Si tu sitio web realiza un seguimiento de los usuarios, se recomienda almacenar de forma segura los registros de consentimiento durante todo el tiempo que te basen en dicho consentimiento y, posteriormente, durante un periodo adicional de entre tres y cinco años, por si se produjeran auditorías de privacidad o reclamaciones de los consumidores.
Esto se ajusta a los requisitos establecidos por leyes de protección de datos como el Reglamento General de Protección de Datos y la Ley de Privacidad del Consumidor de California.
En virtud de estas leyes, es tu responsabilidad garantizar que estos registros de consentimiento se almacenen de forma segura y que no puedan modificarse ni consultarse fácilmente.
¿Qué son los registros de consentimiento?
Los registros de consentimiento son, sencillamente, un registro que muestra qué opción eligió una persona al interactuar con consentimiento de cookies de tu sitio web.
Funciona como un recibo o un registro de sus autorizaciones, e incluye datos sobre si podrían cambiar de opinión y cuándo lo harían.
Por lo general, un registro de consentimientos debe incluir los siguientes elementos:
- Quién interactuó con el banner: un usuario, un identificador de dispositivo o un identificador anónimo.
- Cuando interactuaban con él, en forma de fecha y hora exactas.
- En qué acordaron concretamente, como anuncios, análisis u otras cookies.
- Cómo dieron su consentimiento: a través del banner, de un formulario u otros medios.
- El contexto de lo que interpretaron como un mensaje en la pancarta o el formulario.
¿Por qué tengo que llevar registros o archivos del consentimiento de los usuarios?
Los sitios web que realizan un seguimiento de los usuarios deben conservar registros o constancias del consentimiento de los usuarios si se aplican las leyes de protección de datos, ya que esto les ayuda a responder en caso de que se lleve a cabo una auditoría o una investigación sobre la privacidad.
Las leyes de protección de datos también otorgan a los usuarios el derecho a presentar reclamaciones si consideran que se han vulnerado sus derechos, y los registros de consentimiento son fundamentales para ayudar a los sitios web a responder a dichas reclamaciones.
En virtud de estas leyes, la carga de la prueba recae sobre la empresa o el sitio web.
¿Qué leyes de protección de datos afectan a los registros de consentimiento de los usuarios?
En general, casi todas las leyes vigentes en materia de protección de datos afectan a los registros de consentimiento, entre ellas:
- Reglamento General de Protección de Datos (RGPD)
- Ley de Privacidad del Consumidor de California(CCPA)
- Ley General de Protección de Datos de Brasil (LGPD)
- Ley canadiense de Protección de Datos Personales y Documentos Electrónicos(PIPEDA)
- Directiva sobre la privacidad y las comunicaciones electrónicas (Ley de Cookies de la UE)
- Ley de Protección de Datos Personales de China (PIPL)
- Ley australiana de Protección de la Intimidad de 1988(Ley de Protección de la Intimidad)
Aunque los detalles concretos varían, por lo general estas leyes exigen que los sitios web obtengan un consentimiento válido, expliquen a los usuarios qué se hace con sus datos, respeten su elección respecto a dichos datos y conserven una prueba o un registro de dicha elección.
En lugar de intentar memorizar cada matiz jurídico concreto, basta con seguir esta recomendación: si tu sitio web realiza un seguimiento de los usuarios, mantén registros de consentimiento.
¿Cómo puedo crear registros de consentimiento?
Para crear fácilmente registros de consentimiento o llevar un control de los consentimientos de los usuarios, prueba a utilizar una gestión del consentimiento como Termly, que incluye los registros de consentimiento como una función esencial.
Solo tienes que configurar un banner de consentimiento personalizado según las necesidades específicas de tu sitio web, y nuestra herramienta se encargará automáticamente de recopilar y almacenar estos registros por ti.
Deja que Termly encargue de los aspectos técnicos y estresantes de gestión del consentimiento.
¡Prueba Termly gratis hoy mismo!
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Solución GRATUITA de consentimiento de cookies para sitios web
