En comercio físico y online conviven tickets, tarjetas de fidelización, cámaras, web, cookies, envíos a domicilio y, a veces, reconocimiento en tienda. Cada canal es un tratamiento que debe estar identificado e informado.
Sois responsables. Pasarela de pago, logística, CRM, cookies de terceros o IA de recomendaciones pueden actuar como encargados, responsables independientes o corresponsables según las funciones reales. El contrato debe reflejar ese reparto.
En RNOVA Security ordenamos RGPD, LOPDGDD y LSSI con medidas proporcionales: desde el comercio de proximidad hasta cadenas.
Fidelización, tickets y clientes
El programa de puntos, el envío de ofertas y el ticket nominativo no se basan todos en el mismo fundamento. Informamos en tienda y web, fijamos bajas y plazos, y separamos caja de marketing.
Videovigilancia y analítica en tienda
Cámaras por seguridad: carteles, plazos, acceso limitado. Sistemas que cuentan personas o analizan recorridos pueden ser tratamiento; si hay identificación o biométricos, el listón sube (alternativas, evaluación, Reglamento de IA).
E-commerce y cookies
Tienda online: textos, encargos (hosting, pasarela, logística), cookies y comunicaciones comerciales. La LSSI se suma al RGPD: información clara y consentimiento cuando toque.
Inteligencia artificial
IA para recomendaciones, chat, fraude o inventario. Revisamos qué datos de clientes salen, el proveedor, avisos y usos de alto riesgo (identificación en tienda, scoring).
Riesgos habituales
- Lista de WhatsApp de clientes sin base ni baja.
- Cámaras con acceso al móvil del dueño y sin cartel.
- Cookies de marketing sin consentimiento real.
- Logística o pasarela sin encargo.
- IA de chat con pedidos y direcciones reales.
Qué entregamos
- Registro, textos de tienda y web, fidelización.
- Videovigilancia y, si aplica, analítica en local.
- E-commerce: encargos, cookies, LSSI.
- Protocolo de derechos e incidentes.
- Revisión de IA.
Preguntas frecuentes
¿Puedo enviar ofertas a quien compró en tienda?
Hace falta base e información. No siempre basta con haber vendido. Lo dejamos por canal (email, SMS, WhatsApp).
¿Las cámaras valen para ver si un empleado trabaja?
La finalidad de seguridad no es un control laboral genérico. Si se usa así, hay requisitos extra. Lo vemos en el diagnóstico.
¿Una tienda pequeña necesita lo mismo que una cadena?
Los principios sí; el volumen de documentación y encargos se adapta al tamaño.
¿IA para recomendar productos?
Sí, con minimización y proveedor. Si identifica personas en tienda, el análisis es otro.
Protección de datos pensada para tienda física y online.