REP27 · Cambiando de proveedor · Designación caducada
Artículo 27 · caducidad, renovación y re-designación
Las designaciones rara vez terminan en una discusión. Terminan porque llegó una factura en un mes que nadie estaba observando, una tarjeta caducó, o un proveedor dejó de responder. El resultado es más silencioso y peor que una cancelación: tu aviso de privacidad sigue nombrando a un representante, las solicitudes siguen llegando a una dirección que ya no las acepta, y la brecha se data desde la caducidad en lugar de desde el día en que lo notaste.
Caducado Factura impaga Proveedor silencioso Aviso desactualizado Cambiar precio €240
El paso tres es el que convierte un desliz administrativo en un archivo. Una solicitud de un interesado que llega a una dirección muerta aún inicia el reloj de un mes en el Artículo 12(3), y el fracaso en responderla es una infracción separada del fracaso en mantener una designación.
La mayoría de los proveedores renuevan al precio del primer año, porque el primer año es donde se encuentra el costo de adquisición y el segundo es donde está el margen. Nuestra renovación es €240 para Base, €390 para Estándar y €690 para Multi, y una designación trasladada de otro proveedor se valora como un cambio en lugar de como una nueva designación.
La fecha de finalización en el antiguo mandato, o la última factura realmente pagada. Adivinar aquí es peor que una respuesta exacta incómoda.
Countersignado en un plazo de 24 horas, válido para los interesados en todos los 27 Estados miembros.
Hasta que lo hagas, tu punto de contacto publicado es falso, lo que es un problema en virtud del Artículo 13.
El proveedor anterior debería entregar las solicitudes recibidas durante la brecha. Respóndelas, tarde y documentadas, en lugar de no hacerlo en absoluto.
Una breve nota en el registro del Artículo 30: fecha de caducidad, causa, fecha de corrección. Las autoridades tratan un fallo documentado y corregido de manera muy diferente a uno descubierto.
Si tienes tanto una designación de la UE como una del Reino Unido, mantenlas con la misma fecha de caducidad para que un solo recordatorio cubra ambas.
La causa más común de caducidad es una factura enviada a alguien que dejó la empresa.
Un código que cualquiera puede verificar te dice en segundos si la designación sigue activa, sin necesidad de enviar un correo electrónico al proveedor.
Escribimos antes de la expiración, no después, y una designación nunca se termina silenciosamente por falta de pago.
Casi nunca por la empresa que ha caducado. Estas son las cinco rutas, en el orden en que las vemos.
| Ruta | ¿Qué pasa? | ¿Cuánto aviso? |
|---|---|---|
| Una solicitud de sujeto de datos rebota | El remitente se queja ante su autoridad nacional | Ninguno |
| Una auditoría de cliente | Un comprador europeo verifica el certificado y lo encuentra inactivo | Días, y un trato estancado |
| Una investigación no relacionada | La autoridad revisa el aviso y la designación | Ninguno |
| Una revisión del proveedor de pagos | Cuestionario de cumplimiento en la renovación | Semanas |
| Una entrega interna | Alguien nuevo lee correctamente el aviso de privacidad | El mejor caso: lo encontraste tú mismo |
El Artículo 83(2) enumera los factores: la naturaleza y duración de la infracción, si fue negligente, qué se hizo para mitigarlo, y el grado de cooperación. Una caducidad toca cada uno de ellos, por lo que la respuesta importa más que la caducidad.
Medido desde la fecha de caducidad. Un lapso de semanas se lee de manera muy diferente a un lapso de dos años.
Re-designar y responder las solicitudes pendientes, antes de que alguien te lo pida, es la mitigación más clara disponible.
Una línea de tiempo precisa entregada a solicitud supera una reconstrucción producida bajo presión.
Una primera caducidad corregida rápidamente es administrativa. Una segunda, después de que se notó la primera, es negligencia.
El antiguo mandato con su fecha de finalización, el último certificado y su código, cualquier correspondencia con el proveedor anterior, y el texto actual de tu aviso de privacidad. Esos cuatro documentos nos permiten fechar la brecha con precisión y producir un reemplazo que coincida con la entidad que tu aviso ya nombra, lo que evita una segunda corrección una semana después.
La forma útil de pensar sobre la renovación anual es como el único momento cada año en que alguien lee el aviso de privacidad, verifica que la entidad nombrada allí todavía existe y confirma que el escritorio todavía responde. Tratado como una factura es un costo; tratado como un control es la revisión más barata en el calendario de cumplimiento, y es la razón por la que una segunda caducidad casi nunca ocurre a una empresa que ha tenido una primera.
¿Todavía nombra a la entidad correcta, en la dirección correcta, en cada versión lingüística del sitio?
Verifica tu propio certificado como lo haría un extraño, desde un navegador sin sesión.
Confirma que la bandeja de entrada que recibe las solicitudes reenviadas todavía es leída por alguien que trabaja aquí.
Añade cualquier cosa nueva: una herramienta de marketing, un nuevo mercado, un nuevo procesador. Cinco minutos ahora, o una reconstrucción después.
El mandato termina en sus términos, por lo que a partir de esa fecha no tienes representante. No hay un período de gracia en la regulación, solo en la práctica.
Importa si llega una solicitud, si eres auditado, o si otro problema lleva a una autoridad de supervisión a tu archivo. La ausencia está fechada y es fácil de establecer.
Entonces tienes un representante en papel que no desempeña el rol, lo cual es peor que no tener ninguno: tu aviso señala a las personas a una dirección que los ignora. Re-designa.
No, y no deberías intentarlo. Una designación comienza desde el día en que se firma. Lo que puedes hacer es documentar la brecha y corregirla visiblemente.
No hay obligación de notificación por la caducidad en sí. Si se descubre una solicitud no respondida, la secuencia honesta de fechas en tus registros es lo que te protege.
Pide al antiguo proveedor que las reenvíe y respóndelas ahora, anotando la demora. Una respuesta tardía es un problema mucho menor que una silenciosa.
En un plazo de 24 horas tras un formulario completado. La actualización del aviso de privacidad toma minutos una vez que tienes el texto.
No. La nueva designación se firma y publica primero; la antigua se termina después, por lo que nunca hay un día descubierto.
Debería, y la mayoría lo hace. Pregunta por escrito; el registro concierne a tu procesamiento, no al suyo.
€240 para Base, €390 para Estándar, €690 para Multi, que es nuestro precio de renovación en lugar de un precio de nueva designación.
El antiguo deja de funcionar cuando esa designación termina. El nuevo certificado lleva un nuevo código, que es lo que publicas a partir de entonces.
Puedes, pero no tiene mucho sentido: una designación válida es suficiente, y dos puntos de contacto publicados confunden a los interesados.
Mantén el antiguo mandato y certificado. La continuidad de la designación es exactamente el tipo de evidencia que convierte un hallazgo serio en uno menor.
Relacionado: cómo cambiar de proveedor · cómo verificar que una designación es real
Una nueva designación firmada dentro de las 24 horas al precio de cambio, con la redacción del aviso de privacidad y un certificado que lleva un código que cualquiera puede verificar.
Redesignar ahora