¿Qué obligaciones de RGPD tiene una tienda online con los datos de sus clientes?
Una tienda trata datos desde el primer pedido: nombre, dirección, teléfono y hábitos de compra. El RGPD y la LOPDGDD 3/2018 marcan qué hay que hacer con ellos, y casi todo es documentación.
Respuesta corta
- Informa en el momento de la recogida según el artículo 13 del RGPD: quién eres, para qué tratas los datos y cuánto los conservas.
- El pedido se trata sobre la base de la ejecución del contrato; la newsletter necesita consentimiento aparte.
- Firma contrato de encargado del tratamiento con la plataforma, la pasarela de pago y la agencia de transporte.
- Mantén el registro de actividades de tratamiento del artículo 30 y atiende los derechos de acceso, rectificación y supresión.
- Notifica las brechas de seguridad a la AEPD en un plazo de 72 horas cuando haya riesgo para los afectados.
Base jurídica según el dato
Cada tratamiento necesita su propia base
| Tratamiento | Base jurídica | Conservación |
|---|---|---|
| Gestión del pedido | Ejecución del contrato | Mientras dure la relación |
| Facturación | Obligación legal | Plazos fiscales y mercantiles |
| Newsletter | Consentimiento | Hasta que se retire |
| Prevención del fraude | Interés legítimo | Plazo justificado y documentado |
Ejemplos prácticos
- Ejemplo: la casilla de la newsletter no puede estar premarcada en el checkout; el consentimiento debe ser una acción del cliente.
- Ejemplo: un cliente pide que borres sus datos, pero tiene facturas de hace dos años. Se bloquean los datos y se conservan solo por la obligación fiscal.
- Ejemplo: la agencia de transporte recibe nombre, dirección y teléfono. Es un encargado del tratamiento y necesita contrato.
Errores frecuentes
- Usar los correos de los pedidos para enviar promociones sin consentimiento previo.
- Copiar una política de privacidad de otra web, con datos de otro responsable.
- No tener contrato con los proveedores que acceden a los datos de los clientes.
- Guardar datos de tarjeta en la tienda en lugar de dejarlos en la pasarela de pago.
Cómo te ayuda 4shopy
- Los datos de tarjeta no pasan por la tienda: los gestiona la pasarela de pago.
- La suscripción a la newsletter es un consentimiento separado del pedido, con fecha registrada.
- Las cuentas de cliente permiten exportar y eliminar datos sin tocar la base de datos a mano.
- El alojamiento y la infraestructura del ecosistema 4b2b están en la Unión Europea.