Formularios web

Obtener el consentimiento del usuario al solicitar datos personales

El consentimiento debe darse mediante una acción afirmativa clara que refleje una manifestación de voluntad libre, específica, informada e inequívoca del interesado y debe otorgarse para todas las actividades de tratamiento realizadas. Cuando el tratamiento tenga varios fines, debe darse el consentimiento para cada uno de ellos. Si se da a través de una solicitud por medios electrónicos, esta tiene que ser clara, concisa y no perturbar innecesariamente el uso del servicio para el cual se presta.

Este consentimiento expreso puede trasladarse a un formulario web a través de la implementación de unas casillas de verificación que estén desmarcadas por defecto, esto es vital, para poder demostrar esta voluntariedad por parte de la persona para tratar sus datos personales.

Las casillas pre-marcadas, el silencio y la inacción del interesado no constituyen un tratamiento de datos lícito, por lo cual no deben adoptarse estas fórmulas.

Hemos hablado en el apartado anterior de fines específicos, es decir, cuando alguien proporciona sus datos debe detallar de manera clara, inequívoca y transparente las condiciones de tratamiento de los datos.

Al ser un consentimiento expreso ligado a una finalidad específica se debe demostrar que se ha recogido siguiendo estos preceptos y la carga probatoria recae sobre la organización que recibe y trata los datos.

Un ejemplo de cómo poder demostrar que nos han autorizado es que cada alta genere un e-mail de respuesta automática con los datos de la persona solicitante, su IP, acepto, fecha, hora exacta y navegador que utilizó. Este e-mail se debe guardarse como justificante en caso de conflicto con el usuario.

Primera capa de información básica

Con los requisitos y principios introducidos por el RGPD respecto a la obligación de informar, la simple remisión a la política de privacidad desde los formularios web ya no es suficiente para cumplir con esta obligación.

Las Autoridades de Protección de Datos de la Unión Europea, recomiendan utilizar un modelo de información por capas, presentando una primera capa, con una información básica sobre protección de datos y remitir desde la misma, de forma sencilla e inmediata a una segunda capa con la información restante.

En la Guía para el Cumplimiento del Deber de Informar, de la AEPD establece que esta primera capa informativa tiene que reunir los siguientes requisitos:

– La información se debe poner a disposición de los interesados en el momento en que se soliciten los datos, previamente a la recogida o registro.

– Esta obligación debe cumplirse sin necesidad de requerimiento alguno, y el responsable deberá poder acreditar con posterioridad que la obligación de informar ha sido satisfecha.

– Debe estar claramente identificada con un título tal como “Información básica sobre protección de datos”.

– El responsable del tratamiento tiene que garantizar que dicha información quede “dentro del campo de visión” del interesado.

– Los interesados tienen que recibir una copia donde se incluya dicha información básica.

La LOPDGDD en su artículo 72 tipifica como INFRACCIÓN MUY GRAVE la omisión del deber de informar al afectado acerca del tratamiento de sus datos personales conforme a lo dispuesto en los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD).

Formulario de Contacto

El usuario/a, de forma obligatoria tiene que aceptar la Política de Privacidad, para que la entidad pueda tratar los datos con el fin de resolver la consulta.

De forma opcional, la entidad también puede pedir autorización por el envío de noticias por correo o por el medio que desee. Esta autorización tiene que ser exprés y el usuario lo tiene que poder aceptar voluntariamente.

____________________________

INFORMACIÓN BÁSICA DE PROTECCIÓN DE DATOS:

Responsable del tratamiento: VIAJES INTERNACIONAL GAVÀ, S.A.

Finalidad del tratamiento: Gestionar las consultas planteadas y el envío de newsletters, comunicaciones comerciales y promociones.

Legitimación del tratamiento: Interés legítimo y consentimiento del interesado/a.

Conservación de los datos: Se conservarán mientras exista un interés mutuo o durante el tiempo necesario para el cumplimiento de las obligaciones legales.

Destinatarios: Prestadores de servicio o colaboradores.

Derechos: Derecho a retirar el consentimiento en cualquier momento. Derecho de acceso, rectificación, portabilidad y supresión de sus datos y a la limitación u oposición al su tratamiento. Datos de contacto para ejercer sus derechos: comercial@intergava.eu

Información adicional: Puede consultar la información adicional en nuestra Política de Privacidad.

Formulario de Registro

El usuario/a, de forma obligatoria tiene que aceptar la Política de Privacidad, para que la entidad pueda tratar los datos con crear la cuenta de cliente.

Formulario compra

El usuario/a que adquiera un producto o servicio, antes de finalizar el proceso, es necesario que acepte las Condiciones Generales de Venta o Condiciones Generales de Contratación y la Política de Privacidad.

Las Condiciones Generales de Venta, o Condiciones Generales de Contratación, es un documento que tienen que utilizar las personas que crean una página o sitio web, el objetivo principal del cual es la venta de bienes o productos, o bien, el ofrecimiento servicios al público para su contratación.

El documento comprende, las cláusulas y condiciones que regularán la forma en la cual los usuarios podrán adquirir, comprar o contratar los productos o servicios que se encuentren disponibles en el sitio web. Así mismo, establece una serie de derechos, obligaciones y responsabilidades que corresponden por un lado en el titular o administrador del sitio web, y en su caso, al vendedor o prestamista de servicios; y por otro lado al usuario, como consumidor o contratando de los bienes, productos o servicios que se ofrezcan en el sitio web.

Las condiciones generales de venta son obligatorias para aquellos lugares de internet en los cuales se realizan actividades de comercio electrónico, es decir, en las cuales se llevan a cabo venta de productos, o cualquier forma de contratación en línea.

Este tipo de contrato pertenece a la categoría de contratos celebrados fuera del establecimiento mercantil, y es por eso que la ley exige que las Condiciones Generales de Venta sean accesibles a cualquier usuario que desee consultarlas y, tendrán que ser aceptadas expresamente por los usuarios antes de realizar cualquier compra o contratación. En consecuencia, será necesario habilitar un espacio o medio (usualmente una casilla o check box) por el cual, el usuario pueda manifestar que acepta las Condiciones Generales de Venta; y, que el hecho de realizar un pedido o solicitud de compra o contratación implica sujetarse a los términos de la compra, y realizar el pago correspondiente.

En este caso el usuario/a, de forma obligatoria tiene que aceptar la Política de Privacidad, para que la entidad pueda tratar los datos con crear la cuenta de cliente, y las Condiciones generales de venta, para formalizar el contrato entre el usuario/ y la entidad.