Actualización: octubre de 2020
En febrero, la ICO (Oficina del Comisionado de Información) proporcionó una actualización de orientación que respalda firmemente nuestro enfoque. La actualización señaló a las personas que sufren de ‘fatiga de consentimiento’ en un mundo posterior a GDPR. Que los anuncios de cookies y los muros de privacidad constantes conducen a una situación en la que “se socava el consentimiento”: las personas ya no brindan su consentimiento informado, simplemente hacen clic en “sí” para obtener acceso a cada sitio internet que visitan.
La actualización también sugiere que los ‘proveedores de software program’, sus navegadores de Web y complementos, deberían proporcionar controles claros y fáciles de usar para las cookies, lo cual es bueno escuchar. Esté atento a lo que está disponible, ya que deberían aparecer más y más herramientas fáciles para ayudarlo a controlar la privacidad de sus datos y muchas ya existen.
Entonces, aunque nos complace que todo esto respalde nuestro enfoque precise de valorar la transparencia y el management, no dependeremos de los proveedores de software program para que hagan el trabajo por nosotros. Actualizaremos continuamente nuestras mejores prácticas y buscaremos soluciones innovadoras. Actualmente estamos revisando un enfoque de “consentimiento contextual” en el que solicitamos permiso a las personas para el uso de cookies cuando lo necesiten. Esto garantizará que las personas tomen decisiones de privacidad informadas, en situaciones en las que necesitamos más permisos para continuar brindando esas experiencias digitales simples e intuitivas.
El 25 de mayo de 2018, el Reglamento Basic de Protección de Datos revisó las reglas sobre cómo las organizaciones procesan y manejan los datos personales y otros datos que podrían usarse para identificar a los usuarios. Para nosotros, fue muy bienvenido: reconocemos que los clientes valoran sus datos y su privacidad, y los respetamos como lo haríamos con los nuestros.
GDPR es, correctamente, una regulación “basada en principios”. Estos principios establecen las regulaciones y brindan a las empresas la orientación que necesitan para juzgar cómo manejar los datos personales de sus clientes. La ICO (Oficina del Comisionado de Información) es el regulador de asuntos de privacidad de datos en el Reino Unido y si el advertising u otros usos de datos personales generan quejas, investigará de forma reactiva.
Hemos revisado cuidadosamente la regulación y lo que otros están haciendo en este espacio, para asegurarnos de que estamos actuando de acuerdo con los principios del RGPD y con la práctica de otras empresas y organizaciones respetadas, tanto para cumplir con el RGPD como para hacer seguros de que estamos alineados con la industria.
Somos un negocio basado en la transparencia
No ‘burlamos y exprimimos’ con nuestros precios (donde los precios del primer año son bajos y luego aumentan el año siguiente), y nos esforzamos por permitir el management (trabajamos arduamente para brindar a los clientes la misma funcionalidad de autoservicio en su línea). cuentas que nuestro private tiene en sus sistemas). La transparencia y el management también son mandatos clave del RGPD, lo que significa que incluso antes del RGPD:
- Nunca pase sus datos personales a terceros para quienes no period totalmente necesario brindar el servicio que brindamos (como enviar un lector de medidores o realizar una verificación de crédito)
- Asegúrese de saber cuándo estamos recopilando datos (por ejemplo, grabando llamadas telefónicas o incluso discusiones de ventas de campo)
- Solo usamos datos para advertising cuando se nos ha dado permiso; por ejemplo, trabajamos con empresas de terceros para llamar por teléfono a clientes potenciales, pero solo usamos los números de teléfono de las personas que han dado permiso para que sus datos se usen de esa manera. .
Y desde GDPR hemos ido aún más lejos en nuestra búsqueda de transparencia y management:
- Cada cliente puede cambiar sus preferencias para muchas de las comunicaciones que le enviamos a través de su cuenta en línea, o contactándonos por cualquier canal.
- Los clientes ahora pueden acceder, a través de su cuenta en línea, a una copia de las comunicaciones digitales que les hemos enviado y que ellos nos han enviado.
Sobre cookies, y políticas de cookies
Un elemento que no es sencillo son las políticas de cookies. Las cookies no son inherentemente malas (ni inherentemente buenas). Pero son una herramienta esencial para crear experiencias digitales simples, intuitivas y agradables, y las usamos para hacer cosas útiles, como enviar la lectura de su medidor a través de nuestro sitio internet o recordar qué tarifa seleccionó para su cotización.
Como cualquier otra empresa bien administrada, también los usamos para comprender cómo las personas usan nuestro sitio internet para que podamos mejorarlo. Es como tener una tienda y ver cómo la gente encuentra su camino para mejorar el diseño y hacer que las cosas sean más fáciles de encontrar y entender. Nos ayuda a identificar qué páginas encuentran útiles los clientes y cuáles no y, por supuesto, también aspectos comerciales, como si los clientes abandonan el proceso de obtener un presupuesto o cambiar.
¿Cuándo es una cookie “esencial”?
GDPR hace una distinción entre “cookies esenciales” y “cookies no esenciales”:
- Las cookies esenciales nos permiten mostrar nuestro sitio internet correctamente para el dispositivo en el que se encuentra o el navegador que está utilizando. Efectivamente, sin estas cookies esenciales, no podríamos enviarle nuestro sitio internet ni procesar ninguna transacción a través de nuestro sitio internet.
- Las cookies no esenciales, por otro lado, son todo lo demás, incluidas aquellas cookies que nos ayudan a determinar cómo navega por nuestro sitio internet, o las cookies analíticas que utilizamos para ayudar a mejorar la experiencia digital que le brindamos.
El RGPD requiere que obtengamos su consentimiento para las cookies no esenciales que utilizamos en nuestro sitio internet.
Algunas organizaciones han interpretado estas reglas de una manera muy dura y comenzaron a colocar cajas masivas de “opt-in” (muros de pago de privacidad) en sus sitios internet que requieren que usted conceda su privacidad antes de poder usar el sitio.
Nuestra opinión es que impedir que los usuarios naveguen por un sitio internet sin optar por las cookies es una interpretación demasiado estricta de las normas. Esto generará lo contrario de la intención del RGPD de proteger a las personas; en cambio, los usuarios se acostumbrarán tanto a hacer clic en ‘Aceptar’ como lo primero que hacen en cada sitio internet que visitan, que comenzarán a hacer clic en Aceptar como una reacción automática, incluido hacer clic en ‘ OK’ a las cosas que podrían no ser tan útiles para ellos.
Queremos que la internet sea mejor, no peor, y una parte clave es empoderar a las personas para que tomen decisiones informadas sobre sus datos personales y permitirles cuidarse a sí mismos.
Entonces, la forma en que hacemos las cosas actualmente es:
- Cuando visita nuestro sitio internet por primera vez, configuramos cookies persistentes (como gran parte de la industria) y le informamos sobre esto y sus elecciones con nuestro banner de cookies.
- Le informamos qué cookies usaremos: puede ver las cookies no esenciales que utilizamos en nuestra política de privacidad.
- Si no le gusta esto, proporcionamos enlaces que le permiten usar su navegador para controlar las cookies que usamos, incluida la eliminación o el bloqueo de las que no desea.
- De esa manera, aquellos que deseen controlar la privacidad de manera granular pueden hacerlo, pero la gran mayoría de los usuarios pueden usar el sitio fácilmente en cualquier dispositivo.
Siempre es bueno mantenerse al tanto de las últimas orientaciones sin importar su nivel de experiencia. Estas son algunas de las mejores instrucciones que hemos encontrado sobre cómo administrar o eliminar sus cookies; definitivamente vale la pena leerlas.
Y no obligamos a ningún cliente o posible cliente a utilizar nuestro sitio internet. Nos complace hacer todo por correo electrónico o por teléfono si no desea tratar con cookies o no le gusta nuestro enfoque.
