Este es un post invitado de Marina Brocca. Experta en LOPD y LSSI para Bloggers.
El mayor reto que tiene cualquier blogger es tener una buena lista de suscriptores a quienes mimar a través del envío de boletines o newsletters.
Es sin duda lo más laborioso de conseguir y el mayor activo, y como tal, es indispensable que sepamos protegerlo y operar con esos datos conforme exigen las normas que regulan la Protección de Datos Personales.
Pero la gran paradoja es que la gran mayoría de blogs en España, siguen pensando que la LOPD no va con ellos, entre el desconocimiento y la apatía, lo cierto es que un blog que no cumpla con la LOPD es una bomba de relojería.
Para empezar, haz de saber que un correo electrónico y un nombre son datos personales , es decir “ cualquier información concerniente a personas físicas identificadas o identificables”
Si administras una lista debes cumplir con la LOPD
No lo dudes, si recoges información de usuarios a través de tu blog para enviarle un boletín mediante Mailchimp o cualquier otra plataforma de gestión de correos, estás realizando un tratamiento de datos de carácter personal y como tal, está sujeto a la regulación en materia de protección de datos o LOPD.
De cara a la actual regulación en materia de protección de datos, Mailchimp ofrece varias ventajas:
- Permite validar direcciones de usuarios, requisito obligatorio de la LOPD
- Permite ejercitar el derecho del usuario a oponerse (darse de baja) de manera sencilla y automática.
- Evita el enviar correos multiremitente sin copia oculta, una de las metidas de pata más sangrientas para cualquier profesional
Pero antes de empezar a gestionar esta lista, es indispensable que te asegures de que estas administrando la herramienta de manera segura y siguiendo las normas de la LOPD.
Check List de medidas a cumplir para utilizar mailchimp
Registro:
Para poder operar con una lista de correo, lo primero que debes hacer es Inscribir ese fichero de datos en la Agencia Española de Protección de Datos (AEPD)
Ese fichero (conjunto organizado de datos) puedes llamarlo “usuarios de la web/blog)
Es un requisito obligatorio e indispensable para que puedas gestionar la información de tus usuarios, de lo contrario, has de saber que estas infligiendo la Ley y puedes ser sancionado.
Este trámite es muy sencillo, aunque indispensable, es solo un primer paso y la inscripción no supone que cumples con la LOPD.
Deber de informar:
En todo formulario de recogida de información personal (formulario de contacto de tu blog, los comentarios y los formularios de suscripción a tu lista de correo) debes informar a tus usuarios acerca del responsable de gestionar sus datos, no vale decir : “el blog del lumbreras”, debes indicar todos los datos de la persona física o jurídica responsable del blog o web.
También debes informar sobre el propósito de la recogida ( explicarle que vas a hacer con sus datos) y si tienes previsto realizar alguna sesión de datos a terceros (otros bloggers, informático, etc)
También deberás indicarle la manera de ejercitas sus derechos a acceder, rectificar, cancelar u oponerse en relación a la información que te ha suministrado. Esto se resuelve insertando una pequeña coletilla legal al pié del formulario o mediante un link .
Pedir consentimiento:
Todo acto de recogida y posterior tratamiento de información personal, requiere el consentimiento explicito por parte del usuario de tus términos y condiciones, no vale solo con informar, debes requerir siempre su conformidad, para ello, debes generar un procedimiento de “acepto” que no debe estar marcado por defecto y debe ser condición para poder validar al usuario.
Transparencia:
Siempre que envíes un boletín, recuerda que el remitente debe ser claro e identificar al emisor, debes incluir siempre en la firma la coletilla legal correspondiente al deber de información y a los derechos que asisten a los usuarios y asegurarte de contar con un mecanismo sencillo de cancelación de suscripción (mailchimp lo tiene)
Las condiciones de privacidad de mailchimp
Mail chimp, en sus condiciones de privacidad advierte que al enviar boletines a una lista de correos, los administradores del servidor pueden leer lo que tu envías a tu lista de suscripción. El servicio no fue desarrollado para enviar información confidencial.
Si usted tiene algo confidencial para enviar, por favor no utilice MailChimp.
También advierten: “A veces se revisa el contenido de las campañas de correo electrónico de nuestros miembros para asegurarse de que cumplan con nuestros términos de uso. Para mejorar este proceso, tenemos un software que nos ayuda a encontrar campañas de correo electrónico que pueden violar nuestros términos. Nuestros empleados o contratistas independientes pueden revisar esas campañas de correo electrónico particulares.”
En cuanto a su Confidencialidad, comparten su regla de oro:
“No enviar nunca nada en un correo electrónico que no pondrías en una postal.”
Que puede hacer Mail chimp con tu lista de distribución:
Ellos informan que tus listas de suscriptores se almacenan en un servidor seguro y que MailChimp. bajo ninguna circunstancia, vende tus listas de contacto.
¡Qué alivio!
Tampoco utiliza los datos de tu lista y no las comparte con nadie a menos que sea requerido por la ley.
Pero no obstante, lo más importante es que mailchimp, no es un servicio para mandar información privada o confidencial y deberías advertir a tus usuarios sobre las condiciones de privacidad que ofrece Mailchimp.
Y tu, ¿Que estabas haciendo hasta ahora para cumplir la protección de datos?
No hay comentarios:
Publicar un comentario