Por qué el RGPD es importante para los sitios web de Andorra
Cualquier sitio web que recopile nombres o direcciones de correo electrónico, o que realice un seguimiento de los visitantes, trata datos personales. En Andorra, el RGPD se complementa con la ley andorrana de protección de datos (Ley 29/2021) (Ley 29/2021), y la autoridad de protección de datos es la autoridad de control.
Cookies y seguimiento
Las cookies de análisis y marketing requieren consentimiento antes de cargarse, y rechazarlas debe ser tan fácil como aceptarlas. La normativa de Andorra sobre cookies (normativa ePrivacy) también exige que se facilite información clara sobre la función de cada cookie.
- Un banner de consentimiento con botones iguales para aceptar y rechazar
- Un gestor de etiquetas que carga los scripts solo tras obtener el consentimiento
- Lista de cookies con su finalidad y periodo de conservación
- Una política de privacidad redactada en lenguaje sencillo, en andorrano y en inglés
Formularios, datos y encargados del tratamiento
En cada formulario debe indicarse el motivo por el que se recogen los datos y durante cuánto tiempo se conservan. Si utilizas un proveedor externo, como un servicio de boletines informativos o una herramienta de CRM, debes firmar un acuerdo de tratamiento de datos con él.
Si algo sale mal
Normalmente, las violaciones de datos personales deben notificarse a la autoridad de protección de datos en un plazo de 72 horas. Lleva un registro sencillo de incidentes, ten claro quién toma las decisiones y pon a prueba el proceso antes de que lo necesites.