¿Cumple su web con la Ley de Protección de Datos de cara al Black Friday?

La importancia de la Política de Privacidad de páginas web

El pasado 26 de agosto de 2022 un particular presentó ante la AEPD una denuncia contra una empresa por no proporcionar en su página web la información suficiente al usuario del tratamiento que se estaba haciendo de sus datos personales. Según éste, no se introdujeron las Políticas de Privacidad en la página web.

Motivos de la reclamación ante la AEPD por parte del afectado

Los motivos que fundamentan la reclamación por parte del usuario son los siguientes:

En primer lugar, se alega una falta de Política de Privacidad de la página web de la empresa reclamada, donde se recaban datos personales a través de formularios.

Por otro lado, se manifiesta que sólo en uno de esos formularios se informa del tratamiento de datos personales, con la siguiente frase:

“Acepto que mis datos facilitados en el formulario de contacto sean tratados electrónicamente y sean utilizados con el propósito de contactar conmigo. Soy consciente de que puedo revocar mi consentimiento en cualquier momento”.

Principio de transparencia

Según el art. 5.1 RGPD, los datos personales deberán de ser tratados de manera lícita, leal y transparente con el interesado. 

El principio de transparencia hace referencia al derecho que el RGPD otorga a los titulares de los datos a recibir información, y la correspondiente obligación del responsable del tratamiento a facilitar al interesado la información de los datos que se obtengan directamente del  éste, como ocurre en los formularios de recogida de datos que ofrece la empresa reclamada.

Incumplimiento por parte de la empresa reclamada

Tras un análisis de los formularios de los sitios web ofrecidos por la empresa reclamada, se pudo observar que al menos en cinco de ellos no se informaba de la Política de Privacidad de la empresa. 

De esa manera, la empresa reclamada actuó vulnerando el derecho del interesado a ser informado del tratamiento de sus datos personales (artículo 13 del RGPD).

Por este motivo, la AEPD inició el acuerdo del inicio del procedimiento sancionador.

Reconocimiento de responsabilidad dentro del plazo otorgado

Se ofreció a la empresa infractora la posibilidad de reducir en un 20% la multa pecuniaria si, dentro del plazo establecido, reconocía su responsabilidad.

También se ofreció la posibilidad de reducir en un 20% la multa pecuniaria si, dentro del plazo establecido, hacían frente al pago voluntario de la misma.

Sanción impuesta por la AEPD a la empresa infractora

Finalmente, la empresa reclamada procedió al pago de la multa impuesta, suponiendo un reconocimiento de su responsabilidad y procediendo al pago voluntario de la sanción impuesta.

Se impuso también la obligación de que la empresa infractora rectificase añadiendo la Política de Privacidad en todos aquellos formularios en los que previamente no existía la misma. 

Esta obligación es totalmente compatible con la imposición de una sanción pecuniaria.

Políticas de privacidad de las páginas web de cara al Black Friday

La celebración del Black Friday ha supuesto un notable incremento de las ventas comerciales en los últimos años en el mes de Noviembre y, más concretamente, las ventas comerciales online. Con ello, son miles los usuarios que prefieren comprar productos a través de Internet, en vez de acudir a tiendas físicas.

Por ese motivo, es importante que los términos Black Friday y la Política de Privacidad de páginas web vayan de la mano, para así evitar cualquier tipo de incumplimiento por parte de las empresas de la Ley de Protección de Datos.

Desde Auratech Legal Solutions esperamos que este post haya servido de ayuda y que, de esa manera, todos aquellos profesionales que ofrecen productos o servicios online sean conscientes de la trascendencia que tiene llevar a cabo un correcto tratamiento de los datos personales de los usuarios, así como de las consecuencias a las que se enfrentará toda aquella empresa que no haga un tratamiento lícito de los mismos.