Este documento proporciona información sobre cómo ayudar a las empresas a cumplir con el Reglamento General de Protección de Datos (GDPR) utilizando Dynamics 365. Explica los cambios que se deben realizar en los formularios web, el registro único de clientes, los procesos automáticos para actualizaciones de datos y más. Además, describe los pasos para identificar, obtener autorización y cargar datos, así como proporcionar informes de seguridad y cumplimiento de GDPR.

1. GDPR – Junnio 2018
A efecto prácticos cómo podemos
ayudarte
JULIANLORENZO
BUSINESSMANAGER

2. Consigue cumplir con General Data Protection
Regulation (GDPR) con nuestra solución de Dynamics
365 for sales

3. Protecting customer
privacy with GDPR
¿Qué significa esto para mis datos?

4. Web publica
¿Que cambios hay que hacer?
Control y
notificaciones
Registro único Marketing
Conectar todas las
aplicaciones de marketing
para que los datos cumplan
la normativa permitiendo
disponer de un visión
global.
Procesos automáticos cuando
envíes email para dar de alta,
baja o modificación datos.
De los registros de clientes
potenciales existentes y que
no tengas autorización poder
comunicárselo a los
interesados para que te
autoricen.
Modificar los formularios de
recogida, pidiendo
autorización expresa,
comunicando dónde se
guardan sus datos, y
permitiendo modificarlos o
eliminarlos en cualquier
momento.
Web pública
Intranet – Extranet
Portales públicos o privados
Con Dynamics 365 tendrás
un registro único de
clientes potenciales,
contactos, empresas o
personas que tengas
actualmente fruto de tu
actividad comercial o de
marketing.
Autorizaciones, niveles,
temática.

5. ¿Cómo empiezo?
Identificar los datos que tienes, y
almacenarlo en Dynamics 365Descubrir1
Conseguir la autorización y cómo se
gestionarán a partir de hoyGestionar2
Carga todos los datos en Dynamics
365 y comunícaselo a los
propietarios.
Proteger3
Disponer de la información, su
autorización y los informes de
seguridad
Informarte4
1

7. The Microsoft GDPR Discovery Engagement

8. a la solución Dynamics 365Quiero unirme
Soluciones
Formularios en las web y aplicaciones móviles para recoger
datos.
Formularios de Aviso legal, Alta, Baja, Olvido, Modificación,
Portabilidad y Limitación del tratamiento.
Solicitud masiva de aceptación mediante email
Solicitud puntual de aceptación mediante email
Publicación masiva de datos
Aplicación
Suscripción mensual Dynamics 365

9. Formularios para recogida de datos1
Buscamos si existe en nuestro CRM Dynamics
Sí No
1. Creación como cliente potencial
2. Registro de los datos que autoriza o no al envio de información
3. Guardado de los datos que sabemos de cliente
1. Búsqueda y modificación de los datos que han cambiado
2. Registro de los datos que autoriza o no al envio de información
3. Guardado de los datos que sabemos de cliente

10. Formularios a través de la página web de GDPR – Aviso Legal2
Buscamos si existe en nuestro CRM Dynamics
Sí No
1. Se comprueba que no este dado de alta, en ese caso se completa
2. Alta como cliente potencial
3. Registro de los datos que autoriza o no al envio de información
4. Guardado de los datos que sabemos de cliente
5. Envio email del proceso / Pagina web de información
1. Modificación, Baja Portabilidad y Limitación, se solicita el
email de recuperación de datos
2. Se envía un email único con un código que identifica los
datos a una dirección a una pagina web
3. Se muestran los datos que se poseen de este cliente
4. Se realizan los cambios
5. Registro de los datos que autoriza o no al envio de
información
6. Guardado de los datos que sabemos de cliente
7. Envio email del proceso / Pagina web de información
1. Al final de la norma de privacidad tres formularios
1. Alta
2. Modificación / rectificación
3. Baja / Olvido
4. Portabilidad de los datos
5. Limitación del tratamiento

11. Solicitud masiva de aceptación3
Acepto seguir en el registro de datos
Sí No
1. Baja en nuestro registro de datos
2. Registro de los datos que no autoriza al envio de
información
3. Guardado de los datos que sabemos de cliente
1. Autorización y Modificación de los datos
2. Registro de los datos que autoriza o no al envio de
información
3. Guardado de los datos que sabemos de cliente en el
registro para futuras segmentaciones
1. Enviamos un email con un enlace único a una pagina web
2. Donde hemos publicado los datos que conocemos y solicitamos
tu autorización
3. Guardar o actualizar datos

12. Solicitud puntual de aceptación3
Acepto seguir en el registro de datos
Sí No
1. Baja en nuestro registro de datos
2. Registro de los datos que no autoriza al envio de
información
3. Guardado de los datos que sabemos de cliente
1. Autorización y Modificación de los datos
2. Registro de los datos que autoriza o no al envio de
información
3. Guardado de los datos que sabemos de cliente en el
registro para futuras segmentaciones
1. Enviamos un email con un enlace único a una pagina web
cuando rellenamos un registro en el CRM por ejemplo cuando
nos dan un tarjeta de visita o cargamos una lista de asistentes a
un evento.
2. Donde hemos publicado los datos que conocemos y solicitamos
tu autorización
3. Guardar o actualizar datos

13. Todos los procesos generan un guardado que procesos incluye:
o Guardar la aceptación, día, hora, IP y datos del suscriptor.
o Guardar la actividad para tener un registro según proceda, con el texto que se acaba de aceptar
(almacenamos el mensaje aceptado) sin cambia guarda el nuevo mensaje.
o Modifica el estado de permitir envios masivos, hay un campo en la ficha del suscriptor donde
permite o no los envios.
o Crear un registro de seguimiento identificando al suscriptor y los datos asociados del día, hora, IP,
dominio, Pagina en caso de posibles cambios posteriores. No basta con guardar no tiene que
permitir hacer un seguimiento si mañana se da de baja y pasado mañana de alta tienen que
guardase todos los movimientos.

14. Tipos de derechos y como se procede en cada caso:
En todos hacemos un registro por cada movimiento con los siguientes datos: Dominio y pagina
desde donde se ha efectuado, Fecha y Hora, IP, Contenido y Estado de autorización: Email Masivo –
Permitido/ No permitido.
Alta, supone la recogida de datos personales asociados a una o varias finalidad, es decir para que?
Modificación o rectificación, sobre los datos que tenemos poder modificarlos.
Cambio de finalidad, no modificar los datos personales pero si para que se autoriza el uso de los
mismos.
Baja o Olvido, no se permite el uso de los dato en los dos casos, con la diferencia es la baja supone
inactividad, pero olvido debe registrar la encriptación de los datos.
Portabilidad de los datos, supone que el solicitante puede descargar los datos para trasladarlo a
otro servicio en formato CSV.