales identificadas una a una.
El banner de cookies se copió de otra tienda. Y los encargados del tratamiento son once, no tres.
Qué incluye
1. Redacción del aviso legal y de las condiciones de contratación con la información previa que la ley de servicios de la sociedad de la información exige.
3. Inventario real de la cadena de encargados
alojamiento o plataforma, pasarela de pago, transportista, correo y automatización, analítica, publicidad, chat, reseñas y operador logístico.
4. Contrato de encargo con cada uno y mecanismo de transferencia internacional identificado donde lo haya.
5. Registro de actividades con las finalidades reales, incluidas las que nadie declara
recordatorio de carrito, lista de correo, audiencias publicitarias y valoración de pedidos.
6. Política de privacidad escrita a partir de ese inventario, y no copiada de otra tienda que describe tratamientos que aquí no se hacen.
7. Procedimiento de brecha y de derechos, con los plazos internos fijados antes de necesitarlos.
LOS ENCARGADOS SON ONCE, NO TRES
La política de privacidad de una tienda describe casi siempre una tienda más sencilla de la que hay detrás.
Textos legales copiados de otra tienda
describen tratamientos que aquí no se hacen y omiten los que sí —recordatorio de carrito, lista de correo, píxel publicitario, valoración de pedidos—. Y como el texto suele estar bajo derechos de autor, la copia añade un problema al problema.
arts. 13 y 30 del Reglamento General de Protección de DatosBanner de cookies que instala antes de consentir
el consentimiento debe ser previo, informado y tan fácil de retirar como de dar, y una configuración por defecto que activa analítica y publicidad no lo cumple.
Ley 34/2002 de servicios de la sociedad de la informaciónEncargados sin contrato y transferencias sin mecanismo
cada proveedor que trata datos por cuenta de la tienda necesita su contrato de encargo, y los que tratan fuera del Espacio Económico Europeo necesitan además su mecanismo identificado.
art. 28 del Reglamento General de Protección de DatosPreguntas frecuentes
¿Puedo copiar los textos legales de otra tienda parecida a la mía?
Es lo que hace casi todo el mundo y es la razón por la que casi todos los expedientes empiezan igual. Los textos legales no son un adorno: describen tratamientos concretos, con sus bases jurídicas, sus plazos de conservación y sus destinatarios, y los de otra tienda describen los suyos. Copiarlos produce dos fallos a la vez: se declara un tratamiento que no se hace y se omite el que sí se hace —el recordatorio de carrito abandonado, la lista de correo, el píxel publicitario, la valoración de pedidos—. Y como además el texto suele estar bajo derechos de autor, la copia añade un problema al problema.
¿Qué encargados del tratamiento tiene una tienda online de verdad?
Más de los que aparecen en su política de privacidad. La lista mínima real incluye el alojamiento o la plataforma de comercio, la pasarela de pago, el transportista y su seguimiento, la herramienta de correo y automatización, la analítica, las plataformas publicitarias donde se suben audiencias, el chat de atención, la aplicación de reseñas y, si hay logística externa, el operador que prepara los pedidos. Cada uno necesita su contrato de encargo y, si trata datos fuera del Espacio Económico Europeo, su mecanismo de transferencia identificado. Ese inventario es la mitad del trabajo.
Hablemos de tu empresa.
Cuéntanos tu situación y te respondemos en menos de 24 h laborables.