¿Tengo que cumplir el RGPD?
¡Si usas E-goi y sigues tanto nuestra política anti-spam como las mejores prácticas del marketing, ya cumples el RGPD! Esta infografía te lo explica:
Básicamente, el RGPD requiere lo siguiente:
- Todos tus contactos o clientes que vivan en la UE o en el Espacio Económico Europeo tienen que haberte dado permiso previo y explícito para que reciban tus mensajes (E-goi ya te obliga a eso).
- Todos tus puntos de captación de contactos (ej. formularios en tu web, páginas de registro de cuenta, formularios en papel, etc.) deben mencionar el uso que darás a los datos de la gente y qué tipo de mensajes van a recibir (E-goi también ya te obliga a que lo hagas).
- Cualquier de tus contactos puede:
- ver y editar los datos con los cuales se ha suscrito;
- contactar con tu empresa a través de una dirección postal para solicitar, rectificar, borrar o pedir la transferencia de sus datos;
- darse de baja para que nunca más reciba tus mensajes.
También aquí te ayudamos, dado que E-goi inserta automáticamente en el pie de tus correos tu dirección postal más las opciones "Editar suscripción" y "Baja" (solamente de tu lista o bien de todas las empresas que usan E-goi).
- Los datos de todos tus contactos tienen que estar protegidos y accesibles solo a personal autorizado. Nosotros ya lo hacemos con los contactos que subas a E-goi o que captes con nuestros formularios. Y si sigues las buenas prácticas de la protección de datos, también ya lo haces con los contactos que almacenes fuera de E-goi.
¿Hay algún requisito del RPGD en el que E-goi no pueda ayudarme?
Solo tres cosas, todas muy específicas:- Si alguién robe o obtenga acceso no solicitado a la información de tus contactos, debes notificarlo dentro de los 3 dias siguientes a la autoridad que vela por la protección de datos personales en tu país. En España, esa autoridad es AEPD. Si el grado de confidencialidad de los datos robados es muy elevado (ej. códigos de acceso, historiales médicos o informaciones bancárias), también debes avisar a las proprias personas titulares de esos datos.
- Si eres una institución pública o una empresa que trate muchos datos personales (como un banco, aseguradora, gran minorista, etc.), debes nombrar un delegado (tuyo o un consultor externo) para protegerlos. Esa persona deberá tener acceso a especialistas o servicios de seguridad informática y se encargará de garantizar que todo tu procesamiento de datos personales cumple con el RGPD. En la mayoría de los casos, tu director de marketing o administrador de TI es la persona ideal.
- Si un contacto te pide que lo borres permanentemente, sigue esta pequeña guía.