Auditoría de privacidad de datos

Una auditoría de privacidad de datos examina el uso de cookies propias, cookies de terceros y solicitudes de terceros en su sitio web. De esta manera se puede determinar si éste recopila y comparte datos de acuerdo con las normativas de privacidad de datos y si, a resultas de lo anterior, el nivel de riesgo de no cumplir con las normativas de protección de datos es bajo, medio o alto.

Una vez identificadas las cookies y las solicitudes que se utilizan en su sitio web, puede empezar a pedir el consentimiento de sus visitantes. Una plataforma de gestión del consentimiento (CMP, por sus siglas en inglés) gestiona la recopilación y el almacenamiento de consentimientos para ayudarle a cumplir con las normativas de privacidad.

No podemos ofrecer asesoramiento legal específico, pero hay algunas prácticas que son recomendables. Designe representantes para iniciativas de protección y privacidad de datos. Sepa qué datos recopila y cómo se gestionan. Cuente con una base legal demostrable para el procesamiento de los datos. Establezca acuerdos de procesamiento de datos con terceros. Proporcione información clara para que los usuarios puedan dar su consentimiento con conocimiento de causa. Descargue nuestra lista de verificación del cumplimiento del RGPD para obtener más información.

Un nivel de riesgo bajo significa que la auditoría de privacidad de datos detectó que su sitio web utiliza cookies propias sin pedir el consentimiento expreso de los usuarios. No se encontraron cookies de terceros ni solicitudes de terceros.

Un nivel de riesgo medio significa que la auditoría de privacidad de datos detectó que su sitio web definitivamente no cumple con la normativa de privacidad. Su sitio web emplea un número de cookies propias superior a la media O cookies de terceros o solicitudes de terceros, sin pedir el consentimiento expreso de los usuarios. Corre el riesgo de que le sancionen por no cumplir con la normativa.

Un nivel de riesgo alto significa que la auditoría de privacidad de datos detectó que su sitio web tiene fallas importantes en lo referente al cumplimiento con la normativa de privacidad. Su sitio web utiliza una gran cantidad de cookies de terceros y de solicitudes de terceros sin pedir el consentimiento expreso de los usuarios. Corre el riesgo de que le sancionen por no cumplir con la normativa.

Las cookies son pequeños archivos instalados en los navegadores que permiten hacer un seguimiento de la identidad de los usuarios o mostrar publicidad personalizada, entre otras funciones. Algunos tipos de cookies comparten los datos del usuario con terceros. Los operadores del sitio web deben saber qué cookies utilizan y qué datos recopilan. Si no se le comunica de manera clara al usuario qué uso se hace de las cookies, el consentimiento que se le pida no será válido.

Las cookies propias las establecen los sitios web cuando el usuario se encuentra en el propio sitio. Permiten a los proveedores de los sitios web recopilar datos analíticos y de la actividad de los clientes, recordar el idioma y otros ajustes de preferencias y realizar otras funciones útiles para la experiencia del usuario.

El tipo de cookies que suponen un mayor riesgo para el cumplimiento de las normativas de privacidad. Por regla general se establecen con fines de seguimiento y para campañas de marketing de retargeting. Las establecen servidores de terceros, como por ejemplo los servidores de anuncios de los sitios web de los editores, y se comparten datos de los usuarios.

Las solicitudes de terceros son archivos que se cargan desde un sitio web distinto al que el usuario está visitando en ese momento. Suelen proceder de proveedores cuya tecnología está implantada en el sitio web en el que el usuario está activo o que utilizan este sitio web con fines publicitarios y de seguimiento.