Cumplimiento de la tienda en línea: estado de cumplimiento y plan de adecuación

Situaciones propias del cumplimiento de tiendas en línea

• Un comerciante en línea ha abierto su sitio sin revisar la información precontractual ni las normas de desistimiento.
• Una marca lanza un canal de venta digital en Marruecos y en la Unión Europea.
• Una plataforma de servicios trata datos personales sin registro de los tratamientos.
• Un sitio instala cookies sin una revisión previa de su marco aplicable.
• Una empresa prepara la puesta en línea de una maqueta y desea verificar primero su cumplimiento.

Desarrollo

1. Compra e incorporación. El cliente adquiere primero el formulario de entrada Cumplimiento digital y tienda en línea (CV-05). ASKonsult abre a continuación el espacio de intercambio seguro.
2. Encuadre síncrono. La sesión 1, por videoconferencia de 60 minutos, fija el ámbito territorial, Marruecos o la UE. Determina asimismo las páginas y los tratamientos examinados, así como el calendario de puesta en línea.
3. Recopilación asíncrona. El cliente cumplimenta entonces el formulario, abre un acceso de lectura al sitio y remite los avisos y políticas existentes. Las preguntas escritas circulan en ambos sentidos.
4. Análisis y corrección. La ingeniería interna de la firma revisa después el sitio punto por punto y anota sus correcciones: información precontractual y desistimiento (Ley n.º 31-08), Ley n.º 09-08 y RGPD. La revisión abarca también las cookies, el pago, el nombre de dominio y la marca.
5. Presentación síncrona. Por último, la sesión 2, por videoconferencia de 90 minutos, presenta el informe de cumplimiento y el plan de adecuación. Concluye con la entrega del entregable validado.

Entregable

El entregable sobre el cumplimiento de tiendas en línea comprende, en primer lugar, un informe de cumplimiento. Este informe clasifica las desviaciones detectadas por orden de criticidad. Un registro simplificado de los tratamientos recoge a continuación los tratamientos de datos personales del sitio. El plan de adecuación ordena, por otra parte, las correcciones que deben emprenderse. Por último, la lista de los trámites que deben cumplirse completa el conjunto. ASKonsult entrega el entregable en la sesión 2, tras una revisión final.

Requisitos previos

El paquete requiere, en primer lugar, el formulario Cumplimiento digital y tienda en línea (CV-05) cumplimentado. Un acceso al sitio o a su maqueta permite a continuación la revisión de las páginas. La lista de los proveedores técnicos y de pago figura también entre los elementos esperados. Los plazos se computan a partir de la recepción de un expediente completo.

Preguntas frecuentes

¿Cómo se establece el presupuesto del paquete?

El presupuesto se basa en un intercambio de cualificación previo a la contratación. Este intercambio versa, en particular, sobre el número de recorridos, de tratamientos y de territorios cubiertos, Marruecos o la UE. Las condiciones particulares fijan a continuación el alcance, el calendario, el número de sesiones, los documentos esperados y el entregable. ASKonsult crea entonces el pedido a partir del presupuesto aceptado.

¿Cómo se reparten las sesiones y el trabajo asíncrono?

El paquete incluye dos sesiones por videoconferencia, 2 h 30 en total. El encuadre dura 60 minutos; la presentación, 90 minutos. Entre estas dos sesiones, la recopilación y la revisión se desarrollan de forma asíncrona, a través del espacio de intercambio seguro. Las preguntas escritas circulan en él en ambos sentidos. Además, la firma programa las sesiones con antelación, en franjas determinadas.

¿Qué textos abarca la revisión del cumplimiento de la tienda en línea?

La revisión examina, en primer lugar, la información precontractual y el desistimiento a la luz de la Ley n.º 31-08. Abarca después los datos personales, a la luz de la Ley n.º 09-08 y del RGPD. Las cookies, el pago en línea, el nombre de dominio y la marca completan, por último, la revisión. El ámbito territorial fijado en el encuadre determina entonces los textos aplicables.

¿Incluye el paquete las correcciones técnicas y las declaraciones?

No. El paquete establece el estado de cumplimiento y el plan de adecuación, sin intervención técnica en el sitio. Las declaraciones ante la Comisión Nacional de Control de la Protección de los Datos de Carácter Personal (CNDP) corren, asimismo, a cargo del cliente. La lista de los trámites que deben cumplirse lo orienta, no obstante, en estas gestiones. Por último, el cliente sigue siendo el único responsable de decidir las correcciones emprendidas.

¿Siguen siendo confidenciales los accesos y los documentos remitidos?

La firma considera confidenciales el acceso de lectura al sitio, los avisos y las políticas remitidas. Estos elementos circulan únicamente a través del espacio de intercambio seguro y sirven exclusivamente a los fines de la prestación. Esta obligación subsiste, además, tras el fin de la relación. Recíprocamente, el cliente se obliga a la misma discreción respecto de las herramientas y los entregables no públicos.

¿Qué continuidad tras el paquete?

El libro blanco «Cumplimiento digital: tienda en línea, datos personales, plan director» (LB-11) prolonga la reflexión más allá del sitio. Cuando la necesidad de apoyo se vuelve recurrente, la Suscripción Pilotaje (A-02) toma el relevo. Este nivel se dirige, en efecto, a las pymes y empresas de tamaño intermedio en desarrollo. El plan de adecuación sirve entonces de base para el seguimiento de las correcciones.

Fuera del alcance

El paquete excluye el desarrollo o la modificación técnica del sitio. Tampoco incluye una auditoría de seguridad informática. Las declaraciones ante la CNDP por cuenta del cliente quedan, por otra parte, fuera de la prestación. La redacción contractual corresponde, por último, a un profesional habilitado, hacia el cual ASKonsult orienta al cliente cuando la cuestión lo requiere.