RGPD: ¿te importa?

Última actualización el 5 de marzo de 2019

¿Qué diablos significa GDPR? ¿Que es todo esto? ¿Quién se ve afectado por él y debería importarme? Esas son todas buenas preguntas, y le daré información que le será útil en algunas de sus decisiones publicitarias. El RGPD no es nada nuevo. Se adoptó en abril de 2016 y ha estado vigente desde mayo de 2018. Ha provocado que una gran cantidad de sitios web cambien la forma en que recopilan datos, pero hablaremos de eso más adelante.

¿Qué es el RGPD?

Primero, GDPR significa Reglamento General de Protección de Datos. Suena bastante simple, ¿verdad? Antes de entrar en detalles sobre de qué se trata el RGPD, permítanme responder la primera mitad de la tercera pregunta: ¿a quién afecta el RGPD? En este momento, protege a las personas dentro de la UE, la Unión Europea y el EEE (Espacio Económico Europeo).

El RGPD aborda los datos personales de las personas que se exportan a áreas fuera de la UE y el EEE. Su objetivo principal es dar a las personas control sobre quién puede ver su información personal y simplificar el entorno regulatorio comercial internacional mediante la consolidación de la regulación de la UE. El reglamento contiene disposiciones y requisitos asociados al tratamiento de datos personales de las personas.

Cualquiera que recopile datos personales, denominado Controlador en el RGPD, en los países de la UE y el EEE debe implementar las medidas técnicas adecuadas para promulgar los principios de protección de datos. Las empresas que manejan datos personales implementan medidas de seguridad para proteger todos los datos personales que adquieren durante los procedimientos comerciales regulares para que los datos no sean accesibles al público, a menos que se obtenga un consentimiento específico. Esta información no se puede utilizar para tratar de identificar a una persona sin información de otras fuentes. Incluso si una persona ha dado su consentimiento para compartir su información personal, puede revocar ese consentimiento en cualquier momento en el futuro.

Cualquiera que procese datos personales debe divulgar cualquier dato que esté recopilando y declarar cuánto tiempo retendrá la información, así como si se comparte con fuentes externas, ya sea que se encuentren en el EEE o no. Las personas pueden solicitar una copia de los datos que se han recopilado sobre ellos y pueden solicitar que se destruya esa información en cualquier momento después de que se haya recopilado. Cualquier entidad que confíe en los datos personales recopilados, ya sea del gobierno o del sector privado, debe establecer un oficial de cumplimiento para asegurarse de que se siga el RGPD. Las empresas que tienen violaciones de datos que afectan los datos personales recopilados deben informar la violación dentro de las 72 horas o podrían enfrentar sanciones financieras muy severas.

Para obtener más información sobre el RGPD, visite Wikipedia para obtener más detalles.

¿Me afecta?

Para la pregunta "¿Debería importarme?", el RGPD no solo se aplica a las empresas de la UE y el EEE, sino a cualquier empresa que anuncie o haga negocios en esos países. Si tiene una cuenta de Google Ads y no excluye los países de la UE, debe proporcionar a Google cierta información de contacto. Estos contactos son un contacto principal para que se envíen todos los avisos, un oficial de protección de datos para asegurarse de que se cumpla con el RGPD y un representante de la UE, si tiene uno. Esta información se puede agregar a la sección Contactos de protección de datos de la Configuración.

Para cumplir con el RGPD, debe informar a los usuarios que utiliza cookies para recopilar datos con fines publicitarios. Si usted es un editor y su sitio utiliza datos para influir en los anuncios que se publican, se debe mostrar un mensaje de consentimiento similar al siguiente, del sitio web cookiechoices.net de Google, cuando un usuario ingrese a su sitio.

---

---

Si usted es un anunciante y su sitio usa datos para influir en los anuncios que se publican, debe usar un formulario de consentimiento similar al siguiente.

Si su sitio usa cookies pero no para influir en la entrega de anuncios, se puede usar un formulario de consentimiento similar a este.

Google sugiere que si está escribiendo un formulario de consentimiento para una aplicación en lugar de la palabra cookie, debe usar "identificadores móviles".

google y youtube

En enero de 2017, Google anunció que no se aceptarían píxeles de medición de terceros a partir de mayo de 2018. También están trabajando para rectificar píxeles para un pequeño grupo de proveedores, incluidos comScore, ^DoubleVerify y otros.

Audiencias de segmentación por lista de clientes de Google

Google solo conservará los archivos de datos cargados por los clientes durante el tiempo que sea necesario para crear audiencias de segmentación por lista de clientes. Una vez que se complete la creación de la audiencia, se eliminará el archivo cargado por el cliente. Si necesita actualizar su archivo de audiencia de Segmentación por lista de clientes, siga las instrucciones que se encuentran en la Ayuda de Google.

Audiencias de remarketing de Google

Como anunciante, usted controla qué usuarios se incluyen en su lista de remarketing y cuánto tiempo permanecen en la audiencia.

Datos de Google Analytics

Hay varios controles implementados dentro de Google Analytics para garantizar que cumpla con el RGPD. Los controles de retención de datos le permiten establecer un límite de tiempo para los datos del evento, así como para los datos del usuario. También puede establecer controles para eliminar datos de usuarios individuales a través de la API de eliminación de usuarios.

¿Qué países están en la UE?

La lista es larga, por lo que si está publicitando en uno de estos países ahora, o planea hacerlo, tome las medidas necesarias para protegerse a usted y a su empresa. Aquí está la lista: Austria, Bélgica, Bulgaria, Croacia, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, República de Chipre, Rumanía, Eslovaquia, Eslovenia, España, Suecia, Reino Unido.

Una última pregunta

El RGPD protege a las personas que viven en la UE y el EEE, pero ¿se adoptarán medidas similares en los Estados Unidos? Después del fiasco de Facebook y Cambridge Analytica, se ha hablado de que se debería desarrollar una regulación o ley similar para proteger a las personas en los EE. UU. Un artículo publicado en govtech.com analiza la violación de datos, así como las diferentes vías que han desarrollado los EE. UU. y la UE A través de los años. El artículo sugiere tres elementos del RGPD que EE. UU. debería adoptar para proteger la información personal de sus ciudadanos.

¿Cumples con el RGPD? ¡No esperes a descubrir que no eres el camino difícil! Sea proactivo y obtenga asesoramiento legal.

Sobre el Autor

gary harvison

¡Gary ha estado con Eso! Empresa desde junio de 2014, comenzando como novato. Bajo la guía de varios maestros de SEM, cada uno con más de 10 años de experiencia individual, Gary se ha vuelto competente en varias plataformas de SEM, incluidas AdWords, Bing y, más recientemente, Facebook. Gary está certificado como especialista de Google y cubre todas las facetas de AdWords. Junto con sus funciones de SEM, Gary capacita a los nuevos miembros del equipo de SEM en la creación y distribución de informes especializados. También ayuda en los procesos de incorporación de clientes y en la capacitación de procedimientos.