FAQ: preguntas frecuentes sobre el RGPD

El Reglamento general de protección de datos (RGPD), que entra en vigor el 25 de mayo de 2018, viene a unificar los reglamentos relativos a la protección de la privacidad en la Unión Europea.

El RGPD amplía el alcance de la directiva actual para cubrir los datos tratados no solo por personas jurídicas o físicas europeas, sino también por empresas y entidades no europeas que tratan datos de ciudadanos europeos.

Hemos redactado un libro blanco en el que explicamos el contenido de este reglamento y las razones de su entrada en vigor. 

El RGPD se aplica a todo tipo de tratamiento, automatizado o no, de datos personales. Por tratamiento se entiende recopilar, conservar, modificar, extraer, consultar, utilizar, comunicar, destruir, etc. dichos datos personales (identidad, dirección de correo electrónico, dirección IP, número de teléfono, datos de ubicación, hábitos de consumo, etc.).

El reglamento se aplica tanto a las empresas europeas como a las empresas establecidas fuera del territorio europeo que tratan datos personales de ciudadanos europeos.

De conformidad con el RGPD, cualquier cliente que resida en el territorio de la Unión Europea debe:

• Estar informado de la recopilación de sus datos y del uso que se da a los mismos.
• Poder, cuando sea necesario, dar y revocar su consentimiento para la recopilación y el tratamiento de sus datos personales.
• Poder acceder a sus datos, oponerse a su tratamiento y tener derecho a la portabilidad y a la supresión de los mismos.

Los vendedores online deben asegurarse de que su tienda permite a los clientes finales ejercer todos sus derechos respecto al tratamiento de los datos personales. Por tanto, los vendedores online deben permitir a sus clientes:

• Estar informados de la recopilación de sus datos y del uso que se da a los mismos.
• Poder, cuando sea necesario, dar y revocar su consentimiento para la recopilación y el tratamiento de sus datos personales.
• Poder acceder a sus datos, oponerse a su tratamiento y tener derecho a la portabilidad y a la supresión de los mismos.

Los vendedores online también deben:

• Recopilar solo los datos necesarios y relevantes para el objetivo comercial de la tienda.
• Informar a los clientes acerca de la recopilación de datos y sus derechos.
• Aplicar todas las medidas técnicas y organizativas necesarias para demostrar que sus prácticas se ajustan al RGPD.

PrestaShop ha desarrollado un módulo para que los vendedores online y los desarrolladores de módulos cumplan el reglamento al respetar las siguientes exigencias:

Este módulo sirve para gestionar los datos personales recopilados por el software PrestaShop, por los módulos nativos y por los módulos de la comunidad que tienes instalados en tu tienda (solo los módulos que se ajustan al RGPD).

Te permitirá cumplir el reglamento al respetar las siguientes exigencias:

• Derecho de los usuarios a acceder a sus datos personales desde su cuenta de cliente.
• Derecho de los usuarios a la portabilidad de sus datos (una copia de sus datos que se puede exportar a un archivo CSV y PDF).
• Derecho de los usuarios a modificar y suprimir sus datos personales, previa aprobación del vendedor.
• Derecho de los usuarios a dar o revocar su consentimiento.
• Obligación de los vendedores online de llevar un registro de las actividades relacionadas con el tratamiento de datos (en particular, acceso, consentimiento y supresión de datos personales).

Aquí te exponemos los tres pasos que debes seguir para instalar el módulo de RGPD:

1. En el back-office, ve a la página Módulos > Módulos y Servicios
2. En la sección Selección, introduce en la barra de búsqueda la siguiente palabra (según el idioma de la tienda):
   • EN: «GDPR»
   • FR: «RGPD»
   • ES: «RGPD»
   • DE: «DSGVO»
   • IT: «RGPD»
   • NL: «AVG»
   • PL: «GDPR»
   • PT: «RGPD»
   • RU: «GDPR»
   • Resto de idiomas: «GDPR»

   ATENCIÓN: este es el término exacto que debes utilizar, de lo contrario, no se encontrará el módulo en la lista.

3. Aparecerá un módulo: «Official GDPR compliance» o «RGPD Officiel» (en francés). Haz clic en «Instalar» y ¡listo!

Hemos desarrollado especialmente para ti un módulo oficial del RGPD compatible con la versión 1.6 & 1.5 de PrestaShop. Descubre nuestro módulo oficial del RGPD compatible con PrestaShop 1.6 & 1.5 en PrestaShop Addons.

El reglamento afectará seguramente a los colaboradores de PrestaShop, ya que es altamente probable que los productos que venden en PrestaShop Addons reúnan las condiciones de aplicación del RGPD, es decir:

• Los productos (módulos, temas y plantillas de correo electrónico) recopilan datos personales (cualquier tipo de información relacionada con una persona física que permite identificarla directa o indirectamente): identidad, dirección de correo electrónico, dirección IP, número de teléfono, datos de ubicación, hábitos de consumo, etc.
• Los usuarios de los productos residen en el territorio de la Unión Europea, es decir, si el producto está a la venta en al menos uno de los países de la UE.

Más información en la sección de preguntas frecuentes dedicada a los colaboradores