Tu app cumple con el nuevo RGPD

¿Qué es el RGPD y cómo hemos llegado hasta aquí?
El Reglamento General de Protección de Datos (RGPD o GDPR por sus siglas en inglés) es la nueva ley europea de privacidad que ha entrado en vigencia desde el 25 de mayo. El GDPR reemplazará la actual Directiva 95/46 / EC, y su objetivo es proteger la información personal de los usuarios. Al aumentar los requisitos reglamentarios en materia de recopilación de datos, procesamiento, definiciones de consentimiento y derechos personales, el GDPR es un gran salto adelante para la protección de los individuos tanto en la UE como en el extranjero.

La publicidad online y la privacidad del consumidor siempre estarán en conflicto. Una empresa que basa su modelo de negocio en la publicidad online, solo tiene éxito cuando obtiene y explota información del consumidor.

Los anunciantes están dispuestos a pagar mucho más por dirigirse a consumidores bien segmentados, con características e intereses específicos.

En el mundo online, la segmentación para los anunciantes se traduce en muchas ocasiones en una invasión de la privacidad de las personas. Y aquí es donde empresas como Google y Facebook son cómplices. Su modelo nos dejó esta joya: “Si no estás pagando por el producto,  es que eres el producto”.

Seamos claros. El software mejora cuando puede observar a su usuario, de cara a hacer algo más eficiente para el usuario dentro de un contexto determinado. Los correctores ortográficos funcionan de esta manera. Su única intención es descubrir tus errores y ofrecerte la oportunidad de corregirlos. El contrato implícito con el usuario es que toda la información del usuario está restringida para este propósito explícito. Esto les permite a los usuarios confiar en sus programas de corrección ortográfica. Pero esta confianza se rompe cuando existen poderosos incentivos comerciales para canalizar la información del usuario hacia la venta de sus características como consumidor. Por lo tanto, no es de extrañar que los gobiernos a menudo se vean obligados a intervenir para proteger la privacidad del consumidor y multar a los transgresores.

Como marketeros, si creamos experiencias para el cliente que sean personales y honestas, que se basen en el respeto y se desarrollen con diligencia, ganaremos su confianza y su fidelidad.

Aunque el GDPR no utiliza estos términos, sus objetivos son los mismos, es decir, respetar los derechos de nuestros clientes y trabajar para ganar su confianza. Para construir y mantener esa confianza, nosotros, como especialistas en marketing móvil, debemos estar atentos al cómo, cuándo y por qué nuestros clientes desean comprometerse y respetar sus preferencias.

El nuevo Reglamento de Protección de Datos supone una gran oportunidad para que la industria del marketing eleve sus estándares de calidad y consiga una mayor y mejor participación de los clientes.
¿A quién afecta el nuevo Reglamento?
En primer lugar, si tu empresa está en la UE, deberá cumplir con todos los requisitos de GDPR. Sin embargo, es importante tener en cuenta que no solo se verá afectada si tu empresa se encuentra en la Unión Europea.

Si tu empresa se encuentra fuera de la UE, aun así deberá cumplir el nuevo Reglamento si:

Estás manipulando datos personales en relación con un local comercial que tengas en la UE

O si ofreces bienes o servicios directamente a individuos en la UE y los incentivas a interactuar con tu negocio

Nota: Si lo anterior no aplica a tu negocio, aún recomendamos cumplir con el GDPR, ya que es muy probable que las leyes y políticas futuras en todo el mundo presenten requisitos similares.

 

¿Qué hemos hecho para asegurarnos de cumplir el nuevo Reglamento?
Hemos estado trabajando para cumplir con el nuevo Reglamento durante mucho tiempo. Aquí hay una lista de todas las acciones que se están llevando a cabo para garantizar el cumplimiento del GDPR:

Investigar todos los aspectos de nuestro producto y negocio para encontrar posibles impactos del GDPR
Trabajar con abogados externos que se especializan en el GDPR para el análisis de los distintos aspectos del cumplimiento
Actualizar nuestra Política de Privacidad con un suplemento GDPR opcional
Actualizar nuestros Términos de Servicio
Implementar una estrategia para actualizaciones de software y de ingeniería para un cumplimiento GDPR óptimo
Mejorar nuestro procesamiento de datos y agreguar seguridad en todo
Implementar el mantenimiento de los registros del consentimiento del cliente en la aplicación
Actualice el código fuente
Actualizar el CMS con las herramientas adecuadas para que nuestros socios completen las solicitudes de datos personales de los usuarios
Mientras trabajamos para que nuestros productos cumplan con ley GDPR, también queremos asegurarnos de que cumplir con los requerimientos de tus usuarios sea lo más sencillo posible para ti.

 

¿Qué cambios vamos a implementar?
Derecho a ser olvidado: Opción de borrado en la lista de clientes que eliminará permanentemente todos los datos de un usuario.

Derecho a la rectificación: Apoyo adicional para el control del usuario en las opciones de consentimiento

Derecho de acceso: Mejora de las herramientas de exportación de datos personales en la lista de clientes

Derecho de portabilidad: Los datos mencionados anteriormente se pueden exportar en un formato utilizable

Nueva pantalla de consentimiento personalizable para mostrar en el onboarding de la aplicación disponible en la sección de configuración de la aplicación.

Refactorización de todo el Sistema de Mensajes Push y Geofencing para que toda la información de ubicación se maneje localmente en el dispositivo del usuario.

Hemos eliminado la parte de ubicación de la función Muro de Chat.

Tus usuarios ahora podrán eliminar cualquiera de sus comentarios / publicaciones realizadas a lo largo de la aplicación.

 
Información importante que debes conocer
Los datos personales confidenciales, como la información de salud o la información que revela el origen racial o étnico de una persona, requerirán una mayor protección. No debes almacenar datos de este tipo dentro de tu cuenta o aplicación móvil.

Si eliges usar tu propia Política de Privacidad y  Términos del Servicio, debes asegurarte de mantener un registro de los cambios que realices. De acuerdo con el nuevo Reglamento de Protección de Datos, debes poder demostrar qué información se les proporcionó a tus usuarios y si dieron su consentimiento cuando descargaron información en una fecha específica. Eso significa que si realiza iteraciones a lo largo del tiempo, debes mantener los registros de cada versión.

Si estás utilizando un software de terceros dentro de la aplicación a través de integraciones o de la funcionalidad de Sitio Web que recopilen o procesen datos personales, deberás agregar esta información a tu Política de privacidad personalizada y añadir el consentimiento adecuado.

Ejemplo: si estás utilizando una integración de marketing por correo electrónico y recibes una solicitud para que se elimine una cuenta de usuario, deberás eliminar al usuario en el CMS y procesar la eliminación en el software de terceros, como MailChimp u otros.
Disclaimer
La información contenida en este blog no debe interpretarse como asesoramiento legal ni pretende sustituir a un especialista en la materia. Si tienes dudas sobre el nuevo Reglamento, busca la orientación de un asesor legal especializado para garantizar tu cumplimiento.