Avisos de privacidad 101
Aspectos a tener en cuenta al momento de redactar los avisos de privacidad de tu página web o aplicación.
¿Qué es un aviso de privacidad?
El aviso de privacidad es un documento a través del cual la persona que recaba datos personales y, por ende, es la responsable de su trato, le informa a los sujetos cuyos datos se recaban (titulares) cuáles en concreto se usan y con qué fines serán utilizados.
El objeto del aviso de privacidad es establecer términos, condiciones, medidas de seguridad a tomar, y las reglas generales del trato de los datos de las personas.
¿Quiénes deben de tener avisos de privacidad?
TODOS aquellos que se dediquen a la prestación de servicios (el que sea) y a la venta de bienes, en donde la gente:
- Pague con cualquier medio electrónico
- Facture
- Solicite cualquier dato personal (registros a cursos, newsletters, etc…)
Necesitas tener avisos de privacidad, pues en todos los casos, se corrobora la identidad de la persona, para efectos de formalizar la venta, poder realizar la factura y que ésta pueda ser válida ante el SAT, o simplemente llevar un registro de tu público.
¿Qué debe tener mi aviso de privacidad?
- Nombre del responsable cuando sea persona física, denominación o razón social cuando sea una persona moral. Puede incluir también el nombre comercial
- Domicilio del responsable, que sería el lugar en donde puede recibir notificaciones respecto al tema
- Finalidades del uso de los datos personales, las cuales debe cumplir con varias características, entre las que se encuentra diferenciar de las finalidades que son esenciales para la relación responsable-titular de aquellas que no son esenciales
- Informar sobre el mecanismo que tomará el responsable para que el titular pueda manifestar su negativa para aquellas finalidades que no son esenciales
¿En qué momento se deben de dar a conocer?
Depende del cómo se obtienen los datos de los titulares, pero puede ser en 3 momentos diferentes:
- Si los datos se obtienen directa o personalmente: Previo a la obtención de los datos
- Si los datos se obtienen indirectamente (fuente de acceso público, transferencia de datos, ya sea consentida o no por el titular): Al primer contacto con el titular o previo al aprovechamiento de datos
- Si el responsable planea usar los datos para una finalidad distinta a la previamente establecida: Antes del aprovechamiento para la nueva finalidad
Los avisos de privacidad existen para informar al titular y que éste pueda tomar decisiones sobre sus propios datos, se trata de que el titular pueda mantener el control y disponer de ellos. También ayudan al responsable de los datos, pues con el consentimiento de los titulares del uso y trato de su información, tiene fundamento para blindarse legalmente contra cualquier conflicto que pueda llegar a surgir con algún titular.
Por ello es que los avisos de privacidad deben de ser muy claros, sencillos y contener lo estrictamente necesario para informar a los titulares, de modo que no se preste a confusión la información brindada.
-VADA LEGAL