El portal de Derecho Español más completo y útil para jurístas, empresas y particulares
Bienvenid@
Usuario me pide datos de tienda virtual
- Foros Legales
- Nuevas Tecnologías
- Tema: Usuario me pide datos de tienda virtual
- Nuevas Tecnologías
Nuevo Comentario
21 Comentarios
Viendo 21 - 21 de 21 comentarios
Los usuarios propietarios de los datos personales registrados en tu página tienen derecho de acceso a los mismos, como primero de una serie de ellos. Pero tú también tienes derecho y obligación a comprobar y estar segura de que cada uno es quien dice ser a fin de evitar lo que sería un grave incumplimiento en la custodia de esos datos, si tus suposiciones resultaran ciertas y estuviésemos ante un falso usuario con intenciones fraudulentas o delictivas.
Incumplimiento y responsabilidad por los datos que pudiera causar a terceros - en este caso, al verdadero usuario de ese perfil en tu sitio web - mediante la utilización de los datos que también indicas.
Por ello, el RGPD prevé medidas preventivas en favor del responsable del tratamiento, claramente descritas en el considerando 64, que transcribo:
"El responsable del tratamiento debe utilizar todas las medidas razonables para verificar la identidad de los interesados que soliciten acceso, en particular en el contexto de los servicios en línea y los identificadores en línea. El responsable no debe conservar datos personales con el único propósito de poder responder a posibles solicitudes."
Desarrollado en el apartado sexto del artículo 12 del mismo Reglamento:
"6. Sin perjuicio de lo dispuesto en el artículo 11, cuando el responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud a que se refieren los artículos 15 a 21, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado."
Con todo, te indico que lo mejor es que le pidas una copia del DNI o pasaporte por ambas caras a fin de cerciorarte de efectivamente es el responsable de los datos registrados.
Incumplimiento y responsabilidad por los datos que pudiera causar a terceros - en este caso, al verdadero usuario de ese perfil en tu sitio web - mediante la utilización de los datos que también indicas.
Por ello, el RGPD prevé medidas preventivas en favor del responsable del tratamiento, claramente descritas en el considerando 64, que transcribo:
"El responsable del tratamiento debe utilizar todas las medidas razonables para verificar la identidad de los interesados que soliciten acceso, en particular en el contexto de los servicios en línea y los identificadores en línea. El responsable no debe conservar datos personales con el único propósito de poder responder a posibles solicitudes."
Desarrollado en el apartado sexto del artículo 12 del mismo Reglamento:
"6. Sin perjuicio de lo dispuesto en el artículo 11, cuando el responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud a que se refieren los artículos 15 a 21, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado."
Con todo, te indico que lo mejor es que le pidas una copia del DNI o pasaporte por ambas caras a fin de cerciorarte de efectivamente es el responsable de los datos registrados.
Usuario me pide datos de tienda virtual
Hola buenas.
Tengo una tienda virtual para dar salida en Internet a los productos de mi tienda física (hogar y decoración). Se registran muchos y algunos compran. La tienda es nueva. He adecuado el tema de protección de datos con ayuda de un amigo pero hasta cierto punto... Ahora me viene una persona y me escribe diciendo que es usuario y que se le ha olvidado la clave de acceso. Le digo que meta el email y recupere la información que quiera (usuario o clave) y me dice que también le caducó el email, que solo lo usaba para hacer temas por internet, que no era el suyo habitual vaya, y que ahora no puede acceder.
El caso es que dice que quiere acceder a su perfil y que le dé los datos o le diga cómo entrar, y el tema es que los perfiles contienen toda la información de contacto, dirección e incluso DNI y otras muchas cosas de las personas, incluso preferencias sobre productos etc. etc. y tengo miedo de que sea algún espabilado queriendo colarse para algo sucio. Pero también puede ser el verdadero usuario, y no quiero dar un mal servicio de asistencia porque luego te ponen verde en los foros o en las valoraciones de Google Maps.
¿Debo darle el acceso? ¿Qué hago?
Tengo una tienda virtual para dar salida en Internet a los productos de mi tienda física (hogar y decoración). Se registran muchos y algunos compran. La tienda es nueva. He adecuado el tema de protección de datos con ayuda de un amigo pero hasta cierto punto... Ahora me viene una persona y me escribe diciendo que es usuario y que se le ha olvidado la clave de acceso. Le digo que meta el email y recupere la información que quiera (usuario o clave) y me dice que también le caducó el email, que solo lo usaba para hacer temas por internet, que no era el suyo habitual vaya, y que ahora no puede acceder.
El caso es que dice que quiere acceder a su perfil y que le dé los datos o le diga cómo entrar, y el tema es que los perfiles contienen toda la información de contacto, dirección e incluso DNI y otras muchas cosas de las personas, incluso preferencias sobre productos etc. etc. y tengo miedo de que sea algún espabilado queriendo colarse para algo sucio. Pero también puede ser el verdadero usuario, y no quiero dar un mal servicio de asistencia porque luego te ponen verde en los foros o en las valoraciones de Google Maps.
¿Debo darle el acceso? ¿Qué hago?
