Declaración de privacidad y AVV: dos componentes, un objetivo
Por qué la declaración de privacidad (Art. 13 DSGVO) y el contrato de procesamiento de pedidos (Art. 28 DSGVO) se complementan, y en qué orden los necesita.
La declaración de privacidad y el contrato de procesamiento de pedidos (AVV, por sus siglas en alemán) se confunden a menudo o se consideran intercambiables, cuando en realidad regulan dos relaciones jurídicas diferentes y, por lo general, se complementan entre sí.
Declaración de privacidad: usted informa a sus visitantes
La declaración de privacidad para sitios web/aplicaciones cumple con su deber de información frente a las personas cuyos datos usted procesa (Art. 13 DSGVO): visitantes del sitio web, usuarios de aplicaciones, suscriptores de boletines informativos. Describe qué servicios utiliza realmente: alojamiento, formulario de contacto, cookies, análisis web (p. ej., Google Analytics 4, Matomo, Plausible), integraciones de redes sociales, boletines informativos, proveedores de servicios de pago. El asistente consulta específicamente los servicios utilizados en lugar de generar un texto interminable con todos los componentes teóricamente imaginables.
AVV: usted regula su relación con los proveedores de servicios
El contrato de procesamiento de pedidos (AVV), por el contrario, regula su relación como responsable frente a un proveedor de servicios que procesa datos personales en su nombre (Art. 28 DSGVO), como un proveedor de alojamiento externo, una herramienta de marketing por correo electrónico o un software de contabilidad. Sin un AVV efectivo, estrictamente hablando, este proveedor de servicios no puede procesar los datos de sus clientes o visitantes del sitio web.
El embudo natural de dos pasos
Ambos componentes se complementan jurídicamente de forma exacta y, en la práctica, suelen ser necesarios conjuntamente:
- Primero, usted crea la declaración de privacidad para operar su sitio web/aplicación de manera legal.
- Si utiliza proveedores de servicios que procesan datos en su nombre (casi siempre es el caso; el alojamiento por sí solo ya es suficiente), celebre adicionalmente el AVV con dichos proveedores.
Por ello, la plantilla de declaración de privacidad ya indica expresamente en su texto legal el AVV como siguiente paso si usted especifica proveedores de servicios con acceso a datos.
Importante
Ambas plantillas son documentos independientes con diferentes destinatarios: la declaración de privacidad no sustituye a un AVV y viceversa. En el caso de categorías especiales de datos (datos de salud, datos biométricos), seguimiento extensivo o elaboración de perfiles asistida por IA, recomendamos adicionalmente la revisión por parte de un abogado (Encontrar un abogado o abogada).
Temas relacionados: Creación de contratos · ¿Cómo adapto y reviso un contrato? · Encontrar un abogado o abogada
¿Le ha resultado útil este artículo?
