Gestión de la Propiedad Intelectual y datos personales, Tecnocampus

Gestión de la Propiedad Intelectual

Tratamiento de datos personales en publicidad y prospección comercial Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf Universitat Pompeu Fabra Barcelona wenn nitril TecnoCampus Centres universitaria adscrita a la upf Universitat Pompeu Fabra Barcelona

Fechas Relevantes en Protección de Datos

• 25 de mayo de 2018. El RGPD deviene plenamente exigible (penalizaciones).
• 6 de diciembre de 2018: Entrada en vigor de la nueva LOPDGDD
• ¿ Qué pasa con la regulación de la protección de datos en las comunicaciones electrónicas? ¿ Nueva LSSICE?

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Preguntas Clave sobre Marketing y Datos

2Preguntas clave ...

• ¿ Es siempre necesario el consentimiento para una campaña de email marketing?
• ¿ Es válido el consentimiento tácito?
• ¿ Qué es el interés legitimo y cómo se aplica al email marketing?
• ¿ Hay particularidades legales en función del tipo de destinatario del mensaje?

Centre adscrit a la TecnoCampus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona

Ideas Clave en Protección de Datos

33 IDEAS CLAVES: Informar al Usuario Obtención del consentimiento DERECHOS DEL INTERESADO

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Legalidad del Tratamiento de Datos

4¿Cuándo es legal el tratamiento de datos?

• Disponemos del consentimiento inequívoco del titular de los datos para fines específicos.
• Es necesario para la ejecución n de un contrato, por ejemplo de Ecommerce.
• Cuando está amparado por un interés legítimo de quien recoge los datos ÚNICMANE NTE DEBE CUMPLIRSE UNO DE ESTOS REQUISITOS

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Recogida de Datos Personales

5? ? ? ¿Cómo y dónde recogemos datos personales?

• Alta de usuarios o clientes
• Procesos de compra o contratación
• Atención al cliente (chats, email, teléfono ... )
• Alta en Newsletter
• Redes sociales ANALIZAREMOS SIEMPRE QUE QUEREMOS HACER CON LOS DATOS QUE OBTENGAMOS A TRAVÉS DE LOS DIFERENTES CANALES (ESTO SON LAS FINALIDADES DEL TRATAMIENTO Y DEPENDIENDO DE QUÉ BUSQUEMOS SERÁ MEJOR UNA U OTRA VÍA DE RECOGIDA)

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona

Email Marketing para Clientes Vigentes

6EMAIL MARKETING PARA CLIENTES VIGENTES: La "expectativa razonable": los clientes que un dia me compraron, ¿son clientes vigentes ?. La Agencia Española de Protección de Datos (AEPD) en su Informe Jurídico 195/2017 (por el que dio respuesta a consultas relacionada con el RGPD que planteó la Asociación Española de Banca), analizó cómo debe entenderse en la práctica la aplicación del Considerando 47 del RGPD, vinculándolo con lo previsto en el artículo 21.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Email Marketing para Clientes No Vigentes

Similitud de Productos o Servicios

7EMAIL MARKETING PARA CLIENTES NO VIGENTES: 1. Para que la comunicación comercial esté justificada por un interés legítimo debe versar sobre productos o servicios similares Si bien la LSSI no define ni ofrece un criterio inequívoco para la determinación de la similitud entre productos o servicios, en el Informe Jurídico 195/2017 la AEPD indica que un producto o servicio similar al previamente contratado por el cliente debería vincularse con la naturaleza de los productos o servicios previamente contratados, no extendiéndose a aquellos respecto de los que no pueda aplicarse una identificación lógica basada en la expectativa razonable del cliente.

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona

Comunicación Comercial desde la Propia Empresa

8EMAIL MARKETING PARA CLIENTES NO VIGENTES: 2. La comunicación comercial debe realizarse desde la propia empresa que ha ofrecido previamente el producto o servicio, Si bien esta afirmación parece lógica, en la práctica este razonamiento no siempre se cumple. La AEPD en el citado informe recoge que este interés legítimo no sería justificable si la publicidad o la oferta de productos o servicios no guardan relación con la actividad de la entidad. Otro aspecto que prevalecerá por encima de todo es que esta relación entre la entidad y la persona que recibe la comunicación continuará vigente siempre que dicha persona no haya solicitado de manera expresa la revocación de las comunicaciones o bien se considere razonable que no existe una expectativa razonable por parte del interesado

Centre adserit a la TecnoCampus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

El Interés Legítimo

Informe de la AEPD sobre Políticas de Privacidad

9EL INTERÉS LEGÍTIMO: El Informe de la AEPD sobre Políticas de Privacidad en Internet establece: El considerando 47 del RGPD señala que el interés legítimo de un responsable de tratamiento "podría darse, por ejemplo, cuando existe una relación pertinente y apropiada entre el interesado y el responsable, como en situaciones en las que el interesado es cliente o está al servicio del responsable" y que "el tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por interés legítimo"

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Detalle de Intereses Legítimos

10EL INTERÉS LEGÍTIMO: cuando el tratamiento de datos esté basado en los intereses legítimos del responsable o de un tercero, debe detallarse cuáles son estos intereses para realizar cada actividad de tratamiento. No basta con hacer una mención genérica al "interés legítimo" como tal ni utilizar fórmulas abstractas del tipo "conocerte mejor". Se reitera que la información que se proporcione debe ser correcta y que, por tanto, la base sobre la que se informa que legitima el tratamiento de datos debe ser acertada. Sería deseable que, junto con la información sobre el interés legítimo en que se basa el tratamiento de datos, se documente la ponderación realizada entre este interés del responsable y el derecho de los usuarios a la protección de sus datos personales.

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

El Consentimiento

Definición de Consentimiento

11EL CONSENTIMIENTO: "Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen"

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Elementos Cruciales para un Consentimiento Informado

12EL CONSENTIMIENTO: Para que el consentimiento sea informado, es necesario comunicar al interesado ciertos elementos que son cruciales para poder elegir. se requiere, al menos, que la información siguiente para que el consentimiento obtenido sea válido: i) la identidad del responsable del tratamiento; ii) el fin de cada una de las operaciones de tratamiento para las que se solicita el consentimiento; iii) qué (tipo de) datos van a recogerse y utilizarse; iv) la existencia del derecho a retirar el consentimiento; v) información sobre el uso de los datos para decisiones automatizadas, cuando sea pertinente; vi) información sobre los posibles riesgos de transferencia de datos debido a la ausencia de una decisión de adecuación y de garantías adecuadas

Centre adserit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Consentimiento Expreso y Acción Positiva

13EL CONSENTIMIENTO: · No clientes o antiguos clientes: CONSENTIMIENTO EXPRESO. · Se requiere siempre ACCIÓN POSITIVA DE ACEPTACIÓN. · La INACCIÓN no es un consentimiento válido. · El consentimiento válidamente obtenido evita la consulta obligatoria de la Lista Robinson (Art. 23,4 LOPDGDD)

Centre adserit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona

Casos de Consentimiento No Válido

14EL CONSENTIMIENTO: El consentimiento NO SERÁ VÁLIDO cuando: • Políticas de Protección de datos sin casilla de aceptación. · Políticas de Protección de datos con casillas pre- marcadas. · Políticas de Protección de datos con casilla sin marcar pero que incluye diferentes finalidades. · Solicitar el consentimiento en CGC

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i de l'Empresa upf. Universitat Pompeu Fabra Barcelona

Particularidades según el Destinatario de la Campaña

15Particularidades en función del destinatario de la campaña Persona física (Consumidor): aplicación de todo lo anterior Persona de contacto en empresa o autónomo: 1. Son datos personales, por lo tanto hay deber de información. Su tratamiento queda amparado en el interés legítimo (art. 19 LOPDGDD) "mantener relaciones de cualquier índole". 2. En caso de acciones de email marketing, aplicación del régimen general de las personas físicas. Personas Jurídicas: No son datos personales, pero en el caso de acciones de email marketing se requiere consentimiento previo salvo clientes vigentes.

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona

Información al Usuario (2 Capas)

16Información al usuario (2 capas) TÍTULO 1ª CAPA 2ª CAPA · Datos de contacto · Datos del representante . DPD · Descripción detallada de fines · Plazo de conservación . Perfiles · Detallar base . Obligación de no dar datos . Consecuencias de no dar datos · A quién . Categoría · Cómo ejercerlos · Retirar el consentimiento . Reclamación ante la AEPD . Origen de los datos . Datos que se tratan GRUPOÁTICO

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona

Ejemplo de Información Básica sobre Protección de Datos

17 RESPONSABLE FINALIDAD Describir fines LEGITIMACIÓN Base jurídica Si hay cesiones DESTINATARIOS DERECHOS Referencia a los derechos Fuente PROCEDENCIA IdentidadEjemplo 1ª capa Información básica sobre Protección de Datos Responsable Confianza Online, entidad sin ánimo de lucro. Finalidad Proceder al alta en el boletín de noticias y proceder al envío de información comercial. Legitimación Consentimiento del interesado. Destinatarios No se comunicarán datos a terceros. Derechos Acceso, rectificación o supresión, oposición, así como otros derechos indicados en la política de privacidad. Información adicional Puede consultar más información en Política de Privacidad de nuestro sitio web: http://www.confianzaonline.es/privacidad/ Información básica sobre Protección de Datos Responsable: Confianza Online, entidad sin ánimo de lucro. Finalidad: Proceder al alta en el boletín de noticias y proceder al envío de información comercial. Legitimación: Consentimiento del interesado. Destinatarios: No se comunicarán datos a terceros. Derechos: Acceso, rectificación o supresión, oposición, así como otros derechos. Más información: http://www.confianzaonline.es/privacidad/

Centre adscrit a la Tecno Campus Escola Superior cle Ciencies Socials i cle l'impresa upf. Universitat Pompeu Fabra Barcelona