Cumplimiento del RGPD para sitios web
El Reglamento General de Protección de Datos (RGPD) regula cómo se tratan los datos personales y alcanza a cualquier organización que trate datos de personas que se encuentren en la UE. Para un sitio web, la cuestión práctica es más concreta: qué puede cargarse antes de que el visitante lo haya aceptado, y si puedes demostrar qué aceptó.
- Unión Europea, desde mayo de 2018
- Se aplica estés donde estés
- El consentimiento debe poder demostrarse
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Qué exige el RGPD
Cinco obligaciones determinan lo que debe hacer un banner de consentimiento. El resto del reglamento se refiere a los tratamientos que realizas en otros ámbitos.
- Consentimiento libre, específico, informado e inequívoco
- Rechazar debe ser tan fácil como aceptar
- Nada que no sea esencial se carga antes de que el visitante acepte
- El consentimiento puede retirarse con la misma facilidad con que se dio
- Puedes demostrar qué se consintió y cuándo
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Pregunta antes de que se cargue nada
El banner aparece primero, y una etiqueta que incorporas al gestor de etiquetas espera por defecto la respuesta del visitante. Un script de terceros que ya está en tu código HTML se retiene en cuanto lo marcas con su categoría, y se libera cuando se concede esa categoría. El consentimiento previo es el requisito que la mayoría de las herramientas solo implementan a medias.
- Bloquea por defecto
- Cada etiqueta
- Entrega first-party
Hace que rechazar sea tan fácil como aceptar
Rechazar y Aceptar están en la misma pantalla y con el mismo peso, y así viene el banner de fábrica. Es el patrón de diseño que la AEPD y las demás autoridades de protección de datos de la UE han señalado y sancionado con más frecuencia.
- Mismo peso
- Un clic en ambos casos
- Retirada desde el pie de página
Guarda un registro que puedes presentar
Cada elección se guarda con fecha y hora, vinculada a la versión del texto del banner que estaba en pantalla. Demostrar el consentimiento significa mostrar lo que el visitante vio realmente, no lo que dicen hoy tus ajustes.
- Con fecha y hora
- Texto versionado
- Exportable
Dónde fallan los sitios con el consentimiento del RGPD
Cuatro problemas explican la mayor parte de lo que encuentra nuestro primer escaneo en el sitio de un cliente nuevo, y ninguno se nota a simple vista.
El banner aparece, pero no se bloquea nada
Las etiquetas de analítica y publicidad se activan en la misma carga de página que muestra el banner. El visitante ve una pregunta que sigue sin responder mientras su respuesta ya se está ignorando. Es el hallazgo más frecuente, y sin un escaneo es invisible.
Rechazar cuesta más clics que aceptar
Un botón Aceptar bien visible, y el rechazo escondido tras un enlace a Gestionar preferencias, luego un interruptor y, por último, Guardar. La AEPD y las demás autoridades de protección de datos de la UE han considerado que la asimetría en sí ya es la infracción, con independencia de lo que hagan después las etiquetas.
El registro no dice qué se aceptó
Una entrada que dice “sí al marketing” no es una prueba si el banner se ha reformulado dos veces desde entonces. Sin el texto adjunto, el registro demuestra que alguien hizo clic, y eso no es lo que el reglamento te pide demostrar.
Estaba bien cuando se instaló
Una configuración aprobada en marzo no cubre el píxel que una campaña incorporó en julio. Nada te avisa, porque una etiqueta que se activa sin consentimiento se comporta exactamente igual que una que se activa con él.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre el RGPD
¿Se aplica el RGPD a mi sitio si no estoy en la UE?
Sí, si ofreces bienes o servicios a personas que están en la UE o controlas su comportamiento, lo que incluye medir con herramientas de analítica a visitantes de la UE. Lo que decide no es dónde está registrada tu empresa, sino dónde están tus visitantes.
¿Necesito consentimiento para las cookies de analítica?
En casi todos los casos, sí, porque la analítica no es estrictamente necesaria para ofrecer la página que solicita el visitante. Algunas autoridades de control han descrito condiciones acotadas para una medición first-party que de verdad proteja la privacidad, y la mayoría de las implementaciones no llega a cumplirlas.
¿Basta con un banner de cookies?
No. El banner hace la pregunta, y el reglamento se ocupa de lo que pasa después: nada que no sea esencial puede cargarse antes de la respuesta, la respuesta debe respetarse a partir de entonces y tienes que poder demostrar cuál fue. Un banner sin nada que lo haga valer no cumple ninguno de esos tres requisitos.
¿Qué diferencia hay entre el RGPD y el AVG?
Ninguna de fondo. AVG es el nombre neerlandés de este mismo reglamento, y DSGVO, el alemán. Son la misma ley: por eso esta es una sola página y no tres, y por eso la antigua página independiente en neerlandés redirige ahora aquí.
¿Cuánto dura el consentimiento?
El reglamento no fija un plazo determinado, y lo habitual es volver a pedirlo con una periodicidad razonable. Lo que más importa es que retirarlo siga siendo tan fácil como darlo, lo que en la práctica significa poder volver al banner desde cualquier página, no tener que buscar un enlace de ajustes escondido.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.