Cookies, email y perfilado sin multa de la AEPD.
Los banners de cookies y el email marketing son de los focos sancionadores más activos de la AEPD. Súmale el perfilado, las decisiones automatizadas (Art. 22 RGPD), las herramientas que envían datos fuera de la UE y tu doble rol —responsable de lo tuyo, encargado de lo de tus clientes—. Cumplimiento real para una agencia.
Cookies y comunicaciones comerciales: de los motivos de sanción más frecuentes de la AEPD
Banner de cookies no conforme y email sin consentimiento: patrón sancionador muy activo
Los banners de cookies que no permiten rechazar tan fácil como aceptar, que cargan cookies antes del consentimiento o que usan 'muros de cookies' sin alternativa, son sancionados por la AEPD conforme a su Guía de Cookies. Es uno de los incumplimientos más frecuentes en webs.
Enviar campañas de email o SMS a contactos sin consentimiento válido, usar bases compradas o no ofrecer baja efectiva vulnera el Art. 21 LSSI-CE. El email marketing es un foco constante de reclamaciones y sanciones.
Muchas herramientas de analítica, píxeles y email envían datos a EE. UU. Usarlas sin analizar la transferencia internacional ni informar de ello incumple el Capítulo V del RGPD — un punto que la AEPD y otras autoridades europeas han examinado activamente.
Una agencia que gestiona las campañas y los datos de sus clientes es encargada del tratamiento: necesita contrato Art. 28 RGPD con cada cliente. Trabajar sin él deja a ambas partes expuestas.
Los 4 problemas reales, ya resueltos.
Banner de cookies conforme
Montas webs y campañas para clientes. ¿Cómo debe ser el banner de cookies para no exponerte ni exponer a tu cliente?
Rechazar tan fácil como aceptar · no cargar cookies antes del consentimiento · información granular · Guía AEPD Cookies.
El agente genera el banner y la política de cookies conformes a la Guía de la AEPD, con la configuración correcta del consentimiento previo.
Campañas de email y captación
Lanzas campañas de email y formularios de captación para clientes. ¿Qué consentimiento necesitas? ¿Puedes usar la base del cliente?
Consentimiento para comunicaciones comerciales (Art. 21 LSSI-CE) · información en formularios · baja efectiva · base del cliente solo con su garantía de licitud.
Textos de consentimiento para formularios, política de baja y el acuerdo con el cliente sobre la licitud de su base de datos.
Herramientas que envían datos fuera de la UE
Usas analítica, píxeles de redes y plataformas de email que están en EE. UU. ¿Es un problema? ¿Qué documentas?
Análisis de transferencia internacional (Cap. V RGPD) · marco de adecuación o garantías · información en la política de privacidad.
El agente inventaría tus herramientas, analiza cada transferencia y genera la documentación y la información al usuario.
Tu doble rol: responsable y encargado
Eres responsable de tus propios datos, pero encargada de los de tus clientes. ¿Qué contratos y registros necesitas?
RAT como responsable · contratos Art. 28 con cada cliente como encargada · subencargados (herramientas) con autorización.
Tu RAT como responsable + los contratos Art. 28 con tus clientes + el registro de subencargados, todo conforme.
3 plantillas listas para usar.
Generadas a partir del caso real de cada cliente. Documentos editables, con su base legal.
Banner y política de cookies conformes
Según la Guía de Cookies de la AEPD.
Contrato de encargado para clientes
La agencia como encargada del tratamiento.
Análisis de transferencias de herramientas
Inventario y garantías del Cap. V.
Miles de agencias de marketing, publicidad, social media y performance en España.
Una de las muchas carteras que tu asesoría puede atender con AIM ÆGIS.
¿Es tu sector? Esto va de ti.
Si es tu empresa, en 30 minutos ves qué te aplica y cómo queda resuelto. Si asesoras a clientes de agencias de marketing, verás cómo ofrecérselo bajo tu marca. Sin compromiso.