Cumplimiento de la POPIA para sitios web
La Protection of Personal Information Act es la ley de protección de datos de Sudáfrica. Entró en vigor el 1 de julio de 2020 y es exigible desde el 1 de julio de 2021, bajo la supervisión del Information Regulator. Se aplica a cualquiera que trate información personal en Sudáfrica, y se parece lo bastante al RGPD como para que los equipos europeos den por hecho que son idénticos, y ahí empiezan los problemas.
- Sudáfrica, exigible desde 2021
- Ocho condiciones para el tratamiento lícito
- Information Officer obligatorio
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Qué exige la POPIA
La ley fija ocho condiciones para el tratamiento lícito. Cinco de ellas determinan lo que tiene que hacer un sitio web.
- Rendición de cuentas: alguien responde del cumplimiento
- Limitación del tratamiento: lícito, mínimo y justificado
- Especificación de la finalidad: datos recopilados con un fin definido
- Transparencia: se informa a las personas de cómo se tratan sus datos
- Salvaguardas de seguridad: medidas técnicas adecuadas
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Pregunta y registra qué se preguntó
El consentimiento se registra con fecha y hora junto al texto que se mostró, y en un sitio web a eso se reducen, en la práctica, las condiciones de rendición de cuentas y de transparencia. Un visitante sudafricano puede recibir el mismo trato que uno europeo.
- Con fecha y hora
- Texto versionado
- Por región
Recopila menos que la alternativa
La condición de limitación del tratamiento pide lo mínimo necesario, y el registro de consentimiento está construido igual: acredita una elección sin identificar a quien la hizo. Un registro de cumplimiento que elabora perfiles de las personas va en contra de la condición que debe satisfacer.
- Sin perfiles
- Datos minimizados
- Conservación configurable
Te dice qué se está ejecutando
El escaneo semanal señala todo lo que instale una cookie o llame a un tercero sin permiso, y así decir que aplicas salvaguardas de seguridad deja de ser una simple afirmación. No puedes proteger un tratamiento que no ves.
- Escaneo semanal
- Inicio + tus páginas
- Alertas de cambios
En qué difiere la POPIA de lo que esperas
Los equipos que ya tienen un banner para el RGPD suelen equivocarse en tres cosas, y las tres nacen de dar por hecho que ambas leyes son iguales.
El marketing directo tiene su propia norma
El artículo 69 exige un consentimiento opt-in para el marketing directo electrónico dirigido a personas que todavía no son tus clientes, y solo te permite dirigirte una vez a cada persona para pedirlo. Es más estricto que el régimen general y sorprende a los equipos que leen la POPIA como una copia del RGPD.
La información personal tiene una definición más amplia
La POPIA cubre la información sobre personas jurídicas, es decir, empresas, y no solo sobre personas vivas. Un equipo europeo que razona a partir de la definición del RGPD considerará que los datos de contacto de empresas quedan fuera de su alcance, cuando no es así.
Alguien tiene que estar registrado
La ley exige un Information Officer, registrado ante el Information Regulator, que responda del cumplimiento. Es una obligación organizativa que ninguna plataforma de consentimiento puede cumplir por ti, y es lo primero por lo que pregunta un auditor.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre la POPIA
¿Se aplica la POPIA a mi sitio si no estoy en Sudáfrica?
Se aplica cuando el tratamiento tiene lugar en Sudáfrica, también cuando una organización extranjera trata datos a través de medios situados allí. Si tienes visitantes sudafricanos y usas infraestructura local o tienes un establecimiento allí, da por hecho que se aplica y busca asesoramiento sobre los detalles.
¿Exige la POPIA un banner de cookies?
La ley no menciona las cookies, pero las condiciones de limitación del tratamiento y de transparencia implican que la información personal recopilada mediante seguimiento necesita una base jurídica y que hay que informar de ella. En la práctica, para la mayoría de los sitios web la respuesta es la misma que con el RGPD: preguntar y poder demostrar qué se preguntó.
¿En qué se diferencia la POPIA del RGPD?
Para un sitio web importan tres diferencias: el artículo 69 regula el marketing directo por separado y de forma más estricta, la información personal abarca también a las empresas y no solo a los particulares, y la ley exige un Information Officer registrado. El mecanismo general de consentimiento se parece lo bastante como para que una sola configuración del banner sirva para ambos.
¿Quién vela por el cumplimiento de la POPIA?
El Information Regulator, que puede hacer cumplir la ley desde el 1 de julio de 2021 y está facultado para emitir requerimientos de cumplimiento e imponer multas. También es el organismo ante el que se registra el Information Officer, y ese registro es el paso organizativo que ningún software puede completar por ti.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.