Como intermediarios, los marketplaces recopilan, almacenan y procesan datos personales de dos públicos objetivos: clientes y proveedores. Como tales, los marketplaces están sujetos a estrictas reglas de transparencia impuestas por el Reglamento General de Protección de Datos (RGPD), una ley que rige la recopilación y el uso de datos personales en la UE.

Es importante que los marketplaces sepan qué exige el Reglamento General de Protección de Datos (RGPD) de las plataformas y quién es responsable de los datos personales. Los Marketplaces también deben comprender cómo cumplir la ley. En este artículo, explicamos cómo el Reglamento General de Protección de Datos (RGPD) afecta a los marketplaces y sus obligaciones con los clientes y proveedores.

Conclusiones principales

• El Reglamento General de Protección de Datos (RGPD) es el marco legal rector para la gestión y seguridad de los datos personales en Europa. Al igual que otras empresas que procesan los datos personales de los residentes de la UE, los marketplaces deben cumplir con el Reglamento General de Protección de Datos (RGPD).
  
• En virtud del Reglamento General de Protección de Datos (RGPD), los marketplaces deben proporcionar determinada información a clientes y proveedores, y obtener su consentimiento. Deben proteger los datos personales, mantener registros de las actividades de procesamiento y facilitar que los particulares ejerzan sus derechos.
  
• Los Marketplaces deben definir su participación en el procesamiento de datos, establecer contratos de responsables conjuntos si es necesario y realizar verificaciones rigurosas de Conoce a tu cliente (KYC) para verificar a sus clientes.
  

Resumen del Reglamento General de Protección de Datos (RGPD)

El RGPD es una ley europea que rige la protección y seguridad de los datos personales en línea en la UE. Fortalece los derechos de los usuarios y ayuda a crear un entorno digital más seguro. El RGPD afecta a todas las empresas europeas — incluidos los marketplaces —, así como a las plataformas internacionales que procesan los datos personales de los residentes de la UE.

Según el RGPD, los datos se consideran personales si se pueden usar directa o indirectamente para identificar a un particular. Esto incluye nombres y apellidos, direcciones de correo electrónico, direcciones físicas y de protocolo de Internet (IP), datos bancarios, números de teléfono, números de identificación y comportamiento en Internet.

Para los marketplaces, el cumplimiento de la normativa del RGPD es obligatorio. También puede ayudar a generar confianza en los clientes y proveedores, y a mejorar la imagen de la marca.

Obligaciones generales del Reglamento General de Protección de Datos (RGPD) para los marketplaces

Según el artículo 13 y el artículo 14 del Reglamento General de Protección de Datos (RGPD), las plataformas deben informar a los clientes y proveedores que sus datos personales están sujetos a procesamiento. Para tipos específicos de procesamiento, incluida la publicidad dirigida y el marketing por correo electrónico, se debe permitir que los proveedores y clientes den su consentimiento para la recopilación y el uso de sus datos.

Los Marketplaces también deben garantizar una seguridad de los datos adecuada, mantener registros de las actividades de procesamiento de datos y permitir que los particulares ejerzan sus derechos.

Cómo informar a clientes y proveedores

Los clientes y proveedores de una plataforma tienen derecho a saber si sus datos personales se recopilan, almacenan, utilizan o envían a terceros. En el momento en que se recopilan los datos, los marketplaces deben mostrar políticas de privacidad que indiquen en términos claros y sencillos el tipo de datos recopilados, el período de almacenamiento y el fin de la recopilación. También deben tener una base legal para justificar la recopilación.

El artículo 6 del Reglamento General de Protección de Datos (RGPD) enumera las bases legales para recopilar y procesar datos personales:

• Ejecución de un contrato
  
• Consentimiento expreso del particular
  
• Cumplimiento de una obligación legal
  
• Protección de intereses vitales
  
• Ejecución de una tarea realizada en interés público
  
• Búsqueda de un interés legítimo (p. ej., seguridad del sitio web, prevención de fraude, administración interna o marketing)
  

Los Marketplaces también deben informar a los clientes y proveedores si sus datos se comparten con terceros (p. ej., subcontratistas o proveedores de servicios de pago) y nombrar a los destinatarios de los datos. Para el cumplimiento de la normativa del Reglamento General de Protección de Datos (RGPD), es importante garantizar que las políticas de privacidad sean de fácil acceso. Por ejemplo, se pueden mostrar cuando los clientes y proveedores crean cuentas o en cada página web.

Obtención del consentimiento

En ciertos casos, los marketplaces deben obtener el consentimiento informado de los particulares para utilizar sus datos, en especial cuando el procesamiento no se basa en uno de los motivos legales (p. ej., la ejecución de un contrato o un interés legítimo).

De forma específica, se requiere el consentimiento para el marketing por correo electrónico, las cookies no esenciales, la recopilación de datos que podría dar lugar a discriminación (p. ej., por etnia u orientación sexual) y la reutilización de datos para otros fines.

Los clientes y proveedores deben poder dar su consentimiento de forma libre e inequívoca antes del procesamiento. El lenguaje utilizado debe ser claro, sencillo y fácil de entender. Los Marketplaces no pueden utilizar casillas marcadas previamente.

Cómo proteger los datos

Una parte necesaria del cumplimiento de la normativa del Reglamento General de Protección de Datos (RGPD) es la protección de datos personales. Las plataformas deben tomar medidas de seguridad fiables y prever la actividad fraudulenta. Deben cifrar los datos almacenados y seguir el protocolo de seguridad de la capa de transporte (TLS). Esto evita que se lean los datos interceptados, filtrados o robados. Los marketplaces también deben cumplir con los requisitos del Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS) para proteger la información de pago.

Para obtener un nivel de seguridad adicional, los marketplaces también pueden exigir la Autenticación reforzada de clientes (SCA) al iniciar sesión en las cuentas y restringir los derechos de acceso de los empleados.

La mayoría de las plataformas designan a un delegado de protección de datos (DPO) para supervisar el cumplimiento de la normativa del Reglamento General de Protección de Datos (RGPD). Los DPO son útiles al procesar datos confidenciales a gran escala. Pueden proporcionar una evaluación imparcial de las prácticas de gestión de datos actuales y ofrecer asesoramiento. Los Marketplaces deben notificar las violaciones de datos a las autoridades competentes — la Comisión Nacional de Informática y Libertades (Commission nationale de l’informatique et des libertés, o CNIL) — en un plazo de 72 horas.

Nota: Los Marketplaces con subcontratistas (p. ej., proveedores de servicios de pago o proveedores de correo electrónico) deben garantizar que los subcontratistas también cumplan con el Reglamento General de Protección de Datos (RGPD) y mantengan un nivel adecuado de seguridad. El artículo 28 del Reglamento General de Protección de Datos (RGPD) exige la firma de acuerdos de procesamiento de datos (DPA) para regir el uso de subcontratistas.

Cómo mantener los registros de procesamiento

Según el artículo 30 del Reglamento General de Protección de Datos (RGPD), los marketplaces que procesan datos personales en línea y tienen más de 250 empleados deben mantener registros de procesamiento. Los registros deben incluir descripciones detalladas del procesamiento que proporcionen un resumen de las operaciones realizadas. Esto incluye información sobre las partes involucradas (p. ej., responsables, DPO y subcontratistas), categorías de datos, uso de datos, destinatarios de los datos, duración del almacenamiento y medidas de seguridad.

Las plataformas con menos de 250 empleados solo necesitan mantener registros para determinados tipos de procesamiento.

Cómo respetar los derechos de los particulares

Cualquier entidad sujeta al Reglamento General de Protección de Datos (RGPD) debe respetar los derechos de protección de datos y facilitar que los particulares ejerzan sus derechos. Estos incluyen el derecho a acceder, rectificar, oponerse y restringir el procesamiento, y los derechos de supresión y portabilidad de los datos.

Obligaciones de los Marketplaces para los clientes en virtud del Reglamento General de Protección de Datos (RGPD)

En virtud del Reglamento General de Protección de Datos (RGPD), los marketplaces deben seguir la regla de minimización, lo que significa que solo deben recopilar los datos personales que sean estrictamente necesarios para el fin establecido. Este principio se aplica tanto a los clientes como a los proveedores.

Esto significa que las plataformas solo pueden recopilar la cantidad mínima de información necesaria para realizar pedidos, y se les prohíbe recopilar datos para fines no definidos.

Obligaciones de los Marketplaces para los proveedores en virtud del Reglamento General de Protección de Datos (RGPD)

Los Marketplaces deben definir su participación en el procesamiento de datos. Por lo general, se les considera responsables de los datos relacionados con las operaciones de la plataforma. Esto incluye la creación de cuentas y la categorización de productos. Mientras tanto, los proveedores se consideran responsables de los datos relacionados con los pedidos realizados.

Sin embargo, los marketplaces se pueden considerar responsables conjuntos de datos si desempeñan un papel activo en la determinación de los fines y métodos de procesamiento. Por ejemplo, algunos marketplaces van más allá de conectar a los clientes con los proveedores y utilizan los datos de los clientes para publicidad dirigida o programas de fidelidad. En estos casos, las partes deben firmar un contrato de responsables conjuntos.

Esto hace que los procesos estrictos de Conoce a tu cliente (KYC) sean aún más importantes. Los Marketplaces deben verificar las identidades de sus socios comerciales antes de hacer negocios con ellos. KYC ayuda a autenticar a los proveedores y a garantizar entornos seguros, fiables y transparentes para los clientes.

Stripe Connect está diseñado específicamente para los marketplaces. Se encarga del proceso de KYC al verificar las identidades de los proveedores cuando se registran en la plataforma.

Cómo puede ayudar Stripe Connect

Stripe Connect organiza el movimiento de dinero de varias partes para plataformas de software y Marketplace. Ofrece onboarding rápido, componentes integrados, pagos globales y más.

Connect puede ayudarte a hacer lo siguiente:

• Lanzar en semanas: utiliza funcionalidades alojadas o integradas en Stripe con el fin de pasar a modo activo más rápido y evitar los costos iniciales, además del tiempo de desarrollo que en general se requiere para facilitar los pagos.

• Gestionar pagos a escala: utiliza herramientas y servicios de Stripe para no tener que dedicar recursos adicionales a informes de márgenes, formularios fiscales, riesgos, métodos de pago globales o cumplimiento de la normativa del onboarding.

• Crecer a nivel internacional: ayuda a tus usuarios a llegar a más clientes en todo el mundo con métodos de pago locales y la habilidad de calcular fácilmente el impuesto sobre las ventas, el IVA y el GST.

• Desarrollar nuevas líneas de ingresos: optimiza los ingresos por pagos cobrando comisiones por cada transacción. Monetiza las funcionalidades de Stripe con los pagos presenciales, las transferencias instantáneas, el cobro del impuesto sobre las ventas, la financiación, las tarjetas de gastos menores para empleados y mucho más, todo desde tu plataforma.

Obtén más información sobre Stripe Connect o empieza hoy.

Preguntas frecuentes sobre el Reglamento General de Protección de Datos (RGPD) y los marketplaces