Protege a tus clientes y a tu negocio: apuesta por un e-commerce seguro.
A día de hoy, en la situación que estamos viviendo, son muchos los comercios que, en aras de la supervivencia, están promoviendo la venta on-line de sus productos y servicios para poder comercializarlos, aprovechando las nuevas tecnologías tenemos el comercio on-line (e-commerce); ahora bien, si distribuyes tus productos o servicios a través de Internet, tratarás datos de clientes, asociados, proveedores, empleados o simplemente interesados en recibir información comercial; y si guardas este tipo datos, has de cumplir con la normativa de Protección de Datos.
¿A qué riesgos me puedo enfrentar si vendo mis productos o servicios a través de mi tienda on-line?
Entre otros, habrá hackers que pretenderán robar datos de clientes, sus contraseñas, datos de pago o correos electrónicos, para utilizarlos, publicarlos o venderlos, o utilizar nuestro servidor web para simular ser otro negocio fraudulento o instalar publicidad engañosa, dejar fuera de servicio nuestra web para desprestigiarnos o robar nuestras contraseñas de acceso a otros sistemas, acceder y utilizarlos para fines maliciosos (spam, distribución de malware, …).
Por eso nosotros te damos algunos consejos para que puedas cumplir con la protección de datos si vendes y facturas tus productos o servicios de forma on-line:
- En primer lugar es necesario establecer y diseñar los mecanismos de seguridad de la plataforma (por ejemplo páginas web con certificado de seguridad SSL).
- Es muy importante el deber de informar: como establece la ley la información a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten como en las respuestas a los ejercicios de derechos, deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
- Se debe intentar actuar con moderación y recabar la menor cantidad de datos posible. A los clientes se les debe exigir los datos obligatorios (por ejemplo a la hora de cumplimentar un formulario de contacto) que sean estrictamente necesarios para la utilización del servicio.
- Debes efectuar un registro de actividades de tratamiento y llevar a cabo un análisis de riesgo: estructurar, clasificar y registrar la actividad de tu e-commerce son actividades básicas para aumentar la productividad y para poder demostrar que el tratamiento que realizáis de datos personales, cumple con la Ley de protección de datos.
- Una de las principales novedades se refiere al consentimiento de los usuarios para el tratamiento de esos datos personales. Ahora es obligatorio que se solicite ese consentimiento para cada uno de los fines para los que vayan a usarse sus datos. En la web deberíamos incluir opciones diferentes (por ejemplo mediante las casillas para el check) si vamos a enviar a los usuarios comunicaciones sobre productos o servicios de nuestros colaboradores, o si vamos a ceder o comunicar sus datos personales a terceros.
- Es recomendable que verifiques la edad del usuario, recuerda que la LOPDGDD establece la edad para consentir en 14 años.
- Tienes que incluir los textos legales (aviso legal, los términos de la contratación o condiciones de la contratación on-line, la política de privacidad y la política de cookies) y adaptarlos a la página de venta online.
- Es importante además regular las relaciones con terceros que ofrecen sus plataformas para nuestra tienda on-line suscribiendo los contratos entre el responsable y el encargado del tratamiento.
- Además, los usuarios deben estar convenientemente informados en los casos en los que sus datos vayan a ser comunicados a los responsables de otras webs o e-commerce que pudieran estar vinculadas (por ejemplo, mediante un hiperenlace) con la web a través de la cual son recogidos.