Source: http://nambaruan.com/blog/email-marketing/proteccion-de-datos-email-marketing-y-wordpress-en-wordcamp-marbella-2016/
Timestamp: 2019-08-24 19:54:32
Document Index: 22635169

Matched Legal Cases: ['Artículo 2', 'Artículo 4', 'Artículo 12', 'Artículo 14', 'Artículo 5', 'Artículo 21', 'artículo 5', 'Artículo 24', 'Artículo 25', 'Artículo 28', 'Artículo 5']

Protección de datos, email marketing y WordPress en WordCamp Marbella 2016 – Nambaruan, simplemente comunicación
Protección de datos, email marketing…
El pasado día 10 tuvimos la ocasión de participar, en todos los sentidos, en la WordCamp Marbellla 2016. Una excelente organización fue la guía perfecta para una ponencias diversas e interesantes. Os aconsejamos que reviséis con calma todas las presentaciones en el canal de YouTube de Tres Pixels, la empresa que dio cobertura al streaming.
En esta ocasión, como os anunciamos anteriormente, pudimos hablar de «Protección de datos, email marketing y WordPress» exponiendo y desarrollando los conceptos derivados de nuestra experiencia en esos campos. Como introducción a la primera parte de la charla os aconsejamos leer «4 pasos a seguir sobre protección de datos en email marketing«
Ámbito de aplicación de la legislación sobre protección de datos
Vamos a hablar en primer lugar del ámbito de aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal para conocer cuando, que y como deben tratarse los datos de carácter personal.
RD 1720/2007. Artículo 2. Ámbito objetivo de aplicación.
El presente reglamento será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.
RD 1720/2007. Artículo 4. Ficheros o tratamientos excluidos.
RD 1720/2007. Artículo 12. Principios generales sobre el consentimiento para el tratamiento de los datos y deber de información
1. El responsable del tratamiento deberá obtener el consentimiento del interesado para el tratamiento de sus datos de carácter personal salvo en aquellos supuestos en que el mismo no sea exigible con arreglo a lo dispuesto en las leyes. La solicitud del consentimiento deberá ir referida a un tratamiento o serie de tratamientos concretos, con delimitación de la finalidad para los que se recaba, así como de las restantes condiciones que concurran en el tratamiento o serie de tratamientos.
RD 1720/2007 Artículo 14. Forma de recabar el consentimiento.
2. El responsable podrá dirigirse al afectado, informándole en los términos previstos en los artículos 5 de la Ley Orgánica 15/1999, de 13 de diciembre y 12.2 de este reglamento y deberá concederle un plazo de treinta días para manifestar su negativa al tratamiento, advirtiéndole de que en caso de no pronunciarse a tal efecto se entenderá que consiente el tratamiento de sus datos de carácter personal. En particular, cuando se trate de responsables que presten al afectado un servicio que genere información periódica o reiterada, o facturación periódica, la comunicación podrá llevarse a cabo de forma conjunta a esta información o a la facturación del servicio prestado, siempre que se realice de forma claramente visible.
LO 15/1999. Artículo 5. Derecho de información en la recogida de datos.
4. Cuando los datos de carácter personal no hayan sido recabados del interesado, éste deberá ser informado de forma expresa, precisa e inequívoca, por el responsable del fichero o su representante, dentro de los tres meses siguientes al momento del registro de los datos, salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la procedencia de los datos, así como de lo previsto en las letras:
Ley 34/2002. Artículo 21. Prohibición de comunicaciones comerciales realizadas a través de correo electrónico o medios de comunicación electrónica equivalentes.
Resumimos lo visto hasta ahora.
Solo hablamos de ley de protección de datos de carácter personal, es decir, no afecta a personas jurídicas. Cuidado porque un correo de empresa cuyo titular es una persona física y que contenga de manera directa o indirecta información del mismo se considera un dato de carácter personal (ver Informe 0437/2010 de la AEPD). Pero si queremos recopilar correos de empresa y enviar comunicaciones electrónicas tenemos que referirnos (en el caso de datos de carácter personal también) a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico y al Informe 0105/2010 de la AEPD que básicamente determina también que debemos tener consentimiento previo del interesado.
Las actividades domésticas y familiares a este respecto están excluidas.
Los usuarios deben estar informados previamente, es decir antes de recabar su consentimiento, de los puntos del artículo 5 de la LO 15/1999:
De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante […]
En el caso de que hayamos obtenido los datos de terceros tendremos que informar a los interesados.
RD 1720/2007. Artículo 24. Condiciones generales para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición.
3. El ejercicio por el afectado de sus derechos de acceso, rectificación, cancelación y oposición será gratuito y en ningún caso podrá suponer un ingreso adicional para el responsable del tratamiento ante el que se ejercitan. No se considerarán conformes a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, y en el presente Reglamento los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus derechos el envío de cartas certificadas o semejantes, la utilización de servicios de telecomunicaciones que implique una tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado.
RD 1720/2007. Artículo 25. Procedimiento.
a) Nombre y apellidos del interesado; fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente. El párrafo anterior se entenderá sin perjuicio de la normativa específica aplicable a la comprobación de datos de identidad por las Administraciones Públicas en los procedimientos administrativos.
RD 1720/2007. Artículo 28. Ejercicio del derecho de acceso.
Hacemos un pequeño resumen del último punto.
Los usuarios deben tener un medio gratuito y sencillo para solicitar el acceso a sus datos de carácter personal.
El usuario debe identificarse correctamente o debe identificar correctamente a su representante.
Debemos responder siempre a su solicitud ya sea pidiendo más información, informando que no se poseen datos de carácter personal o permitiendo el acceso.
Existen diversos métodos para la visualización de datos de carácter personal por parte del usuario, debemos elegir la que esté ajustada a derecho y que creamos más conveniente para la satisfacción de los usuarios.
Dudas que surgieron durante la sesión.
Haz clic aquí para desplegar las preguntas y sus respuestas.
¿El responsable de los datos pueden ser una persona física?
¿En qué consiste la notificación del fichero a la AEPD?
Alcance de la responsabilidad del responsable y encargado del tratamiento de datos de carácter personal.
Fuente: Página Agencia Española de Protección de Datos
Medidas de seguridad para la protección de datos de carácter personal en el nivel básico.
¿Pueden usarse los correos recogidos mediante tarjetas para enviar publicidad o boletines?
RD 1720/2007. Artículo 5. Definiciones.
[…] q) Responsable del fichero o del tratamiento: Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que sólo o conjuntamente con otros decida sobre la finalidad, contenido y uso del tratamiento, aunque no lo realizase materialmente.
Consiste en notificar a la AEPD de la existencia de un fichero en poder del responsable del tratamiento con una serie de datos de carácter personal y con una finalidad determinada. A esta notificación la AEPD responde con un número de registro único. En ningún caso se envían ficheros de ningún tipo.
El encargado del tratamiento es la persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio.
Las medidas de seguridad al respecto se describen a lo largo de los artículos 89 al 94 del RD 1720/2007 que se pueden resumir en:
Se deben definir claramente los usuarios y perfiles con acceso a los datos de carácter personal.
Deberá existir un procedimiento de notificación y gestión de las incidencias que afecten a los datos de carácter personal y establecer un registro en el que se haga constar el tipo de incidencia.
Los usuarios tendrán acceso únicamente a aquellos recursos que precisen para el desarrollo de sus funciones. El responsable del fichero se encargará de que exista una relación actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos.
El responsable del fichero o tratamiento establecerá un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado. El documento de seguridad establecerá la periodicidad, que en ningún caso será superior a un año, con la que tienen que ser cambiadas las contraseñas que, mientras estén vigentes, se almacenarán de forma ininteligible.
Deberán establecerse procedimientos de actuación para la realización como mínimo semanal de copias de respaldo, salvo que en dicho período no se hubiera producido ninguna actualización de los datos. Asimismo, se establecerán procedimientos para la recuperación de los datos que garanticen en todo momento su reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción.
No. Los correos electrónicos, ya sean personales o asociados a un dominio de empresa, tienen el tratamiento de dato de carácter personal luego es aplicable todo lo que hemos hablado anteriormente. Si el correo es un correo de empresa, no asociado a ninguna persona, nos remitimos a lo que hemos reseñado más arriba sobre la ley 34/2002.
Categoría: Email MarketingPor Redacción Nambaruan 16 junio, 2016 1 comentario
Etiquetas: ComunicacióncontenidoEventosMailChimpMarketing onlineProtección de datos
AnteriorPublicación anterior:Nos vamos a WordCamp Marbella 2016SiguientePublicación siguiente:Nuevas funcionalidades de Feedly Pro