¿Qué es la gestión de consentimiento? Definición
La gestión de consentimiento es el acto o el proceso de gestionar consentimientos de sus usuarios y clientes para el procesamiento de sus datos personales.
Un sistema de gestión apropiada de consentimiento abarca lo siguiente:
- Pedir el consentimiento exponiendo claramente a qué se está dando el consentimiento y cómo se están utilizando los datos.
- Retrasar todo seguimiento hasta que se ha otorgado un consentimiento adecuado.
- Almacenar de manera segura todos los consentimientos como documentación de que ese consentimiento ha sido obtenido.
- Dar acceso a sus usuarios para retirar su consentimiento en cualquier momento.
- Renovar regularmente el consentimiento (la directiva ePrivacy establece cada 12 meses).
¿Tienes dudas sobre tu cumplimiento del RGPD? Prueba Cookiebot aquí hoy gratis.
Además, si tienes una pequeña web puedes disfrutar de Cookiebot gratis de manera indefinida.
Datos personales en el RGPD
El Reglamento general de protección de datos es una ley de ámbito europeo que entró en vigor el 25 de mayo de 2018. Afecta a todas las organizaciones, compañías y webs, a nivel mundial, que tratan con datos personales de ciudadanos de la UE.
La definición de datos personales del RGPD es muy amplia e incluye “toda información sobre una persona física identificada o identificable”, incluyendo información que puede ser combinada para señalar o construir un perfil exhaustivo de un sujeto específico.
Bajo esta definición, cookies de seguimiento, como las utilizadas en la mayoría de las webs, están sujetas al RGPD.
Esto implica que usted necesita un consentimiento apropiado de sus usuarios previo al establecimiento de cookies que rastrean datos personales.
¿Cuáles son los requisitos para un consentimiento de acuerdo con RGPD?
El consentimiento es un tema clave en el RGPD.
El artículo 7 del RGPD trata las condiciones para el consentimiento y enumera las siguientes:
- Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.
- Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo.
No será vinculante ninguna parte de la declaración que constituya infracción del presente Reglamento.
- El interesado tendrá derecho a retirar su consentimiento en cualquier momento.
La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Antes de dar su consentimiento, el interesado será informado de ello. Será tan fácil retirar el consentimiento como darlo.
- Al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta en la mayor medida posible el hecho de si, entre otras cosas, la ejecución de un contrato, incluida la prestación de un servicio, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato.
¿Necesito una gestión de consentimientos para mi web?
Muy probablemente sí la necesita.
Si su web hace uso de cookies de seguimiento, usted necesita obtener consentimiento de sus usuarios primero.
¿Se aloja su web en, por ejemplo, WordPress?
¿Hace uso de Google Analytics o alguna herramienta similar?
¿Tiene contenido incrustado en su web, tales como videos de YouTube o enlaces de redes sociales?
Entonces su web probablemente establezca cookies de terceras partes en los navegadores de sus usuarios, y necesite implementar un sistema de gestión de cookies, que se asegure de que…
- todas las cookies se han detenido hasta que se ha obtenido un consentimiento apropiado,
- el usuario obtiene información transparente sobre las cookies,
- y él o ella puede retirar su consentimiento en cualquier momento.
Cookiebot: Una plataforma de gestión de consentimientos conforme al RGPD y la ePrivacy
Existen una multitud de soluciones de software que se ofrecen a gestionar los consentimientos de los usuarios de su web.
Sin embargo, asegúrese de hacer sus pesquisas correctamente y tenga cuidado en elegir una que se ciña completamente a la legislación y cumpla con todos los requisitos anteriores.
Muchas de las herramientas ofertadas, incluso entre las que afirman cumplir con la ley al 100%, no lo hacen.
Cookiebot es un SaaS (Software como servicio) que se ciñe a la ley y le ayuda a gestionar sus cookies, ofrece un consentimiento detallado y completa transparencia para usted y sus usuarios.
Una vez al mes, Cookiebot escanea todas las páginas de su web, mediante el direccionamiento de un número simulado de usuarios, que activa y detecta todas las cookies y otras tecnologías de seguimiento en uso en todas las páginas de su web.
Se le envía el resultado de esta auditoría en un informe, que puede ser integrado en su web, por ejemplo, como parte de su política de privacidad o política de cookies, asegurándose así de que la información de la actividad de seguimiento esta siempre actualizada y es precisa, como lo requiere el RGPD.
Lea todo sobre las funciones y características, en nuestra página de funciones de Cookiebot.com
¿Duda sobre que cookies se utilizan en su web?
Pruebe nuestro test gratuito, que escanea cinco páginas de su web y le envía un informe de las cookies y el seguimiento online en uso en esas páginas y le da un indicio de si su web cumple o no con el RGPD y la ePR.
Fuentes
Insideprivacy: directiva ePrivacy (en inglés)
i-scoop: el RGPD y el consentimiento (en inglés)
Performancefoundry: Análisis de los plugins de notificación de consetimiento de cookies de WordPress (en inglés)