El cumplimiento de la privacidad de los datos es complicado, ya que cada año se redactan y promulgan muchas leyes en todo el mundo. Estas leyes pueden tener diferentes requisitos, y algunas herramientas de terceros, como Google Analytics, tienen sus propias normas de privacidad.
Por complicado que parezca el cumplimiento de la normativa, no es opcional. Algunas empresas creen que pueden evitarlo a corto plazo, pero se arriesgan a multas, daños a su reputación y pérdida de clientes.
Como agencia, la privacidad de los datos es una cuestión cada vez más importante para sus clientes.
A continuación, descubra por qué es importante la privacidad de los datos y cómo convencer a sus clientes para que se la tomen en serio.
- ¿Por qué es importante la privacidad de los datos?
- Leyes de protección de datos que afectan a sus clientes (y a su agencia)
- Responsabilidades y obligaciones de las agencias en virtud de la legislación sobre protección de datos
- Ventajas de ofrecer una solución de cumplimiento a sus clientes
- Soluciones de cumplimiento que puede ofrecer a sus clientes
- Cómo convencer a sus clientes de que necesitan estas soluciones de cumplimiento normativo
- Cómo Termly facilita la oferta de una solución para el cumplimiento de la normativa
- Termly Preguntas Frecuentes sobre la asociación de agencias
- Resumen
¿Por qué es importante la privacidad de los datos?
En los últimos años, la privacidad de los datos ha pasado al primer plano del discurso político en todo el mundo. Pero la privacidad de los datos va más allá de la normativa y los requisitos legales.
Los consumidores son cada vez más conscientes de la privacidad, los derechos a la intimidad y la responsabilidad de las empresas. Si una empresa quiere conservar a sus clientes -y atraer a otros nuevos- debe demostrar que se toma en serio la privacidad de los datos.
- Según un estudio de PWC, el 92% de los consumidores "está de acuerdo en que las empresas deben ser proactivas en materia de protección de datos".
- Según un informe de McKinsey, el 87% de los encuestados "no harían negocios con una empresa" si tuvieran dudas sobre sus prácticas de seguridad de datos.
- Y nuestra EncuestaTermly reveló que el 91,1 % de las empresas están dispuestas a dar prioridad a la privacidad de los datos si supieran que ello aumentaría la confianza y la fidelidad de los clientes.
El número de consumidores preocupados por las prácticas de protección de datos crece cada año.
Una de las normativas de protección de datos más conocidas es el Reglamento General de Protección de Datos (rgpd), que entró en vigor en 2018. Desde entonces, la concienciación sobre la privacidad de los datos ha crecido exponencialmente.
Los estados de EE.UU. también han promulgado leyes de privacidad, muchas de las cuales se basan en la rgpd, y cada año más estados introducen nuevas leyes.
El cumplimiento de la privacidad de los datos es esencial para el crecimiento de cualquier empresa y, como agencia, usted quiere que sus clientes tengan éxito y puedan hacer crecer su negocio. Además, sus clientes deben ganarse la confianza de los clientes y mantener su reputación.
Una sola infracción de la ley de privacidad puede tener consecuencias devastadoras; incluso si la multa no es excesiva, las pérdidas de reputación por infracciones pueden ser extremas.
En la mayoría de los casos, las infracciones son de dominio público, y los clientes de su cliente pueden buscar información sobre las prácticas de privacidad de una empresa, o la falta de ellas.
En última instancia, aplicar prácticas de protección de datos es lo correcto.
Tanto si se trata de un requisito legal como si no, respetar la privacidad de un cliente es un objetivo admirable para una empresa. Cualquier empresa que considere que la confianza y la orientación al cliente forman parte de sus valores fundamentales no puede pasar por alto la privacidad de los datos.
Leyes de protección de datos que afectan a sus clientes (y a su agencia)
Cada ley de protección de datos tiene sus propios requisitos. Algunas tienen umbrales específicos de ingresos o clientes que una empresa debe cumplir, mientras que otras se aplican a cualquier negocio que tenga clientes de determinados países o regiones.
A la hora de considerar si sus clientes tienen que cumplir o no estas leyes, es importante entender que en la mayoría de los casos estas leyes van más allá de las fronteras de los países.
Por ejemplo, leyes como la rgpd se aplican a cualquier empresa que tenga visitantes en su sitio web o clientes de determinados países o regiones. No importa si una empresa está ubicada en ese país o región o no, de todos modos debe cumplir la ley.
Si los sitios web de sus clientes están a disposición de usuarios de EE.UU. o la UE, tenga en cuenta las siguientes leyes:
-
Reglamento general de protección de datos (rgpd)
- rgpd se aplica a cualquier empresa o sitio web que tenga clientes o visitantes de la UE. No importa dónde se encuentren sus clientes, si atienden a clientes o visitantes de sitios web de la UE, tienen que cumplir la rgpd. La rgpd es una de las leyes de privacidad de datos más restrictivas, y las infracciones pueden acarrear multas severas.
-
Directiva sobre la privacidad y las comunicaciones electrónicas
- También conocida como la Ley de Cookies de la UE, la Directiva sobre la privacidad y las comunicaciones electrónicas impone restricciones sobre cómo pueden utilizarse las cookies. De forma similar a rgpd, cualquier empresa que tenga visitantes o clientes en su sitio web en la UE está obligada a cumplirla.
-
Ley de Privacidad del Consumidor de California (CCPA)
- La CCPA fue la primera gran ley estatal de protección de datos en Estados Unidos. Se aplica a las empresas que alcanzan un determinado umbral de ingresos y/o clientes en California. Contiene algunas restricciones similares a las de rgpd.
-
Ley de Protección de la Privacidad en Línea de California (CalOPPA)
- La CalOPPA se aplica si su sitio web es accesible por cualquier usuario en California. Esta ley se centra en los requisitos de la política de privacidad, incluida la información que debe incluirse y dónde debe enlazarse la política de privacidad.
-
Ley de Protección de Datos de los Consumidores de Virginia (CDPA)
- La CDPA es la segunda ley estatal de privacidad de datos aprobada en Estados Unidos. Entrará en vigor en 2023. Si sus clientes tienen un número significativo de clientes virginianos, pueden verse afectados por esta ley.
-
Ley de Privacidad de Colorado (CPA)
- La CPA, al igual que la CDPA, se aprobó en 2021 y entrará en vigor en 2023. Si alguno de sus clientes tiene un gran número de clientes de Colorado, es posible que tenga que cumplirla.
-
Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA)
- La LPRPDE es la ley nacional de protección de datos de Canadá. No es tan restrictiva como la rgpd, pero ofrece a los canadienses protecciones similares sobre sus datos personales y responsabiliza a las empresas del uso y la seguridad de esos datos.
Muchos otros países y estados de Estados Unidos han promulgado leyes de protección de datos y del consumidor.
En Estados Unidos, la regulación de la privacidad de los datos cuenta con un amplio apoyo, con legisladores de los dos principales partidos políticos proponiendo legislación a nivel federal y estatal, como se destaca en nuestro mapa interactivo de seguimiento de la legislación sobre privacidad en Estados Unidos.
Requisitos de terceros
Los gobiernos ya no son la única entidad que exige el cumplimiento de la privacidad de los datos. Los proveedores de software de terceros están aplicando ellos mismos requisitos de privacidad de datos.
Por ejemplo, Google Analytics exige a sus usuarios una Política de Privacidad exhaustiva cuando utilizan su producto. Además, Google Ads exige ahora que se obtenga el consentimiento del usuario de los consumidores de la UE o se corre el riesgo de que se cancele la cuenta.
Los requisitos de terceros son un efecto de bola de nieve de las propias leyes de privacidad de datos y debes tenerlos en cuenta a la hora de crear sitios web y aplicaciones para tus clientes.
Responsabilidades y obligaciones de las agencias en virtud de la legislación sobre protección de datos
Responsabilidad de su propio negocio
Si su empresa cumple los requisitos de rgpd, CCPA o cualquier otra ley de privacidad, debe cumplirlos como cualquier otra empresa o sitio web.
Debe conocer las restricciones y requisitos adicionales si también procesa datos (que pueden incluir nombres, direcciones de correo electrónico, direcciones IP, etc.) para sus clientes. Es posible que procese datos en función de los servicios que preste a sus clientes.
Si este es el caso, necesita revisar cómo leyes como la rgpd afectan a los tipos de datos que procesa y, lo que es más importante, cómo los procesa.
¿Es usted responsable de los negocios de sus clientes?
En última instancia, usted no es responsable del cumplimiento de la normativa sobre privacidad de datos por parte de sus clientes cuando se asocia con Termly para proporcionarles una solución de cumplimiento. El mal uso que hagan de los datos o la infracción de cualquier ley no es responsabilidad suya, y debe dejarlo claro desde el principio.
Sin embargo, también es vital informarles de las mejores prácticas en materia de privacidad de datos y dejarles claro que el mero hecho de contar con su solución no supone el fin de sus esfuerzos de cumplimiento. Solo ellos pueden responder a las preguntas cruciales sobre sus prácticas empresariales, que exige un cumplimiento adecuado.
Ventajas de ofrecer una solución de cumplimiento a sus clientes
Cómo se beneficia
El cumplimiento de la protección de datos no es opcional.
Puede que sus servicios no estén completos si no ofrece una solución de cumplimiento normativo a sus clientes. Si un cliente quiere un servicio integral, ¿por qué no iba a elegir una agencia que ofrece un servicio esencial: el cumplimiento normativo?
Es posible que algunos de sus clientes ya conozcan algunos de los requisitos de cumplimiento. Por ejemplo, es posible que ya sepan que Google exige que cualquier sitio web o aplicación tenga una política de privacidad publicada antes de utilizar Google Analytics.
La mayoría de las empresas y particulares conocen al menos leyes como la rgpd, aunque no sepan cómo les afectan.
Como agencia, puede destacar ofreciendo una solución de cumplimiento fácil de usar y completa.
Una solución como Termlyque incluya cookies gestión del consentimiento y políticas puede dar a sus clientes la seguridad que necesitan de que su sitio web lo es:
- Mayor cumplimiento de la legislación sobre privacidad
- cumple los requisitos de las herramientas de terceros
- Bien posicionados para demostrar confianza a sus clientes
Cómo se benefician sus clientes
Los clientes, las empresas, los gobiernos y los organismos reguladores de todo el mundo son cada vez más conscientes y están más preocupados por las cuestiones de privacidad. En consecuencia, en el mundo actual, sus clientes no pueden alegar que desconocen la legislación sobre cookies y las cuestiones de privacidad.
Sus clientes pueden perder negocio si no disponen de una solución de cumplimiento.
El cumplimiento es fácil de ver para los clientes: están familiarizados con los banners de cookies, los términos y condiciones que tienen que aceptar para utilizar un servicio, las políticas de privacidad y mucho más. Cuando se encuentran con una empresa que no cumple estos requisitos fundamentales, es posible que reconsideren el uso de ese servicio, sitio web o empresa.
Limitar la responsabilidad es otra ventaja para sus clientes.
Sus clientes serán los responsables si no cumplen las leyes de protección de datos. Incluso si sus clientes son pequeñas empresas, no están exentas de todas las leyes de privacidad de datos y siguen corriendo el riesgo de multas y otras consecuencias legales.
Soluciones de cumplimiento que puede ofrecer a sus clientes
gestión del consentimiento
gestión del consentimiento es esencial para el cumplimiento de leyes de privacidad de datos como rgpd y CCPA y leyes específicas sobre cookies como la Directiva de ePrivacidad. Implica la gestión del consentimiento opt-in y opt-out, la creación de un banner de cookies, un centro de preferencias, un política de cookies, y el bloqueo de cookies.
Algunas leyes, como la rgpd y la CCPA, también exigen que los sitios web ofrezcan a los visitantes una forma de solicitar el acceso a sus datos, lo que se conoce como Solicitud de Acceso del Sujeto a los Datos(DSAR).
Un DSAR permite a los clientes presentar solicitudes de acceso, supresión, transferencia o modificación de sus datos. Cada vez son más los consumidores que se acogen a estas solicitudes.
Generador de Política de Privacidad
Las políticas de privacidad son un elemento crítico de cumplimiento que explica cómo una empresa o sitio web recopila, utiliza y comparte los datos personales de los usuarios. Algunas herramientas habituales de terceros también las exigen.
Apple App y Google Play Store también exigen una política de privacidad para publicar una aplicación.
Condiciones Generales
Un acuerdo de términos y condiciones -también conocido como condiciones de servicio o condiciones de uso - es un acuerdo legal entre un sitio web y sus usuarios. En ellos se describe qué comportamiento de los usuarios es aceptable y se incluye información y limitaciones sobre el uso de los servicios y contenidos de ese sitio web.
Las leyes de privacidad de datos no suelen exigir un acuerdo de términos y condiciones; sin embargo, cualquier sitio web que quiera protegerse en caso de litigio, infracción de derechos de autor o comportamiento inaceptable de los usuarios necesita esta política.
Sus clientes dejan su sitio web y su contenido vulnerables si no crean un acuerdo de términos y condiciones.
Cómo convencer a sus clientes de que necesitan estas soluciones de cumplimiento normativo
Como agencia, es posible que ya sea consciente de la importancia que reviste el cumplimiento de la normativa sobre protección de datos. Sin embargo, puede que sus clientes no.
Es posible que muchas empresas, especialmente las pequeñas y medianas, no sepan cómo les afecta la privacidad de los datos, o que probablemente sigan estando sujetas a muchas de las leyes que cumplen las empresas más grandes.
He aquí algunos consejos que le ayudarán a hacer comprender a sus clientes por qué es crucial cumplir la legislación sobre protección de datos:
Informe a sus clientes del verdadero impacto de ignorar la privacidad de los datos
Inicie una conversación con sus clientes para determinar si comprenden las ramificaciones del incumplimiento de las leyes de privacidad de datos: el incumplimiento tiene consecuencias muy reales.
He aquí algunas preguntas que puede hacerse:
-
P: ¿Podría su empresa estar perdiendo ya clientes por problemas de privacidad y seguridad de los datos?
R: ¡Sí! Los consumidores se preocupan por sus datos personales en Internet y las investigaciones sugieren que esto influye en su comportamiento de navegación y en sus hábitos de compra.
RecursoTermly : Impactantes estadísticas sobre privacidad de datos
-
P: ¿Puede su negocio sobrevivir a las posibles multas?
R: Las multas son reales: consulte en el siguiente enlace las multas más elevadas de rgpd de todos los tiempos y aquí tiene el rastreador oficial de aplicación dergpd con todas las multas e investigaciones. Para su información, las multas por infracciones menos graves o por primera vez de la rgpd son de hasta 2 millones de euros (2,3 millones de dólares) o el 2% de sus ingresos brutos anuales, lo que sea mayor.
RecursoTermly : Mayores multas rgpd
-
P: ¿Sobrevivirá su empresa al daño causado a su reputación?
R: Ganarse y mantener la confianza de los clientes en Internet es un componente esencial de la supervivencia de las empresas en casi cualquier etapa. Si sus clientes parecen tener prácticas de privacidad de datos deshonestas o inexistentes, la gente podría asumir que son un sitio web inseguro y comprar en otro sitio. Si se produce una investigación, podría causar un daño irreparable a la reputación de su marca. Por ejemplo, en 2023 la empresa 23andMe sufrió públicamente una filtración de datos. En 2025, se declararon en quiebra.
RecursoTermly : Las mayores violaciones de datos
Si sus clientes aún no se están haciendo estas preguntas, lo más probable es que estén dispuestos a discutir una solución gestionada.
Enséñales las estadísticas
La cantidad de estadísticas sobre privacidad de datos que demuestran la necesidad de cumplir la ley y la exigencia ética crece día a día: enséñales las cifras.
He aquí algunas de las estadísticas más convincentes sobre la privacidad de los datos que debe destacar ante sus clientes:
- El 91,1% de las empresas están dispuestas a dar prioridad a la privacidad de los datos si supieran que ello contribuiría a aumentar la confianza y la fidelidad de los clientes. (Termly)
- El 75% de los consumidores afirma que no comprará a una organización a la que no confíe sus datos personales.(Cisco)
- El 58% de los usuarios afirma sentirse cómodo con el uso transparente y beneficioso de la información personal relevante.(Tableau)
- El 81% de los usuarios cree que la forma en que una empresa trata sus datos personales es indicativa de la forma en que la considera como cliente.(Cisco)
- Más de 120 países ya han abordado de alguna forma las leyes internacionales de protección de datos para proteger mejor a sus ciudadanos y sus datos(Thales)
- El 87% de los encuestados no haría negocios con una empresa si tuviera dudas sobre sus prácticas de seguridad de datos(McKinsey).
- El 92% de los consumidores está de acuerdo en que las empresas deben ser proactivas en materia de protección de datos(PwC)
- El 37% de los usuarios afirma que las empresas que son transparentes sobre cómo recopilan y utilizan los datos y son más proactivas a la hora de hacer cumplir la privacidad de los datos en línea reducen sus preocupaciones.(TrustArc)
- El 60% de los usuarios afirman que gastarían más dinero con una marca en la que confían que gestiona sus datos personales de forma responsable.(Informe sobre la mentalidad del consumidor mundial 2021).
Muéstreles las consecuencias
Aunque son muchos los beneficios positivos de respetar la privacidad de los datos, las consecuencias del incumplimiento de las leyes pueden ser el empujón que sus clientes necesitan. Hágales saber la seriedad de esta normativa y muéstreles las multas y sanciones impuestas hasta la fecha.
He aquí algunas de las multas más importantes de rgpd :
- Enel Energia - 26,5 millones de euros (29,27 millones de dólares)
- REWE International - 8 millones de euros (8,8 millones de dólares)
- Cosmote Mobile Telecommunications - 6 millones de euros (6,6 millones de dólares)
- Grupo OTE - 3,25 millones de euros (3,59 millones de dólares)
- Notebookbilliger.de - 10,4 millones de euros (11,5 millones de dólares)
Hable de la privacidad de los datos durante la incorporación
El proceso de incorporación es un buen momento para recordar suavemente a sus clientes la importancia del cumplimiento de la privacidad de los datos. Puede señalar las posibles carencias de su cliente y ofrecerle una solución.
He aquí cinco ejemplos útiles que puede utilizar.
Cómo Termly facilita la oferta de una solución para el cumplimiento de la normativa
Termly ofrece una solución completa de cumplimiento que puede revender a sus clientes. Nuestra plataforma incluye un completo gestor consentimiento de cookies y acceso a políticas legales personalizables que cubren las leyes de EE. UU., Canadá, la UE y el Reino Unido.
Para los revendedores, ofrecemos:
- Gestión multidominio: Puedes gestionar todas tus licencias desde una sola cuenta.
- Facturación centralizada: Disponemos de precios reducidos por volumen a partir de 10 dominios, y todas las licencias pueden facturarse a una única cuenta. Se pueden añadir dominios adicionales ad hoc.
- Funcionalidad multiusuario: Puedes añadir clientes o empleados a dominios con niveles de acceso personalizables.
- Importación masiva: Esta función le permite cargar grandes volúmenes de datos de clientes -incluidos dominios de sitios web y usuarios- en el panel de control Termly de una sola vez, en lugar de añadir cada cliente individualmente.
- Duplicación: Esta ventaja permite cerrar o replicar las configuraciones y ajustes de privacidad existentes en varios sitios web o cuentas, lo que reduce el tiempo de configuración manual.
- Pila tecnológica: Termly cuenta con una API específica, además de un plugin para WordPress, una plantilla de Google Tag Manager y otras herramientas que facilitan la integración.
- Asistencia práctica: Ofrecemos a nuestros socios sesiones de formación en directo, tutoriales en vídeo, seminarios web y mucho más. Nuestro servicio de asistencia puede ayudarle con dudas técnicas, cuestiones legales y cualquier problema que surja, tanto para usted como agencia como para sus clientes.
Termly Preguntas Frecuentes sobre la asociación de agencias
Si ofrezco la solución de cumplimiento de Termly, ¿soy responsable de mis clientes?
- No, usted no es responsable del cumplimiento de la ley por parte de sus clientes. Si su cliente infringe una ley de privacidad, esa infracción no es también aplicable a usted, a menos que usted también haya infringido la ley.
¿Qué dicen rgpd y CCPA sobre las Agencias?
- Cualquier empresa que procese datos personales puede estar sujeta al cumplimiento de las leyes rgpd y CCPA. Como agencia, debe evaluar qué datos utiliza y cómo, especialmente cualquier dato procesado en nombre de sus clientes o procedente de ellos. Si procesa datos en nombre de sus clientes, puede ser considerado un "procesador de datos" y, por tanto, estar sujeto a normas adicionales relativas a esos datos.
¿Soy responsable o encargado del tratamiento de los datos de mis clientes?
- Un responsable del tratamiento determina cómo y por qué se recogen los datos personales. Un procesador de datos recopila, almacena o mantiene los datos personales. Los encargados del tratamiento suelen tratar datos personales para los responsables del tratamiento. Si recopila, almacena o mantiene datos personales para alguno de sus clientes, es probable que se le considere encargado del tratamiento de datos. Por datos personales se entiende cualquier información que pueda identificar a una persona, como su nombre, dirección de correo electrónico, datos de localización, etc.
¿Tendré que responder a los DSAR en nombre de mis clientes?
- No, no tendrá que responder a los DSAR en nombre de sus clientes. Termly ofrece un formulario DSAR integrable que puede colocarse en los sitios web de sus clientes. Las solicitudes pueden enviarse a un contacto específico que figure en el formulario.
¿Puedo dar a mis clientes acceso directo al cuadro de mandos de Termly?
- Sí, sus clientes tendrán acceso directo al cuadro de mandos de Termly.
¿Ofrece Termly asistencia y orientación al cliente?
- Sí, Termly ofrece asistencia al cliente, orientación y mucho más para las agencias. Ofrecemos guías técnicas, preguntas frecuentes, vídeos explicativos, seminarios web y sesiones de formación en directo para facilitar la instalación de Termly .
¿Mi agencia tiene que ser grande para asociarse con Termly?
- No. Colaboramos con agencias de todos los tamaños y les ofrecemos soluciones personalizadas.
Resumen
El cumplimiento de la privacidad de los datos es fundamental para cualquier empresa moderna. Más allá de las obligaciones legales, las empresas deben tener en cuenta la privacidad de los datos para atraer y retener clientes.
Cualquier empresa que se considere orientada al cliente no puede pasar por alto la privacidad de los datos.
Como agencia, ofrecer una solución de cumplimiento demuestra que está realmente interesada en ofrecer un servicio completo a sus clientes. No dejes que el cumplimiento de la normativa se convierta en un problema para tus clientes: ponte en contacto con nosotros y deja que Termly te quite de encima los problemas de privacidad de datos y cumplimiento de la normativa.
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
