Módulo RGPD - Complementos Prestashop

Módulo Prestashop GDPR/RGPD

Es obligatorio que todas las empresas que operan en la UE que manejan los datos de los ciudadanos de la UE sigan la nueva ley de protección de datos. El Prestashop GDPR addon de Knowband proporciona una herramienta que el administrador de la tienda Prestashop cumple con los requisitos de GDPR/RGPD.  

¿Qué es GDPR/RGPD?

El Reglamento General de Protección de Datos es una nueva ley europea de protección de datos que reemplaza la Ley de Protección de Datos de 1998. La mayoría de las tiendas de comercio electrónico capturan los datos personales de los usuarios para cumplir con los pedidos, de acuerdo con la nueva regulación el origen de los datos del cliente debe ser opt-in solo que también sea con el permiso del cliente.

¿Cómo afectará esto a las empresas de comercio electrónico?

El GDPR/RGPD se aplica a todas las bases de datos, marketing y ventas. Cualquier medio por el cual los datos del cliente se almacenan o procesan, estará bajo GDPR/RGPD.

¿Cuáles son las sanciones por incumplimiento?

Las organizaciones pueden recibir multas de hasta el 4% de la facturación global anual por infringir el GDPR/RGPD o € 20 millones. Esta es la multa máxima que puede imponerse para las infracciones más graves, ya que no tiene el consentimiento suficiente del cliente para procesar los datos ni violar el núcleo de los conceptos de Privacidad por Diseño. Existe un enfoque escalonado de multas, por ejemplo, una empresa puede recibir una multa del 2% por no tener sus registros en orden (artículo 28), no notificar a la autoridad supervisora ​​y el sujeto de datos sobre una infracción o no llevar a cabo una evaluación de impacto. Es importante tener en cuenta que estas reglas se aplican tanto a los controladores como a los procesadores, lo que significa que las 'nubes' no estarán exentas de la aplicación de GDPR/RGPD.

GDPR/RGPD - Derechos del complemento individual por Knowband:

Knowband ha lanzado el Prestashop GDPR/RGPD - Derechos del complemento individual. Las directivas GDPR/RGPD otorgan algunos derechos específicos a los clientes en la UE para controlar sus datos personales. Más precisamente, ahora los clientes tienen derecho a conocer los datos personales recopilados por la empresa y cómo se procesarán estos datos. Los clientes pueden acceder a sus datos personales que han proporcionado al controlador de datos y también tienen derecho a saber sobre los terceros con los que se han compartido estos datos. Para ayudar a los propietarios de las tiendas Prestashop a cumplir con los requisitos de GDPR/RGPD, Knowband ha desarrollado el Módulo de cumplimiento GDPR/RGPD de Prestashop.

El Prestashop GDPR Compliance addon está disponible en alemán, checo, búlgaro, inglés, francés, español, griego, polaco, holandés, italiano, húngaro, eslovaco, ruso, rumano, portugués, sueco y finlandés.

¿Cómo puede el Prestashop GDPR Compliance addon de Knowband ayudarlo a cumplir con la nueva ley de protección de datos?

Antes de comprender la funcionalidad del módulo Prestashop GDPR/RGPD, primero comprenderemos el derecho de las personas que se les ha proporcionado.

1. El derecho a estar informado
2. El derecho de acceso
3. El derecho a la rectificación
4. El derecho a borrar
5. El derecho a restringir el procesamiento
6. El derecho a la portabilidad de datos
7. El derecho a oponerse
8. Derechos en relación con la toma de decisiones automatizada y el perfil.

Después de instalar el módulo de cumplimiento Prestashop GDPR/RGPD, el administrador de la tienda podrá habilitar una interfaz para los clientes para que puedan acceder a sus derechos provistos bajo el GDPR/RGPD. El Módulo GDPR/RGPD para la plataforma Prestashop maneja los siguientes derechos de los clientes:

1. El derecho de acceso
2. El derecho a la rectificación
3. El derecho a borrar
4. El derecho a restringir el procesamiento
5. El derecho a la portabilidad de datos
6. El derecho a oponerse
7. Derechos en relación con la toma de decisiones automatizada y el perfil.

Además de estos derechos de los clientes, el complemento Complemento GDPR Prestashop ofrece características adicionales como:

1. Barra de consentimiento de cookies: la opción Barras de consentimiento de cookies permite al administrador de la tienda mostrar el banner de cookies en el sitio web. El administrador puede agregar el enlace a la página de política de privacidad con el mensaje. En la nueva versión de Prestashop, la opción de complemento GDPR/RGPD para bloquear las cookies de terceros también está disponible. El administrador puede crear las categorías de múltiples módulos y asignar los módulos con las categorías respectivas. En la parte delantera, los usuarios tendrán la opción de desactivar las cookies según esta preferencia.

2. Permita el manejo de las solicitudes GDPR/RGPD del cliente invitado: con la ayuda del complemento Prestashop GDPR/RGPD, el administrador de la tienda Prestashop puede permitir a los usuarios invitados acceder a sus derechos GDPR/RGPD con facilidad.

3. Informes de las solicitudes planteadas por los clientes: el complemento Prestashop GDPR/RGPD mantiene el registro de todas las solicitudes GDPR/RGPD planteadas por los clientes. El administrador puede usar esta información como prueba del procesamiento de la solicitud. Esta información también es útil para que el administrador de la tienda elimine / rectifique los detalles del cliente de los servicios de terceros.

4. Consentimiento del usuario (casilla de verificación) en los formularios de registro y contacto: en la nueva versión del Prestashop GDPR/RGPD - Derechos del complemento individual, se agregó una función para agregar casillas de verificación en el formulario de registro y contacto. El administrador también puede agregar el enlace a las páginas Política de privacidad / términos y condiciones. 

5. Derecho a borrado: en la nueva versión del Módulo Prestashop GDPR/RGPD, el administrador tiene la opción de seleccionar la duración del tiempo después del cual los datos del cliente serán borrados del sistema. Esta característica permitirá al administrador habilitar la configuración para eliminar los detalles del cliente de inmediato o después de unos días cuando se inició la solicitud de eliminación de datos.

6. Eliminación o anonimización de pedidos: en la nueva versión del módulo Prestashop GDPR/RGPD, el administrador puede seleccionar la eliminación, el relleno aleatorio o las opciones de no acción para los pedidos anteriores.

Si el administrador selecciona la opción Relleno aleatorio, los datos personales del cliente serán reemplazados por los datos aleatorios, pero los detalles del pedido, como el total del pedido y los detalles del producto, permanecerán tal como están. Esto ayudará al administrador a mantener las estadísticas de los detalles del pedido.

7. Administre los módulos de terceros: el Complemento prestashop GDPR de Knowband permite que el administrador de la tienda elimine los datos del cliente de los módulos de terceros (si el módulo de terceros usa el enlace de eliminación de datos introducido por Prestashop).

8. Integración de gancho Prestashop: para hacer que los complementos de Prestashop cumplan con el módulo GDPR/RGPD oficial, Prestashop ha presentado los nuevos ganchos. La nueva versión del módulo Prestashop GDPR/RGPD cumplirá con el módulo Prestashop GDPR/RGPD oficial. 

9. Descargar los datos del cliente: el complemento Prestashop GDPR/RGPD permite que el administrador de la tienda descargue los datos del cliente del back-office para que el administrador pueda compartir estos datos con el cliente si el cliente ha solicitado los datos personales mediante algún otro canal de comunicación.

10. Eliminación de los datos del back-office: esta característica permite que el administrador de la tienda elimine los datos del cliente de la oficina administrativa.

11. Período de retención de solicitudes: el administrador podrá definir el período de retención para las solicitudes de GDPR/RGPD. Después del período de retención especificado, se eliminará el registro de las solicitudes GDPR/RGPD.

12. Configuración de cron: para automatizar la eliminación de datos y el proceso de retención de solicitud de GDPR/RGPD, el administrador tiene la opción de configurar los crones.

13. Plantillas de correo electrónico: las plantillas de correo electrónico ayudan al administrador de la tienda a comunicarse con el cliente para obtener el consentimiento antes de procesar las solicitudes GDPR/RGPD.

14. Elimine datos de otros módulos de cumplimiento GDPR/RGPD: El módulo Prestashop GDPR/RGPD de Knowband permite al administrador de la tienda eliminar los datos del cliente de los módulos de terceros, si estos módulos utilizan los ganchos GDPR/RGPD introducidos por Prestashop.

Nota:  Knowband está en proceso de realizar los cambios necesarios en los otros módulos para cumplir con los requisitos de GDPR/RGPD. A partir de ahora, nuestros siguientes módulos cumplen con GDPR/RGPD: comprobación de una página , módulo de alerta de precios , módulo de carrito abandonado . 

Encuentre los detalles de los derechos del cliente y las características adicionales a continuación:

1. El derecho de acceso a los datos personales

"El artículo 12 introduce el concepto (todo énfasis agregado a menos que se indique lo contrario):
El responsable del tratamiento deberá tomar las medidas adecuadas para proporcionar cualquier información [...] relacionada con el procesamiento al interesado en una forma concisa, transparente, inteligible y de fácil acceso, utilizando un lenguaje claro y claro, en particular para cualquier información dirigida específicamente a un niño ".

Como los clientes tienen derecho a solicitar sus datos personales, el módulo Prestashop GDPR/RGPD desarrollado por Knowband permite al administrador de la tienda manejar las solicitudes de acceso a datos con facilidad. La interfaz fácil de usar del módulo permite que el administrador de la tienda defina los campos estáticos de la oficina y los datos restantes, como detalles de la cuenta, detalles de la orden, etc., serán extraídos de la base de datos. El administrador puede especificar los proveedores de servicios de terceros en los campos estáticos de campo. El cliente recibirá el correo electrónico con los detalles completos de los datos personales.

2. Derecho a la portabilidad de datos

"El artículo 20 establece:

El interesado tendrá derecho a recibir los datos personales que le conciernan, que ha proporcionado al controlador, en un formato estructurado, comúnmente utilizado y legible por máquina, y tendrá derecho a transmitir esos datos a otro controlador sin obstáculo del controlador al que se han proporcionado los datos personales ".

El complemento de Modulo GDPR - Regulación general de protección de datos Prestashop permite al administrador de la tienda habilitar la opción de portabilidad de datos para los clientes. Los clientes obtendrán una interfaz en la parte delantera para exportar sus datos personales. Al habilitar la configuración de portabilidad de datos, el administrador puede permitir a los clientes descargar los detalles personales, pedidos y direcciones.

3. Derecho a ser olvidado

El complemento Prestashop GDPR/RGPD proporciona la interfaz a los clientes para que puedan solicitar la eliminación de sus datos personales. El administrador puede seleccionar la opción para eliminar solo la información personal. El administrador también puede habilitar la configuración para eliminar los detalles de la orden también. Si un cliente solicita la eliminación de los datos, se enviará un correo electrónico de confirmación a la dirección de correo electrónico ingresada y solo si el cliente confirma la solicitud de eliminación de la cuenta solo se eliminarán los detalles de la cuenta. El proceso de eliminación de la cuenta está automatizado y la cuenta eliminada una vez no se puede recuperar. Si el cliente solicita la eliminación de datos, los detalles del cliente se eliminarán solo de la base de datos. Si la información del cliente se ha guardado en otra ubicación o se ha compartido con los proveedores de servicios externos, el administrador debe eliminarla manualmente.

4. Derecho a rectificación de datos

De acuerdo con las directivas GDPR/RGPD, los clientes pueden realizar los cambios requeridos en los detalles personales si algún detalle no es correcto o está incompleto. El complemento de cumplimiento Prestashop GDPR/RGPD permite al administrador de la tienda habilitar la configuración para que el cliente pueda acceder fácilmente y hacer los cambios necesarios en sus datos personales.

5. Derechos en relación con la toma de decisiones automatizada

En la última versión de Prestashop GDPR/RGPD - derechos del módulo individual se han agregado características adicionales para que el administrador pueda habilitar la configuración para que el cliente pueda verificar la lista de servicios que toma las decisiones según el comportamiento del usuario (sin interferencia humana) ) Ahora el administrador puede enumerar todos esos servicios en la lista y el cliente tendrá la opción de seleccionar o bloquear los servicios que desea usar ahora.

Características adicionales del módulo GDPR para Prestashop:

1) Cookies Consent Bar

El considerando 30 aclara el "identificador en línea" tal como se menciona en la definición de datos personales del artículo 4, como se indica a continuación:

"Las personas físicas pueden estar asociadas a identificadores en línea proporcionados por sus dispositivos, aplicaciones, herramientas y protocolos, como direcciones de protocolo de Internet, identificadores de cookies u otros identificadores, como las etiquetas de identificación por radiofrecuencia. Esto puede dejar rastros que, en particular cuando se combinan con identificadores únicos y otra información recibida por los servidores, se pueden usar para crear perfiles de las personas físicas e identificarlas ".

Según el GDPR/RGPD, es obligatorio que los propietarios del sitio web den la opción a los visitantes de aceptar las cookies. El módulo de cumplimiento Prestashop GDPR/RGPD permite a los propietarios de tiendas agregar una barra de consentimiento de cookies al sitio web. El administrador puede habilitar / deshabilitar esta barra de consentimiento. La barra de consentimiento de Cookies tendrá el enlace a la política de privacidad / política de cookies, donde el administrador puede mencionar los detalles de las cookies utilizadas.

El módulo GDPR para Prestashop permite al administrador de la tienda proporcionar una interfaz a los clientes para bloquear las cookies utilizadas por los servicios de terceros.

2) Solicitud de anonimización de datos

El módulo de cumplimiento Prestashop GDPR/RGPD permite al administrador de la tienda habilitar una interfaz para que los clientes puedan solicitar la anonimización de los datos. Hay opciones disponibles para la anonimización de datos.

a) Solicitud de anonimización: el administrador puede habilitar la configuración de solicitud de anonimización de datos y, si el cliente solicita la anonimización, solo el nombre del cliente será reemplazado por Anónimo.
b) Anonimización del Id. de correo electrónico: el administrador puede habilitar la configuración para generar los ID de correo electrónico falsos de modo que si un cliente solicita la anonimización, el cliente también debe confirmar la anonimización del id. de correo electrónico. Según la confirmación del cliente, se generará una identificación de pseudo correo electrónico y se enviará al cliente. El cliente puede usar esta identificación de correo electrónico para acceder a su cuenta.
c) Actualizar los detalles de la orden: el administrador puede habilitar esta configuración desde la oficina central. Si esta configuración está habilitada, los detalles de la orden también se actualizarán.

3) Habilitar para los usuarios invitados

El administrador tiene la opción de mostrar la pestaña de derechos de GDPR/RGPD únicamente al usuario registrado o al usuario invitado. En la nueva versión de la opción de complemento Prestashop GDPR/RGPD Compliance para mostrar los derechos de GDPR/RGPD en la sección del encabezado se ha agregado. Si la configuración está habilitada, los clientes pueden acceder a sus derechos GDPR/RGPD sin iniciar sesión en su cuenta.

4) Plantillas de correo electrónico

Cuando el cliente plantea una solicitud según los derechos de GDPR/RGPD, se envía un correo electrónico de confirmación al cliente. El módulo Prestashop GDPR/RGPD envía el correo electrónico de confirmación en las siguientes solicitudes:

1) solicitud de datos personales
2) solicitud de eliminación de datos
3) Solicitud de anonimización de datos

Las plantillas de correo electrónico para estos correos electrónicos están predefinidas, lo que reduce el esfuerzo adicional del administrador. El administrador también puede personalizar el texto del correo electrónico según el requisito.

Knowband, un nombre líder como una empresa de desarrollo de comercio electrónico ofrece Prestashop plugin servicios de desarrollo para mejorar la funcionalidad de sus tiendas de comercio electrónico. Para proporcionar el desarrollo de plugins de Prestashop, hemos contratado a desarrolladores de Prestashop con experiencia que trabajan con total dedicación para ofrecer servicios de desarrollo y soporte de Prestashop.

Si hay una característica que quieres en tu tienda de Prestashop, lo más probable es que un complemento de Prestashop te permita hacerlo, si no encuentras ningún plugin de este tipo siempre puedes ponerte en contacto con nosotros para tus requisitos de desarrollo de plugins personalizados.