Datos persoais nos pagamentos: que di o rexistro xeral sobre emails, enderezos e compras

Xestionar unha tenda en liña ou unha plataforma dixital implica tratar decote información sensible da clientela. Ao completar un checkout, a persoa compradora introduce o seu nome, correo electrónico, enderezo físico e detalles de facturación, xerando un rexistro de transaccións que perdura nas bases de datos. O Regulamento Xeral de Protección de Datos (RGPD) impón límites claros á recollida e uso desta información, esixindo un equilibrio estrito entre a privacidade da persoa usuaria, as obrigas tributarias e a defensa operativa do negocio.

Comprender que se pode almacenar, con que fundamento legal e durante canto tempo evita tanto sancións administrativas da Axencia Española de Protección de Datos (AEPD) como problemas en inspeccións fiscais ou litixios comerciais.

As bases xurídicas no fluxo de cobro

O principio de licitude do RGPD esixe que todo tratamento de datos persoais conte cunha base legal válida. Nun proceso de pagamento, o comercio adóitase apoiar en tres supostos complementarios:

• Execución do contrato (artigo 6.1.b): Permite tratar os datos indispensables para procesar o cobro, entregar o produto e enviar as confirmacións operativas. Se se compra un ben físico, recompilar o enderezo de entrega e o email para remitir o xustificante responde directamente a esta relación contractual.
• Obriga legal (artigo 6.1.c): As normativas mercantís e tributarias obrigan aos comercios a emitir facturas e conservar os xustificantes contables das transaccións. Xa que logo, gardar os datos fiscais non depende da vontade da persoa compradora, senón de imperativos legais recollidos nas normas de facturación e impostos.
• Interese lexítimo (artigo 6.1.f): Xustifica a recompilación e análise de certos datos técnicos (como o enderezo IP, o identificador do dispositivo ou a xeolocalización aproximada) para avaliar riscos, previr fraudes e apoiar a postura da empresa na xestión de contracargos por fraude amigable.

É fundamental lembrar que o consentimento expreso de cando en vez é a base axeitada para o cobro ordinario. Esixir un recadro de aceptación de privacidade para autorizar o propio cobro é xuridicamente redundante; o recadro só se debe reservar para finalidades adicionais, como o envío de boletíns comerciais non vinculados á compra ou a cesión de datos a terceiros alleos ao tratamento.

Que datos se poden conservar e con que límites

O principio de minimización (artigo 5.1.c do RGPD) dita que os datos tratados deben ser axeitados, pertinentes e limitados ao estritamente necesario para os fins perseguidos.

Correo electrónico e comunicacións operativas

O correo electrónico introducido durante a compra serve primariamente como identificador de conta e canle para notificar o estado da transacción. O comercio ten dereito a usalo para remitir o recibo, avisos de envío e notificacións sobre mudanzas contractuais. Porén, transformar ese email nun destinatario automático de campañas publicitarias require respectar os requisitos do artigo 21.2 da LSSI-CE, que só admite envíos de produtos similares a clientes existentes sempre que se ofreza un mecanismo de baixa sinxelo e gratuíto en cada mensaxe.

Enderezos de entrega e domicilios de facturación

Se se comercializan exclusivamente bens dixitais ou servizos descargables, esixir un enderezo postal físico de entrega vulnera o principio de minimización. Para estes servizos, abondará con solicitar a información indispensable para determinar a fiscalidade aplicable (como o país de residencia e o código postal para o cálculo do IVE mediante as regras do réxime OSS europeo).

Cando a entrega física é imprescindible, o enderezo de entrega debe disociarse internamente do enderezo de facturación. Non todos os destinatarios son os que pagan a factura, e rexistrar máis datos dos necesarios para a entrega postal non está xustificado.

Historial de compras e rexistros de pagamento

O historial de pedidos permite á clientela consultar as súas compras previas e á tenda xestionar garantías ou devolucións. Ademais, os logs técnicos asociados á pasarela de pagamento (datas exactas, identificadores de transacción, códigos de resposta do banco emisor e referencias de autenticación reforzada) resultan indispensables para resolver incidencias.

O que nunca debe figurar nas bases de datos propias do comercio é a información sensible da tarxeta bancaria, como o número completo (PAN) ou o código de seguridade (CVC). Estes datos só os procesa a pasarela de pagamento baixo o estándar PCI DSS, limitándose o comercio a custodiar o token facilitado polo provedor de pagamentos.

Prazos de conservación e o bloqueo de datos

O RGPD prohibe reter datos persoais indefinidamente. A regra xeral é mantelos unicamente mentres dure a finalidade para a que foron recollidos. Porén, cando unha persoa compradora solicita o cancelamento da súa conta ou o borrado dos seus datos (dereito de supresión), o comercio non pode simplemente destruír toda a información contable.

En España, o Código de Comercio esixe conservar os libros contables, facturas e correspondencia comercial durante un prazo de 6 anos. Paralelamente, a Lei Xeral Tributaria establece un período de prescrición de 4 anos para as débedas e obrigas fiscais. Así mesmo, os esquemas de tarxetas fixan fiestras de entre 120 e 540 días para que o emisor poida presentar disputas.

Para conciliar estas obrigas contraditorias, o artigo 32 da Lei Orgánica de Protección de Datos (LOPDGDD) articula o mecanismo do bloqueo de datos:

• A información identificativa e de transaccións retírase do contorno operativo visible (a persoa usuaria xa non pode acceder nin o equipo de soporte usala para novas finalidades).
• Os rexistros mantéñense baixo estritas medidas de seguridade técnica e organizativa, cifrados e con accesos restrinxidos.
• Os datos unicamente se poñen ao dispor de xuíces, tribunais, o Ministerio Fiscal ou as administracións tributarias para a depuración de responsabilidades durante os prazos legais de prescrición.
• Unha vez transcorridos os prazos de prescrición fiscal e mercantil, os datos deben destruírse ou anonimizarse de xeito irreversible.

Conclusión práctica

Cumprir co RGPD no proceso de pagamento non consiste en pedir consentimento para todo, senón en identificar con claridade a base legal de cada dato e illar os rexistros segundo a súa finalidade. Solicitar exclusivamente os datos requiridos para a entrega e a fiscalidade, apoiarse en tokens no canto de almacenar tarxetas e establecer políticas automáticas de bloqueo e purga permite operar con axilidade comercial sen descoidar a protección regulatoria fronte a clientes e administracións públicas.