Principalmente por un motivo: Evitar sanciones. Las sanciones por incumplimiento en materia de Protección de Datos pueden llegar hasta los 40.000€ si son leves, pudiendo superar los 300.00€ en la caso de las muy graves.

Por otro lado, aumentar la reputación de tu negocio. En el mismo sentido que contar con un buen diseño, una web adaptada a dispositivos móviles, o una buena estrategia de marketing online, es importante contar con una adaptación legal adecuada que genere confianza en los clientes y repitan e incluso recomienden tu sitio web.

Legalizar una página web supone adecuar la misma a las leyes que le son de aplicación: Reglamento General de Protección de Datos (RGPD), Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), Texto Refundidos de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU) y otras leyes complementarias.

Podemos dividirlo en tres grupos:

1. Cualquier sitio web que realice actividad comercial a distancia. Es decir, un negocio de comercio electrónico en el que se oferten productos y servicios a través de internet.
2. Aunque no realices actividad comercial alguna, si desde tu página recabas datos personales mediante formularios, suscripciones  o similares, también debes adaptar tu página web. Es el caso de un blog.
3. Por último, es el caso de los sitios web que usan cookies o tienen publicidad, por mínima que sea, también deben ser adecuadas.

Como verás, prácticamente el 100% de las páginas webs existentes en internet deben contar con los textos legales convenientemente adaptados a la normativa.

Efectivamente. Con nuestros textos legales el banco aceptará que puedas insertar el TPV bancario para pagos con tarjeta en tu tienda online.

Principalmente son cuatro, que resumidamente son:

• Aviso legal, en el que detallas tu identidad y las condiciones de uso de tu sitio web.
• Política de Privacidad, en la que informas al usuario sobre cómo, para qué y con quién vas a tratar sus datos.
• Política de Cookies, aceptación o rechazo de su uso, detallado y listado completo de las cookies utilizadas.
• Condiciones Generales de la Contratación, únicamente para aquellas webs en las que se vendan productos y servicios.

El documento de seguridad son unos anexos de adaptación a la normativa, los cuales incluyen aquellos requisitos de cumplimiento que no deben publicarse en la web, pero que deben estar a disposición de los clientes o autoridades en todo momento.

En él incluimos los formularios para el ejercicio de los derechos de protección de datos, los textos a incluir en el correo electrónico, guía sobre cómo adaptar los formularios de la web, el formulario de ejercicio del derecho de desistimiento, la forma de proporcionar a tus clientes la obligatoria Hoja de Quejas y Reclamaciones de manera online o el Registro de Actividades del Tratamiento.

En internet existen numerosos formularios gratuitos que se pueden copiar y pegar en tu sitio web, si bien ya te adelanto que con ellos no cumplirás los establecido en la Ley.

Contar con el asesoramiento y redacción por expertos en la materia es fundamental para poder alegar el cumplimiento de la responsabilidad proactiva aminoran o eliminan las sanciones de la AEPD. Cada página web tiene sus funciones y debe ser adaptada de forma personalizada si se quieren evitar futuros quebraderos de cabeza, más aún si se venden productos a través de la misma.

Si vendes productos a través de tu página web, debes proporcionarle a tus clientes los siguientes puntos:

• Tu identidad.
• Bien o servicio en venta.
• Precio y gastos de envío de forma adecuada.
• Procedimiento de compra.
• Métodos de pago.
• Devolución de productos.
• Condiciones generales de la contratación.

Si has recibido notificación de la Agencia de Protección de Datos en la que se abre el procedimiento sancionador, aún puedes presentar alegaciones para eliminar la sanción o bien para reducirla. Ponte en contacto con nosotros en [email protected] y sin duda te asesoramos y presentamos las alegaciones pertinentes de acuerda a tu caso.

Claro que si. Lo único que no está recogido en los precios anteriores debido a que los negocios físicos cuentan con una mayor complejidad y debemos ajustar el presupuesto al tamaño de la empresa.

Contacta con nosotros sin compromiso, y en función de tus necesidades y las de tu negocio te proporcionaremos un presupuesto personalizado.

El RGPD establece tres supuestos en los que obligatoriamente se debe designar un Delegado de Protección de Datos:

1. Entidades públicas, excepto Juzgados y Tribunales que actúen en ejercicio de su función judicial.
2. Entidades que realicen observación habitual y sistemática de interesados a gran escala.
3. Entidades cuya actividad principal consista en el tratamiento a gran escala de datos personales de categorías especiales o relativos a condenas e infracciones penales.

Por su parte, la LOPDGDD ha concretado aún más los supuestos en los que es obligatorio el nombramiento de un DPO:

• Los colegios profesionales y sus consejos generales.
• Los centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.
• Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala.
• Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio.
• Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.
• Los establecimientos financieros de crédito.
• Las entidades aseguradoras y reaseguradoras.
• Las empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores.
• Los distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural.
• Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo a los responsables de los ficheros regulados por la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo.
• Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.
• Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes.
• Se exceptúan los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual.
• Las entidades que tengan como uno de sus objetos la emisión de informes comerciales que puedan referirse a personas físicas.
• Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a la normativa de regulación del juego.
• Las empresas de seguridad privada.
• Las federaciones deportivas cuando traten datos de menores de edad.

Por último, las entidades que no se encuentren dentro de estos supuestos, podrán voluntariamente designar un Delegado de Protección de Datos, para potenciar el cumplimiento preventivo de sus obligaciones.