Cuando estamos creando campañas digitales muchas veces la creatividad es increíble y nos lleva a pensar en estrategias muy interesantes y divertidas para nuestros consumidores, pero muchas veces no revisamos la parte legal que debemos considerar y ahí es cuando podemos tener problemas.

Sobre todo, porque si no lo sabías a partir del 25 de mayo del 2018 termina el periodo de gracias que constaba de dos años y entra el nuevo reglamento de protección de datos de la unión europea (también conocido como “GDPR” por sus siglas en inglés) es una ley que exige a toda empresa, marca o plataforma que capte datos de terceros aplicar una serie de buenas prácticas y procedimientos.

El objetivo es que el usuario final esté más protegido y tenga un mayor control sobre sus datos. Aunque este reglamento es de la unión europea, tiene implicaciones en todo el mundo incluyendo empresas mexicanas que manejen datos de ciudadanos y empresas de la unión europea.

Sin embargo, muchas veces en nuestro día a día como mercadólogos estamos muy enfocados en crear campañas de generación de demanda que dejamos el tema legal al final y podemos cometer errores muy graves como por ejemplo olvidarnos de tener la autorización de nuestros consumidores para recibir correos o información de nuestra parte y como la obtuvimos.

A continuación, les comparto los pasos con los que debemos cumplir:

Pasos clave para cumplir el GDPR

1. Detectar qué datos personales existen en la organización y dónde residen.

2. Conocer cómo se usan los datos personales y cómo se accede a los mismos, así como implementar un plan de gobernanza.

3. Establecer controles de seguridad para prevenir, detectar vulnerabilidades y responder a incidentes de seguridad.

4. Conservar toda la documentación.

Por lo tanto, si tienes pensado hacer una campaña de email marketing o tienes una página web de la cual recabas información aquí te comparto tres recomendaciones que te pueden ayudar a cumplir con el nuevo reglamento y que tu campaña sea exitosa.

1.- Los datos que recabes de los usuarios deberán de ser recabados de manera lícita, leal y transparente. 

Tu base de datos las debes de construir tú y no crearla basada en compra de base de datos, aunque sean tus amigos o conocidos, debes hacerlo de manera transparente y pidiendo consentimiento del uso de su información. Recuerdo que hace algunos años era muy común la compra de base de datos, cosa que hoy en día ya con esta nueva ley se volverá mucho más complicado hacerlo.

2.- Recabar los datos estrictamente necesarios para tu campaña

Muchas veces en las campañas de marketing pedimos llenar formularios interminables, en los cuales pedimos datos a veces irrelevantes, que no tienen nada que ver con nuestra estrategia y que sólo hacen que los usuarios declinen de llenar el formulario. Esta nueva reglamentación también limita este tema y te dice que sólo recabes la información necesaria ni más ni menos.

3.- Los datos que recabes deben de tener un plazo de conservación.

Este punto te ayudará de uno u otra manera a tener actualizada tu base de datos y si los datos los recabaste para una campaña en específico y ya pasaron 6 meses es momento de volver a solicitar los datos con otro nuevo fin.

¿Listo para el 25 de mayo del 2018?