{"id":5895,"date":"2022-02-14T06:05:00","date_gmt":"2022-02-14T05:05:00","guid":{"rendered":"https:\/\/mascalvet.com\/?p=5895"},"modified":"2022-02-10T18:59:22","modified_gmt":"2022-02-10T17:59:22","slug":"riesgos-google-analytics-empresas","status":"publish","type":"post","link":"https:\/\/mascalvet.com\/en\/riesgos-google-analytics-empresas\/","title":{"rendered":"Protecci\u00f3n de datos: riesgos de usar Google Analytics para las empresas"},"content":{"rendered":"\n<p class=\"has-background\" style=\"background-color:#f0f0f0\">Hay algunas novedades en <strong>protecci\u00f3n de datos<\/strong> que podr\u00edan afectar el funcionamiento habitual de un n\u00famero importante de empresas y organizaciones, aunque todo se concretar\u00e1 en los pr\u00f3ximos meses. El riesgo potencial viene del uso de la herramienta de <strong>anal\u00edtica online Google Analytics<\/strong>, de aplicaci\u00f3n habitual porque permite monitorizar las audiencias de p\u00e1ginas web, as\u00ed como los resultados de campa\u00f1as de publicidad online. En definitiva, es una de las herramientas clave para el desarrollo de campa\u00f1as de marketing online. A continuaci\u00f3n os contamos los <strong>riesgos de usar Google Analytics para las empresas<\/strong>.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n<ul class=\"wp-block-latest-posts__list wp-block-latest-posts\"><li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/el-real-decreto-723-2026-la-esperada-transposicion-de-la-directiva-sobre-condiciones-laborales-transparentes-y-previsibles-llega-al-ordenamiento-espanol\/\">El real decreto 723\/2026: la esperada transposici\u00f3n de la directiva sobre condiciones laborales transparentes y previsibles llega al ordenamiento espa\u00f1ol<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/la-diligencia-en-la-tramitacion-de-los-protocolos-de-acoso-cuando-44-dias-son-demasiados\/\">La diligencia en la tramitaci\u00f3n de los protocolos de acoso: cuando 44 d\u00edas son demasiados<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/el-bufete-mas-y-calvet-participara-en-el-vi-congreso-juridico-espacial\/\">El Bufete Mas y Calvet participar\u00e1 en el VI Congreso Jur\u00eddico Espacial<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/ser-patrono-de-una-fundacion-un-cargo-honorifico-o-una-responsabilidad-real\/\">Ser patrono de una fundaci\u00f3n: \u00bfun cargo honor\u00edfico o una responsabilidad real?<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/participacion-en-el-xviii-seminario-del-espacio-en-santander\/\">Participaci\u00f3n del Bufete Mas y Calvet en el XVIII Seminario del Espacio en Santander<\/a><\/li>\n<\/ul>\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>El origen de la pol\u00e9mica se sit\u00faa en la amonestaci\u00f3n notificada por el Supervisor Europeo de Protecci\u00f3n de Datos al Parlamento Europeo por vulnerar la normativa al utilizar Google Analytics. Esta instituci\u00f3n europea recibi\u00f3 una reclamaci\u00f3n de un grupo de activistas de la privacidad que denunci\u00f3 la poca claridad de los avisos y la transferencia internacional e ilegal de datos personales a Estados Unidos.<\/p>\n\n\n\n<p>Durante la pandemia, dicha instituci\u00f3n contrat\u00f3 una empresa para realizar tests de detecci\u00f3n de Covid-19 que, a su vez, habilit\u00f3 una web para que los europarlamentarios y los trabajadores se registraran para hacerse dichas pruebas. Su web corporativa, que administraba la compa\u00f1\u00eda y que controlaba el Parlamento, usaba cookies de Google Analytics y de un proveedor de pagos estadounidense.<\/p>\n\n\n\n<p>Esto supon\u00eda que se realizara una transferencia internacional de datos personales, sin que se garantizara al menos el nivel equivalente de protecci\u00f3n que establece la normativa europea mediante el <strong><a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" title=\"Reglamento General de Protecci\u00f3n de Datos (RGPD)\">Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/a><\/strong>.<\/p>\n\n\n\n<p>El Supervisor Europeo de Protecci\u00f3n de Datos no ha impuesto una multa porque no tiene potestad para ello al tratarse de una administraci\u00f3n p\u00fablica no sancionable, pero le ha amonestado a que cumpla el RGPD, a trav\u00e9s de la actualizaci\u00f3n de sus leyendas legales para facilitar la informaci\u00f3n completa sobre el tratamiento de datos personales de quienes ingresan en esa web.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"riesgos-de-usar-google-analytics-para-las-empresas\"><strong>Riesgos de usar Google Analytics para las empresas<\/strong><\/h2>\n\n\n\n<p>Las empresas, por tanto, deben ser diligentes, tambi\u00e9n legalmente, a la hora de utilizar las distintas aplicaciones que existen actualmente en el mercado y con las que se traten datos. Algo muy com\u00fan a medida que la digitalizaci\u00f3n avanza.<\/p>\n\n\n\n<p>La labor de prevenci\u00f3n debe centrarse en cumplir el deber de informaci\u00f3n de forma clara, inteligible y precisa, incluidas las categor\u00edas de datos que se procesan y sus destinatarios, cesionarios o transferencias internacionales a realizar, como en este caso las derivadas del uso de cookies que tratan y transfieren datos personales a Estados Unidos. Y esto porque el nivel de protecci\u00f3n de datos personales existente en Estados Unidos no es equivalente ni equiparable al que se establece en la Uni\u00f3n Europea.<\/p>\n\n\n\n<p>Para ilustrar la diferencia que hay entre una normativa y otra, el Abogado Efr\u00e9n D\u00edaz, responsable del \u00e1rea de Tecnolog\u00eda del Bufete Mas y Calvet, pon\u00eda un ejemplo en el <a href=\"https:\/\/cincodias.elpais.com\/cincodias\/2022\/02\/02\/legal\/1643801766_902634.html\"><strong>reportaje de El Pa\u00eds<\/strong><\/a> en el que particip\u00f3 a ra\u00edz de este asunto: \u201cEl Reglamento Europeo de Protecci\u00f3n de Datos no menciona la palabra vender en ninguno de sus 99 art\u00edculos. Por el contrario, la Ley de Privacidad del Consumidor de California, que se aplica en Silicon Valley, donde se localiza la sede de Google, se refiere m\u00e1s de 34 veces a la venta de datos en sus 21 apartados\u201d,<\/p>\n\n\n\n<p>Todo lo ocurrido es una se\u00f1al para que las empresas, organizaciones e instituciones p\u00fablicas apliquen m\u00e1s rigurosamente, con acciones concretas y no s\u00f3lo formales, lo que se\u00f1ala el RGPD. Sin embargo, en Espa\u00f1a a\u00fan no se ha conocido ninguna resoluci\u00f3n de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) que confirme la aplicaci\u00f3n del criterio en el uso de Google Analytics, algo que ya han confirmado las autoridades de otros pa\u00edses de la \u00f3rbita europea, como Austria o Alemania, adem\u00e1s del propio Supervisor Europeo.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"riesgos-de-la-transferencia-internacional-de-datos\"><strong>Riesgos de la transferencia internacional de datos<\/strong><\/h2>\n\n\n\n<p>Hay m\u00e1s focos de riesgos legales sobre protecci\u00f3n de datos que es necesario controlar en el entorno empresarial. Y es que son muchas las empresas que, en su funcionamiento diario, utilizan algunas herramientas de almacenamiento o gesti\u00f3n digital como Google Drive, Dropbox o Mailchimp para el env\u00edo de fotos, v\u00eddeos, carpetas de archivos o archivos cuyo tama\u00f1o impide adjuntarlos en un email.<\/p>\n\n\n\n<p>El problema es similar: cuando se utilizan estas herramientas de empresas radicadas en Estados Unidos -y a pesar de que se ubiquen formalmente en Europa, la empresa usuaria estar\u00eda realizando una transferencia internacional de datos personales, por salir fuera de las fronteras de la Uni\u00f3n Europea. Y esto tiene un impacto en el cumplimiento legal de la normativa de protecci\u00f3n de datos que actualmente est\u00e1 en vigor y que requiere una necesaria regularizaci\u00f3n.<\/p>\n\n\n\n<p>El RGPD o la normativa espa\u00f1ola no indican nada espec\u00edfico sobre el almacenamiento en la nube, ni sobre plataformas de email marketing ni de trabajo digital colaborativo. Sin embargo, el Supervisor Europeo de Protecci\u00f3n de Datos, en su reciente Directriz 05\/2021, de 18 de noviembre de 2021, sobre la interacci\u00f3n entre la aplicaci\u00f3n del art\u00edculo 3 y las disposiciones relativas a las transferencias internacionales seg\u00fan el cap\u00edtulo V del RGPD, ha establecido con claridad que <em>\u201cuna transferencia implica que los datos personales son enviados o puestos a disposici\u00f3n por un responsable o un encargado del tratamiento (exportador) que, en relaci\u00f3n con el tratamiento en cuesti\u00f3n, est\u00e1 sujeto al RGPD de conformidad con el art\u00edculo 3, a otro responsable o encargado del tratamiento (importador) en un tercer pa\u00eds, independientemente de si este importador est\u00e1 o no sujeto al RGPD en relaci\u00f3n con el tratamiento dado\u201d<\/em>.<\/p>\n\n\n\n<p>Esto quiere decir que el responsable del tratamiento que resulte exportador debe confirmar que la transferencia internacional se realiza conforme a los requisitos del RGPD, especialmente sus bases de licitud (consentimiento, inter\u00e9s vital del afectado, etc.) y, en su caso, que el importador garantiza el nivel de protecci\u00f3n de datos equivalente al de la Uni\u00f3n Europea (UE). La falta de diligencia o la omisi\u00f3n de medidas en este aspecto podr\u00eda derivar en responsabilidades legales.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"primer-experts-forum-on-gdpr-certification\"><strong>Primer Experts Forum on GDPR Certification<\/strong><\/h2>\n\n\n\n<p>La transferencia internacional de datos y los riesgos de utilizar estas herramientas digitales y otras fueron algunas de las consultas que se plantearon en el primer Experts Forum on GDPTR Certification, que celebramos el pasado mi\u00e9rcoles 9 de febrero.<\/p>\n\n\n\n<p>Junto a nuestros socios de Smart Global Governance y Europrivacy, organizamos este encuentro internacional con expertos para abordar los retos que supone contar con una estructura definida de cumplimiento legal en materia de protecci\u00f3n de datos, las herramientas de automatizaci\u00f3n que pueden ayudar a los delegados de protecci\u00f3n de datos (DPD) a cumplir con la normativa y el valor de las certificaciones europeas de protecci\u00f3n de datos para las empresas.<\/p>\n\n\n\n<p>Bajo la premisa de que el respeto a la privacidad trasciende a d\u00eda de hoy la labor de cumplimiento legal y va m\u00e1s all\u00e1, los expertos Efr\u00e9n D\u00edaz, Olivier Roubin y S\u00e9bastien Ziegler destacaron que adem\u00e1s del da\u00f1o econ\u00f3mico de las posibles multas, tambi\u00e9n est\u00e1 el da\u00f1o reputacional para las empresas y organizaciones.<\/p>\n\n\n\n<p>Finalmente, destacaron la necesidad de crear una estructura de cumplimiento legal s\u00f3lida y que se audite peri\u00f3dicamente, con apoyo legal continuo a los delegados de protecci\u00f3n de datos.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"especialistas-en-proteccion-de-datos\"><strong>Especialistas en protecci\u00f3n de datos<\/strong><\/h2>\n\n\n\n<p>En el&nbsp;<strong>Bufete Mas y Calvet<\/strong>&nbsp;contamos con un&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/areas-de-practica\/#tecnologia\">equipo de abogados&nbsp;<\/a><\/strong>especializado asesoramiento en todo lo relacionado con el cumplimiento legal sobre la protecci\u00f3n de datos personales y privacidad. Las empresas y organizaciones con las que trabajamos cuentan con servicios de Delegado de Protecci\u00f3n de Datos (DPD) externo, evaluaciones de impacto y protocolos europeos de protecci\u00f3n de datos personales, como es la&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/europrivacy\/\">certificaci\u00f3n Europrivacy<\/a><\/strong>. Tambi\u00e9n podemos ejercer la defensa en&nbsp;<strong>procedimientos sancionadores&nbsp;<\/strong>de la AEPD, transferencias internacionales de datos, etc.&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/contacto\/\">Contacte con nosotros<\/a><\/strong>&nbsp;y le ayudaremos en todas sus consultas legales.<\/p>\n\n\n\n<p><a id=\"_msocom_1\"><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":5,"featured_media":5899,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-5895","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-telecomunicaciones"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5895","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/comments?post=5895"}],"version-history":[{"count":5,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5895\/revisions"}],"predecessor-version":[{"id":5902,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5895\/revisions\/5902"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media\/5899"}],"wp:attachment":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media?parent=5895"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/categories?post=5895"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/tags?post=5895"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}