Glosario
¿Qué es responsable del tratamiento?
El responsable del tratamiento de datos es la organización que decide por qué y cómo se procesan los datos personales; en un programa de fidelización, se trata de la empresa que gestiona el programa, no del proveedor del software.
Esta distinción determina quién es el propietario de la lista de clientes. Como la empresa es el responsable del tratamiento, la lista de clientes le pertenece y puede devolverse a petición a [email protected], y la plataforma no puede usar esos clientes para sus propios fines. Cualquier proveedor de programas de fidelización que reclame la propiedad de los datos de sus clientes debe considerarse un riesgo comercial grave.
¿Quién es el responsable en un programa de fidelización?
La empresa que gestiona el programa decide qué clientes inscribir, qué información recopilar, para qué sirve la tarjeta y cuándo enviar mensajes a las personas; esas decisiones son las que convierten a una organización en controladora.
La plataforma de fidelización actúa como procesador siguiendo las instrucciones de la empresa. Esta asignación es importante porque el responsable del tratamiento asume las obligaciones que los clientes pueden exigir: proporcionar información al recopilar los datos, atender las solicitudes de acceso y eliminación, y contar con una base legal para cada finalidad.
¿Qué significa eso en la práctica?
Cuatro cosas que la plataforma no puede hacer por usted: obtener el consentimiento en el mostrador, decidir su periodo de retención, responder a un cliente que pregunta qué datos se conservan de él, y mantener el control de las copias de su lista de clientes una vez devuelta.
Este último punto es donde las pequeñas empresas suelen fallar. Un archivo CSV descargado una sola vez y guardado en una carpeta de descargas es información personal que usted controla y queda fuera del proceso de eliminación que ofrece su plataforma.
¿Puede haber dos mandos?
Sí: existe la corresponsabilidad del tratamiento cuando dos organizaciones decidien conjuntamente los fines, y conlleva sus propios requisitos. En una implementación estándar de fidelización, la empresa es la única responsable del tratamiento y la plataforma actúa como encargada del tratamiento.
Véase también
- Encargado del tratamiento: Un encargado del tratamiento de datos gestiona datos personales en nombre de un responsable del tratamiento y únicamente siguiendo sus instrucciones; una plataforma de fidelización es un encargado del tratamiento que actúa en nombre de la empresa que la utiliza.
- Consentimiento RGPD: El consentimiento según el RGPD es la autorización libre, específica y registrada que una empresa debe obtener antes de procesar los datos personales de un cliente de la UE para un programa de fidelización.
- Datos propios: Los datos propios son la información que una empresa recopila directamente de sus propios clientes, como un número de teléfono dado en el mostrador, y en un programa de fidelización son el activo que el programa genera.
Más información
RGPD y programas de fidelización: qué debe hacer una pequeña empresa.
La lista de comprobación práctica de cumplimiento para gestionar un programa de fidelización digital en la UE: base legítima, consentimiento para marketing, límites de conservación y derechos del interesado.
Gestionar un único programa de fidelización en múltiples ubicaciones.
Cómo gestionar un único programa de fidelización en dos o más establecimientos: con una sola tarjeta o con varias, quién paga una recompensa canjeada en otro lugar y qué cambia con los franquiciados.