Thread by @rubenalonsoes

Llevo 2 semanas leyendo los textos del #RGPD y las leyes #LOPDGDD y #LSSI para "traducir" del lenguaje 'legal' al 'humano'.

Pero lo que no sabía es que encontraría verdaderas historias de miedo en las sanciones de la AEPD (y que cualquier puede ver).

Ojito a esto... Abro 🧵

1/ Con el buscador de resoluciones de la Agencia Española de Protección de Datos (aepd.es/es/informes-y-…) puedes filtrar por años, sector, tipo de procedimiento, leyes y artículos infringidos, etc. 🕵

Me dió por buscar los "Procedimientos Sancionadores" con multa de 2020-21...

2/ PS/00037/2021: denuncia a web de conciertos "se están cometiendo algunas irregularidades respecto a la política de privacidad y política de cookies"
🧑‍⚖️ Se confirma que al entrar se utilizan cookies de "youtube", "Google"..., no hay aviso de cookies, etc.
❌ 2000€ de multa

3/ PS/00108/2021: denuncia a web de viajes "el aviso de cookies no da la opción de rechazar la instalación de cookies"
🧑‍⚖️ Se confirma que al entrar se utilizan cookies de "adsrvr", "doubleclicks"..., en la política no se identifican las que se usan, etc.
❌ 5000€ de multa

4/ PS/00086/2021: denuncia a tienda web "el aviso de cookies no da opción a revocar el consentimiento"
🧑‍⚖️ Se confirma que al entrar se utilizan cookies de "Google", no hay opción de rechazarlas, en la política no se identifican las que se usan, etc.
❌ 1000€ de multa

5/ PS/00491/2020: denuncia a web de promoción viviendas "carece de Política de Privacidad..." y "usa la imagen de una persona sin su consentimiento"
🧑‍⚖️ Se confirma que la web no cumple la normativa y usa la imagen sin consentimiento
❌ Apercibimiento + 8000€ de multa

6/ PS/0487/2020: denuncia a tienda web "mandan mails a la dirección informada sin autorización" y adjunta pruebas de emails comerciales recibidos cada semana
🧑‍⚖️ Se avisa 2 veces al denunciado y no responde
❌ 2000€ de multa

7/ PS/00327/2020: denuncia a tienda web "sin mi consentimiento empezaron a enviarme correos de publicidad" y habiendo pedido la baja varias veces
🧑‍⚖️ Se avisa 2 veces al denunciado y no responde
❌ 1500€ de multa

8/ Etc., etc., etc.

☝️ Hay que decir que he visto muchos 'Procedimientos Sancionadores' que solo son "apercibimientos"; vamos que te sacan la tarjeta amarilla para que arregles el problema, pero a la próxima no te libras de la multa... ❌

9/ Aún así, la AEPD al final decide el tipo de sanción según el artículo que se hayan pasado por el forro, la gravedad de la infracción, si lo hace constantemente, etc.

Lo que está claro es que hay infracciones que son "trending" (en lo que a web/email se refiere, claro):

10/ - La carga inicial de cookies de terceros (como Google Analytics, por ejemplo) sin el consentimiento del usuario
- El aviso de cookies sin opción a rechazo o configuración
- No especificar detalladamente en la política de cookies las que se usan

11/ - Enviar emails comerciales sin consentimiento o posibilidad de darse de baja (aquí "apercibimientos" los justos...)
- Formularios sin "primera capa de información" ni casilla de aceptación de la política de privacidad
- Etc.

12/ Por curiosidad, hice una encuesta a mi lista de suscriptores para saber qué dudas tenían sobre el #RGPD, si sabían qué era, dónde y cuándo se aplicaba, en qué países, cómo se cumple en una web, etc.
También me mandaron sus propias preguntas.

Y efectivamente había dudas. 🤔

13/ ¿Sabías por ejemplo que el aviso de cookies que pone Blogger por defecto en sus blogs para "cumplir el RGPD", en verdad NO LO CUMPLE? 😲

14/ ¿O que eso de que "si el usuario hace scroll o navega por la web" es que acepta las cookies, TAMPOCO CUMPLE EL RGPD? 😐

edpb.europa.eu/sites/default/…

15/ Así que me he montado una página "RGPD para dummies" con 30 preguntas respondidas (por ahora) y explicado en lenguaje "humano", como decía al principio:

🔹 ¿Qué es y para qué sirve?
🔹 ¿En qué casos debo cumplirlo?
🔹 ¿Qué pasa si no lo cumplo?
etc.

miposicionamientoweb.es/rgpd/

16/ La idea es que con esta página, el que tenga cualquier duda, deje de tenerla. Chimpún.

También he dejado abierto los comentarios para que cualquiera pueda dejar sus propias dudas, sugerencias, etc. Y así iré actualizándola con las nuevas preguntas. 😊

17/ Por supuesto yo NO soy jurista NI experto en RGPD, solo soy un bloguero gafotas que ha leido mucho sobre el tema.

Así que si quieres profundizar más lo mejor es dejarte aconsejar por expertos en RGPD de verdad como @marinabrocca. 👌

18/ Y si has llegado hasta aquí (¡ole tú! 💃), lo mismo es que te ha gustado el hilo y todo, así que un like ❤️ o un retweet 🔁 son siempre bienvenidos.

¡Gracias!