Protección de datos
para comercio electrónico e tendas en liña

Unha tenda en liña está suxeita ao RGPD e á LSSICE. Debe ter política de privacidade, xestión de cookies conforme ao RGPD, base xurídica para cada tratamento (pedidos, marketing, analítica) e contratos de encargado cos provedores de plataforma, pagamento e loxística que aceden a datos de clientes.

Si. As cookies non estritamente necesarias (analítica, publicidade, rastrexo) requiren consentimento previo e informado do usuario. O consentimento debe ser libre, específico e inequívoco. O usuario debe poder rexeitar as cookies non necesarias sen que iso impida o acceso á tenda.

Si. A plataforma de e-commerce que almacena datos de clientes e pedidos actúa como encargada de tratamento. É obrigatorio formalizar o contrato de encargado. Para plataformas de EEUU, debe verificarse que estean adheridas ao Data Privacy Framework (DPF) ou que existan outras garantías de transferencia internacional.

O envío de comunicacións comerciais por email require consentimento previo conforme á LSSICE. A excepción para clientes existentes (comunicacións sobre produtos similares) ten requisitos específicos e non é automática. En calquera caso, cada email debe incluír mecanismo de baixa sinxelo.

A relación xurídica con pasarelas de pagamento é complexa. Con carácter xeral, actúan como responsables independentes dos datos de pagamento dos seus usuarios, pero reciben datos do comprador que tamén trata o comercio. Debe analizarse a relación concreta con cada provedor e formalizar os acordos que correspondan.

Os datos dos pedidos deben conservarse durante os prazos determinados pola normativa fiscal e mercantil (xeralmente catro ou cinco anos). Os datos de contacto para comunicacións comerciais deben suprimirse cando o cliente solicita a baixa ou cando deixan de ser necesarios para a finalidade que xustificaba o seu tratamento.

Si. As empresas de transporte e loxística que xestionan os envíos acceden a datos de nome e enderezo dos destinatarios. Actúan como encargados de tratamento ou como responsables independentes, dependendo do grao de control. En calquera caso, a tenda debe ter documentada esta relación de datos.