La entrada en vigor de la nueva normativa supone que los ecommerce deberán revisar y adaptar diferentes aspectos de sus páginas web para garantizar el cumplimiento de los nuevos requisitos legales, evitando posibles sanciones y ofreciendo una mejor experiencia a sus clientes.
En este artículo repasamos las principales medidas que deben implementar las empresas para adaptar su ecommerce a la Ley 21.719, explicando qué cambios son necesarios y cómo abordarlos.
La nueva normativa exige que el responsable debe facilitar y mantener a disposición del público en su página web una política de tratamiento de datos que sea precisa, clara, inequívoca y gratuita.
La política de datos debe contener:
Una política de privacidad bien redactada no solo ayuda a cumplir la normativa, sino que también genera confianza y transparencia con los clientes.
Uno de los cambios más relevantes para cualquier ecommerce es que el consentimiento debe ser libre, informado, específico, inequívoco y previo. En la práctica, esto significa que debe manifestarse a través de una acción afirmativa clara. Por lo tanto, en el banner de cookies, no puede haber casillas premarcadas, sino que debe ser el usuario quien tome la decisión de marcar esa casilla para consentir.
Con esta nueva exigencia, el consentimiento deja de poder ser tácito, como ocurría con la legislación anterior, y tampoco puede derivarse de la simple inacción del usuario en la web.
Además, la Ley 21.719 establece que retirar el consentimiento debe ser tan sencillo como otorgarlo. Por ello, tu ecommerce tiene que ofrecer medios permanentes para que los clientes puedan revocarlo en cualquier momento, del mismo modo en que lo dieron.
Tus clientes tienen derecho a acceder, rectificar, suprimir, oponerse al tratamiento, solicitar la portabilidad de sus datos y pedir el bloqueo temporal de su tratamiento. Para permitir el ejercicio de estos derechos a tus clientes, tu ecommerce debe contar con un correo electrónico, formulario de contacto o medio electrónico equivalente donde puedan presentar estas solicitudes. Además, debes tener en cuenta que tienes un plazo de 30 días naturales para responder, prorrogables a 30 días más.
La página web de tu ecommerce debe estar diseñada bajo el principio de privacidad por defecto. Es por eso que, la protección de datos debe integrarse desde el inicio en el diseño de la página web y en todos los procesos de tratamiento de la información.
Esto implica adoptar el principio de minimización de datos, es decir, que deben aplicarse medidas para garantizar que solo se traten los datos que sean estrictamente necesarios para la finalidad específica.
Asimismo, la página web de tu ecommerce deberá implementar medidas de seguridad adecuadas al riesgo como la seudonimización y el cifrado de datos.
También es importante tener en cuenta que el sistema debe garantizar en todo momento la confidencialidad, integridad y disponibilidad de los datos personales.
Si la página web puede ser utilizada por menores de edad, es imprescindible prestar especial atención al tratamiento de sus datos personales.
Para tratar datos de menores de 14 años, tu web debe obtener el consentimiento de los padres o representantes legales. Y para adolescentes de entre 14 y 18 años, se requiere consentimiento parental para el tratamiento de sus datos sensibles si son menores de 16 años.
En la práctica esto supone que las empresas deben revisar sus formularios, procesos de registro y mecanismos de verificación de edad para garantizar el cumplimiento de estas obligaciones.
Cada vez más ecommerce utilizan herramientas de geolocalización y sistemas de perfilado para personalizar la experiencia de compra y optimizar sus campañas de marketing.
Sin embargo, la nueva normativa exige que los usuarios sean informados de manera clara y oportuna sobre el tipo de datos tratados, la duración y si estos se cederán a terceros. Se considera infracción grave tratar datos para fines de marketing o perfilamiento sin respetar el derecho de oposición del titular.
No cumplir con la Ley 21.719 puede acarrear distintas consecuencias: desde sanciones económicas variables según la gravedad y la reincidencia, hasta la suspensión de tu ecommerce.
| Tipo de infracción | Sanción | Casos |
| Infracción leve | Amonestación escrita o multa de hasta 5.000 UTM | Incumplir el deber de información en la web, responder solicitudes fuera de plazo o no tener actualizados los datos de contacto del responsable. |
| Infracción grave | Multa de hasta 10.000 UTM | Tratar datos sin consentimiento o fundamento legal, impedir el ejercicio de derechos, realizar transferencias internacionales ilícitas. |
| Infracción gravísima | Multa de hasta 20.000 UTM | Realizar tratamientos fraudulentos, destinar maliciosamente los datos a fines distintos a los consentidos, vulnerar el secreto sobre datos sensibles |
| Empresa grande reincidente | Multa de hasta el 2% o 4% de los ingresos anuales por ventas | |
| No corregir a tiempo | Recargo del 50% sobre la multa cursada | |
| Reincidencia (regla general) | Multa de hasta el triple del monto asignado | |
| Reincidencia de infracciones gravísimas | Suspensión de las operaciones de tratamiento de datos hasta por 30 días | |
Además, debes tener en cuenta que las sanciones se inscriben durante 5 años en el Registro Nacional de Sanciones y Cumplimiento, de acceso público y gratuito. Esta publicación permite que cualquier persona, entre ellos tus clientes y tus competidores, pueda consultar si tu empresa ha sido sancionada, provocando un daño reputacional sustancial.
Pero esto no es todo. Y es que independientemente de la multa administrativa, si el incumplimiento causa un daño a un titular de datos (patrimonial o extrapatrimonial), este puede reclamar una indemnización una vez que la resolución de la Agencia quede firme.
💡¿Quieres saber más sobre la Ley 21.719? Lee nuestro artículo.
Para cumplir con la nueva normativa debes repasar tu política de tratamiento de datos, rediseñar tu sistema de consentimiento, incorporar la seguridad desde el diseño, proteger a los menores e informar sobre el uso de geolocalización y cookies.
Llevar a cabo todas estas adaptaciones puede convertirse en un proceso complejo, especialmente si tu ecommerce gestiona un gran volumen de datos o realiza tratamientos con distintas finalidades. Implementar todos los cambios que exige la nueva normativa y asegurarse de que cada requisito se cumple requiere tiempo y un seguimiento constante de las novedades legislativas.
Es por eso que en Lawwwing te lo queremos poner muy fácil. Te damos la solución para adaptar tu ecommerce a la nueva Ley 21.719 y generamos y actualizamos de manera automatizada tu política de tratamiento de datos y el banner de cookies totalmente personalizable.
No esperes más y adapta tu ecommerce a la nueva normativa con Lawwwing.
