Saltar al contenido

¿Cómo debe una Empresa en Andorra obtener legalmente el consentimiento de las personas para tratar sus datos?

19 febrero, 2020

Las empresas andorranas están obligadas a obtener el consentimiento de las personas al tratamiento de sus datos de carácter personal.

¿Cómo deben las empresas andorranas obtener legalmente el consentimiento de las personas al tratamiento de sus datos?

Contact PersonContacto vía WhatsApp

¿Tienes una empresa en Andorra que vende por Internet y recopila datos de ciudadanos de la UE? Tienes una sucursal, tienda física u oficina en algún estado miembro de la UE, a parte de en Andorra? ¿Estás pensando cómo vas a obtener el consentimiento de tus clientes para poder tratar y usar sus datos personales?

Según la normativa de protección de datos andorrana, art. 17: el tratamiento de datos personales sólo lo pueden llevar a cabo los responsables del tratamiento con el consentimiento inequívoco de las personas interesadas. Esto viene a significar que las empresas y organismos andorranos, no pueden utilizar los datos de clientes o usuarios a menos que puedan demostrar que tienen el consentimiento inequívoco para ello.

El Reglamento Europeo de Protección de Datos refuerza la protección de datos personales, dando un paso más, pues no se admite el consentimiento tácito o sobreentendido de los clientes para poder proceder al tratamiento de sus datos personales.

Se tiene que obtener el consentimiento de los clientes o usuarios de modo que no surjan dudas respecto a su voluntad de compartir sus datos personales, exigiendo que las personas acepten el tratamiento de sus datos personales a través de una declaración, esto es una manifestación de voluntad, por ejemplo, mediante la firma de un formulario de consentimiento o la selección inequívoca de una casilla “si/no” en una página web.

No basta simplemente con marcar la casilla de que no deseas recibir correos electrónicos con fines comerciales. La empresa debe permitir al usuario aceptar y autorizar que sus datos personales se recojan y/o reutilicen con esa finalidad. Y obviamente, se debe ofrecer al usuario también la siguiente información:

  • Información sobre la empresa/organización que va a tratar los datos personales, en particular los datos de contacto.
  • Denominación social de la empresa/organización que utilizará los datos personales.
  • Cuánto tiempo se conservarán los datos personales.
  • Detalles de cualquier otra empresa u organización que recibirá los datos personales recopilados.
  • Información sobre los derechos de los interesados en materia de protección de datos (acceso, rectificación, supresión, reclamación, retirada del consentimiento).

La empresa u organización andorrana debe facilitar toda esta información de forma clara y comprensible.