Status del control de datos con los anunciantes de Awin

Cualquier empresa que maneje datos tiene el deber legal de hacerlo de manera responsable. Para determinar en qué medidas las empresas manejan los datos, asumen un estado que a su vez tiene responsabilidades legales diferentes. 

Desde la perspectiva de la protección de datos, las empresas deben decidir si son procesadores o controladores de datos, en este articulo explicaremos la posición que Awin está tomando y las implicaciones para nuestros anunciantes. 

Como parte de la preparación del Reglamento General de Protección de Datos(GDPR), las organizaciones deben de considerar hasta qué punto actúan como controladores de datos y cuándo se consideran procesamiento de datos. 

El concepto de controladores y procesadores no es nuevo según el GDPR, pero se ha vuelto más relevante que antes ya que los controladores enfrentan requisitos más estrictos de responsabilidad. Como parte de nuestra profunda evaluación del impacto de la privacidad, hemos evaluado nuestra posición bajo el GDPR y hemos resumido los hallazgos clave y el impacto que esto tiene en nuestra relación con nuestros anunciantes. 

Definiendo el papel del procesador de datos 

Los controladores de datos determinan el propósito del procesamiento y los medios para lograr ese propósito. Se puede pensar que la determinación del propósito es determinante de por qué debe tener lugar el procesamiento, mientras que la determinación de los medios puede considerarse como la determinación de cómo debe llevarse a cabo el procesamiento. El propósito y los medios se pueden determinar solos o en conjunto con otros. 

Determinar el propósito – ‘el porqué’ 

En el contexto de los servicios de seguimiento proporcionados por Awin, nuestros anunciantes determinarán el propósito del procesamiento de datos. Los anunciantes son los que determinan si se lleva a cabo una campaña publicitaria cuando se participa en nuestra red de afiliación. Por lo tanto, la implementación de la campaña de marketing de afiliación con Awin representara el objetivo principal del procesamiento de los datos personales utilizados para nuestras tecnologias de seguimiento. 

En la operación de la red de afiliados, Awin ha determinado el modelo económico general asociado con el procesamiento, a saber, el pago de comisiones de ventas por anunciantes a los afiliados y tarifas de red a Awin, en función de un porcentaje de la comisión pagadera. Como consecuencia, Awin determina los elementos del propósito datos. 

Determinar los medios: "cómo" 

Al determinar los medios, o como, se debe considerar quién decide sobre los aspectos esenciales del procesamiento. Según el dictamen del Grupo de Trabajo sobre protección de datos del artículo 29 1/2010 ("los medios incluyen tanto las cuestiones técnicas como organizativas en las que la decisión puede delegarse bien el procesador y los elementos esenciales, tradicional e inherentemente reservados a la determinación del controlador, como "¿qué datos se procesarán?", "¿por cuánto tiempo se procesarán?","¿quién tendrá acceso a ellos?", y así sucesivamente 

Con respecto al seguimiento, Awin determina los elementos esenciales de los medios de procesamiento datos. Esto incluye la determinación por parte de Awin de los datos personales que se procesarán para facilitar el seguimiento. Los ejemplos de procesamiento de datos incluyen: 

• Seguimiento de las cookies del dominio 

• Dispositivos Fingerprinting 

Colaboradores conjuntos 

Tal y como hemos mencionado anteriormente, el propósito y los medios se pueden definir conjuntamente, por lo que todas las partes implicadas en el procesamiento de los datos son consideradas colaboradores conjuntos bajo el marco del GDPR.  

Al igual que la relación de Awin con los anunciantes, el propósito será determinado predominantemente por nuestros anunciantes, mientras que los medios serán principalmente determinados por Awin. 

Por lo tanto, consideramos que, en el curso normal de nuestro negocio, Awin actúa como un controlador de datos conjuntamente con el anunciante respectivo. 

Qué significado tiene esto para Awin y nuestros anunciantes 

Como controladores conjuntos, asumiremos las mismas obligaciones bajo el GDPR que nuestros anunciantes. Esto significa que tendremos la responsabilidad compartida de salvaguardar los datos que usamos para nuestro seguimiento, y estaremos sujetos a las mismas obligaciones y nivel de responsabilidad ante las autoridades de protección de datos. 

Naturalmente, esto también significa que el modelo tradicional de controlador-procesador no se aplicará dentro de nuestra relación y, en cambio, Awin y sus anunciantes tendrán que regular su relación como controladores conjuntos. 

Para garantizar que formalicemos esta disposición correctamente, hemos introducido un acuerdo de procesamiento de datos de plantilla que define nuestras obligaciones y nuestra relación como controladores conjuntos. 

Por lo tanto, revisaremos nuestros acuerdos de procesamiento de datos existentes para asegurarnos de que nuestra configuración actual sea factual y legalmente correcta según el GDPR en las proximas semanas y, por supuesto, lo mantendremos actualizado con estos cambios. 

¿Qué pasa con los afiliados? 

Awin continúa investigando su relación de procesamiento de datos con los afiliados y compartiremos nuestra evaluación en breve. 

Mientras tanto, si tienes alguna duda sobre la GDPR, puedes ponte en contacto con nosotros aquí. 

Lecturas relacionadas 

Las autoridades locales de protección de datos explican el procesamiento de datos y el control en más detalle. La Oficina del Comisionado de Información (ICO) en el Reino Unido proporciona algunos ejemplos útiles de cuándo una empresa se considera un controlador y / o procesador para un contexto adicional  aquí.