Si aún no eres cliente,
llámanos GRATIS

900 100 604 900 100 281

o te llamamos AHORA

Un agente especializado contactará contigo lo antes posible de lúnes a viernes de 9.00 a 21:00h.
¡Gracias por confiar en Legálitas! Entendido

o te llámanos nosotros

Llámame
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales , Abogado
Número de colegiado 64.705

22 mayo 2014

Actuaciones de las PYMES en Protección de datos

  • ¿Me pueden denunciar por enviar correos electrónicos a los clientes con las promociones de mi tienda?
  • ¿Tengo que solicitar algún permiso oficial para instalar cámaras de vigilancia en mi establecimiento?
?

Moderador

Buenos días.

Les doy la bienvenida al Encuentro Digital de esta semana.

Espero que las respuestas que les voy a proporcionar sean de su utilidad.

Muchas gracias por participar.

?

Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días, Les doy la bienvenida al Encuentro Digital de esta semana. Espero que las respuestas que les voy a proporcionar sean de su utilidad. Muchas gracias por participar.
?

MARIETA

Quiero hacer una campaña de marketing telefónico y me han dicho que tenga cuidado con los Ficheros Robinson ¿Qué es eso?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Marieta Se les denomina comúnmente ficheros robinson con una indudable carga peyorativa por su referencia al solitario personaje de Daniel Defoe. Se trata de listas de exclusión voluntaria y están reguladas en el artículo 49 del Reglamento de la LOPD (Real Decreto 1720/2007): permiten a cualquier interesado apuntarse en ellas para evitar recibir comunicaciones comerciales. En la actualidad no existe ningún listado de carácter público, son privados, y lo más importante es que el propio reglamento (art. 49.4) obliga a las empresas que quieran realizar acciones publicitarias a consultar dichos ficheros «a fin de evitar que sean objeto de tratamiento los datos de los afectados que hubieran manifestado su oposición o negativa» ante los referidos ficheros comunes. Por supuesto tiene un coste, que ha de asumir la empresa que realice la actividad publicitaria. No obstante, por lo común la empresa de marketing telefónico actúa como tratador de datos de quien le encarga la acción publicitaria, por lo que habrá de ser dicha empresa (el auténtico responsable del fichero) quien se asegure de dar cumplimiento a todas las obligaciones derivadas de la LOPD que le competen.
?

natura

Los tres ejemplos que han puesto en esta promoción,pero me interesa saber sobre la segunda,la de si tengo que solicitar algún permiso para poner cámaras de vigilancia
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Si las cámaras están conectadas con algún sistema de central de alarmas ha de hacerse a través de empresas de seguridad debidamente acreditadas e inscritas en el Ministerio del Interior. Si no fuera el caso, basta instalarlas respetando los requisitos legales (muchos y muy importantes), dar de alta un fichero de videovigilancia ante la Agencia Española de Protección de Datos y colocar un cartel según modelo aprobado en la zona. Lo mejor es asesorarse antes con un especialista que indique qué se puede grabar y desde dónde. Lo contrario es arriesgarse a una multa y, peor aún, que lo grabado no sirva para nada más que para vulnerar la intimidad de quien pase, y no para la finalidad probatoria para la que las cámaras fueron instaladas.
?

ROBERTO

TENGO UNA PAGINA WEB DEL NEGOCIO DONDE LOS CLIENTES ME PUEDEN SOLICITAR PRESUPUESTOS.LES SOLICITO LOS SIGUIENTES DATOS:NOMBRE,CODIGO POSTAL Y TELEFONO.TENGO QUE DARLOS DE ALTA EN ALGUN FICHERO DE PROTECCION DE DATOS?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Roberto Si se tratan datos personales hay que dar cumplimiento a las obligaciones previstas en la LOPD y en su Reglamento. Por la actividad que se indica (dar presupuestos), es posible que no se tomen datos personales de los potenciales clientes, pero si así fuera en efecto debe darse cumplimiento al deber de información, preferentemente al momento de la toma de datos (por ejemplo, al pie del presupuesto). También debe tenerse el fichero debidamente inscrito en el registro de la AEPD, entre otras obligaciones formales.
?

Alice Tweept

¿Es necesario el consentimiento del cliente para el tratamiento de datos personales?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días No. Tratar los datos de un cliente es un hecho implícito para poder dar cumplimiento al contrato que una a la empresa con el cliente, y la ley expresamente prevé este supuesto. Otra cosa es que por el tipo de producto que se venda o servicio que se preste no sea necesario: por ejemplo, para comprar el pan no es necesario que el cliente dé ningún dato personal suyo. Sí, por el contrario, para una reparación de un automóvil. También es necesario contar con el consentimiento del afectado si se van a tratar los datos con una finalidad distinta a la contractual (finalidad comercial, por ejemplo)
?

Freelance

Hace un mes la Policia me solicitó datos de un cliente, yo se los dí por desconocimiento, ¿Ahora me podría denunciar el cliente por pasar datos a la Policia?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Sí puede, pero no prosperaría. La Ley de Enjuiciamiento Criminal obliga a colaborar con los Cuerpos y Fuerzas de Seguridad del Estado en el ejercicio de sus funciones (salvo supuestos de cumplimiento de deberes de secreto expresamente previstos en la Ley); y la LOPD especifica que no es necesario el consentimiento del afectado cuando los datos deban comunicarse al Ministerio Fiscal o los Tribunales (en su actuación vía policía judicial). Lo que sí debe verificarse es que el requerimiento se hace en legal forma, a través del correspondiente oficio policial o judicial.
?

Jesús F.R.

¿El correo electrónico se considera un dato de carácter personal?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Jesús Sí en la medida en que permita identificar a alguien. Si se compone del nombre y apellido/s así como del nombre de la empresa para la que el afectado trabaja, es posible que sea suficiente para identificar al titular. No obstante, está prohibido enviar comunicaciones electrónicas sin el previo consentimiento del destinatario, por lo que poco útil será la mera disposición de esa información.
?

Mar Garcia

¿Qué debo hacer para comunicar a la Agencia de Protección de datos mis ficheros?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Mar Todo responsable debe dar de alta los ficheros de datos en los que almacene datos de carácter personal. Debe comunicarse un formulario por cada fichero que tenga la empresa, generalmente uno de clientes y proveedores para la gestión económica, y otro de empleados, si se tuvieran. El formulario y sus instrucciones está disponible en https://www.agpd.es/portalwebAGPD/canalresponsable/inscripcion_ficheros/Notificaciones_tele/obtencion_formulario/common/pdfs/Titularidad_Privada.pdf
?

David

A qué sanciones se enfrenta mi empresa por incumplir la LOPD?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días David Depende de la infracción que se cometa. Tras la modificación de la LOPD realizada por la Ley de Economía Sostenible, las sanciones van de 900 a 600.000 euros; para sanciones menos graves dicha reforma incluso previó la posibilidad de un mero apercibimiento. Lo cierto que las sanciones hasta entonces eran muy elevadas.
?

Luisa MArtn

¿Todas las web deben cumplir la ley de cookies? Yo tengo una web muy básica en la que no vendo anda, solo informo de lo que vendo en mi bar
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Luisa Ha de informarse sobre el uso de las cookies si realmente la web va a hacer uso de cookies. Si no hace uso de cookies de usuario, no necesita informar sobre ese extremo. Téngase en cuenta que ello no dispensa de la obligación de dar cumplimiento a las obligaciones de información del artículo 10 de la Ley de Servicios de Sociedad de la Información (Ley 34/2002), ni a las demás relacionadas con los datos personales.
?

Yogur

Acabo de montar una franquicia de yogures helados, tenemos que dar un formulario para enviar promociones por correo electronico... ¿Quien es el responsable de esos datos, la marca o yo?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días El responsable será quien, a su vez, lo sea de la acción comercial. Si dicha acción comercial la realiza la franquicia a sus clientes la obligación será del franquiciado. Si la acción comercial la realiza el franquiciador a todos los que cumplimenten el formulario, parece que la responsabilidad será del franquiciador; atención porque en este caso si el franquiciado recopila los datos de los suscriptores deberá (como agente tratante, o encargado de tratamiento) tener un contrato de tratamiento (o una cláusula específica al efecto) formalizado con el franquiciador (como responsable del fichero). Dicho contrato se regula en el art. 12 de la LOPD.
?

Jose María Muntillo

Tengo una empresa en Colombia pero vendo a España ¿Qué leyes me afectan?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días José María En lo que a la protección de datos se refiere, se aplica el régimen español cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito. En este caso el reglamento obliga al responsable del tratamiento a designar un representante establecido en territorio español. Para saber si un medio está situado o no en territorio español será necesario analizar la operativa de venta de la empresa colombiana; al efecto existen resoluciones de la AEPD y del Grupo de Trabajo del art. 29 de la Directiva a las que deben darse cumplimiento.
?

Nora Iglesias

Me han traspasado un negocio, ¿Puedo quedarme con su listado de clientes y realizar yo con ella campañas de publicidad?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Nora Sólo si existen contratos pendientes de cumplimiento. Si no fuera el caso, una fórmula para conseguir el consentimiento de los clientes de cara al tratamiento de los datos por la nueva empresa es que la empresa cedente contacte con dichos clientes solicitándoles autorización para la cesión de sus datos a la empresa cesionaria.
?

María Luisa

¿La ley de protección de datos afecta a empresas y personas físicas?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días María Luisa No afecta a las sociedades mercantiles. Tampoco a las personas físicas en cuanto empresarias salvo que ostenten la condición de profesionales.
?

Marcos G. H.

si pongo una cámara de vigilancia solo en el almacén, donde no entran los clientes ¿Estoy obligado a poner el cartel amarillo que avisa de que puede estar siendo grabado?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Marcos Es de entender que existirán empleados. En tal caso, en efecto debe colocarse el cartel informativo y dar de alta el fichero correspondiente ante la AEPD. No obstante, la colocación de las cámaras exigirá respetar no solo los derechos en materia de protección de datos personales sino también los laborales de los trabajadores, en orden, principalmente, al respeto a su intimidad y proporcionalidad de la medida.
?

Tomás Fernandez

Estoy pensando en crear un facebook de mi tienda de ropa ¿A las redes sociales también les afecta la ley de protección de datos?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Tomás Sí, en la medida en que exista tratamiento de datos personales. Si se trata de mera publicidad no hay tratamiento alguno. Si se van a realizar comunicaciones comerciales, la red social opera como un simple medio, por lo que el anunciante deberá dar cumplimiento a las obligaciones en materia de LOPD (protección de datos) y de LSSI y normativa de consumo (comunicaciones comerciales electrónicas).
?

Rosa

¿Dónde puedo consultar las obligaciones de las empresas en este tema?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Rosa Lo mejor es encargar la auditoría y cumplimiento a un abogado especialista. Las obligaciones varían de una empresa a otra, según su actividad, tipo de datos que traten y forma de hacerlo. En general las obligaciones principales son de información a los afectados, registro de ficheros y cumplimiento de las medidas de seguridad.
?

javier grace

Dejé en manos de la gestoría este tema, porque yo la verdad no tengo mucha idea, pero hace un mes me llegó una denuncia diciendo que he recogido información personal de forma fraudulenta ¿Qué tengo que hacer ahora?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Javier Habría que ver la comunicación que ha llegado, es posible que sea solo un requerimiento de información previo a la apertura de un procedimiento sancionador. Aunque en esa fase previa no sea preceptiva la intervención de letrado, lo mejor es dejar en manos de un abogado experto la tramitación y defensa del expediente. El procedimiento puede finalizar con la imposición de una sanción, lo que ha de evitarse con argumentos jurídicos tanto de fondo como de forma.
?

Ricardo Gnzlz

¿Puedo poner cámaras de vigilancia en un negocio que está en un bloque de viviendas?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Ricardo Dependerá de dónde se quieran colocar y qué y a quién se grabe: no se puede grabar la vía pública y en todo caso debe existir una proporcionalidad entre la intromisión en la intimidad que supone una grabación y el fin que se pretende (seguridad, control presencial, etc.), entre otros requisitos. Desde luego, es necesario dar de alta el fichero de videovigilancia y colocar los preceptivos carteles. No es necesario contar con una empresa de seguridad salvo que el sistema no vaya a estar conectado a una central de alarmas.
?

Esther Casdo

qué info tengo que dar a los clientes para cumplir la ley de protección de datos
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días Esther Está recogida en el artículo 5 de la LOPD, aunque hay otros artículos que también deben tenerse en cuenta. Cuando se redacte la cláusula de privacidad para la empresa deberemos dar respuesta a los siguientes aspectos: 1) de la existencia del fichero; 2) de la finalidad de la recogida; 3) de los destinatarios de la información; 4) del carácter obligatorio o facultativo de las respuestas; 5) de las consecuencias de la obtención o no de los datos; 6) de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición; 7) de la identidad del responsable de tratamiento o su representante; 8) de la dirección del responsable de tratamiento o su representante.
?

María de la Concepción

Mi pregunta es la primera ¿Me pueden denunciar por enviar correos electrónicos a los clientes con las promociones de mi tienda?
Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Buenos días María Sí, si no se ha obtenido el previo consentimiento. Si nunca fueron clientes es necesario el consentimiento expreso; si son antiguos clientes, en el momento en que lo fueron debió obtenerse su consentimiento al efecto de recibir dichas comunicaciones. Dice el reglamento que se deberá posibilitar al afectado expresar su negativa al tratamiento de sus datos con finalidad comercial, entendiéndose cumplido tal deber cuando se le permita la marcación de una casilla claramente visible y que no se encuentre ya marcada en el documento que se le entregue para la celebración del contrato o se establezca un procedimiento equivalente que le permita manifestar su negativa al tratamiento.
?

Ricardo NogalesAbogado de Legálitas

Ricardo Nogales

Les agradezco mucho su participación, Hemos recibido un gran número de preguntas, de las cuales hemos intentado responder al mayor número posible. Les mantendremos informados de los próximos Encuentros Digitales que se celebrarán en www.encuentrosdigitales.legalitas.com