De acuerdo con el Capítulo III del Reglamento General de Protección de Datos (RGPD) de la UE, los visitantes del sitio web tienen el derecho legal de controlar sus datos personales. Estas solicitudes se conocen como Data Subject Requests (DSR).
QookieQloud™ incorpora una pestaña de privacidad directamente en el banner de consentimiento para que sus usuarios ejerzan sus derechos de manera sencilla y transparente.
Los tres derechos fundamentales bajo el RGPD
Artículo 15: Derecho de acceso
El usuario tiene derecho a recibir confirmación y copia de todos los datos de consentimiento registrados (fecha y hora, ID de consentimiento y categorías aceptadas).
Artículo 15 del RGPD ↗Artículo 16: Derecho de rectificación
El usuario puede solicitar la corrección de datos personales inexactos o incompletos almacenados en sus sistemas conectados.
Artículo 16 del RGPD ↗Artículo 17: Derecho de supresión ("Derecho al olvido")
El usuario puede exigir el borrado definitivo e irreversible de sus datos personales y registros de consentimiento.
Artículo 17 del RGPD ↗Flujo de trabajo de solicitudes DSR en QookieQloud™
Envío de la solicitud
A través de la pestaña Privacy Rights del banner, el visitante elige el tipo de solicitud e ingresa su correo electrónico. Se envía un comprobante de inmediato.
Notificación e indicador de alerta
Recibirá un aviso por correo y el menú Consentimientos en su panel de administración mostrará una insignia de advertencia con el número de solicitudes pendientes del dominio activo.
Resolución guiada
En Dominios > Consentimientos, haga clic en Resolver DSR:
- En solicitudes de acceso (Art. 15): el correo de cierre puede incluir un resumen de los datos de consentimiento disponibles en QookieQloud. El propietario del sitio debe buscar por separado los datos guardados en otros sistemas.
- En solicitudes de rectificación (Art. 16): Puede incluir un mensaje de respuesta personalizado detallando las correcciones realizadas.
- En solicitudes de supresión (Art. 17): Usted gestiona la supresión en sus propios sistemas. QookieQloud deja únicamente las categorías de consentimiento necesarias en el registro vinculado y sustituye la IP y el agente de usuario almacenados.
Retención cero de los datos personales al cerrar el caso
Al cerrar el caso, se eliminan los datos personales recopilados para la solicitud DSR, incluidos los datos de contacto, verificación y texto libre. Se rompe el vínculo con el consentimiento. Para dejar constancia de la gestión, se conserva durante 12 meses un registro limitado con la referencia del caso, el dominio, el tipo de solicitud y las fechas. No incluye datos de contacto, detalles del caso ni el identificador del consentimiento y después se elimina automáticamente.
Activar o desactivar la pestaña DSR en el banner (Premium)
Para todos los dominios con un plan Premium, la pestaña DSR (Derechos de privacidad) está activada de forma predeterminada. Si su organización prefiere gestionar las solicitudes de derechos a través de un canal independiente (como un formulario externo o un correo de DPO), puede desactivar la pestaña en cualquier momento:
1. Vaya a Dominios en el panel de control y seleccione su dominio.
2. Haga clic en Configuración en el menú lateral y abra la pestaña Solicitudes de privacidad.
3. En la sección Solicitudes de privacidad, desactive el interruptor.
4. Haga clic en Guardar. El cambio se cifra y entra en vigor de inmediato en el banner de los visitantes.
¿Desea ofrecer un acceso directo al formulario DSR a sus visitantes? Añada la clase CSS class="qookieqloud-dsr-panel" a cualquier enlace o botón de su sitio web para abrir el banner directamente en la pestaña DSR.
Preguntas frecuentes sobre DSR & Privacy Rights
¿Puedo desactivar la pestaña DSR si uso un formulario externo de DPO?
Sí. Como cliente Premium, puede desactivar la pestaña DSR en cualquier momento desde Configuración → Solicitudes de privacidad en el panel de administración. Al desactivar el interruptor, la pestaña "Derechos de privacidad" se oculta por completo del banner.
¿Cómo funciona la retención cero de datos personales en los casos DSR cerrados?
Los datos personales recopilados para la solicitud, incluidos los datos de contacto, verificación y texto libre, se eliminan al cerrar el caso y se rompe el vínculo con el consentimiento. Se conserva durante 12 meses un registro limitado con la referencia del caso, el dominio, el tipo y las fechas para acreditar su gestión. No incluye datos de contacto, detalles del caso ni el identificador del consentimiento y después se elimina automáticamente.
¿Cómo funciona la solicitud de acceso (Artículo 15)?
El correo de cierre puede incluir un resumen de los datos de consentimiento que QookieQloud conserva para ese registro. El propietario del sitio también debe localizar y facilitar los datos guardados en sus otros sistemas.
¿Cómo se gestiona una solicitud de rectificación (Artículo 16)?
Usted actualiza los datos correspondientes en sus bases de datos externas (CRM o cuentas de usuario) y puede redactar un mensaje explicativo personalizado en el modal antes de cerrar el trámite.
¿Qué sucede con una solicitud de supresión (Artículo 17)?
QookieQloud deja las categorías del consentimiento vinculado en solo las necesarias y sustituye la IP y el agente de usuario almacenados. Esto no afecta a los datos de sus otros sistemas, que debe gestionar por separado.
Ver todas las preguntas en el hub de FAQ →
Fuentes legales oficiales
Para obtener más información sobre los requisitos legales para los responsables del tratamiento, consulte los artículos oficiales del RGPD:
Acceda a QookieQloud para revisar solicitudes DSR pendientes y auditorías de privacidad.
