gestión del consentimiento es un aspecto crucial de la privacidad de los datos y un reto importante al que se enfrentan las empresas, ya que el 71% de los países cuenta con leyes de privacidad de datos y otro 9% está elaborando legislación al respecto.
En esta guía, voy a simplificar gestión del consentimiento para las empresas, discutir los requisitos de consentimiento de diversas leyes de privacidad de datos, y proporcionar consejos para recoger legalmente, procesar y utilizar la información personal del consumidor.
- ¿Qué es gestión del consentimiento?
- ¿Qué aspecto tiene gestión del consentimiento ?
- ¿Por qué es importante gestión del consentimiento ?
- ¿Cuándo hay que gestionar el consentimiento de clientes y usuarios?
- Leyes de privacidad que exigen gestión del consentimiento
- Tipos de consentimiento que debe conocer
- Cómo gestionar fácilmente el consentimiento
- Conclusión
¿Qué es gestión del consentimiento?
gestión del consentimiento se refiere a las medidas técnicas que las empresas utilizan en sus sitios web o aplicaciones para obtener el consentimiento expreso de los usuarios para recopilar, procesar y utilizar su información personal para diferentes fines.
Ayuda a las empresas a obtener legalmente el permiso de los usuarios para instalar cookies de Internet no esenciales y otros rastreadores en sus navegadores con distintos fines, como:
- La venta o el intercambio de sus datos
- Publicidad dirigida
- Recopilación de información personal sensible
- Creación de análisis sobre el uso de una herramienta específica, servicio, etc.
- Recordar ciertas preferencias de un usuario concreto.
Aunque Google Chrome está eliminando gradualmente las cookies, gestión del consentimiento sigue siendo aplicable a cualquier nueva tecnología de rastreo que acabe sustituyéndolas.
¿Qué aspecto tiene gestión del consentimiento ?
La implementación adecuada de gestión del consentimiento en un sitio web incluye lo siguiente:
- Debe presentar a los visitantes de su sitio web un banner de consentimiento que les ofrezca una forma clara de consentir o no que usted recopile, procese o utilice su información personal.
- Incluya un enlace a un centro de preferencias que permita a los usuarios personalizar sus opciones de consentimiento.
- Proporcionar a los visitantes del sitio web acceso a una política de cookies y de privacidad precisa y actualizada.
- Ofrezca a los visitantes del sitio web una forma sencilla de cambiar de opinión (es decir, retirar o dar su consentimiento) en cualquier momento.
- Mantener un registro de la elección del visitante del sitio web (su preferencia de consentimiento).
- Visualizar y confirmar el periodo de conservación establecido para una actividad de tratamiento específica.
¿Por qué es importante gestión del consentimiento ?
gestión del consentimiento es importante por dos razones:
- Varias leyes de privacidad de datos lo exigen legalmente, y su incumplimiento puede acarrear multas, sanciones penales y otras repercusiones.
- Los consumidores se preocupan por la privacidad de los datos y comprarán en otro sitio si no creen que usted gestiona su consentimiento de forma justa y razonable.
Antes de entrar en detalles sobre cómo afectan las leyes de privacidad de datos a gestión del consentimiento, eche un vistazo a estas reveladoras estadísticas sobre privacidad de datos:
- El 81% de los usuarios cree que la forma en que una empresa trata sus datos personales indica cómo le ve como cliente.(Cisco)
- El 63% de los internautas cree que la mayoría de las empresas no son transparentes sobre el uso que hacen de sus datos.(Tableau)
- El 48% ha dejado de comprar en una empresa por motivos de privacidad.(Tableau)
- Sólo el 5% de los consumidores no tiene preocupaciones importantes sobre el uso que las organizaciones hacen de sus datos.(MAGNA/Ketch)
Asumir que "nadie lee su política de privacidad" es anticuado y falso.
Los usuarios de Internet saben que las empresas los rastrean en línea, y muchos no están de acuerdo con ello cuando se hace en secreto o de forma poco transparente.
El reciente éxito de empresas como NordVPN y Surfshark no es ninguna sorpresa. Quién no ha oído leer un anuncio de uno de estos servicios de suscripción a VPN/navegación segura por Internet al escuchar un podcast o ver un vídeo de YouTube?
Pero si da a sus consumidores la posibilidad de elegir y les hace saber qué datos recopila de ellos y cómo los utiliza, sentirán que controlan mejor su propia información.
Es sencillo: implantar soluciones gestión del consentimiento demuestra un compromiso con la privacidad de los datos, lo que gana más confianza de los clientes y conduce a un mayor éxito.
Las empresas pueden seguir esta tendencia o quedarse rezagadas y atenerse a las consecuencias.
¿Cuándo hay que gestionar el consentimiento de clientes y usuarios?
Debe gestionar el consentimiento de clientes y usuarios en las siguientes situaciones:
- Su empresa está sujeta a leyes que lo exigen -como el Reglamento General de Protección de Datos de la UE- y el consentimiento es su base jurídica para determinados tipos de recogida y tratamiento de datos.
- Utiliza cookies u otros rastreadores para realizar publicidad dirigida.
- Usted vende o comparte los datos personales recogidos de sus consumidores con sus socios u otros terceros.
- Usted elabora perfiles de personas físicas, es decir, cualquier tratamiento automatizado de datos para evaluar a una persona física, incluido el rendimiento laboral, la situación económica, la salud y las preferencias personales.
- Desea recopilar y utilizar información personal sensible.
- Está sujeto a la legislación sobre privacidad de datos de los Estados Unidos y desea recopilar datos de los usuarios que no se consideran "adecuados, pertinentes o razonablemente necesarios", o necesita el consentimiento expreso para procesar datos confidenciales.
Leyes de privacidad que exigen gestión del consentimiento
Cada ley de privacidad de datos tiene directrices sobre cómo y cuándo obtener el consentimiento del usuario para fines específicos de recogida y tratamiento de datos.
Aunque comparten algunas similitudes, también pueden diferir significativamente, sobre todo si se comparan las leyes estatales estadounidenses con la legislación de otras partes del mundo.
Por ejemplo, el Reglamento General de Protección de Datos (rgpd), que protege a las personas físicas en la Unión Europea (UE) y el Espacio Económico Europeo (EEE), exige:
- Consentimiento activo, informado y afirmativo para el tratamiento de datos personales, siempre que el consentimiento sea la base jurídica del tratamiento (véanse ejemplos de formularios de consentimiento en rgpd ).
- Ofrecer a los consumidores la posibilidad de rechazar la toma de decisiones automatizada, incluida la elaboración de perfiles.
- Ofrecer a los consumidores la posibilidad de oponerse al marketing directo y la publicidad selectiva.
Sin embargo, las leyes de protección de la intimidad de los Estados Unidos suelen exigir a las entidades que ofrezcan a los usuarios la posibilidad de excluirse voluntariamente de distintos tipos de tratamiento, lo que se opone al consentimiento de inclusión voluntaria de rgpd.
Es importante destacar que algunas leyes de privacidad estatales de EE.UU. también pueden exigir una opción de consentimiento a una opción de exclusión previa ejercida por el individuo.
Consulte la tabla siguiente para conocer los requisitos específicos de consentimiento establecidos por las leyes de privacidad estatales de EE.UU. actualmente en vigor.
| Derecho a la intimidad | Exclusión voluntaria de la venta de datos | Exclusión voluntaria de la venta o el intercambio de datos. | Exclusión de la publicidad dirigida | Exclusión voluntaria de la elaboración de perfiles | Aceptación de la recogida de datos personales sensibles | Exclusión vol untaria de la recogida de datos personales sensibles | Opt-in tras una exclusión ejercida anteriormente |
| Ley de Privacidad del Consumidor de California(CCPA) | ✓ | ✓ | ✓ | ✓ | |||
| Ley de Privacidad de Colorado(CPA) | ✓ | ✓ | ✓ | ✓ | |||
| Ley de Privacidad de Datos de Connecticut(CTDPA) | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Ley de Privacidad del Consumidor de Utah(UCPA) | ✓ | ✓ | ✓ | ||||
| Ley de Protección de Datos de los Consumidores de Virginia(VCDPA) | ✓ | ✓ | ✓ | ✓ |
Una excepción a los requisitos estadounidenses de consentimiento expreso es la recogida de información personal sensible.
La mayoría de las leyes estadounidenses obligan a las empresas a obtener el consentimiento expreso para recopilar este tipo de datos más vulnerables.
También debe obtener el consentimiento expreso de los usuarios en virtud de las leyes estatales de EE.UU. para recopilar datos que estén fuera del ámbito de lo que se consideraría "razonablemente necesario".
Tipos de consentimiento que debe conocer
Ahora que ya sabe cómo describen las leyes de privacidad de datos los requisitos de gestión del consentimiento , le explicaré brevemente la diferencia entre el consentimiento de inclusión y el de exclusión.
Consentimiento expreso
El consentimiento expreso requiere que los usuarios realicen una acción activa para indicar que están de acuerdo en dar su consentimiento para un fin específico.
Por ejemplo, marcando una casilla sin marcar o haciendo clic en un botón claramente etiquetado como "Acepto".
rgpd exige el consentimiento expreso siempre que se utilice el consentimiento como base jurídica.
Además, varias leyes de privacidad estatales de Estados Unidos exigen que se obtenga el consentimiento activo de los usuarios para recopilar información personal confidencial.
Consentimiento de exclusión voluntaria
El consentimiento de exclusión voluntaria requiere que los usuarios realicen una acción activa para indicar que no están de acuerdo con algo.
Por ejemplo, pueden desmarcar una casilla previamente marcada, hacer clic en un botón de "Rechazar" o "No vender mis datos personales", rellenar un formulario en línea para retirar su consentimiento o incluso enviar un correo electrónico para indicar su intención de no participar.
Las leyes de privacidad de los Estados Unidos suelen exigir el consentimiento de exclusión voluntaria, específicamente para fines de procesamiento como la venta de datos y la publicidad dirigida.
Además, en virtud de diversas leyes, como la rgpd o la CTDPA, los usuarios tienen derecho a retirar su consentimiento (o cambiar de opinión) en cualquier momento y debe ofrecérseles de forma tan sencilla como lo fue dar su consentimiento.
Consentimiento personalizado
El consentimiento personalizado consiste en dar a los usuarios de un sitio web la posibilidad de elegir qué cookies específicas aceptan que se coloquen en sus navegadores.
Proporcionar a los usuarios este tipo de centro de preferencias les da un control más granular sobre qué recopilación y procesamiento de datos aceptan.
Por ejemplo, pueden aceptar las cookies analíticas y las cookies esenciales, pero rechazar los rastreadores utilizados para la publicidad dirigida.
El uso de un banner de consentimiento en su sitio web que admita el consentimiento personalizado puede ayudarle a retener más datos, ya que los usuarios preocupados por su privacidad pueden optar por aceptar algunas cookies en lugar de excluirse de todo en general.
Cómo gestionar fácilmente el consentimiento
La forma más sencilla de que los sitios web gestionen el consentimiento de los usuarios es utilizar una plataformagestión del consentimiento (CMP).
Siempre que sepa qué leyes se aplican a su empresa, el uso de un CMP puede ayudarle a simplificar todo el proceso de gestión del consentimiento.
Así de fácil es utilizar el CMP deTermly:
Nuestro CMP es configurable para cumplir las leyes de 80 regiones diferentes de todo el mundo y también:
- Socio CMP de Google con categoría Gold
- Compatible con la versión más reciente del Modo Consentimiento de Google
- Compatible con el TCF v2.2 de la IAB
Las personas menos familiarizadas con las leyes de privacidad disfrutarán de su facilidad de uso e instalación, y siempre pueden ponerse en contacto con nuestro magnífico equipo de atención al cliente para obtener ayuda adicional.
Pero también tiene un montón de funciones avanzadas y añadidos para aquellos con más conocimientos técnicos y experiencia en privacidad de datos.
Introduzca la URL de su sitio web a continuación para empezar gratis.
Conclusión
Para las empresas que operan en línea, es crucial dar prioridad a gestión del consentimiento para mantenerse al día de las leyes de privacidad actuales y futuras y mostrar a los consumidores que respeta su información personal.
Aumentará la responsabilidad de su empresa y la confianza de los consumidores, ya que demuestra que procesa la información personal de forma ética.
Asegúrese de presentar a sus usuarios un banner de consentimiento conforme y manténgalos debidamente informados con un política de cookies actualizado.
Utilice nuestro CMP para eliminar las conjeturas de gestión del consentimiento y poder centrarse en lo más importante: su negocio.
Más sobre el autor
Escrito por Teodor Stanciu, CIPP/E, CIPM
Teo es un especialista en privacidad de datos y experimentado responsable de protección de datos (RPD) al que le apasiona ayudar a las empresas a cumplir sus obligaciones en materia de protección de datos. Cuenta con una experiencia de más de siete años como RPD para una organización internacional activa en 50 países y con sede en Bruselas (Bélgica). Teo es Certified Information Privacy Professional/Europe (CIPP/E) y Certified Information Privacy Manager (CIPM) por la International Association of Privacy Professionals (IAPP).
Más sobre el autor
