Nota: Si bien hemos traducido las guías más populares al español, algunas guías están disponibles solamente en inglés.

RGPD y Squarespace

El Reglamento General de Protección de Datos, o RGPD, es una ley europea de privacidad que entró en vigor el 25 de mayo de 2018. El RGPD regula la forma en que las personas y las organizaciones pueden recopilar, usar y retener datos personales, lo que afecta a Squarespace y a los sitios que se ejecutan en nuestra plataforma.

Si tienes visitantes o clientes en el Espacio Económico Europeo (EEE), el Reino Unido (Reino Unido) o Suiza, esta guía cubre lo que deberías saber como propietario de un sitio de Squarespace. Para obtener información general sobre la privacidad de datos en otras partes del mundo, visita Privacidad de datos y Squarespace.

Nota: Esta guía está disponible como recurso, pero no se debe interpretar ni considerar como si fuera asesoramiento legal. Según nuestras Condiciones de Uso, Squarespace no ofrece asesoramiento o recomendaciones sobre ninguna legislación aplicable a tu sitio o negocio.

¿A quiénes afectará el RGPD?

Aunque el RGPD es una regulación de la UE, se extiende a las organizaciones de otros países que prestan servicios a los residentes de la UE. Por lo tanto, afecta a:

  • Organizaciones con sede en la UE
  • Organizaciones fuera de la UE que prestan bienes o servicios, o bien, que controlan, a residentes de la UE

Teniendo en cuenta que la internet es global por naturaleza, si administras un sitio de Squarespace, deberías revisar tus prácticas y decidir si estás incluido en el alcance del RGPD.

¿Qué se consideran “datos personales”?

Según el RGPD, los datos personales son cualquier información que, ya sea por sí sola o junto con otra, permite identificar a una persona viva. Esta definición amplia incluye no solamente los datos personales de siempre —es decir, fecha de nacimiento, nombre, domicilio, dirección de correo electrónico— sino también los datos de ubicación, biométricos, financieros y otros.

Si necesitas más información sobre qué se consideran datos personales en la UE y el RU, consulta las páginas de información de la Comisión Europea y de la Comisión de Protección de Datos de Irlanda.

¿Qué hizo Squarespace antes del RGPD para garantizar el cumplimiento? 

Durante los meses anteriores a mayo de 2018, nos esforzamos en toda la empresa para prepararnos de manera efectiva para el RGPD. Esto incluyó revisar cómo guardamos y usamos los datos sobre nuestros clientes y en representación de ellos.

Específicamente:

¿Debo firmar un DPA con Squarespace?

Cuando aceptaste nuestras Condiciones de Uso, también aceptaste nuestro DPA cuando te registraste en Squarespace. No es necesario solicitar ni firmar un documento físico independiente. Revisa nuestra Política de Privacidad y DPA.

Cookies y tecnologías similares

Una cookie (o tecnología similar) es un archivo de texto con pequeñas cantidades de información que pueden almacenarse en tu computadora o en tu dispositivo móvil ("equipo terminal"). Por ejemplo, estas tecnologías pueden ser empleadas por los sitios web para lo siguiente:

  • Identificar a quienes visitan el sitio.
  • Permitir que el sitio web funcione eficientemente.
  • Personalizar el contenido.
  • Permitir publicidades en línea orientadas según la conducta.

Tecnologías similares incluyen los pixeles, las etiquetas, el almacenamiento local y las huellas digitales de los dispositivos.

En la UE, las leyes sobre cookies se rigen actualmente por la Directiva sobre privacidad electrónica. Las leyes de cookies de la UE exigen que los propietarios de sitios web tomen ciertas medidas antes de dejar cookies no esenciales a los visitantes de la UE. Los sitios web que dejan cookies no esenciales deben, mediante un banner de cookies, tomar las siguientes medidas como mínimo:

  1. Brinda información clara e integral respecto del uso de cookies en sitios web.
  2. Muestra esa información de manera destacada para que los visitantes puedan acceder fácilmente a ella.
  3. Obtener el consentimiento del que visita el sitio web para instalar las cookies no esenciales.

El RGPD cambió el concepto de consentimiento requerido de los visitantes. Antes del RGPD, los sitios web se basaban en el consentimiento implícito, donde el uso continuado del sitio web se consideraba suficiente consentimiento para colocar cookies no esenciales. Ahora, se requiere un consentimiento inequívoco, lo que significa que el visitante debe proporcionar un “consentimiento afirmativo claro de acción” para el uso de cookies no esenciales. Debes obtener un consentimiento afirmativo antes de colocar cookies no esenciales en los dispositivos de los visitantes. El sitio web también debe permitir que estos administren sus preferencias de cookies.

Si necesitas más información sobre las cookies y tecnologías similares, consulta la guía reciente y detallada de la Oficina del Comisionado de Información respecto de las cookies y tecnologías similares.

¿Cómo me ayuda Squarespace a cumplir el RGPD y los requisitos de la UE respecto de las cookies?

Por defecto, usamos cookies para ejecutar tu web y para obtener información sobre tus visitantes que usamos en Squarespace Analytics. Para ayudarte a cumplir con los requisitos legales, puedes:

Squarespace te da las herramientas de edición para publicar tus propios términos legales o políticas de privacidad. Por ejemplo, puedes:

  • Agregar contenido que informe a los visitantes sobre cuándo y cómo reúnes datos en cualquier lugar donde puedas agregar texto personalizable, como en los Bloques de Texto.
  • Personalizar el Bloque de Boletín de Noticias con un aviso.
  • Obtener el consentimiento para enviar correos electrónicos de marketing.
  • Agregar un aviso de cookies con texto personalizado de solicitud de consentimiento y un enlace a tus políticas.

Para conocer más sobre cómo agregarlos a tu sitio, visita compartir políticas y términos en tu sitio.

Nota: Creamos herramientas para que gestiones las cookies que usa tu página web de Squarespace, pero no podemos controlar los servicios externos que usas a través de las cuentas conectadas o modificaciones basadas en el código. Revisa las políticas para todos los servicios conectados con tu página web de Squarespace para comprender el uso de cookies de tu sitio.

¿Cómo elimino los datos personales de Squarespace?

Puedes acceder, actualizar o eliminar ciertos datos personales en tu cuenta, incluidos los siguientes:

Para solicitar que eliminemos otros datos de nuestro sistema, ya sea tus propios datos o datos del visitante o cliente que almacenamos en tu nombre, ponte en contacto con nosotros en privacy@squarespace.com.

Usar Squarespace con servicios externos

El RGPD no solo afecta cómo tu sitio procesa los datos personales, sino también cómo otros servicios procesan los datos en tu nombre. Puedes usar integraciones incorporadas para conectar tu sitio con servicios de terceros y otros métodos para integrar servicios adicionales, entre ellos:

Normalmente, los servicios de terceros aceptan datos de tu sitio o incorporan contenido en él con Squarespace como vía de paso de los datos o para mostrar el contenido. Estos servicios podrían tener sus propios términos de servicio, políticas de privacidad y otras prácticas diferentes a las nuestras. Es importante revisar cuidadosamente las políticas de todos los servicios conectados con tu sitio de Squarespace.

¿Cómo transfiere Squarespace los datos de los clientes y de los que visitan el sitio fuera de la UE?

El RGPD requiere ciertas garantías cuando se transfieren datos personales desde fuera del EEE, el Reino Unido y Suiza a "terceros países", que son todos países fuera de estas áreas protegidas, incluido Estados Unidos. Nos comprometemos a tratar los datos personales recibidos del EEE, el Reino Unido y Suiza (así como los datos personales recibidos de otras partes del mundo) de una manera segura y siempre priorizando la privacidad, y de una manera que cumpla con las Cláusulas Contractuales Tipo de la Comisión Europea. 

Cláusulas Contractuales Tipo de la Comisión Europea

Utilizamos Cláusulas Contractuales Tipo (también conocidas como Cláusulas Contractuales Modelo) como base legal para transferir datos personales a terceros países, incluido Estados Unidos. Protegemos tus datos personales y hemos establecido las salvaguardias técnicas y organizativas adecuadas para cumplir con estos estándares. Para obtener más información, visita nuestra página Medidas de seguridad.

Principios del Escudo de la Privacidad

El 16 de julio de 2020, el Tribunal de Justicia de la Unión Europea invalidó el Escudo de la Privacidad UE-Estados Unidos. Ya no usamos los Marcos del Escudo de la Privacidad como base legal para transferir datos personales a Estados Unidos. Sin embargo, seguimos aplicando estos principios para tener protección adicional. 

Otros requisitos de transferencia

Los artículos 45-50 del RGPD establecen los diversos requisitos para las transferencias lícitas de datos personales a terceros países u organizaciones internacionales que proporcionen un nivel adecuado de protección. Estos incluyen:

Adecuación

Los terceros países, sectores específicos dentro de terceros países u organizaciones internacionales son adecuados si la Comisión de la UE determina que proporcionan un nivel adecuado de protección de datos. 

En ausencia de una decisión de adecuación, el RGPD permite una transferencia si el responsable o el encargado del tratamiento han proporcionado “garantías adecuadas”, que pueden incluir:

  • Códigos de conducta aprobados o mecanismos de certificación aprobados
  • Reglas corporativas vinculantes
  • Cláusulas contractuales tipo

Excepciones para situaciones específicas

Las excepciones permiten transferencias en situaciones específicas, como si se obtiene el consentimiento, o:

  • Para la ejecución o celebración de un contrato
  • Para el ejercicio de reclamaciones legales
  • Protección de los intereses vitales del interesado cuando no puede dar su consentimiento o por razones de interés público

Para obtener más información, visita este documento de orientación del Comité Europeo de Protección de Datos. 

Podemos utilizar otros mecanismos de transferencia para garantizar una protección adecuada de datos y proporcionaremos más información, según corresponda, si se utilizan otros mecanismos para la transferencia legal de datos personales a terceros países.

Mejores prácticas de RGPD para sitios de Squarespace

Si bien no podemos ofrecer asesoramiento legal, aquí tienes algunas mejores prácticas que te ayudarán a comenzar con tu cumplimiento del RGPD.

Auditoría de datos personales

Revisa tu sitio web y busca áreas en las que reúnas datos personales, teniendo en cuenta la definición modificada del RGPD de “datos personales”.

Algunas preguntas que se debes tener en cuenta:

  • ¿Recolectas datos en tu sitio usando servicios de terceros? (Por ejemplo, Google Analytics, un Bloque de formulario conectado a MailChimp y Google Drive). Deberías leer las políticas de privacidad de esos servicios.
  • ¿Descargas o exportas datos de tu sitio a otro sistema?
  • ¿Combinas los datos personales que reúnes con otras fuentes de datos?
  • ¿Estás recolectando información que no necesitas?

Crea (o actualiza) tu política de privacidad

Una vez que hayas identificado tus actividades de recolección de datos, el RGPD exige que brindes información específica a las personas cuyos datos personales estás recopilando y procesando. Si publicas una política de privacidad, los que visitan el sitio sabrán con certeza cómo usas su información. Considera crear una página con la política de privacidad de tu sitio que documente lo siguiente:

  • Qué información recolectas. (Por ejemplo, en tus términos, puedes incluir esta lista de cookies que usa tu sitio.)
  • Por qué recolectas esa información
  • Con quién compartes esa información
  • Por cuánto tiempo almacenarás esa información
  • Si tienes la intención de transferir dicha información fuera del Área Económica Europea.
  • Cualquier otra información obligatoria según el RGPD

Si publicas una política de privacidad, los que visitan el sitio sabrán con certeza cómo usas su información. Accede a Compartir las políticas y las condiciones de uso de tu sitio y nuestros modelos de mensajes para tu política de privacidad del sitio web de Squarespace, donde podrás obtener más consejos.

¿Dónde puedo obtener más información sobre el RGPD?

Los organismos normativos de la UE y del Reino Unido proporcionan orientación específica sobre el RGPD y las cookies. Puedes ver su documentación aquí:

Consejo: Si tu negocio es una compañía o empresa grandes que buscan soporte técnico premium, tal vez necesites una solución personalizada para cubrir tus necesidades de contratación, pago o soporte técnico. Comunícate con nuestro equipo de Enterprise para informarte mejor.
¿Fue útil este artículo?
Usuarios a los que les pareció útil: 244 de 389