Dereito e profesionais liberais
Protección de datos
para axencias de marketing e publicidade
As axencias de marketing xestionan datos de audiencias, cookies e plataformas de EEUU. Na maioría dos casos actúan como encargadas de tratamento, o que implica obrigas contractuais e limitacións de uso dos datos.
Marco normativo
Obrigas xerais para axencias de marketing e publicidade
As axencias de marketing operan no cruce de datos de audiencias, cookies e plataformas internacionais. O cumprimento do RGPD afecta tanto á súa propia actividade como á dos clientes para os que traballan.
Rol de encargada de tratamento
A axencia que xestiona datos de audiencias ou clientes dunha empresa actúa como encargada de tratamento. Require contratos específicos con cada cliente.
Xestión de cookies
As cookies de rastrexo e publicidade require consentimento previo do usuario. A axencia debe asegurarse de que os sistemas de consentimento implantados son conformes.
Plataformas de EEUU e DPF
O uso de Meta Ads, Google Ads e similares implica transferencias internacionais. A base de legalidade é a adhesión do provedor ao Data Privacy Framework (DPF) vixente.
Email marketing
As campañas de email marketing deben basearse en consentimentos válidos. A axencia non pode presumir que os destinatarios consentiran sen documentación clara.
Prohibición de usos propios
Como encargada, a axencia non pode usar os datos dos clientes para fins propios (análise, benchmarking). Os datos deben usarse exclusivamente conforme ás instrucións do cliente.
Protocolo de incidentes
Calquera brecha que afecte a datos xestionados para clientes require avaliación e, se procede, notificación á AEPD e ao cliente responsable no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para axencias de marketing
RAT para axencias
Rexistro de Actividades de Tratamento con todos os fluxos internos e os tratamentos realizados en nome dos clientes.
Contratos de encargado
Contratos de encargado de tratamento para formalizar a relación coas empresas clientes cuxos datos xestiona a axencia.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a propia web da axencia.
Análise de plataformas
Revisión das plataformas de EEUU que usa a axencia e verificación do seu estado no Data Privacy Framework (DPF).
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas que afecten a datos tratados para clientes.
Soporte continuo
Asistencia permanente ante consultas sobre cookies, transferencias internacionais e novas plataformas.
FAQ
Preguntas frecuentes sobre protección de datos en axencias de marketing
As axencias de marketing teñen obrigas específicas de protección de datos?
Si. As axencias de marketing acceden a datos de audiencias e clientes das empresas para as que traballan, xestionan campañas de email marketing, cookies e plataformas publicitarias. O RGPD aplícase a todos estes tratamentos e, en moitos casos, a axencia actúa como encargada de tratamento das empresas clientes.
A axencia de marketing actúa como encargada de tratamento dos seus clientes?
Con carácter xeral, si. Cando a axencia xestiona bases de datos ou datos de audiencias dunha empresa cliente, actúa como encargada de tratamento. É obrigatorio formalizar un contrato de encargado de tratamento con cada cliente cuxos datos se xestionan, incluíndo as instrucións precisas sobre como tratar eses datos.
As plataformas de publicidade como Meta Ads ou Google Ads son problemáticas?
Si. O uso de plataformas publicitarias de provedores de EEUU implica transferencias internacionais de datos que deben ter base xurídica adecuada. Para provedores adheridos ao Data Privacy Framework (DPF), as transferencias están cubertas. Non obstante, o uso de estas plataformas para publicidade basada en datos persoais require xestión correcta de cookies e consentimento.
Como deben xestionarse as cookies de rastrexo nas webs dos clientes?
As cookies de rastrexo e analítica que permiten identificar usuarios requiren consentimento previo e informado do visitante. A axencia que implanta ou xestiona sistemas de cookies na web dun cliente debe asegurarse de que o sistema de consentimento cumpre a normativa e que os usuarios teñen opcións de rexeitamento efectivas.
O email marketing require consentimento?
Si. O envío de comunicacións comerciais por correo electrónico a consumidores require consentimento previo e específico conforme á LSSICE. As campañas de email marketing que se xestionan para clientes deben poder demostrar que se conta co consentimento válido de cada destinatario.
As axencias de marketing poden usar datos de clientes para alimentar as súas propias análises?
Non. Como encargada de tratamento, a axencia non pode usar os datos dos clientes das empresas para as que traballa para fins propios, incluíndo a mellora dos seus propios modelos de análise ou benchmarking. Calquera uso dos datos fóra das instrucións recibidas da empresa cliente está prohibido.
Como deben xestionarse os datos cando remata o contrato cun cliente?
Cando remata a relación con un cliente, a axencia debe devolver ou destruír de forma segura todos os datos que trataba en calidade de encargada. Este procedemento debe estar documentado no contrato de encargado de tratamento e executarse de forma verificable.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Dereito e profesionais liberais
Cumprimento do RGPD
para a túa axencia de marketing.
Regularizamos a túa posición como encargada de tratamento e xestionamos a relación con plataformas internacionais.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.