Dos maneras de encontrarse con el RGPD
Hay dos momentos en que un negocio se encuentra con el RGPD: en el diseño, o cuando llega la carta. El segundo encuentro es el caro. Llevo una década construyendo sistemas conformes al RGPD - esta es la mirada del constructor sobre por qué el primer encuentro es barato y el segundo no.
Así se ve lo diseñado desde el inicio
- Minimización de datos como característica. Cada campo que no recoges es un campo que no puede filtrarse, que no tienes que asegurar y que nunca tendrás que explicar. El formulario de contacto de esta web pide exactamente lo que necesita una respuesta - nada más.
- Una decisión de retención, no un accidente de retención. "Guardamos las solicitudes hasta que termina la conversación o se pide el borrado" es una frase. La mayoría de empresas, en cambio, lo guardan todo para siempre porque nadie decidió nada.
- Medición sin vigilancia. Analítica first-party sin cookies, con un identificador seudónimo que rota a diario, responde a todas las preguntas de negocio que he necesitado - qué páginas funcionan, de dónde viene la gente, qué convierte - sin banner, porque no hay nada que consentir.
- Una respuesta escrita a "qué ve el modelo". La adición de la era de la IA: cuando un agente toca datos personales, el flujo se documenta antes del lanzamiento - qué entra, qué se guarda, qué ve el proveedor, dónde se procesa.
Así se ve lo atornillado
Un banner de consentimiento con 400 "socios". Una política de privacidad copiada de una plantilla que describe la web de otro. Cookies que nadie sabe enumerar. Y, en el peor momento posible, un ingeniero gastando una semana en responder "¿dónde guardamos exactamente datos personales?" - porque la respuesta honesta es "en todas partes".
La ventaja comercial que nadie menciona
El cumplimiento diseñado es un activo de ventas. Los clientes corporativos ahora envían cuestionarios de proveedores antes de firmar nada - y el proveedor que responde en una tarde, con documentación, gana al que desaparece tres semanas. He visto esa diferencia decidir contratos.
Si tu montaje de privacidad es un banner comprado en 2019 y esperanza, una revisión en una llamada te dirá qué es urgente de verdad - suele ser menos de lo que temes, y más concreto.