lawandtrends.com

LawAndTrends



Una acción cotidiana que la mayoría habremos hecho alguna vez es llamar a un restaurante para reservar una mesa, o bien contactar mediante un formulario o correo electrónico para ese mismo fin. 

Es posible que pienses que el restaurante se puede poner en contacto contigo para informarte de alguna novedad o promoción y quizás te preguntes: ¿es legal esta práctica? Y es que: ¿Qué pueden hacer los establecimientos, tales como bares o restaurantes, con tus datos personales?

En este artículo, desde Legálitas te daremos las principales claves que debes conocer sobre cómo afecta el reglamento de protección de datos al sector de la hostelería, tanto si tienes un negocio como si eres cliente y te preocupa el tratamiento de tus datos. 

¿Qué establecimientos deben cumplir con la normativa de protección de datos?

En primer lugar, debemos saber que todos los establecimientos que forman parte del sector hostelero están obligados a cumplir con la normativa de protección de datos, si tratan datos personales, ya sean de clientes o de empleados o proveedores.

No importa el tamaño del establecimiento ni sus cifras de facturación: todos son iguales ante la ley y deben cumplir la normativa a rajatabla.

Protección de datos en el ámbito digital

Si el establecimiento dispone de un boletín de noticias o envía comunicaciones por correo electrónico, debe contar con anterioridad del consentimiento del destinatario, así como una manera clara de identificar quién envía dicho correo. 

El consentimiento tiene que reunir una serie de requisitos legales que el Reglamento General de Proteccion de datos (RGPD) define en su artículo 4.11 como "toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen".

Si no se tiene el consentimiento del cliente o destinatario, no se le podrá enviar mensajes, ya sean informativos o publicitarios no solicitados.

En el caso de tener una página web, esta debe estar adaptada también a la normativa de protección de datos y tener publicada su política de privacidad, de uso de las cookies, etc, y tener en cuenta, en lo que le afecte, otra normativa, como como a la Ley de servicios de la sociedad de la información y de comercio electrónico y la Ley General para la Defensa de los Consumidores.

¿A qué sanciones me enfrento si tengo un negocio de hostelería y no cumplo con la normativa de protección de datos?

Asimismo, es de extrema importancia tener en cuenta las sanciones a las que se enfrenta un negocio de hostelería, como cualquier otro incumplidor de esta normativa, que pueden llega a ser muy elevadas. En casos extremos, la máxima sanción prevista en la norma es de 20 millones de euros, o el 4% de facturación de la empresa.

Novedades RGPD para restaurantes

Por último, no menos relevante es conocer qué pasos debe dar un negocio, si aún no lo ha hecho, para cumplir el Reglamento General de la Unión Europea de Protección de Datos (RGPD), en vigor desde 2018, así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Para gestionar un bar o restaurante de acuerdo con la normativa vigente, es necesario adoptar una actitud “proactiva” a fin de evitar los riesgos en el manejo de los datos personales, con medidas técnicas y organizativas apropiadas.

¿Puede un restaurante usar mis datos para mandarme ofertas?

Asimismo, si gestionamos un restaurante y queremos saber si le podemos mandar ofertas a nuestros clientes, por ejemplo, por SMS o por correo electrónico, o bien si somos los clientes y queremos saber si esta práctica es legal, todo depende del consentimiento que se haya dado al respecto.

Si, por ejemplo, se ha hecho la reserva para comer o cenar mediante un formulario en la página web del establecimiento, solo es legal recibir publicidad si se ha aceptado de forma explícita, ya sea marcando la casilla adecuada al enviar el formulario o por cualquier otro método.

Al contrario que lo que ocurría con la anterior legislación, actualmente no se contempla la idea de “consentimiento tácito”, es decir, el consentimiento debe ser explícito y sin dejar lugar a dudas: no sirve con “dar por hecho” que la persona está conforme con recibir comunicaciones u ofertas.

Como ya indicábamos anteriormente, el consentimiento, para ser válido, debe cumplir los requisitos previstos en la normativa vigente.




Comentarios

  1. Francisco J García

    Totalmente de acuerdo con el comentario. Aplica la LSSI en el caso del que es cliente y no se debe obviar el Anexo de esta norma que en sus definiciones deja sentada la definición de lo que no es comunicación comercial. Incluso podemos hablar largo y tendido de la base legal del interés legitimo.

  2. Teresa

    Lamento discrepar de una de las conclusiones puesto que por aplicación del art. 22.2 Ley Servicios de la Sociedad de Información sí se podrá enviar comunicaciones comerciales a quién ya tenga la condición de cliente (y solo para productos o servicios similares a los contratados por el cliente). Lo que sí podría dar juego a debate es la determinación del momento en que se empieza a tener la condición de cliente. Lo seran, evidentemente, todos los que hayan consumido en el restaurante. Pero podemos considerar cliente a quién simplemente ha hecho una reserva? En mi modesta opinión no por el hecho que la reserva es libremente anulable por el usuari y cancelable por el restaurante, por lo que aún no han nacido obligaciones vinculantes para las partes. Aún no concurren los requisitos del art. 1261 del Código Civil. En todo caso recordar la necesidad de informar antes de recoger los datos de una reserva! El método más senzillo, disponer de una locución telefónica automática que se active antes de descolgar la llamada! Saludos

Ver comentarios anteriores

Hacer un comentario

He leido y acepto los términos legales y la política de privacidad