12 mins to read
La gestión del consentimiento es clave para el marketing digital. La Ley de Mercados Digitales, en inglés Digital Markets Act (DMA), lo está convirtiendo en algo aún más importante para las marcas y las organizaciones.
En virtud del Reglamento General de Protección de Datos (RGPD), es quien opera un sitio web quien es responsable de la forma en que recopilan y tratan los datos personales de los usuarios en dicho sitio. Sin embargo, la DMA transfiere estas responsabilidades a las grandes tecnológicas, designadas como guardianes de acceso por la Comisión Europea, para promover la competencia justa y proteger la privacidad de los usuarios.
Los guardianes de acceso sujetos a la Ley de Mercados Digitales deben obtener un consentimiento explícito para la recopilación y el uso de los datos personales de la ciudadanía europea en sus servicios básicos de plataforma (CPS, por sus siglas en inglés) para operaciones como publicidad, búsqueda, etc.
El incumplimiento de las obligaciones de la DMA puede dar lugar a enormes multas de hasta el 10% de la facturación anual total del guardián de acceso, o hasta el 20% en caso de infracciones repetidas.
Para evitar dichas sanciones, estas empresas pueden imponer requisitos adicionales en materia de consentimiento a la recopilación de datos a los clientes y socios (consumidores y empresas de terceros) que deseen seguir utilizando sus servicios. Muchas empresas confían en plataformas de los guardianes de acceso para acceder a grandes públicos, bases de clientes y datos, en definitiva, para generar ingresos.
En este artículo, exploramos por qué la gestión del consentimiento conforme a la normativa es vital en la DMA.
Comprender la gestión del consentimiento
Empecemos por la pregunta más básica: ¿Qué es la gestión del consentimiento?
La gestión del consentimiento es la piedra angular de la protección de datos y el cumplimiento de la privacidad. Abarca todo lo que sucede desde el momento en que una empresa solicita el consentimiento de un usuario para recopilar y utilizar sus datos, hasta el momento en que dicha información de consentimiento se almacena o se utiliza para indicar la recepción del consentimiento a las herramientas de marketing de la empresa, a los socios (como los guardianes de acceso) o a las autoridades de protección de datos.
La gestión del consentimiento permite a las empresas obtener, almacenar y usar el consentimiento de los usuarios de forma segura y conforme a las normativas de privacidad de datos aplicables a la empresa. Además, trata de hacerlo de manera flexible para adaptarse todas y cada una de esas normativas.
Con la nueva Digital Markets Act de la UE, disponer de una plataforma de gestión del consentimiento sólida es esencial para señalizar el cumplimiento de la DMA a los guardianes de acceso, además de para evitar sanciones bajo el RGPD y mejorar la reputación de la marca.
Por qué es la gestión del consentimiento esencial bajo la Ley de Mercados Digitales (DMA)
1. Cumplimiento de las prácticas de uso de datos obligatorias
La Ley de Mercados Digitales hace hincapié en las prácticas de uso de datos justas y transparentes. Estas suponen la obtención del consentimiento explícito de los usuarios por parte de las empresas antes de recopilar o utilizar sus datos personales.
La gestión del consentimiento ayuda a garantizar que su empresa cumple con las normativas de privacidad como el RGPD y la DMA, y a evitar sanciones y pérdida de confianza de los usuarios, para su empresa, bajo el RGPD, y para los guardianes de acceso, bajo la DMA.
2. Derechos de usuario y privacidad de datos
La Ley de Mercados Digitales tiene como objetivo proteger aún más la privacidad de los datos de los consumidores y proporcionar mayores derechos y opciones a los usuarios.
La gestión del consentimiento permite a los usuarios controlar sus datos personales para que puedan elegir qué cookies y otras tecnologías de seguimiento aceptan, así como cambiar su configuración de privacidad en el futuro.
3. Crear un entorno competitivo equitativo
La Ley de Mercados Digitales trabaja para conseguir un entorno empresarial equitativo para las organizaciones más pequeñas mediante la regulación de las grandes plataformas online, propiedad de los guardianes de acceso. El objetivo de la ley es fomentar prácticas comerciales más justas, mayor transparencia en las operaciones, y fomentar la innovación y la competencia.
La gestión del consentimiento ayuda a las organizaciones más pequeñas a cumplir las obligaciones necesarias y a seguir compitiendo en los mercados digitales.
4. Credibilidad y confianza
Las plataformas de gestión de consentimiento proporcionan información detallada a los usuarios sobre cómo las empresas manejan los datos de los usuarios, cómo se realiza un seguimiento del comportamiento online de los usuarios, los fines del seguimiento y qué datos se recopilan de ellos. No olvide que un consentimiento sólo es tal si es informado.
Además, al priorizar el cumplimiento y la transparencia, puede mejorar su credibilidad e inspirar confianza a su público.
Usercentrics: la mejor plataforma de gestión de consentimiento (CMP) para prepararse para la Ley de Mercados Digitales
Usercentrics es la plataforma de gestión de consentimiento (CMP) de sitios web líder y la solución de consentimiento de aplicaciones móviles de confianza en todo el mundo y en todos los sectores. Contamos con una tasa de retención de clientes superior al 99 %, y más de 900.000 sitios web en más de 180 países utilizan Usercentrics, con más de 61.000.000 consentimientos gestionados en nuestra plataforma a diario.
Las soluciones de consentimiento web y de aplicaciones de Usercentrics optimizan el proceso de recopilación de consentimiento, lo que ayuda a garantizar el cumplimiento de la DMA, así como de otras leyes de protección de datos.
Con Usercentrics, obtendrá el máximo nivel de protección de datos y podrá:
- personalizar los banners de consentimiento para adaptarlos a su marca;
- adaptar las solicitudes de consentimiento a normativas específicas y actividades de tratamiento de datos;
- trazar el consentimiento para auditorías o reclamaciones de protección de datos;
- ofrecer un mayor control sobre los datos personales y el consentimiento a los usuarios de la web y/o las apps; y
- mantener un enfoque de privacidad de datos transparente y centrado en el usuario.
Cumplir con la Ley de Mercados Digitales para inspirar confianza a los usuarios
La implementación de Usercentrics CMP en preparación para la DMA puede demostrar el compromiso de su organización con la protección de datos y la privacidad. Desde Usercentrics le proporcionamos una documentación completa que le ayuda a navegar por los requisitos de privacidad de la DMA y también por las obligaciones de otras normativas.
Esto no solo ayuda a lograr y mantener el cumplimiento de la privacidad, sino también a inspirar confianza a los usuarios, que se sienten más seguros a la hora de compartir sus datos con una marca que prioriza su privacidad, sabiendo que su consentimiento se respeta en el ecosistema digital.
Conclusión y próximos pasos con la Ley de Mercados Digitales
La conclusión es clara : hemos entrado de lleno en la era de las normativas de privacidad de datos. Las leyes como la DMA podrían incluso considerarse una nueva generación de normativas, con un nuevo enfoque hacia la protección y la gestión de los datos personales y el consentimiento. Todo al tiempo que se mantiene un ecosistema digital innovador y en crecimiento.
La capacidad de priorizar el cumplimiento de la privacidad y la transparencia determinará los ganadores y los perdedores en el mercado online global. Puede proteger y reforzar su reputación y generar confianza en sus clientes al lograr el cumplimiento y seguir las buenas prácticas en materia de privacidad, o correr el riesgo de verse eclipsado por los que primero adopten la privacidad en su nicho y ejerzan su ventaja competitiva.
Celestine Bahr, experta internacional en privacidad de datos y Directora de Legal, Compliance & Data Privacy en Usercentrics
Con Usercentrics CMP puede simplificar el proceso, lograr el cumplimiento y crear un enfoque de la privacidad de los datos centrado en el usuario.
Adelántese a la normativa y aproveche el potencial de la gestión del consentimiento con Usercentrics hoy mismo.
Regístrese hoy mismo para conseguir una prueba gratuita de 30 días
Preguntas frecuentes
¿Qué es la Ley de Mercados Digitales (DMA)?
La Ley de Mercados Digitales (DMA) es un marco normativo que se dirige de forma específica a las principales empresas tecnológicas que operan en la Unión Europea y el Espacio Económico Europeo. Sus objetivos principales son fomentar la equidad, la innovación y la competencia leal en el mercado digital. Para lograr estos objetivos, la DMA se centra en la transparencia, el intercambio de datos y la interoperabilidad de las plataformas. Además, busca mejorar las opciones disponibles para el usuario y proteger la privacidad de sus datos.
¿A quién se aplica la Ley de Mercados Digitales?
La Ley de Mercados Digitales (DMA) se aplica a las empresas que operan grandes plataformas online que cumplen los criterios específicos establecidos por la Comisión Europea (CE) en la DMA. Entre ellos se incluye tener una repercusión significativa en los mercados digitales, actuar como intermediarios entre empresas y usuarios, y gozar de una posición duradera de poder en el mercado, con una influencia significativa sobre la innovación. Estas compañías han sido designadas por la CE como los “guardianes de acceso” y son: Alphabet, Amazon, Apple, ByteDance, Meta y Microsoft. Estas empresas estarán sujetas a obligaciones normativas más exigentes y a un mayor escrutinio en virtud de la DMA.
Si bien el DMA se dirige principalmente a los guardianes de acceso, es crucial que las empresas más pequeñas se familiaricen con la normativa. Esto se debe a que estas empresas dependen en gran medida de las plataformas y servicios online propiedad de los guardianes de acceso. En consecuencia, los propietarios de las empresas tendrán que cumplir las directrices de cumplimiento establecidas por los principales proveedores de servicios digitales, como Google y Amazon, para mantener el acceso a la infraestructura, los clientes y los datos críticos.
¿Cuándo entra en vigor la Ley de Mercados Digitales?
La DMA entró oficialmente en vigor el 1 de noviembre de 2022. La mayoría de sus normas pasaron a estar activas a partir de mayo de 2023, y los guardianes de acceso se designaron el 6 de septiembre de 2023. Los guardianes de acceso tienen hasta el 6 de marzo de 2024 para cumplir con la DMA.
¿Qué es la gestión del consentimiento?
La gestión del consentimiento es el proceso de obtención, gestión y documentación del consentimiento del usuario para las actividades de tratamiento de datos, normalmente en sitios web, aplicaciones y otras plataformas digitales. Implica la implementación de mecanismos de consentimiento, como banners de consentimiento, para garantizar el cumplimiento de las normativas de protección de datos y proteger la privacidad del usuario.
¿Qué es un banner de consentimiento?
Un banner de consentimiento es una ventana emergente o notificación que se muestra en un sitio web o una aplicación que informa a los usuarios sobre la recopilación y el tratamiento de sus datos personales. Solicita su consentimiento para llevar a cabo dichas actividades, con el objetivo de cumplir las leyes de privacidad de datos. Los banners de consentimiento desempeñan un papel fundamental en la obtención y la gestión del consentimiento de los usuarios para las actividades de tratamiento de datos.
¿Es la gestión del consentimiento un requisito de la Ley de Mercados Digitales?
Sí, la DMA exige buenas prácticas en la gestión del consentimiento. La Digital Markets Act responsabiliza a los guardianes de acceso del mercado digital, incluido el sector de la tecnología publicitaria, de que los datos de los usuarios se recopilen mediante la obtención de un consentimiento válido. Además, deberán velar por que el uso de dichos datos sea solo dentro de los parámetros de las opciones de consentimiento del usuario.
Esto significa que las grandes empresas digitales, en particular los guardianes de acceso en virtud de la Ley de Mercados Digitales, deben asegurarse de que tienen el consentimiento necesario de los usuarios antes de recopilar y tratar sus datos personales, incluso aquellos recopilados en sitios web de terceros como usted. Esto también es un requisito de muchas otras leyes de privacidad de datos, aunque algunas, por ejemplo, las de Estados Unidos, utilizan un modelo de consentimiento diferente.
Mediante la aplicación de la gestión del consentimiento, la DMA tiene como objetivo reforzar la protección de datos y los derechos de privacidad de las personas, promover la competencia leal mediante la nivelación de las condiciones y evitar el abuso de poder por parte de los guardianes de acceso tecnológicos. Además, la DMA fomenta el uso de tecnologías que mejoran la privacidad, como las plataformas de gestión de consentimiento (CMP, por sus siglas en inglés).
¿Por qué necesito una solución de gestión del consentimiento en virtud de la Ley de Mercados Digitales?
La gestión del consentimiento es un aspecto crucial de la DMA. Hace hincapié en la importancia de obtener el consentimiento previo para recopilar y tratar los datos de los usuarios, así como en la capacidad de indicar el consentimiento a aquellos con los que se comparten los datos, como los guardianes de acceso. Este requisito se aplica tanto a los guardianes de acceso como a los terceros que utilizan sus plataformas y servicios, como podría ser su caso.
Para mantener el acceso a sus plataformas, los terceros deben comunicar de forma eficaz la indicación de consentimiento a los guardianes. Una solución de gestión de consentimiento fiable permite a las empresas almacenar, obtener y señalizar de forma segura el consentimiento de los usuarios, lo que ayuda a garantizar el cumplimiento de normativas como la DMA.
¿Cómo ayuda el uso de una plataforma de gestión del consentimiento a cumplir con la Ley de Mercados Digitales?
Cuando terceros utilizan los servicios proporcionados por los guardianes de acceso, es probable que tengan que asegurarse de obtener el consentimiento adecuado de los usuarios y comunicarlo a los guardianes de acceso. Por ejemplo, el modo de consentimiento de Google se puede utilizar para indicar el consentimiento del usuario en las plataformas de Google.
Las plataformas de gestión web y de aplicaciones de Usercentrics y la solución de consentimiento Cookiebot CMP de Usercentrics han sido compatibles con el modo de consentimiento de Google desde su lanzamiento en 2020. Como socio certificado del programa de CMP Google, también hemos automatizado el proceso de activación del modo de consentimiento de Google para clientes y sitios web que utilizan nuestras CMP. Esto significa que los anunciantes pueden indicar si el usuario ha dado su consentimiento para el uso de cookies relacionadas con anuncios o publicidad. En términos prácticos, las etiquetas de Google compatibles respetarán esta indicación y ajustarán su comportamiento en consecuencia, utilizando cookies sólo si se ha otorgado el consentimiento para los fines específicos.
Una plataforma de gestión del consentimiento permite a las empresas obtener el consentimiento de los usuarios antes de permitir el uso de cookies y rastreadores en sitios web y aplicaciones. Una CMP también almacena de forma segura esta información y puede compartirla con los guardianes de acceso. Además, también se puede permitir el acceso a las autoridades de protección de datos en caso de auditoría.
Puede visualizar este seminario web (en inglés) para obtener más información Retorno de la inversión basado en la privacidad: el poder del Modo de Consentimiento de Google y las Plataformas de Gestión del Consentimiento.
¿Puedo implementar la solución de gestión de consentimiento de Usercentrics en mi app móvil?
Sí, la CMP de apps de Usercentrics se puede implementar en aplicaciones Android e iOS implementando directamente el JavaScript.
Related Articles
LOPD
La LOPD es una ley española en materia de protección de datos que hace referencia a la privacidad personal...
Guía Software LOPD: Definición y Mejores Softwares
¿Le preocupa cumplir con la Ley Orgánica de Protección de Datos y garantía de los derechos digitales? En este...