Pues no tenemos politica de privacidad

Podemos tener la plataforma mas avanzada de ecommerce, los algoritmos más optimizados del mercado, y una base de datos de usuarios o clientes enorme…pero sino tenemos una politica de privacidad y retención de datos clara que seguir tenemos un problema. Esto aplica a todas las empresas y sectores, pero especialmente a los que operar fundamentalmente online.

Politica de privacidad y retención de datos

Lo primero de todo sería definir que es esto de una politica de privacidad y retención. Los datos (en este caso los personales) son el petroleo de esta época. Tener datos (y saber tratarlos) es tener conocimiento, y poder tomas una diferección clara de los acciones a tomar. Por lo tanto, la politica de privacidad y retención de datos establecerá una reglas claras sobre que debe esperar el usuario de como la empresa tratará los datos que este ha proporcionado.

Este gran desconocido tiene mucha mas importancia de la que se la ha dado (y no solo por la posible multa a la que nos podamos enfrentar). El alcance puede ir desde como pedimos los datos (y que datos pedidos), donde se almacenan,  hasta como los tratamos, para que los utilizamos o como y cuando los eliminamos de nuestro entorno. Aqui existirán muchas variantes, pero la principal podría ser los datos de un cliente ya existente (los cuales deben ser almacenados en la empresa por temas financieros, de garantías en caso de gestión de productos, ….) o de datos de potenciales clientes, que será utilizados únicamente por motivos puramente comerciales (marketing).

Tiene más importancia de la que pensemos.

Para reforzar la importacia y el alcance de lo dicho anteriormente podemos imaginarlos los siguientes ejemplos. Una buena práctica por ejemplo sería pedir sólo el año de nacimiento para calcular la edad, en vez de la fecha de nacimiento entera. Es decir, minimizar la información que pedimos al usuario, de forma que solo tengamos la que extrictamente vayamos a utilizar (no tengamos el sindrome de cuanto más mejor, o pedir es gratis…)

Es importante que la recogida de datos sea clara, y se describa al usuario como se van a utilizar sus datos (pudiendo publicar en un link adicional los terminos y condiciones). Lo mismo debemos hacer con la politica de cancelación de datos, o de baja en suscripciones. En cuantas plataformas hemos intentado darnos de baja o pedir el barrado de nuestros datos y ha sido totalmente imposible, ya que han jugado una gymkana con nosotros. Esto no quiere decir que no seguir estas buenas prácticas estomos haciendo las cosas de forma ilegal. Pero si podemos estar perjudicando a la imagen de marca y sobre todo a la experiencia de usuario. Recordemos que esto debe ser integral, y estos puntos lo marcan mucho. 

El procedimiento de baja siempre es muy complicado, al menos desde el punto de vista del usuario. Piensas que con mandar un email o pinchar en un link debería ser suficiente, pero no siempre lo es. Idealmente, los sistemas deberían estar integrados o por lo menos debería existir un proceso mediante el cual, todos los registros se eliminen siguiendo la orden del cliente o contacto. Seguro que todos nosotros podemos citar muchisimos ejemplos en los que hemos solicitado la baja pero esto no ha pasado. Recordemos, esto debe ser un proceso integral que cubrar todo el ciclo de vida del contacto.

Varios paises, complicaciones varias

Estos temas se complican mucho en empresas que operan en varios paises, ya que las legislaciones pueden ser totalmente diferentes (por ejemplo en España existe la LOPD, pero cada pais tiene la suya)  . Es misión del responsable (muchas veces sentado en el equipo de marketing y otras en el de legal) decidir que aplicación es la mejor. Siempre que nos fijemos como base la más ley más estricta, nos aseguraremos que complimos legalmente, y posiblemente estemos protegiendo al usuario, ofreciendo mejor experiencia de usuario. Estas reglas deben contener también procesos para establecer con que contactos comunicar y cuales no para poder ser relevantes. No se trata solo de realizar una segmentación correcta, sino de poder evitar enviar comunicaciones a contactos que no estén interesados. O reconfirmar de vez en cuando con ellos si quieren seguir recibiendo comunicaciones de nuestra empresa. Es mejor partir de una base de datos más limitada en número pero de mayor calidad (por que los contactos estén totalmente comprometidos). Ya conseguiremos agrandarla con diferentes iniciativas. De esta formas conseguiremos que las reglas de privacidad nos ayuden a ser más relevantes como marca frente a los consumidores y generar una confianza en la marca.

Miremos a largo plazo

El problema es que todo esto que parece de sentido común no todas las marcas lo hacen. Se trata de un proceso, que no tiene porque estar reñido con la creatividad, ni el desarrollo de negocio (como muchas veces parece). Sino que está mirando a largo plazo por establecer lazos reales con los clientes o contactos que realmente pueden tener un potencial. El fin último es generar trafico para conducir más potenciales que se conviertan en dinero por la venta de productos o servicios. Como hemos visto las políticas de privacidad y retención de datos están intimamente ligadas a la experiencia de usuario y la imagen de marca. Por lo que, no tenerlas puede perjudicar a los ingresos obtenidos. Algo que parece muy lejado, puede estar muy influenciados.