Los clientes piden ahora un DPA antes de firmar.
Un cliente atento a la privacidad quiere saber quién toca su sitio web y sus cuentas publicitarias, qué herramientas usas y qué pasa con sus datos cuando termina el proyecto. Una agencia que responde con claridad y entrega un sitio bien configurado es más fácil de contratar y más difícil de sustituir.
Eres dos cosas a la vez
Para tu propio personal, tus leads y los contactos de clientes eres el responsable del tratamiento. Para los datos de los clientes de tus clientes que gestionas en su nombre sueles ser su encargado del tratamiento. El paquete mantiene separados los dos papeles.
El riesgo es la proliferación de herramientas
Píxeles, cuentas publicitarias, mapas de calor, plataformas de correo, herramientas de diseño y autónomos tocan datos de clientes. Las listas de verificación te dicen qué comprobar en cada uno y quién debe tener acceso.
Traspaso sin conjeturas
Los banners de cookies, la configuración del consentimiento, los formularios y las políticas son donde fallan los sitios hechos por agencias. Una lista de verificación de lanzamiento y traspaso hace repetibles los pasos.
Siete partes. Una base lista para agencias.
Cada parte funciona por sí sola y a la vez remite a la siguiente: las cláusulas nombran a tus subencargados, la lista de verificación de DPA los formaliza y el informe de cliente muestra el resultado.
Cláusulas de política de privacidad específicas para agencias Listo para copiar
Textos listos para insertar con campos para rellenar, un bloque por tema.
- Datos de proyectos de clientes e información de contacto
- Píxeles de analítica y publicidad configurados para clientes
- Subencargados usados en el trabajo con clientes (alojamiento, CRM, correo, herramientas de diseño)
- Acceso de empleados y colaboradores a las cuentas de clientes
- Conservación de archivos de proyecto y datos de clientes tras terminar un proyecto
- Cómo gestionas los datos de los clientes de tu cliente cuando administras su sitio web o sus campañas
Plantilla de ROPA sencilla para una agencia típica
Un registro de actividades de tratamiento rellenado de antemano. Edita, no inventes.
- Incorporación de clientes y gestión de contratos
- Gestión de sitios web y campañas para clientes
- Acceso a analítica y cuentas publicitarias
- Facturación y comunicación del proyecto
- Gestión de subencargados
- Datos de empleados y autónomos
- Bases jurídicas, categorías de datos, plazos de conservación y listas de destinatarios sugeridos para cada una
Lista de verificación de DPA de clientes y encargado del tratamiento
Para cuando actúas como encargado del tratamiento de un cliente.
- Cláusulas tipo o una lista de verificación para un contrato de encargo de tratamiento
- Preguntas para los clientes sobre su propio cumplimiento
- Las herramientas habituales de las agencias y qué comprobar en cada una
- Un proceso sencillo para añadir o quitar un subencargado
Lista de verificación de traspaso del sitio web del cliente
Pasos prácticos cuando creas o gestionas el sitio web de un cliente.
- Configuración del banner de cookies y del consentimiento
- Política de privacidad y política de cookies en vigor
- Analítica configurada con modo de consentimiento (si se usa)
- Formularios de contacto y captación de leads documentados
- Qué entregar al cliente al final del proyecto
Plantilla de informe de cliente en marca blanca
Un formato de informe breve que puedes enviar con tu propio nombre.
- Resumen de las carencias de cumplimiento halladas en su sitio web
- Correcciones prioritarias
- Lo que la agencia ya ha implementado
- Siguientes pasos recomendados para el cliente
Reglas de acceso para empleados y autónomos
Mantén las cuentas de los clientes en las manos adecuadas.
- Quién debería tener acceso a las cuentas publicitarias y a la analítica de los clientes
- Cómo revocar el acceso cuando alguien se va
- Reglas básicas para tratar los datos de los clientes
Plan de acción de 30 días para una agencia
Una lista breve y priorizada para que el trabajo se haga de verdad. Mira el plan más abajo.
- Semana a semana, en el orden que importa a los clientes
- Cada semana termina con algo que puedes enseñar a un cliente
Texto real, no un simple índice.
Dos extractos breves del paquete. Los campos resaltados son los que rellenas para tu propia agencia.
Cuando gestionamos el sitio web o las campañas de un cliente
Cuando creamos o gestionamos el sitio web, la analítica o la publicidad de un cliente, podemos tratar datos personales de los propios clientes y visitantes de ese cliente, como envíos de formularios, datos de analítica y audiencias publicitarias. En ese caso, el cliente es el responsable del tratamiento y nosotros actuamos como su encargado del tratamiento en virtud de un contrato escrito de encargo de tratamiento. Tratamos estos datos únicamente siguiendo las instrucciones documentadas del cliente, limitamos el acceso a los miembros del equipo que lo necesitan para el proyecto y solo usamos subencargados en los términos de ese contrato.
Las preguntas sobre cómo tratamos los datos de los clientes pueden enviarse a [privacy@youragency.eu].
El paquete completo añade el texto del lado del responsable del tratamiento para tus propios leads y personal.
Incorporación de clientes y gestión de contratos
| Rol | Responsable del tratamiento |
|---|---|
| Finalidad | Evaluar consultas, acordar el alcance, firmar y administrar los contratos de clientes |
| Base jurídica | Art. 6, apdo. 1, letra b) contrato o medidas precontractuales; art. 6, apdo. 1, letra f) para contactos profesionales |
| Interesados | Contactos de clientes y responsables de decisiones |
| Categorías | Nombre, correo de trabajo, teléfono, cargo, empresa, datos del contrato |
| Destinatarios | CRM, herramienta de firma electrónica, contable |
| Conservación | Duración del contrato más [plazo legal] |
El trabajo del lado del cliente se registra por separado, como encargado del tratamiento.
Son puntos de partida abreviados. Tu política y tus registros deben reflejar cómo trabaja realmente tu agencia, y el paquete te muestra dónde comprobarlo.
De hábitos dispersos a un proceso de cliente repetible.
Priorizado para una agencia pequeña sin una persona dedicada al cumplimiento.
Pon en orden tu propia casa
- Actualizar tu propia política de privacidad
- Listar tus principales subencargados
Registrar y documentar
- Crear o actualizar tu ROPA
- Preparar un DPA estándar para clientes
Incorporar a la entrega
- Añadir pasos de cumplimiento a tu lista de verificación de lanzamiento de sitios web
Revisar lo que está en producción
- Revisar los sitios web actuales de los clientes
- Preparar notas de traspaso sencillas
Para quién es y para quién no.
Encaja bien si
- Diriges una agencia web, de marketing o de diseño, o un equipo de autónomos
- Gestionas sitios web, cuentas publicitarias, analítica o herramientas de correo de clientes
- Trabajas con autónomos o colaboradores que acceden a cuentas de clientes
- No tienes asesor de privacidad interno
No basta por sí solo si
- Tratas categorías especiales de datos para clientes (salud, biometría)
- Creas o gestionas servicios de elaboración de perfiles a gran escala o de intermediación de datos
- Necesitas un contrato firmado y revisado por un abogado; el paquete no es asesoramiento jurídico
- Eres una empresa de producto SaaS: mira el Paquete de cumplimiento: SaaS
Siete partes. Un solo pago.
Todo lo que aparece en esta página, entregado junto. Adáptalo a tu agencia, envía el DPA y el informe a los clientes y responde a la próxima pregunta de cumplimiento con los mismos documentos.
- Cláusulas de política de privacidad para agencias
- Plantilla de ROPA con seis actividades rellenadas de antemano
- Lista de verificación de DPA de clientes y encargado del tratamiento
- Lista de verificación de traspaso del sitio web del cliente
- Plantilla de informe de cliente en marca blanca
- Reglas de acceso para empleados y autónomos
- Plan de acción de 30 días
Antes de preguntar:
¿Para quién es el paquete de cumplimiento para agencias?
Agencias web, de marketing y diseño, y autónomos que dirigen equipos, que crean o gestionan sitios web, cuentas publicitarias y analítica de clientes y por tanto tratan datos de los clientes de sus clientes.
¿Qué recibo?
Siete partes: cláusulas de política de privacidad específicas para agencias, una plantilla de ROPA rellenada de antemano, una lista de verificación de DPA de clientes y encargado del tratamiento, una lista de verificación de traspaso del sitio web del cliente, una plantilla de informe de cliente en marca blanca, reglas de acceso para empleados y autónomos y un plan de acción de 30 días. Recibes tu página de descarga nada más pagar, sin crear ninguna cuenta.
¿Una agencia es responsable o encargada del tratamiento?
Normalmente ambas cosas. Para tu propio personal, tus leads y los datos de contacto de tus clientes eres el responsable del tratamiento. Cuando creas o gestionas el sitio web, la analítica o las campañas de un cliente y tratas datos de sus clientes siguiendo sus instrucciones, sueles ser el encargado del tratamiento del cliente, por lo que hace falta un DPA por escrito. El paquete mantiene separados los dos papeles.
¿Es esto asesoramiento jurídico?
No. El paquete es un punto de partida práctico para agencias. Las cláusulas, los registros y la lista de verificación de DPA son borradores que adaptas a cómo trabajas realmente. Pide a un abogado cualificado que revise cualquier acuerdo antes de apoyarte en él.
¿Es el DPA un contrato terminado y listo para firmar?
El paquete te da cláusulas tipo y una lista de lo que necesita un contrato de encargo de tratamiento, para que partas de una estructura sólida. No es un contrato revisado por un abogado. Nuestro Paquete de plantillas de DPA del RGPD cubre el documento completo.
¿Y si no es lo que esperaba?
Escribe a hello@gdprgard.eu en 14 días para un reembolso completo. Sin formularios.
Da a los clientes la respuesta antes de que pregunten.
Consigue las cláusulas, los registros, la lista de verificación de DPA y los pasos de traspaso en un solo paquete y lleva todos los proyectos de clientes de la misma manera.
Consigue el paquete: 39 €