Mides datos de clientes: páginas vistas, productos en los que hacen clic, dinero gastado, emails abiertos, ubicaciones visitadas. Son datos valiosos. Pero los datos valiosos son sensibles. Las normativas limitan cómo puedes usarlos: el RGPD (GDPR) en Europa, la CCPA en California. Las leyes no paran de crecer y las reglas no paran de cambiar. Necesitas gobierno de datos: reglas para recoger, guardar y usar los datos. La privacidad no es opcional. El cumplimiento es obligatorio. Este artículo explica la privacidad y el cumplimiento en analítica.
Entender las normativas de privacidad
Lo básico del RGPD y la CCPA
El RGPD se aplica a los clientes europeos. Debes pedir permiso para recoger datos. Debes decir a los clientes para qué. Debes dejarles borrarlos. Debes protegerlos. Las infracciones cuestan dinero.
La CCPA se aplica a los clientes de California. Reglas parecidas: pedir permiso, transparencia, derecho de borrado, protección. Las infracciones cuestan dinero.
Otras leyes de privacidad por región
Vienen más leyes: Virginia, Colorado, otros estados, Canadá, Brasil. La privacidad es global. Conoce a tus clientes. Conoce sus leyes. Cumple la ley más estricta de tu mercado.
Recogida de datos y consentimiento
Qué datos puedes recoger
Puedes recoger lo que los clientes te dan: email, nombre, historial de compras. Puedes deducir cosas de su comportamiento: páginas visitadas, productos en los que hicieron clic. No puedes recoger datos que no aceptaron dar: el teléfono sin preguntar o la ubicación sin permiso.
Cómo recogerlos de forma legal
Pregunta primero. Sé claro. Recogemos tu email para enviarte novedades. Recogemos tu historial de compras para recomendarte productos. Los clientes lo entienden y están de acuerdo. El consentimiento queda documentado. Cumples la ley.
Almacenamiento y seguridad de los datos
Cuánto tiempo guardar los datos
Guarda el historial de compras el tiempo que exija la ley. Los impuestos exigen siete años. Guárdalo más si el cliente puede volver. No lo guardes más de lo necesario. Borra los datos antiguos. Reduce el riesgo.
Cómo proteger los datos de los clientes
Cifra los datos. Usa contraseñas seguras. Limita el acceso: solo lo ve quien lo necesita. Audita los accesos. Registra quién ve qué. Si te hackean, podrás demostrar que intentaste protegerlos. La protección importa por ley y por ética.
Derechos y solicitudes de los clientes
Derecho de acceso a los datos
El cliente pregunta qué datos tienes. Se los enseñas: todos los emails enviados, todas las páginas vistas, todas las compras. Todos los datos. Transparencia.
Derecho de supresión
El cliente te pide que borres sus datos. Los borras: todos los emails, todo el historial, todos los perfiles. Desaparecen. El derecho de supresión es vinculante.
Datos propios frente a datos de terceros
Datos propios que recoges tú
Recoges el email, el nombre, el historial de compras, el teléfono, la dirección. Son tus datos. Puedes usarlos. Los clientes te los dieron.
Datos de terceros que compras
Compras listas de emails, datos de comportamiento, datos demográficos. También son tuyos, pero vienen de otros. Comprueba que sea legal. Comprueba que los clientes dieron su consentimiento. La responsabilidad es tuya.
Seguimiento y cookies
Seguimiento con píxeles y consentimiento
El seguimiento con píxeles sigue a los clientes por distintas webs. Es legal, pero hay que informar. Di a los clientes que los sigues. Déjales rechazarlo. La política de privacidad lo explica.
Políticas de cookies
Las cookies guardan información. Son legales, pero hay que informar. Di a los clientes que usas cookies. Déjales desactivarlas. La política de privacidad lo explica.
Crear una política de gobierno de datos
Pautas para tu equipo
Crea reglas: cómo se recogen los datos, cómo se guardan, cuánto tiempo se conservan, quién puede acceder y para qué se pueden usar. Las reglas guían el comportamiento y evitan problemas.
Auditoría y cumplimiento
Comprueba que sigues las reglas. Haz una auditoría cada trimestre. ¿Pedimos el consentimiento? ¿Protegemos los datos? ¿Borramos los datos antiguos? La auditoría asegura el cumplimiento.
Preguntas frecuentes
¿Cuántos datos de clientes puedes guardar?
Los necesarios. Ni más. Es el principio de minimización. Recoge solo lo que necesitas. Guarda solo mientras lo necesites. Borra cuando termines. No acumules datos. Guarda solo lo que usas. Con el creador de webs de WEMASY puedes configurarlo directamente en tu web.
¿Qué pasa si infringes las leyes de privacidad?
Infracciones del RGPD: hasta el cuatro por ciento de los ingresos globales o veinte millones de euros. Infracciones de la CCPA: hasta siete mil quinientos dólares por infracción. Súmale demandas y daño a la reputación. Cumplir sale más barato que infringir.
¿Debes medir todo lo que puedas o solo lo que necesites?
Solo lo que necesites. Más datos son más riesgo, más responsabilidad y más que proteger. Mide solo lo que mueve decisiones. Si no usas el dato, no lo recojas. Menos datos es más seguro.
¿Cómo respondes a las solicitudes de borrado de datos de los clientes?
Borra de inmediato. Todos los datos, todas las copias, todas las copias de seguridad, todos los sistemas. Que desaparezcan. Confirma el borrado para que el cliente sepa que lo hiciste. Algunos datos debes conservarlos, como los de impuestos y reembolsos. Guarda solo lo que debas.
¿Hay que informar de las cookies de analítica propias?
Sí. Son cookies. Requieren información. La política de privacidad debe mencionarlas. Los clientes deben poder rechazarlas. Se exige transparencia.
¿Cuál es la diferencia entre un uso legal y un uso ético de los datos?
Legal: cumple las leyes. Ético: respeta a los clientes. El mínimo legal: recoger con consentimiento y guardar con seguridad. Lo ético: recoger solo lo necesario, usar con responsabilidad y borrar con generosidad. Lo legal y lo ético deberían coincidir. Cuando no coinciden, elige lo ético.