Caso practico Reglamento General de Protección de Datos

CENTRO EUROPEO DE POSGRADO
MARCO LEGAL DEL COMERCIO EXTERIOR
MADRID-ESPAÑA

Caso Practico
Reglamento General
de Protección de Datos.

Karina Palma M.

Máster en Comercio Internacional

Santigo – Chile
2026

Caso Práctico: Reglamento General de Protección de Datos
Una empresa de servicios de consultoría estratégica, con sede en Madrid, está estudiando la posibilidad de crear una página web para ofrecer sus servicios tanto a nivel nacional (España) como internacional. Para ello, se pone en contacto con Ud. para que le asesore de cómo puede poner en marcha la página web, cumpliendo con la normativa vigente, sobre todo en temas de protección de datos.

Debe indicarle los pasos a seguir y la información precisa que debería figurar en la web.

Contenido

Caso Práctico: Reglamento General de Protección de Datos Una empresa de servicios de consultoría estratégica, con sede en Madrid, está estudiando la posibilidad de crear una página web para ofrecer sus servicios tanto a nivel nacional (España) como internacional. Para ello, se pone en contacto con Ud. para que le asesore de cómo puede poner en marcha la página web, cumpliendo con la normativa vigente, sobre todo en temas de protección de datos.        2

Debe indicarle los pasos a seguir y la información precisa que debería figurar en la web.        2

Introducción.        4

1.Marco Normativo.        4

2. Definición del proyecto web.        4

2.1 Identificación del responsable del tratamiento.        4

2.2 Análisis de riesgos y medidas de seguridad.        4

2.3 Elaboración de los textos legales.        5

2.4 Gestión del consentimiento.        5

3.  Informacion Obligatoria que debe figurar en la web.        5

3.1 Aviso Legal.        5

3.2 Políticas de privacidad        5

3.3 Políticas de cookies.        6

3.4 Formularios web.        6

4. Consideraciones para el ámbito internacional        6

5. Conclusiones.        6

Referencias        7

Introducción.

La creación de una pagina web corporativa para una empresa de consultoría estratégica no solo esta formada por una herramienta clave de marketing y posicionamiento internacional, sino que también implica el cumplimiento estricto de la normativa legal vigente, sobre todo en la protección de datos personales, comercio electrónico y servicio de la sociedad de la informacion.

Según (Kotler, P., & Keller, K. L., 2016) la web corporativa es un canal estratégico que conecta la propuesta de valor de la empresa con sus clientes actuales y potenciales, siendo esencial que transmita confianza, transparencia y seguridad jurídica.

Por lo que iniciaremos esta asesoría mencionando el Marco normativo.

1.Marco Normativo.

Para aplicar de forma correcta la empresa deberá considerar el siguiente Marco normativo.

• RGPD (UE2016/679) Este Narco normativo aplica a cualquier tratamiento de datos personales, realizados desde la Union europea o dirigidos a ciudadanos europeos.
• LOPGDD (Ley orgánica 3/2018), esta Ley permite desarrollar y complementar el RGPD en España.
• Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE), este punto esta especificado para el aviso legal, cookies y comunicaciones electrónicas.
• Normativa internacional: Cuando se tratan datos e usuarios de terceros países, deberá respetarse las reglas sobre transferencias internacionales de datos.
• Normativa Europea sobre cookies y comunicación electrónica.

Agregar que según Chaffey y Ellis-Chadwick (2019) señalan que una correcta planificación digital reduce riesgos legales y mejora la experiencia del usuario.

Considerando que es una web corporativa los principales puntos que se den considerar para los tratamientos de datos personales regularmente son los siguientes.

2. Definición del proyecto web.

Inicialmente se debe definir con claridad el proyecto web y sus objetivos. Por lo que se deben asignar los servicios que ofrecerá la empresa a través de la página, tales como consultoría estratégica, análisis de mercados, asesoramiento empresarial u otros servicios especializados.

De igual forma se tiene que mencionar si la página web tendrá un carácter exclusivamente informativo o si permitirá la interacción con los usuarios mediante formularios de contacto, suscripciones a boletines informativos, descargas de contenido o solicitudes de servicios.

Por último, es fundamental considerar el alcance geográfico nacional e internacional para así desarrollar la plataforma con los idiomas en los que estará disponible para garantizar una adecuada comunicación con el público objetivo.

2.1 Identificación del responsable del tratamiento.

La empresa de consultoría estratégica será la responsable del tratamiento de los datos personales recopilados.
por lo que, tendrá que definir de manera precisa que datos se recogen, por ejemplo: Nombre, Correo electrónico, empresa o número de teléfono y detallar con que finalidad se utilizaran, asegurando así el tratamiento de la informacion de forma adecuada, pertinente y limitado a los fines previstos.

2.2 Análisis de riesgos y medidas de seguridad.

Antes de la puesta en marcha de la web, es importante analizar los riesgos asociados al tratamiento de datos personales, con el fin de prevenir accesos no autorizados, perdidas de informacion o de usos indebidos.

Por lo que se debe considerar las siguientes medidas técnicas y organizativas apropiadas.

• Uso de certificados de seguridad SSL ( https) para proteger la transmisión de datos.
• Control de acceso mediante contraseñas y sistema de autenticación.
• Instalación de software antivirus y cortafuegos.
• Realización de copias de seguridad periódica para garantizar la integridad y disponibilidad de la informacion.

2.3 Elaboración de los textos legales.

La empresa al momento de crear esta página web, deberá considerar incluir los textos legales obligatorios como, por ejemplo: el aviso legal, las políticas de privacidad y políticas de cookies. Cada documento emitido deberá estar bien redactados, deben ser claros, accesibles y comprensible., permitiendo que el usuario conozca fácilmente sus derechos y las condiciones de uso de la web.

2.4 Gestión del consentimiento.

En esta fase se deberá implementar mecanismos claros para que los usuarios puedan otorgar su consentimiento de forma expresa e informada.

Este consentimiento permitirá informacion relevante en la suscripción de newsletter y el uso de cookies no técnicas, garantizando en todo momento la posibilidad de aceptación o rechazo por parte del usuario.

3.  Informacion Obligatoria que debe figurar en la web.

La Página web, deberá cumplir con una serie de obligaciones legales destinadas a garantizar la transparencia, la protección de los datos personales y la seguridad jurídica de la empresa como de los usuarios que acceden al sitio, esta informacion debe ser accesible y debe siempre estar al alcance del usuario.

...