Verificador de Cumplimiento de GDPR

Entrada

Practices Description

We collect user email, name, and usage analytics. Data is stored on AWS Frankfurt. We use Stripe for payments and Intercom for support chat. No explicit cookie consent banner yet; privacy policy mentions data is 'kept securely' but no retention period or DPO contact. Users can delete accounts by emailing support.

Business Type

saas

Check Type

quick

Salida (extracto)

Comprobación rápida de RGPD — 3 brechas críticas encontradas. 1) Falta la declaración de base legal: especifica el consentimiento/interés legítimo por cada finalidad de tratamiento (Art. 6). 2) No hay mecanismo de consentimiento de cookies a pesar de la analítica: añade un banner con aceptación granular (ePrivacy). 3) Conservación de datos sin definir: indica cuánto tiempo se conservan los datos (Art. 5). Fortalezas: la residencia de datos en la UE (Fráncfort) y una vía de eliminación de autoservicio respaldan los derechos de los interesados. Siguiente paso recomendado: designar/identificar un contacto de DPO y añadir una entrada en el Registro de Actividades de Tratamiento.

Entrada

Practices Description

Privacy policy: 'We collect your name, address, payment, and browsing data to fulfil orders and improve our store. We share data with shipping and payment partners. We may send marketing emails. Contact us with questions.' Built on Shopify, sells across the EU.

Business Type

ecommerce

Check Type

privacy_policy

Salida (extracto)

Revisión de la política de privacidad. Cobertura: moderada. Presente: categorías de datos, finalidades, intercambio con terceros. Falta para cumplir con el RGPD: (1) base legal nombrada para cada finalidad; (2) lista explícita de destinatarios/encargados del tratamiento y cualquier transferencia fuera de la UE con sus salvaguardas; (3) derechos de los interesados (acceso, supresión, portabilidad, oposición) y cómo ejercerlos; (4) mecanismo de aceptación/retirada del marketing; (5) plazos de conservación; (6) identidad y contacto del responsable del tratamiento. Añade estas secciones para alcanzar el cumplimiento.

Entrada

Practices Description

We run paid ad campaigns and email marketing for clients. We import client customer lists into our CRM (HubSpot), build lookalike audiences in Meta Ads, and use cookie-based retargeting pixels on client sites. We store lead data indefinitely and sometimes reuse lists across clients.

Business Type

marketing

Check Type

full

Salida (extracto)

Auditoría completa de RGPD — riesgo alto. Crítico: reutilizar listas de clientes entre cuentas probablemente infringe la limitación de la finalidad y la base legal (Art. 5, 6) — cada conjunto de datos necesita un consentimiento documentado o un alcance contractual. La conservación indefinida vulnera la limitación del plazo de conservación; define calendarios de conservación. Los píxeles de públicos similares/retargeting requieren un consentimiento válido y un acuerdo de tratamiento entre responsable y encargado con cada cliente. Acciones: firmar acuerdos de tratamiento, implementar la segregación de datos por cliente, añadir registros de consentimiento y crear un flujo de eliminación. Puntuación de cumplimiento: 38/100.