RGPD y WiFi para invitados

Si recoges cualquier dato personal de los huéspedes a través de tu página de inicio WiFi -aunque sea solo un correo electrónico- se aplica el RGPD del Reino Unido y la UE. También lo hacen PECR (Reglamento de Privacidad y Comunicaciones Electrónicas) en el momento en que envíes un mensaje de marketing a ese correo. Si se hace correctamente, el WiFi de invitados compatible con el RGPD protege al negocio; si se hace mal, es una gran responsabilidad.

Los seis requisitos que no puedes saltarte

1. Base legal. Casi siempre "consentimiento" para correos de marketing; "interés legítimo" puede aplicarse ocasionalmente, pero normalmente es la opción equivocada para una página de presentación.
2. Consentimiento específico, detallado y de opt-in. No hay casillas premarcadas. El voluntariado de marketing debe ser una acción separada del inicio de sesión WiFi en sí.
3. Aviso de privacidad accesible enlazado desde la página de inicio, en un inglés sencillo, que indica al huésped exactamente qué recoges, por qué, cuánto tiempo lo conservas y quién más lo ve.
4. Derecho a acceso, rectificación y borrado. Un invitado puede enviarte un correo electrónico solicitando que devuelvas sus datos o que se eliminen, y debes cumplir en cuestión 30 de días.
5. Pista de auditoría. Debes poder demostrar, por individuo, cuándo se dio el consentimiento y qué se le pidió. CaptiFi almacena la respuesta de cada invitado a la pregunta de marketing en su registro de visitas con la hora en que iniciaron sesión, y su perfil lo muestra; guarda una copia fechada de tu texto de consentimiento cada vez que lo cambies.
6. Minimización de datos. Solo recopila lo que realmente necesites. Pedir fecha de nacimiento, código postal y género en una página de introducción de cafetería generalmente no es defendible.

PECR - la norma sobre los correos publicitarios específicamente

PECR (Reino Unido) y la Directiva de ePrivacy (UE) añaden normas adicionales al RGPD para cualquier "comunicación electrónica con fines de marketing" - correos electrónicos, SMS, notificaciones push. El requisito principal es consentimiento previo y específico y opt-in, con la opción de optar por no participar en cada mensaje. El consentimiento suave (que compraste recientemente con nosotros) no se aplica a un registro WiFi de invitado.

Cómo es una buena práctica

• El formulario de inicio de sesión por WiFi tiene el campo de correo electrónico como se requiere, y el voluntario de marketing nunca se preselecciona: una casilla sin marcar o una pregunta propia con Aceptar y Rechazar.
• El enlace al aviso de privacidad está a un toque, en la página de inicio.
• Cada correo de marketing tiene un enlace de baja en el pie de página, y los encabezados que dan a Gmail, Yahoo Mail y otras aplicaciones de correo su botón de darse de baja con un solo clic.
• Los datos solo se conservan mientras dure el propósito legítimo (por ejemplo, 24 meses desde la última visita).
• La plataforma almacena por defecto los registros de consentimiento que no pueden ser manipulados.

Para una guía más detallada, consulta la guía WiFi compatible con el RGPD .