Si tu app guarda datos de personas, como clientes, pacientes o empleados, tiene que cumplir el Reglamento General de Protección de Datos. Te resumo lo esencial para que sepas qué preguntar y qué revisar.
Es una guía para orientarte y no sustituye el consejo de un abogado o de un delegado de protección de datos.
Guardar solo lo necesario
El RGPD pide recoger únicamente los datos que hacen falta para lo que vas a hacer con ellos. Cada campo de más en un formulario es un dato más que proteger.
Informar con claridad
Cuando alguien te da sus datos, tiene que saber quién es el responsable, para qué los usas, con qué base legal, a quién se comunican, cuánto tiempo los guardas y qué derechos tiene. Por eso los formularios llevan una información básica y un enlace a la política de privacidad.
Los derechos de las personas
Cada persona puede pedir acceder a sus datos, corregirlos, borrarlos, oponerse a un uso, limitarlo o llevárselos. Una buena app permite atender esas peticiones sin buscar a mano en todas partes, por ejemplo exportando o borrando los datos de un usuario.
Proveedores y contratos
Si un proveedor trata datos por ti, como el alojamiento, el correo o quien desarrolla y mantiene la app, hace falta un contrato de encargado del tratamiento, que exige el artículo 28 del RGPD. Si los datos salen del Espacio Económico Europeo, tiene que haber garantías, como una decisión de adecuación o cláusulas contractuales tipo.
Seguridad
El artículo 32 pide medidas de seguridad adecuadas al riesgo. Los datos de salud, por ejemplo, son una categoría especial y necesitan más protección. Si hay una brecha de seguridad que suponga un riesgo, hay que notificarla a la Agencia Española de Protección de Datos en un plazo de 72 horas.
Cookies
Las cookies que no son necesarias para que la web funcione, como las de analítica o publicidad, necesitan el consentimiento previo del usuario, según la LSSI. Las técnicas imprescindibles no lo necesitan.
Cómo lo aplico
En cada proyecto guardo solo lo necesario, uso servidores en la UE siempre que se puede, firmo contigo el contrato de encargado del tratamiento y preparo la app para exportar y borrar los datos de cada usuario.