RGPD

Qué es el RGPD

El RGPD (Reglamento (UE) 2016/679) se aplica en todos los países de la UE desde el 25 de mayo de 2018. Da a las personas derechos sobre sus datos, como verlos, corregirlos y que se borren, y pide a los negocios que recojan solo lo que necesitan, expliquen por qué lo recogen y lo mantengan seguro. El negocio que gestiona el programa de fidelización es el responsable del tratamiento de los datos de sus clientes. Un proveedor de software que guarda los datos en su nombre es el encargado del tratamiento, y ambos firman un contrato de encargo del tratamiento.

Cómo funciona en una cafetería, un salón de belleza o un restaurante

• Una cafetería pide el nombre y el correo electrónico al registrarse, y la fecha de cumpleaños solo si de verdad envía recompensas de cumpleaños.
• Un salón de belleza envía ofertas solo a las clientas que han aceptado recibir mensajes comerciales.
• Un restaurante que cambia de proveedor de fidelización exporta primero su lista de clientes y se asegura de que se borre la copia antigua.

Rewardly cumple el RGPD, aloja los datos en la UE, ofrece un contrato de encargo del tratamiento y nunca vende ni comparte los datos de los clientes. Cuando un negocio envía mensajes, los clientes sin consentimiento comercial quedan excluidos automáticamente.

Qué tener en cuenta

Separa la membresía del consentimiento comercial: unirse a una tarjeta de fidelización no es aceptar recibir ofertas. Redacta un aviso de privacidad breve que diga qué recoges y por qué, y responde rápido a las solicitudes de ver o borrar datos, porque la ley da un mes. Las multas pueden llegar a 20 millones de euros o al 4 % de la facturación anual mundial, la cifra que sea mayor, pero para un negocio pequeño el riesgo mayor es perder la confianza de sus clientes. Esta página explica lo básico y no es asesoramiento jurídico.