En un món cada vegada més digital, on les pàgines web són la porta d'entrada per a blocs, ecommerces, llocs corporatius i fins i tot llocs personals, el compliment del RGPD (Reglament General de Protecció de Dades) no és només una recomanació: és una obligació legal que protegeix tant els usuaris com els propietaris de llocs. Si sou dels que penseu que «això no va amb mi» perquè la teva web és petita o no ven res, aquest article t'obrirà els ulls. Explorarem què és el RGPD, qui ho ha de complir, els requisits concrets per a la teva web i com iubenda et facilita la solució. Al final, veuràs per què procrastinar et pot costar car en multes i reputació.
Continguts
Què és el RGPD i amb quin Objectiu?
El RGPD, o Reglament General de Protecció de Dades (Reglament (UE) 2016/679), és una normativa europea que regula com es recopilen, usen, protegeixen i comparteixen les dades personals. Una dada personal és qualsevol informació que identifiqui o pugui identificar una persona, com ara noms, correus electrònics, adreces IP o fins i tot dades genètiques. El seu objectiu principal és enfortir la protecció de les dades de les persones a la Unió Europea (UE), retornant-los el control sobre la seva informació personal i assegurant que les empreses i llocs web actuïn de manera transparent i responsable.
Aquesta llei va entrar en vigor el 2018 per harmonitzar les regulacions de privadesa a la UE i respondre a les creixents preocupacions pel mal ús de dades a l'era digital. Si vols aprofundir, consulta la nostra guia completa: Què és el RGPD o GDPR?.
Qui han de complir amb el RGPD?
Molts creuen que el RGPD només afecta grans corporacions o ecommerces amb milers d'usuaris. Error! Aquesta normativa aplica a tota mena de pàgines web que tractin dades personals de residents a la UE, independentment de la seva mida, ubicació o propòsit. Si el vostre lloc web recopila qualsevol dada personal –fins i tot una cosa tan simple com un formulari de contacte o galetes d'anàlisi–, esteu sota el vostre àmbit.
- Afecta tothom: blocs personals, ecommerces, webs corporatives, llocs de professionals independents, pàgines de particulars, ONGs i associacions. No importa si ets un blocaire que comparteix receptes o una associació local que organitza esdeveniments: si fas servir cookies o recopiles emails, el RGPD t'aplica.
Exemples que desarmen la creença d'«això no va amb mi»:
- Un bloc personal: imagina que tens un bloc sobre viatges on fas servir Google Analytics per veure quants visitants tens. Això implica galetes que rastregen comportaments, i si algun lector és de la UE, has d'obtenir consentiment.
- Un web d'associació: una ONG que recull donacions en línia processa dades personals com noms i correus. Ignorar el RGPD podria resultar en multes de fins al 4% dels teus ingressos anuals.
- Un lloc de particular: fins i tot una pàgina estàtica amb un formulari de subscripció a newsletter ha de tenir una política de privadesa clara, o arrisques sancions.
El RGPD s'aplica si la teva organització és a la UE, o si ofereixes serveis a persones a la UE, o si rastreges el seu comportament. No hi ha excepcions per a «llocs petits».
Actua avui i evita riscs innecessaris. Veure plans amb descompte.
Quins Requisits Exigeix el RGPD per a la teva Web?
El RGPD estableix requisits concrets per garantir la transparència i el consentiment informat. No es tracta de burocràcia innecessària: aquests elements protegeixen els teus usuaris i t'eviten problemes legals. A continuació, els expliquem de manera clara, amb exemples, perquè sigui fàcil d'entendre. Per ajudar-te a verificar si compleixes, descarrega la nostra Checklist de Requisits RGPD.
Banner de Cookies
El banner de galetes és la primera línia de defensa: un avís visible que informa l'usuari sobre l'ús de galetes i els permet consentir o rebutjar.
- Què és i funcions: és un pop-up o barra que apareix a la primera visita, explicant quines cookies uses (petits arxius que rastregen dades com preferències o analítiques).
- Requisits RGPD:
- Visible a totes les pàgines fins que l'usuari actuï.
- Gestió granular: permet acceptar/rebutjar per categories (ex. cookies essencials vs. publicitàries).
- Rebutjar igual de visible que acceptar: botons de la mateixa mida i color per evitar manipulacions.
- Sense caselles premarcades: el consentiment ha de ser actiu, no pas implícit.
- Bloqueig previ al consentiment: les galetes no essencials es bloquegen fins que l'usuari accepti.
- Durada màxima: generalment 12-24 mesos, depenent del país (ex. 6 mesos mínim a Itàlia, 13 mesos per a estadístiques a França).
- Finalitats de les cookies enumerades a la primera capa de l'avís: segons la guia de l'AEPD (pàgina 19, secció 3.1.2.2. Informació per capes), el banner ha de detallar breument les finalitats de les cookies (ex. analítiques, publicitàries) a la primera capa d'informació, abans de dirigir a la política completa.
Exemple: en un ecommerce, el banner evita que galetes de remàrqueting s'activin sense permís, prevenint queixes d'usuaris. Per a més detalls, consulta la guia d'inici de Cookie Solution.
Política de Cookies
Complementa el banner detallant les galetes usades.
- Què és: un document que llista totes les galetes, els seus propòsits i com gestionar-les.
- Requisits:
- Llistar categories: essencials, analítiques, publicitàries, etc.
- Esmentar tercers: com Google o Facebook, amb enllaços a les polítiques.
- Com revocar el consentiment fàcilment: un enllaç visible per canviar preferències.
- Accessible en tot moment: al footer de la web.
Exemple: en un bloc, explica que fas servir galetes de YouTube per a vídeos incrustats, permetent a usuaris revocar si canvien d'idea.
Prova de Consentiment
Has de demostrar que l'usuari va consentir voluntàriament.
- Què és: registre de consentiments per a auditories.
- Dades a guardar:
- Qui: ID de lusuari.
- Quan: data i hora.
- Com: mètode (ex. clic a bàner).
- Formulari i documents aplicables: versió de la política vista.
Exemple: si una autoritat investiga la teva web corporativa, mostres logs de consentiments per evitar multes.
Política de privacitat
El cor del compliment: informa com manegues dades.
- Què ha d'incloure:
- Responsable: les vostres dades de contacte.
- Dades recollides: emails, IPs, etc.
- Base jurídica: consentiment, contracte, etc.
- Fins: màrqueting, analítiques.
- Tercers: amb qui comparteixes dades.
- Transferències internacionals: si envies dades fora de la UE.
- Drets dusuaris: accés, rectificació, esborrat.
- Actualització i data efectiva: quan es va actualitzar.
- Idioma correcte: a l'idioma de la teva audiència.
Exemple: per a una web de professional, detalla que fas servir dades de contacte només per respondre consultes, protegint la teva pràctica.
Termes i Condicions
Especialment per a llocs amb interaccions comercials.
- Mínims imprescindibles:
- Identificació de lempresa.
- Descripció del servei.
- Riscos i responsabilitats.
- Garanties aplicables.
- Dret de desistiment.
- Informació de seguretat i ús.
- Condicions d'ús (ex. edat mínima).
- Mètodes de pagament.
- Política de devolucions.
Exemple: en un ecommerce, aclareix terminis de devolució per evitar disputes.
consulta què haurien d'incloure els termes i condicions bàsics.
Per a la guia de galetes de l'AEPD: guia sobre cookies.
Normativa Aplicable i Advertiments
Aquest contingut es basa en el RGPD i la normativa espanyola de l'Agència Espanyola de Protecció de Dades (AEPD), que emfatitza el consentiment informat i el bloqueig previ de galetes. En altres països europeus, hi ha variacions: per exemple, França permet fins a 13 mesos per a galetes estadístiques, mentre que Alemanya prohibeix galetes walls estrictament. Com a resum, revisa la taula de consentiment de cookies RGPD.
Fora de la UE, normatives com la CCPA als EUA exigeixen transparències similars. Sempre consulta la normativa aplicable pel teu cas específic.
No esperis una multa: fins i tot la teva web personal pot enfrontar sancions. Veure plans amb descompte ara.
Com t'ajuda Ajuenda a Complir el RGPD Fàcilment
Si no saps com començar, iubenda és l'eina ideal: una solució integral, generada per advocats, que cobreix banner de cookies, política de cookies, política de privadesa, termes i condicions, i prova de consentiment. És personalitzable, multilingüe i s'actualitza automàticament amb canvis legals.
- Avantatges: bloqueig automàtic de cookies, registre de consentiments, i integració fàcil a la teva web. Per a un bloc o ecommerce, configura'l en minuts sense ser expert.
- Guies útils: Què és el RGPD, Resum de requisits legals.
En resum, el RGPD protegeix tothom i iubenda ho fa accessible. Actua avui i evita riscs innecessaris.
Veure plans amb descompte: Compleix el RGPD i evita sancions – promo.nominalia.com .
