GDPR: Lo que tu (y tu tienda) necesitan saber sobre esta nueva Ley Orgánica de Protección de Datos

El 25 de mayo, entrará en vigencia el Reglamento General de Protección de Datos (GDPR). El GDPR es la nueva ley de privacidad de datos de la Unión Europea que afecta la forma en que todas las empresas (grandes y pequeñas) recopilan y manejan datos personales sobre sus clientes europeos.

Sabemos que cada negocio es diferente, y algunos de ustedes pueden necesitar más preparación que otros para cumplir con el GDPR. Tenemos la intención de cumplir con el GDPR en el momento en que entre en vigor, y pretendemos que puedas utilizar nuestra plataforma de una manera que también cumpla con el GDPR desde el principio. Queremos compartir los pasos específicos que Shopify ha tomado para respaldar tus esfuerzos (y los nuestros) en preparación para la entrada en vigor del GDPR, porque consideramos que es importante que confíes en nuestras prácticas de protección de datos.

¿Qué ha hecho Shopify para prepararse para el GDPR?

En el último año, hemos estado trabajando arduamente para prepararnos para la entrada en vigencia de la GDPR. Hasta ahora:

• Actualizamos nuestros Términos de servicio para incluir automáticamente para todos los comerciantes un Anexo de procesamiento de datos (en inglés) que rige la forma en que procesamos los datos personales de tus clientes europeos.
• Actualizamos nuestra Política de privacidad (en inglés) para asegurarnos de proporcionar información sobre los derechos que las personas tienen en virtud del GDPR, y más detalles sobre nuestro procesamiento de datos personales.
• Actualizamos nuestra Política de cookies (en inglés) para incluir información específica sobre las cookies que colocamos a través de tu tienda.
• Actualizamos nuestro generador de políticas de privacidad (en inglés) para incluir parte de la información que se te puede solicitar de conformidad con el GDPR.
• Actualizamos nuestra opción de suscripción de marketing (en inglés) para que puedas configurarla como no seleccionada para tu tienda, y también se te permitió vincular notificaciones de carritos abandonados para determinar si el cliente se suscribió a para recibir publicidad online.
• Preparamos un documento técnico (en inglés) para explicar cómo nos acercamos a ciertos requisitos legales bajo el GDPR.
• Preparamos un documento (en inglés) para ayudarte a identificar los siguientes pasos mientras te preparas para el GDPR.

¿Qué más tendremos listo antes del 25 de mayo para el GDPR?

También estamos trabajando en algunos proyectos importantes que lanzaremos antes del 25 de mayo:

• Implementaremos una forma para que puedas solicitar que se eliminen los registros individuales de los clientes. Además estamos creando un sistema para que puedas solicitar toda la información que hemos recopilado sobre un cliente que haya comprado en tu tienda, desde tu panel de control de Shopify. Cuando solicites que se eliminen los registros de clientes individuales, también propagaremos estas solicitudes a las aplicaciones relevantes que hayas instalado en tu tienda.
• Actualizaremos nuestra interfaz de tienda de aplicaciones para que puedas ver exactamente a qué datos personales solicitan acceso las aplicaciones que has instalado (o deseas instalar), así como una política de privacidad más detallada proporcionada por el desarrollador de la aplicación.

También reconocemos que deberás prepararte de tu parte y de forma independiente para el GDPR, por lo que hemos elaborado un documento que te ayude a identificar los próximos pasos para garantizar que tu tienda cumpla con el GDPR. Dicho esto, el GDPR es un conjunto extremadamente complicado de requisitos que se aplicarán de forma diferente de tienda en tienda, por lo que recomendamos que hables con un abogado o un profesional de protección de datos si tienes preguntas específicas sobre cómo se aplica el GDPR a tu negocio.