Bancomail aplica el interés legítimo a la recogida, la actualización y la cesión de los datos, formalizado en un LIA y supervisado por el DPO. El análisis normativo lo realiza su departamento Legal interno y se actualiza según las resoluciones de la Autoridad. Todos los registros reciben el mismo trato, con la máxima protección, incluso cuando la ley no lo exige. Cada registro está trazado y, sobre más de 11.000.000 de registros, Bancomail garantiza información, acceso, rectificación, supresión y oposición.
El recorrido de un registro
Lo que garantizamos en cada paso
No hacemos diferencias de trato: cada registro, sea de una empresa o de una persona física, recibe la máxima protección, con una base jurídica documentada.
El 75% de los registros son empresas y entidades, que el Reglamento excluye; el 25% identifica a una persona física. Por deontología y protección, la información y los derechos valen para todos.
Interés legítimo para la recogida, la actualización y la cesión, puesto por escrito en el LIA con una prueba de ponderación objetiva, sobre el análisis de nuestro departamento Legal interno.
Para cada registro documentamos fuente, fecha de recogida, información facilitada y cesiones. Un DPO supervisa los procedimientos.
El cumplimiento se vigila desde dentro: el análisis del marco normativo lo realiza y mantiene actualizado nuestro departamento Legal.
Departamento Legal interno
Junto con nuestro departamento Legal y de acuerdo con los actores más autorizados del sector del marketing directo, realizamos y mantenemos actualizado un análisis preciso y riguroso del marco del RGPD para nuestro ámbito, a la luz de las resoluciones de la Autoridad.
Lo aplicamos a la recogida, la actualización y la cesión de los datos, con información a los interesados y derechos garantizados.
Considerando 47
El tratamiento de datos personales con fines de mercadotecnia directa puede considerarse realizado por interés legítimo.
Para los contactos vinculados a una persona física es la base de nuestro tratamiento: el dato sigue siendo un dato personal, con información y derechos garantizados.
The processing of personal data for direct marketing purposes may be regarded as carried out for a legitimate interest.
El punto de vista
Cuando una empresa hace públicos los datos de contacto de uno de sus referentes, en un sitio web, en un directorio, en un anuncio o en un perfil profesional, lo hace para que se le contacte en relación con la actividad de la empresa. Esta elección define la finalidad con la que se facilitaron los datos y la expectativa razonable de quien los publicó: ser contactado por quienes tienen relación con esa actividad, clientes y proveedores incluidos.
Finalidad
Poner en contacto actividades con intereses complementarios.
Necesidad
Solo tratamos datos de contacto profesionales ya públicos o facilitados.
Ponderación
Los datos de contacto se publican para ser contactado. El interesado está informado y puede oponerse en cualquier momento.
Una aclaración
El interés legítimo es la base con la que tratamos y cedemos los datos. No es luz verde para enviar emails promocionales: quien escribe a los contactos sigue las normas del canal. Encontrará las recomendaciones en el recuadro «Si usa nuestros contactos».
Más de 11.000.000 de registros de empresas, asociaciones y profesionales autónomos. La norma los encuadra de forma distinta, pero nosotros no los distinguimos: los tratamos de la misma forma, con la máxima protección.
SA, SL, sociedades colectivas y comanditarias y otras formas, con direcciones genéricas (info@) o de departamento (marketing@, sales@). Los despachos asociados entran aquí.
Dos patrones: [email protected] y [email protected]. El segundo es típico de los profesionales autónomos que trabajan por su cuenta.
| Caso preciso · 75% | Caso mixto · 25% | |
|---|---|---|
| Protección del RGPD | No aplicable: el Reglamento no cubre los datos de la persona jurídica (considerando 14) | Sí: son datos personales (art. 4 RGPD), aunque se publiquen como dato de contacto profesional |
| Base del tratamiento | No aplicable: datos de persona jurídica fuera del Reglamento | Interés legítimo (considerando 47) |
| Información | Facilitada a todos los registros, también a las empresas que el Reglamento excluye, por deontología y protección (para las personas físicas, conforme al art. 14 RGPD) | |
| Derechos garantizados | Información, acceso, rectificación, supresión y oposición, para todos los registros | |
| Rastreabilidad | Trazabilidad completa: fuente, fecha de recogida, información facilitada y cesiones documentadas para cada registro | |
| Cómo los tratamos | De la misma forma: misma información, mismos derechos, misma oposición, misma trazabilidad | |
El Reglamento protege a las personas físicas y no cubre el tratamiento de datos de personas jurídicas, incluidos la denominación, la forma jurídica y los datos de contacto. Esta exclusión ya estaba prevista en la revisión del Código de Privacidad italiano (decreto «Salva Italia»). Se refiere a la protección de datos, no a las normas sobre el envío de comunicaciones, que son otro plano. Por deontología y mayor garantía, nuestros procedimientos aseguran desde siempre también a estos sujetos los derechos de información, acceso, rectificación, supresión y oposición.
The protection afforded by this Regulation should apply to natural persons, whatever their nationality or place of residence, in relation to the processing of their personal data. This Regulation does not cover the processing of personal data which concerns legal persons and in particular undertakings established as legal persons, including the name and the form of the legal person and the contact details of the legal person.
El interés legítimo en el tratamiento se basa en la finalidad con la que se facilitó el dato y en la expectativa razonable de quien publica el dato de contacto (véase El punto de vista, más arriba), sin que el dato salga de la protección del Reglamento: sigue siendo un dato personal, con información y derechos garantizados.
Las normas sobre el canal de comunicación son un nivel distinto y afectan a quien escribe: una solicitud de información y una propuesta comercial no son lo mismo, y la segunda, hacia un contacto vinculado a una persona física, sigue las normas de las comunicaciones promocionales.
Sobre este tema las posiciones pueden variar y es una materia abierta a distintas lecturas. La que exponemos es la posición que el Garante (autoridad italiana de protección de datos) ha hecho operativa con sus resoluciones, y es el criterio con el que nos alineamos: respetar la finalidad para la que el dato se hizo público, valorando cada situación en su fondo, con coherencia entre cómo se hicieron públicos los datos y cómo se utilizan.
Siete compromisos concretos, desde el origen del dato hasta su cesión. Esta página es un extracto de nuestro análisis, referido al marco normativo italiano (Código de Privacidad y RGPD).
Origen de los datos
Empresas y profesionales, italianos y extranjeros, que han indicado sus datos de contacto directamente o en fuentes públicas. El detalle de las fuentes y los controles está más abajo.
Información
También a los de las empresas. Indica el responsable del tratamiento, la fuente del dato, la finalidad, la base jurídica, los destinatarios y cómo ejercer los derechos, y se facilita periódicamente.
Oposición
Eliminamos de la base de datos a quien se opone y nos aseguramos de que la oposición se respete siempre: no vuelve a entrar, ni siquiera si reaparece en una nueva fuente.
Derechos
Información, acceso, rectificación, supresión y oposición, en todos los 11 millones de registros, incluso donde la ley no los impone.
Trazabilidad
Desde el nacimiento de Bancomail trazamos los datos que cedemos. Cada registro incluye los datos de obtención (fecha, fuente) y las referencias, nominativas y temporales, de quien lo ha recibido.
DPO
El Reglamento no nos lo impone, pero hemos designado un Delegado de Protección de Datos (DPO) para supervisar los procedimientos y detectar posibles problemas. Escriba a [email protected].
LIA
El Legitimate Interest Assessment es una auditoría interna: archiva la evaluación del equipo de Base de datos y del DPO sobre nuestro interés legítimo y el de los clientes, con una prueba de ponderación objetiva que verifica que los intereses individuales no prevalezcan.
Trazabilidad completa: para cada registro podemos documentar
La trazabilidad de la fuente y la fecha de recogida responde al principio de responsabilidad proactiva (art. 5, apdo. 2 RGPD) y nos permite indicar el origen de los datos a cualquier interesado que lo solicite (art. 14, apdo. 2, letra f, y art. 15, apdo. 1, letra g RGPD).
Por parte del interesado, informado, mediante formularios de inscripción.
Cesión por parte de proveedores que cumplen los requisitos legales.
Registros mercantiles de las Cámaras de Comercio, colegios profesionales, asociaciones sectoriales, datos abiertos y fichas que las propias actividades publican en directorios y plataformas para ser contactadas.
De las fichas publicadas en directorios y plataformas en línea solo aceptamos las actividades que tienen su propio sitio web, del que integramos emails y perfiles sociales. Tras su entrada, cada registro se clasifica, georreferencia, normaliza y cruza con fuentes públicas como las Cámaras de Comercio, conservando su fuente y su fecha de recogida. Las direcciones de email se validan periódicamente y su funcionamiento está garantizado por contrato durante 60 días desde la entrega.
Con la compra
El proceso se describe en nuestro dossier de cumplimiento, firmado por nuestro consejero delegado y validado por el DPO. Cubre el responsable del tratamiento y el DPO, las fuentes y la validación, la información, el registro de oposiciones, la base jurídica con la síntesis de la evaluación del interés legítimo y la cesión, con una checklist que responde a las verificaciones más habituales. Lo enviamos con la compra o previa solicitud.
Para quien escribe
Nosotros garantizamos el tratamiento de los datos; las normas sobre el envío dependen del canal y del país y corresponden a quien escribe. Cuatro recomendaciones:
El interés legítimo (considerando 47), formalizado en un LIA con la supervisión del DPO.
No: el considerando 14 excluye los datos de las personas jurídicas. Aun así, también a ellas les garantizamos información, acceso, rectificación, supresión y oposición.
Sí, si identifica a una persona física, aunque se use como dato de contacto de la actividad. Lo gestionamos como dato personal de contacto profesional: interés legítimo, información conforme al art. 14 y derecho de oposición.
No. El Reglamento excluye a las personas jurídicas, pero por deontología y protección tratamos todos los registros de la misma forma: información para todos, mismos derechos, misma oposición, misma trazabilidad.
Se elimina de la base de datos y no vuelve a entrar, ni siquiera si reaparece en una nueva fuente. Cada envío de la información queda registrado por registro, con fecha y resultado.
Con la compra le facilitamos el dossier de cumplimiento, firmado por nuestro consejero delegado y validado por el DPO, con una checklist de las verificaciones más habituales.
Un departamento Legal interno realiza y mantiene actualizado el análisis normativo, junto con los principales actores del marketing directo. El DPO supervisa los procedimientos de tratamiento: [email protected].
Depende del canal y del país. Para el email promocional en Italia se necesita el consentimiento previo, también hacia las empresas: consulte el recuadro «Si usa nuestros contactos».
Esta página describe los procedimientos de Bancomail y ofrece un panorama general: no constituye asesoramiento jurídico. Las normas evolucionan y cada país tiene sus particularidades; la elección del canal y de las modalidades de envío corresponde a quien envía, que debe verificar las normas del país de los destinatarios.