GDPR (General Data Protection Regulation) means that as a marketer, we're required to implement policies, procedures and tools to help protect privacy of our customers and leads. The same goes for your Facebook, Facebook Messenger and Instagram ads. In this article we share some thoughts on how to deliver great marketing, whilst staying compliant.
Recuerde que éstas son sólo algunas ideas de buenas prácticas y que siempre debe pedir consejo a su asesor jurídico sobre el enfoque correcto para su empresa.
The ICO also has detailed guidance on staying compliant here.
GDPR - Antecedentes
En la mayoría de los casos, como marca se le considerará Responsable del Tratamiento. Esto significa que, con arreglo al Reglamento GDPR, tendrá que demostrar:
- cómo se recogen los datos
- para qué utiliza exactamente los datos
- que las personas hayan aceptado explícitamente que usted conserve y utilice sus datos
- puede demostrar durante cuánto tiempo se mantendrá registrada
- dar a la gente la posibilidad de excluirse fácilmente
- que las personas tengan derecho a acceder a los datos que usted tiene sobre ellas
Aunque Facebook te proporciona las herramientas para llegar a tu público en la plataforma, por lo general eres tú, el anunciante, el responsable del tratamiento de los datos.
Por el contrario, un procesador de datos maneja datos personales en nombre de un controlador de datos, en la mayoría de los casos, este será Facebook, o herramientas como Driftrock si las utiliza.
Tú eres el responsable del tratamiento de los datos de tus públicos personalizados de Facebook, por lo que eres responsable de su recopilación y uso. Facebook, por su parte, es el procesador de datos, ya que proporciona las herramientas para que puedas procesar estos públicos en su plataforma.

Audiencias de Facebook y GDPR
Con una gran variedad de objetivos disponibles, cada tipo de público de Facebook se clasifica de forma diferente según el GDPR.
Hay audiencias que dependen de que utilices datos de origen, extraídos de tu CRM. Por otro lado, están los datos de audiencia que Facebook pone a disposición de los anunciantes de forma inmediata.
A continuación se muestran varios métodos de segmentación de Facebook, Facebook Messenger e Instagram, y cómo creemos que se relacionan actualmente con el GDPR.
However, make sure you also check Facebook's own guidelines on GDPR for Businesses.
- Públicos personalizados de Facebook
- Públicos similares en Facebook
- Segmentación detallada en Facebook
- Análisis de Facebook
- Facebook Lead Ads
Públicos personalizados de Facebook
- Responsable del tratamiento: USTED
- Procesador de datos: Facebook
- Responsabilidad de los datos: USTED
- Solution ideas: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook custom audiences.
Públicos similares en Facebook
- Responsable del tratamiento: USTED
- Procesador de datos: Facebook
- Responsabilidad de los datos de audiencia de semillas y consentimiento: USTED
- Solution: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook Custom Audiences, that are used to build your Lookalike.
Segmentación detallada en Facebook
- Responsable del tratamiento: Facebook
- Procesador de datos: Facebook
- Responsabilidad de los datos: Facebook
- Solución: No se requiere ninguna acción
- Responsable del tratamiento: USTED (a menos que utilice la segmentación detallada)
- Procesador de datos: Facebook
- Responsabilidad de los datos: USTED
- Solution: Automatically sync custom audiences from CRM, using a tool like Driftrock Audiences. Opt-outs from your CRM are automatically removed from Facebook custom audiences.
Análisis de Facebook
- Responsable del tratamiento: USTED
- Procesador de datos: Facebook
- Responsabilidad de los datos: USTED
- Solución: Facebook Analytics te permite utilizar ID de usuario para identificar a los usuarios y, por tanto, eliminarlos también. Merece la pena echar un vistazo para ver cómo puedes utilizar estas funciones.
Facebook Lead Ads
- Responsable del tratamiento: USTED
- Responsable del tratamiento: USTED
- Responsabilidad de los datos: USTED
- Solución: Eres responsable de los datos de los clientes potenciales que recopilas y de asegurarte de que cuentas con el consentimiento adecuado. Asegúrate de almacenar en tu CRM u otros sistemas el consentimiento exacto con el que las personas optan por registrarse.
- The Driftrock Facebook Lead Ads Sync can send consent information to your CRM so that you can keep track of things.
GDPR - Próximos pasos
- Its a good idea to study the GDPR guidelines by the ICO here.
- Cada empresa es diferente, así que busque asesoramiento jurídico para asegurarse de que cumple la normativa.
- Ensure you have the right tools in place for Custom Audiences and Lead Ads to help stay compliant. Driftrock Audiences and Lead Sync can help with this.
- GDPR regulation is a brilliant way to both protect consumers, and deliver better marketing. Here's some more reading from Driftrock on why we think GDPR is a great thing for both consumers and marketing.