¿Qué cambia este año en el RGPD para el pasaporte de matras?
El Reglamento General de Protección de Datos en sí no cambia este año para colchones. Lo que sí cambia es el contexto en el que usted tendrá que vérselas con él: el pasaporte de producto digital hace que la información del producto sea públicamente accesible a través de un código QR, y eso plantea nuevas preguntas sobre qué datos deben incluirse en él y cuáles no. Para fabricantes, importadores y vendedores que también registran datos de clientes en el momento de la compra o el registro, este es un nuevo punto de atención además de las obligaciones existentes del RGPD.
No se trata de una adaptación de la legislación de privacidad, sino de la concurrencia entre dos normativas que coexisten: el RGPD sigue siendo plenamente válido sin cambios, y la verordena sobre el pasaporte de producto digital añade una nueva capa. Para su empresa, lo relevante es principalmente si y cómo esos dos se tocan en la práctica.
Lo que el pasaporte sí y no solicita
El pasaporte de producto digital está destinado a información del producto: materiales, origen, mantenimiento, posibilidades de reciclaje y datos similares sobre el colchón en sí. La verordena no se orienta a datos de clientes individuales. Sin embargo, en la práctica a veces surge un vínculo, por ejemplo cuando un registro de garantía o un contrato de servicio se asocia al mismo pasaporte o al mismo código QR que la información del producto.
Tan pronto como eso suceda, no es la verordena del pasaporte de producto el marco de evaluación, sino el RGPD. Los organismos supervisores se fijan en las preguntas habituales del RGPD: ¿hay una base para procesar los datos?, ¿se ha comunicado claramente al cliente para qué se utilizan los datos?, ¿no se conservan más tiempo del necesario? Esto no cambia con la llegada del pasaporte; el pasaporte solo hace más visible dónde se tocan esos dos mundos.
Dónde esto falla más a menudo de lo esperado
En la práctica, la mezcla no ocurre en el pasaporte en sí, sino en el software o el portal con el que se gestiona. Algunos sistemas ofrecen comodidad al vincular garantía, recordatorios de mantenimiento y contacto con clientes en un único entorno. Eso es funcionalmente conveniente, pero significa que los datos personales terminan en un sistema que originalmente fue diseñado para información de productos que debe seguir siendo accesible durante diez años.
Eso es relevante, porque el período de retención del pasaporte y el período de retención de datos de clientes no avanzan automáticamente juntos. La información del producto debe, y a menudo tiene que, seguir siendo accesible durante mucho tiempo. Los datos de clientes están sujetos a un régimen diferente, con sus propios límites sobre cuánto tiempo y para qué pueden conservarse. Al configurar un sistema, por lo tanto, es sensato separar de antemano qué datos caen bajo qué régimen, en lugar de descubrirlo después.
Preguntas que puede formular a su proveedor
Para empresas que hacen que un proveedor de software o plataforma configure el pasaporte, es aconsejable preguntar explícitamente cómo se separan los datos de productos de los datos de clientes, quién tiene acceso a qué parte, y si los datos sobre clientes se comparten con terceros. Esta no es una pregunta que se derive de la verordena del pasaporte de producto en sí, sino una que surge del deber de diligencia ordinario bajo el RGPD.
cómo los datos sobre sus productos y sus clientes se mantienen separados entre sí proporciona una imagen de cómo se implementa eso en la práctica. Para una descripción más amplia de cómo se relacionan las diferentes normativas entre sí, ofrece la base de conocimiento con temas por situación un punto de partida.
Lo que esto puede significar para su empresa
Si esto es relevante para su empresa y en qué medida depende de cómo configure el pasaporte y los posibles registros de clientes. Una tienda que solo proporciona información del producto a través del código QR se encuentra en una situación diferente a la de un fabricante que vincula la garantía, el mantenimiento y el contacto con el cliente al mismo sistema. Obtendrá una primera indicación de dónde se encuentra su empresa con algunas preguntas que mapeeen su situación.
Para preguntas que surgen con frecuencia en empresas que se ocupan de esto, hay un resumen con respuestas a preguntas que otras empresas también hacen.
Lo que aún no está establecido
La configuración precisa del pasaporte digital de productos para colchones, incluidos los datos que se deben incluir obligatoriamente, se deduce de un acto delegado que aún no ha sido publicado. Mientras no se publique, no se puede decir con certeza cómo se relacionan en detalle los campos del pasaporte con los datos personales. Para el estado actual del RGPD en sí, y para preguntas sobre su tratamiento específico de datos de clientes, la Autoridad de Protección de Datos es la autoridad de supervisión competente, y para la explicación de su situación específica, un abogado es el interlocutor indicado.
Resumido brevemente
¿Desea saber dónde se encuentra su empresa en este momento, sin tener que revisar un expediente completo de inmediato? Realice el análisis rápido gratuito o lea los temas que más se acerquen a su situación.