Entrada #10: El Skovtroll del Aviso de Privacidad.
Descripción:
También conocido como Troll del Bosque, esta peculiar criatura tiene una obsesión con la protección de los Datos Personales. Nacido de las leyendas nórdicas, el Skovtroll del Aviso de Privacidad custodia el umbral de los datos personales y exige que todo emprendedor lo invoque antes de adentrarse en el tratamiento de información sensible. A diferencia de sus primos montañosos más brutos, este troll es sigiloso y paciente, pero lo más importante, puede ser tu gran aliado.
Fuente de poder legal:
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Reglamento de la LFPDPPP.
Lore:
Era el año 2010, cuando el internet se expandía sin control y los datos personales fluían como ríos desbocados entre emprendedores y usuarios. Para controlar esto, el Congreso mexicano decidió crear al Skovtroll del Aviso de Privacidad una vez que entró en vigor la LFPDPPP en nuestro reino. Inspirado en la legislación europea, este troll emergió no como una bestia peligrosa, sino como un guardián necesario para equilibrar el comercio electrónico con el derecho a la intimidad. Esta criatura peluda, narizona, encorvada y gruñona, resguarda el documento sagrado del tratamiento de datos como si fuera su bebé, siempre cargando con él. Aún y con lo desagradable de su apariencia, el Skovtroll juega un papel importante en las empresas de los emprendedores.
Características:
El Skovtroll del Aviso de Privacidad puede variar en tamaño pero el documento sagrado siempre mantiene estos principios:
Identidad: Revela tu identidad y domicilio como responsable del tratamiento de los datos personales que recabes.
Separación: Enumera los tipos de datos recolectados, sensibles o no, como hojas caídas en el bosque y ordenadas por color.
Finalidades: Describe tus propósitos respecto del tratamiento de los datos personales.
Invocación de los Djinns ARCOR (Acceso, Rectificación, Cancelación, Oposición y Revocación): En caso de que así lo solicite el titular de algún dato personal, tejerá portales para invocar a los Djinns ARCOR en su favor.
Transferencias: Advierte de cualquier envío de datos a terceros.
Cookies y Rastros Ocultos: Hace menciones a tecnologías de seguimiento.
Tips para vivir en armonía con el Skovtroll del Aviso de Privacidad:
Colócalo en un lugar visible: Publica el aviso en tu homepage o al inicio de cualquier recolección de datos, con lenguaje simple y accesible.
Revisa y actualiza el aviso ante cambios en tratamientos o transferencias, documentando versiones para probar que no has alterado el terreno sin aviso.
Obten el consentimiento primero: Obtén autorización expresa antes de recolectar, usando checkboxes o pop-ups que no pre-marquen y enlaza directamente al troll para que el usuario lo lea.
Monitorea: Designa un responsable de privacidad que vigile accesos y actualizaciones, y realiza auditorías anuales para que el troll no crezca descontrolado en la oscuridad.
Simplifica para el camino corto: Usa el aviso simplificado para interacciones mínimas (como suscripciones rápidas), pero usa un Aviso Integral en tu homepage.
Consejo Final para Emprendedores:
La mayoría de las multas y sanciones que reciben las empresas por incumplimiento a las disposiciones de la LFPDPPP provienen de falta de atención a las solicitudes de los Djinns ARCOR que hacen los titulares de sus datos personales ¡hasta el 4% de tus ingresos anuales en juego! Por eso, debes mantener un correo electrónico específicamente designado para la atención de estas solicitudes y a una persona que sepa cómo atenderlos en tiempo y forma (máximo 20 días hábiles para responder). Honra al Skovtroll desde el principio, y él te convertirá en un héroe de la privacidad, no en una estatua petrificada.