REP27 · Redacción del aviso de privacidad
Artículos 13(1)(a) y 14(1)(a) GDPR
La designación es la mitad privada del Artículo 27; el aviso es la mitad pública. Un mandato firmado que nadie puede encontrar no le da a un interesado en Portugal a quién escribir, que era el propósito completo del artículo. Esta página establece dónde va la redacción, qué debe contener y las cinco formulaciones que más a menudo encontramos que no funcionan.
El nombre registrado de la empresa que actúa como representante — no una marca, no un departamento, no un país.
Una dirección postal en un Estado miembro. Esto es lo que hace que el representante sea accesible por una autoridad.
Una dirección de correo electrónico o un formulario web que un interesado pueda usar sin una cuenta, en un idioma que pueda usar.
Decir que la entidad actúa como representante bajo el Artículo 27 elimina cualquier duda sobre cuál es su relación con usted.
La cuarta es la más interesante: las empresas que realmente tienen asesoría en Europa asumen que eso es suficiente. A menos que la firma haya aceptado el mandato por escrito y esté nombrada como representante, no lo es.
Estructúrelo como identidad, dirección, ruta, rol — en ese orden, para que un lector que lo revise encuentre el nombre primero.
| Elemento | Contenido de ejemplo |
|---|---|
| Entidad | El nombre de la empresa registrada de su representante |
| Dirección | Calle, código postal, ciudad y Estado miembro |
| Contacto | Una dirección de correo electrónico dedicada o un formulario web |
| Rol | Actuando como representante bajo el Artículo 27 del GDPR |
| Ubicación | En la sección de identidad, bajo los encabezados de Artículo 13 y Artículo 14 |
De todo lo que requiere el Artículo 27, el aviso es el único elemento visible sin contactarlo. Una autoridad supervisora que realiza una revisión, un comprador que realiza la debida diligencia y un interesado que busca un lugar para quejarse comienzan en el mismo lugar y llegan a una conclusión en segundos.
También es lo más barato de arreglar. El mandato toma un día; publicar la redacción toma minutos, y hasta que se publique, la designación no hace ningún trabajo en absoluto.
Aproximadamente uno de cada cinco empresas que realizan nuestra verificación gratuita tiene una designación válida y un aviso de privacidad que no la menciona. Han pagado por la obligación y han dejado la parte pública a medias.
La razón suele ser organizativa más que legal. La designación es comprada por el departamento legal o por la persona encargada del cumplimiento; el aviso de privacidad es editado por marketing o por quien sea que posea el sitio web. Nadie transfiere el texto, y el certificado va a una carpeta en la unidad donde ningún interesado podrá encontrarlo.
Desde fuera, esa empresa es indistinguible de una que nunca nombró a nadie. Una autoridad que realiza una revisión ve la misma ausencia. Un comprador que realiza la debida diligencia llega a la misma conclusión. Un interesado que busca un lugar para escribir no encuentra nada y se queja a su propia autoridad, que es precisamente la secuencia que el Artículo 27 GDPR existe para prevenir.
Por eso generamos el texto en el momento en que se emite la designación, en cada idioma que el sitio publica, en lugar de dejarlo como un ejercicio. El mandato no tiene efecto hasta que el texto esté activo.
En la sección que identifica quién eres, al lado de la identidad y los datos de contacto del responsable. El Artículo 13(1)(a) lo requiere donde se recopilan datos de la persona; el Artículo 14(1)(a) requiere lo mismo donde los datos se obtuvieron de otra fuente. Ambos textos deben estar presentes.
No. El requisito es la identidad y los datos de contacto: un nombre de entidad legal, una dirección postal en un Estado miembro y una forma de contactarlo. "Nuestro representante en la UE" sin un nombre no satisface ninguno de los artículos.
La información debe proporcionarse en un lenguaje claro y sencillo a las personas que les concierne. En la práctica, eso significa cada idioma en el que ofreces tu servicio: el mismo conjunto en el que ya existe tu aviso de privacidad.
No. El banner trata sobre el consentimiento; la información de identidad pertenece al aviso mismo, accesible antes o en el momento en que se recopilan los datos.
No para los Artículos 13 y 14, que se tratan de informar a los interesados, no a las contrapartes. Un acuerdo de procesamiento no se publica y los interesados nunca lo ven.
No tiene que citar el artículo, pero decirlo elimina la ambigüedad para las autoridades y compradores que leen rápidamente. Generamos un texto que nombra la entidad, la dirección y el rol.
El aviso debe actualizarse el mismo día en que la nueva designación entre en vigor. Hasta entonces, señala a una entidad que ya no actúa por ti.
Leemos tu aviso de privacidad público y te decimos en diez segundos si se nombra a un representante y si el texto es válido.
Realiza la verificación gratuita