Presentación de Osborne Clarke para el ciclo de Legal Tracks 2012 de adigital

1. Comunicación digital y política de
privacidad
Judit Barnola
Barcelona, 1 de Marzo de 2012

2. Objetivos
Normativa aplicable
Protección de Datos Personales
E-mail / SMS / MMS
Comunicaciones telefónicas
Cookies
Política de Privacidad

3. Recogida de datos
Fuentes de datos Usos previstos
Formulario de registro Gestionar pedido
Formulario de contacto Información, novedades
Compra Envío publicidad vía e-mail
Concursos, sorteos Envío publicidad por SMS
Envío e-mails Cesión a empresas grupo
Cookies Cesión a terceros
Plug-in sociales Segmentación

4. Normativa aplicable
• Ley Orgánica 15/1999 de Protección de Datos (LOPD)
-RD 1720/2007 Reglamento de desarrollo LOPD
• Ley 34/2002 de Servicios de la Sociedad de la
Información y Comercio Electrónico (LSSI)
• Ley 32/2003 General de Telecomunicaciones
• Ley de Consumidores y Usuarios (RD 2007/2164)

5. Protección de Datos Personales (I)
• Dato personal:
- Cualquier información concerniente a personas físicas
identificadas o identificables
- Ej. e-mail, número móvil, dirección IP, etc.
• No es aplicable a personas jurídicas
• Menores de edad: 14 años

6. Protección de Datos Personales (II)
• Deber de información
- Responsable del Fichero o Tratamiento
- Identidad y dirección del Responsable
- Finalidad de la recogida de los datos
- Consecuencias de la obtención o de la negativa a suministrarlos
- Carácter obligatorio o facultativo
- Destinatarios: información inequívoca + actividad cesionario
- Derechos de acceso, rectificación, cancelación y oposición

7. Protección de Datos Personales (III)
• Cesión a terceros:
- Previo consentimiento
• Prestación de servicios:
- Contrato obligatorio
• Fuentes accesibles al público: origen + identidad
responsable

8. Protección de Datos Personales (IV)
• Derechos de los afectados:
- Acceso (1 mes)
- Rectificación (10 días)
- Cancelación (10 días)
- Oposición (10 días)

9. Protección de Datos Personales (V)
• Sanciones:
Apercibimiento
Leves: 900 a 40.000 Euros
Graves: 40.000 a 300.000 Euros
Muy Graves: 300.000 a 600.000 Euros

10. E-mail / SMS / MMS (I)
Cada comunicación comercial deberá permitir identificar:
• Su carácter comercial: “publicidad” / “publi”
• La empresa en nombre de la cual se realiza
• Si se trata de ofertas, concursos o juegos promocionales
- condiciones de participación fácilmente accesibles
- expresadas de forma clara e inequívoca

11. E-mail / SMS / MMS (II)
• Expresamente autorizadas
Excepto: relación contractual previa + referidas a
productos de la propia empresa + productos similares
• Procedimiento sencillo y gratuito:
- Oposición: en la recogida de los datos + en cada
comunicación comercial
- Revocación: en cualquier momento

12. Comunicaciones telefónicas
• Al principio de cada conversación deberá indicarse:
- Finalidad comercial de la llamada
- Identidad del empresario
• Oposición / Línea telefónica fija: no aparecer guía telefónica
• Llamadas automáticas sin intervención humana /fax:
- Consentimiento expreso previo
• Llamadas aleatorias: Oposición

13. Cookies (I)
Directiva 2009/136/EC
• Consentimiento
- Información clara y completa sobre los fines del
tratamiento
- Excepto: índole técnica + servicio expresamente
solicitado
• Parámetros adecuados del navegador
• Transposición: ejemplo UK

14. Cookies (II)
Dictamen 2/2010 sobre publicidad comportamental en línea
(Grupo de Trabajo de Protección de Datos del Artículo 29)
• Indiferente si las cookies recogen datos personales o no
• Aplica: editores y proveedores de redes de publicidad,
anunciantes
• Ámbito territorial

15. Cookies (III)
• Crear mecanismos de aceptación previos : acción explícita
• No necesario consentimiento para cada lectura del cookie
• Limitar el alcance del consentimiento (1 año)
• Pasado ese plazo, necesidad de nuevo consentimiento
• Ofrecer posibilidad de retirar fácilmente el consentimiento
• Crear icono visible donde se realice control

16. Política de Privacidad
• Política privacidad vs cláusulas en formularios
• Obligatoriedad
• Casilla aceptación Política de privacidad / mera referencia
• Hipervínculo al texto de la Política de Privacidad
• Casillas no marcadas por defecto
• Consentimiento expreso vs Consentimiento informado
• Prueba del consentimiento: configuración base de datos

17. Contenido de la Política de Privacidad (I)
1. Ámbito de aplicación
Indicar si se recogen datos personales y cuando
Si el usuario puede navegar por la web sin aportar datos
Si existen condiciones específicas
Consentimiento
2. Indicar Responsable del Fichero o Tratamiento
Identidad y dirección

18. Contenido de la Política de Privacidad (II)
3. Finalidad / Usos previstos
Gestionar pedido, mantener relación comercial,
información, novedades, atender peticiones, consultas,
estadísticas, etc.
Envío publicidad: misma empresa / terceros
Productos similares / distintos
Medios: vía postal, e-mail, SMS, MMS

19. Contenido de la Política de Privacidad (III)
4. Seguridad / Confidencialidad
5. Garantía de que el usuario ha obtenido el consentimiento de
terceros sobre los que aporta datos
6. Menores
Recogida del consentimiento de los padres
7. Garantía de que los datos que se facilitan son veraces
Responsabilidad del usuario de mantenerlos actualizados

20. Contenido de la Política de Privacidad (IV)
8. Cookies
Quién instala el cookie
Informar que el cookie se utiliza para construir perfiles
Qué tipo de información se recoge
Que se utilizan para suministrar publicidad a medida
Que el cookie permite identificar al usuario en múltiples webs

21. Contenido de la Política de Privacidad (IV)
9. Plug-in sociales (Facebook, Twitter, etc.)
10. Ejercicio de los derechos de acceso, rectificación, cancelación
y oposición

22. Osborne Clarke Alliance
Barcelona Madrid
Av. Diagonal, 477, planta 20 Pº Castellana, 52, planta 6
08036 Barcelona 28046 Madrid
Tel. +(34) 93 419 18 18 Tel. +(34) 91 576 44 76
Fax +(34) 93 410 25 13 Fax +(34) 91 576 74 85
Email: barcelona@osborneclarke.es E-mail: madrid@osborneclarke.es
www.osborneclarke.com
Barcelona, Brescia, Bristol, Bruselas, Colonia, Londres, Madrid, Milán, Munich,
Padua, París, Roma, Rotterdam, Silicon Valley, Thames Valley