¿Cómo puedes cumplir con el RGPD con Laposta?
Si envías boletines, según la legislación sobre privacidad debes cumplir con siete puntos. Algunos de ellos ya están configurados por defecto en Laposta. Otros puntos, como la forma en que recoges y registras el permiso, los gestionas tú al crear tus listas y campañas.
1. Acuerdo de procesamiento
Si envías boletines con Laposta, ya cumples con uno de los requisitos más importantes del RGPD: existe un acuerdo de procesamiento entre tú y Laposta. Lo aceptas junto con los términos y condiciones generales al solicitar tu cuenta, por lo que no hace falta firmarlo por separado. Encontrarás el acuerdo en Suscripción → Documentos.
2. Suscribirse
Suscribirse debe ser una acción clara. Si utilizas uno de los formularios estándar de Laposta, su finalidad queda clara. Si alguien se suscribe durante otro proceso, por ejemplo al solicitar un documento, esa persona debe confirmarlo de forma explícita y la casilla no puede estar marcada previamente. Ver también utilizar el doble opt-in.
3. Suscriptores de otras fuentes
A quién puedes o no enviar correos está regulado en la Ley de Telecomunicaciones. Esa ley no ha cambiado con la entrada en vigor del RGPD. Necesitas el permiso inequívoco del interesado o una relación comercial previa con el cliente. Encontrarás más explicaciones en las bases legales para el tratamiento.
4. Demostrar el permiso
Debes poder demostrar que alguien ha dado su permiso, pero también cómo, dónde, cuándo, a quién, para qué y en qué contexto ha ocurrido. Si recoges suscripciones con un formulario de registro de Laposta, esos datos quedan registrados automáticamente. Si tus suscriptores proceden de otra fuente, como un CRM, debes encargarte tú de ello. Si falta el permiso, puedes solicitarlo igualmente con una campaña de permiso.
5. Darse de baja
Siempre debe quedar claro cómo puede darse de baja la gente. Esto está gestionado automáticamente, ya que un enlace de baja al pie de cada boletín es obligatorio.
6. Declaración de privacidad
Si quieres ofrecer una mayor claridad sobre cómo tratas los datos personales, puedes publicar una declaración de privacidad en tu sitio web. En ella indicas qué datos recoges, qué haces con ellos, dónde se guardan, qué derechos tiene una persona y cómo puede presentar una reclamación. Esa política debe cumplir con el RGPD. Encontrarás una propuesta en texto para tu declaración de privacidad.
7. Obligación de notificar brechas de datos
Eres responsable de los datos personales que gestionas. Si algo sale mal con ellos y esos datos caen en manos de terceros, tienes la obligación de notificarlo a la Autoridad de Protección de Datos y, en caso de alto riesgo, también a los interesados.
Laposta como encargado del tratamiento
Los datos personales para tus boletines los alojas en Laposta. Con ello, Laposta es el encargado del tratamiento de esos datos personales. En caso de que se produzca una brecha de datos en Laposta, Laposta tiene la obligación de notificártelo. Esto está estipulado en el acuerdo de procesamiento, al igual que los demás acuerdos sobre lo que Laposta puede y no puede hacer con esos datos.
Al medir las aperturas y los clics también se registran datos de tus lectores. Puedes leer qué opciones tienes al respecto en seguimiento e informes.