¿Qué significa el RGPD para tu boletín?
El Reglamento General de Protección de Datos (RGPD) es la legislación europea sobre privacidad desde el 25 de mayo de 2018. La ley se aplica a todas las organizaciones de la UE que tratan datos. Las administraciones públicas, las empresas y las asociaciones deben adaptar sus sistemas y procesos en consecuencia.
¿Qué significa el RGPD para tu lista?
No puedes añadir personas a una lista sin más. Para poder enviar correos de marketing, necesitas una razón legítima. Por ejemplo, porque los destinatarios ya son clientes (relación comercial existente) o se han registrado en tu boletín (consentimiento inequívoco). Esto se conoce como bases legales para el tratamiento. Debes poder demostrar esta base legal si se te solicita, por ejemplo, si un destinatario presenta una reclamación.
Supervisión de la Autoridad de Protección de Datos
La Autoridad de Protección de Datos (AP) supervisa el cumplimiento del RGPD. Los datos personales deben protegerse adecuadamente. Si quedan expuestos datos que afecten a la libertad personal de los ciudadanos, se trata de una brecha de datos y debes notificarlo a la AP. En caso de infracción del RGPD, la AP puede imponer multas.
¿Cómo protege Laposta tus datos?
Como encargado del tratamiento de datos personales, Laposta ha adoptado las medidas técnicas y organizativas adecuadas para proteger tus datos. Desde 2019, Laposta cuenta con la certificación ISO 27001. Esto implica que la seguridad de la información se controla y mejora continuamente. Además, auditores externos independientes y especialistas técnicos supervisan el cumplimiento y el funcionamiento de las medidas.
Puedes leer más sobre el reparto de funciones en el tratamiento de datos en el artículo sobre los roles de responsable del tratamiento y encargado del tratamiento.