El nuevo Reglamento General de Protección de Datos será aplicable a cualquier empresa que procese datos personales de ciudadanos de la Unión Europea a partir del 25 de mayo de 2018. Sin embargo, lo que las empresas no siempre saben es que los proveedores que utilizan para procesar los datos de sus clientes (como, por ejemplo, su proveedor de email) también deben cumplir con el RGPD. En este webinario, veremos cómo elegir y trabajar con soluciones de terceros que cumplan con las directrices del RGPD. En detalle, cubriremos: Acciones clave a tomar con la llegada de la nueva regulación. Qué puntos considerar para elegir proveedores externos que cumplan con el RGPD. Los pasos implementados por Mailjet para cumplir con el RGPD. Únete a nuestro webinario y prepárate para la llegada del Reglamento General de Protección de Datos.

1. Webinario Mailjet RGPD #3
Cómo trabajar con
proveedores externos
en conformidad con
el RGPD
Carles Camps
Sales Executive Manager
Mailjet_es

2. ¿Por qué hablamos de proveedores externos?
Bajo el RGPD, eres responsable de cualquier proveedor externo que
uses.
100k

3. Si tus proveedores externos no cumplen con el
RGPD, puede salirte caro.
Hosting
CRM
Email
Marketing
Chat
Soporte
Generación
de leads

4. Qué vas
a
aprender
01 Pasos clave para trabajar con
proveedores externos
02
03
Qué deberías tener en cuenta al
elegir una solución de emailing
Cambios clave implementados por
Mailjet

5. 01
Pasos clave para
trabajar con
proveedores
externos

6. Diferentes tipos de datos con los que trabajas
¿Usas proveedores externos que almacenan y procesan datos?
• Sistemas CRM
• Solución de email
• Servicio de soporte técnico
• Herramientas de satisfacción del cliente
• Herramientas analíticas
• Redes sociales
• Plataformas de discusión / webchat
• Plataformas de gestión
• Base de datos de RRHH
• Lista de direcciones globales
• Servicios de registro
• CVs y otros documentos de RRHH
• Almacenamiento de datos, local y en la
DATOS INTERNOSDATOS EXTERNOS
nube (Google Drive, Dropbox, OneDrive…)
• Dispositivos individuales
• Encuestas internas

7. Pasos para trabajar con tus proveedores
externos
Este proceso deber ser repetido de forma regular.
Define el
ciclo/camino
que siguen tus
datos.
Revisa las
medidas
técnicas y
organizativas.
Verifica y
examina los
contratos:
2 3 4 5
Haz que tus proveedores
externos firmen nuevas
cláusulas y que
aseguren que pueden
proporcionar una prueba
de cumplimiento.
6a
Cambia para reemplazarlos
por proveedores que
cumplan con el RGPD.
6b
O
Haz una
lista de tus
proveedores
externos.
1
Evalúa el
nivel de
riesgo.

8. Pasos 1 y 2: Lista de proveedores y datos
Nombre Propietario
Administrador
principal
¿Datos
personales
?
Tipos de datos
recopilados
¿Cumple
con el
RGPD?
Ubicación
de los datos
almacenado
s
Última
revisión de la
conformidad
de los datos
Última
revisión de
los
derechos de
acceso
Solución
ABC
CMO
Equipo de
marketing
Sí
- Direcciones de email
- Nombres y apellidos
- Datos sobre la
entregabilidad, tasa
de apertura y de clics
de los emails
Sí.
Acuerdo de
protección de
datos firmado
el 28/08/17.
Unión
Europea
28/08/17 02/08/17

9. Pasos 3 y 4: Revisión de medidas y evaluación de
riesgos

10. Paso 5: Introducción de nuevas cláusulas en los
contratos
Exigir un respeto estricto a
las medidas técnicas y
organizativas. Reservarse el derecho a realizar una
auditoría y controles.
Introducir las cláusulas del
modelo europeo.
Solicitar un centro de datos
con una localización
específica para el tratamiento
y almacenamiento de datos
(por ejemplo: la UE).

11. Paso 6: Quedarse o Cambiar
Tú estás aquí
QUEDARSE CAMBIAR

12. Puedes ver el video del webinario sobre “Cómo trabajar con proveedores
externos en conformidad con el RGPD”
desde AQUÍ.

13. 02
Qué tener en
cuenta al elegir
una solución de
emailing

14. Primero, ¿por qué importa el RGPD en el email
marketing?
• Es como te comunicas e
interaccionas con tus
clientes.
• Es lo que ve cualquiera que
visite tu marca.
• La forma más fácil de saber
si cumples y respetas los
derechos de tus clientes.

15. Un repaso a los derechos de los clientes
Los clientes tendrán el control de sus propios datos.
01
Nuevas normas de
consentimiento y sistema de
registro de las pruebas del
consentimiento.
02
Transparencia en la recolecta
de datos y el perfilado
automatizado.
03
Todos los contactos deben poder:
•Darse de baja de cualquier lista.
•Ser borrados de cualquier sistema.
•Solicitar información sobre sus
datos.

16. ¿Qué significa esto para el email marketing?
Qué implica el RGPD para el consentimiento y el perfilado de datos.
Los pasos que tendrás que seguir específicamente en tus actividades de email:
Cómo perfilas datos para
tus comunicaciones de
marketing segmentadas.
• Derecho al olvido.
04
Auditoría de la base
de datos
01
Conoce a tus contactos
02
Revisa tu recolectado de datos:
• Opt in doble
• Mensaje de consentimiento claro y
conciso
• Información previa
03

17. Tu ESP debe proporcionarte la opción de borrar
los datos de tus clientes si así lo solicitan
(derecho al olvido).
Todas tus comunicaciones
con tus contactos bajo el
RGPD exigen
consentimiento explícito.
Gran cantidad de
información personal
almacenada y
procesada por tu ESP.
El gran reto es tu estructura de IT
¿Podría ayudarte tu solución de email?

18. Tu ESP puede reforzar tu éxito
AUTORIDAD DE
PROTECCIÓN DE
DATOS
•Debes informarla sobre brechas
de seguridad.
• Puede hacerte una auditoría.
•Puede multarte.
•Te dan su consentimiento.
•Pueden usar sus datos como
quieran.
•Pueden darse de baja.
TUS CLIENTES

19. Checklist para tu ESP actual
¿Dónde están alojados vuestros datos y aplicaciones?
¿En algún momento se transfieren esos datos fuera de la EEA?
¿Me informaréis siempre cuando mis datos sean transferidos?
¿Tenéis Delegado de Protección de Datos?
¿Qué controles de datos y procesos de gestión de riesgos tenéis?
¿Cómo gestionáis el proceso de lanzamiento de versiones en vuestra plataforma para asegurar un nivel de
protección de datos adecuado?
¿Quién tiene acceso a mi información, bajo qué circunstancias y qué pueden ver? ¿Hay un registro de acceso?
¿Cuáles son vuestras empresas subcontratadas? ¿Tenéis contratos de protección de datos estrictos con ellos?
¿Puedo realizar una auditoría sobre vuestra seguridad y medidas técnicas de protección de datos?
¿Tenéis un proceso de notificación en caso de brecha de seguridad?
¿Respetáis actualmente las Binding Corporate Rules?
¿Habéis tomado medidas para cumplir con el RGPD en mayo de 2018?

20. Puedes ver el video del webinario sobre “Cómo trabajar con proveedores
externos en conformidad con el RGPD”
desde AQUÍ.

21. 03
Cambios clave
implementados
por Mailjet

22. Estadísticas de Mailjet
Cambios en proveedores externos
77
número de
proveedores
auditados.
34
número de
nuevos contratos
firmados.
5
número de servicios
cambiados /
internalizados.

23. Ruta Mailjet hacia el cumplimiento con el RGPD
Reglas Artículos específicos ETA Departamento Estado Comentarios
Delegado de Protección de Datos (DPD) Artículos 37 - 39 Mayo - Junio 2017 RRHH Implementado
- Nombrar un DPD - Darine Fayed, Head of Legal.
- Comunicárselo al CNIL (https://www.cnil.fr/en/home).
Entrenar a todo el personal (desarrollo y
aplicación)
Artículo 39 Julio 2017 RRHH & IT Implementado
- Sesiones de formación en Privacidad de datos, Seguridad y Confidencialidad a todos los empleados y
trabajadores externos.
- Primera sesión en julio de 2017.
Procedimientos para brechas de datos Artículos 33 & 34 Julio 2017 Legal Implementado
- Plan para responder ante una brecha de seguridad.
- Procedimiento para notificar al controlador de los datos sin retraso tras ser conscientes de que se ha producido una
brecha, y documentarla.
Registros de procesamiento de datos Artículo 30 Julio - Septiembre 2017 Técnico Implementado
- Registro de las actividades de procesamiento, incluyendo el objetivo del procesamiento, descripción de las
categorías de los datos y los receptores, cualquier transferencia. Actualización periódica.
Auditoría y análisis del marco de privacidad Artículos 28 - 30 Julio - Noviembre 2017 Legal Implementado
- Auditar a todos los clientes existentes y los contratos con proveedores para garantizar el cumplimiento con RGPD.
- Realizar las modificaciones necesarias.
- Revisar y actualizar las coberturas de seguros.
- Implementar procesos.
- Revisión y control.
Garantizar medidas técnicas y organizativas
apropiadas
Artículo 28 Octubre 2017 Legal Implementado
- Garantías por procesador para implementar las medidas técnicas y organizativas apropiadas para asegurar la
protección de los derechos de los individuos dueños de los datos.
- Actualizar acuerdos de protección de datos y apéndices.
Controles de transferencia y exportación de datos Artículos 44 - 50 Octubre 2017 Legal Implementado
- Identificar flujos de datos entre países y revisar los mecanismos existentes.
- Asegurar un nivel de protección adecuado con cláusulas contractuales.
Revaluar mecanismos de preaviso,
consentimiento y retirada
Artículos 7 - 8, 12 -15 Octubre - Noviembre 2017 Legal & Soporte Implementado
- Evaluar el consentimiento y los procedimientos existentes, así como la facilidad de retirada.
- Actualizar los procedimientos internos y la política de privacidad para incrementar la transparencia.
Portabilidad de datos Artículo 20 Noviembre 2017 Técnico & Soporte Implementado
- Asegurar el derecho de los individuos a la portabilidad de sus datos (facilitar su capacidad de mover, copiar y
transmitir datos personales fácilmente, ya sea a sus propios sistemas, los sistemas de servicios externos o los de los
nuevos controladores de datos).
Protección de datos por diseño y por defecto Artículo 25 Octubre - Noviembre 2017 Técnico Implementado
- Medidas técnicas y organizativas para asegurar que, por defecto, solo la información personal que sea necesaria
para cada finalidad específica sea procesada.
- Implementar principios de protección de datos, como la minimización de datos.
Seguridad del procesado
Artículo 32 Noviembre 2017 Técnico Implementado - Medidas técnicas y organizativas para asegurar un nivel de seguridad apropiado a los riesgos.
Estudio del impacto sobre la protección de datos Artículo 35 Diciembre 2017 Legal -
- Evaluación del impacto de las operaciones de procesado en la protección de los datos personales, con las
recomendaciones del DPD (solo cuando sea necesario).

24. Mailjet: Tu socio seguro

25. Preguntas

26. ¿Buscas más información sobre el RGPD?
Pásate por: es.mailjet.com/rgpd