Sie sind auf Seite 1von 3

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · Estudis de Informàtica Multimèdia i Telecomunicació

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · E studis de I nformàtica M ultimèdia i T elecomunicació PAC 2: TELECOMUNICACIONS INFORMACIÓ

PAC

2:

TELECOMUNICACIONS

INFORMACIÓ

I

SOCIETAT

DE

LA

  • i. A l'hora de presentar el seu producte, quina regulació han de tenir en compte? (Enuncia la regulació aplicable i explica la seva aplicació al projecte en qüestió)

Para poder llevar a cabo con éxito su proyecto, PotterWorld deberá cumplir con la legislación y normativas que regulan las actividades pertenecientes al sector del comercio electrónico. Por otro lado, como la actividad comercial se desarrollará en diferentes países, deberemos atenernos a las legislaciones vigentes en cada país. No obstante, como ha indicado la consultora de la asignatura, aplicaremos la legislación española aunque la sede corporativa de la empresa esté situada en Irlanda.

Por tanto, debido a la naturaleza de su actividad estará directamente regulada por la

Ley de servicios de la sociedad de la información y de comercio electrónico (LSSICE), así como por la Ley de firma digital y las diferentes disposiciones sobre la facturación electrónica. Así pues, la actividad de la empresa deberá estar directamente regulada por la legislación vigente en la Unión Europea respecto a las comunicaciones electrónicas y, como anteriormente he comentado, por la LSSICE a nivel estatal. Del mismo modo, como la actividad incluye el trato y almacenamiento con datos personales de los clientes, ésta deberá estar regulada por la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD).

LSSCIE: La base del modelo de negocio de PotterWorld radica en la suscripción por parte de los usuarios a su plataforma de juego, para ello se acuerda previamente un pago periódico que cada usuario deberá abonar con su monedero virtual. Por tanto, al ser una actividad con una finalidad económica practicada mediante una plataforma web dinámica, hay que aplicar la LSSICE. El artículo 10 de la Ley indica que la información sobre el prestador de servicios y su actividad deben ponerse a disposición de los usuarios por medios electrónicos, de forma permanente, fácil, directa y gratuita. Según la LSSICE, todo prestador de servicios debe respetar las siguientes obligaciones:

  • - Obligaciones de información general. La empresa deberá indicar en su página web

de manera clara y gratuita: el nombre o razón social, domicilio, email, códigos de

conducta, etc.

  • - Obligaciones acerca de los cookies y la seguridad. Se informará adecuadamente del

uso de cookies en la página web para cumplir con la LOPD, así como de los medios

técnicos empleados en materia de seguridad.

  • - Obligaciones de colaboración y responsabilidad de los prestadores de servicios de intermediación.

1

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · E studis de I nformàtica M ultimèdia i T elecomunicació PAC 2: TELECOMUNICACIONS INFORMACIÓ

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · Estudis de Informàtica Multimèdia i Telecomunicació

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · E studis de I nformàtica M ultimèdia i T elecomunicació - Régimen de responsabilidad
  • - Régimen de responsabilidad y código de conducta (autorregulación).

Por otro

lado, dentro

de

la propia

LSSIC,

encontramos la

Regulación de la

transmisión de contenidos y del comercio electrónico. Esta normativa regula las

transacciones monetarias realizadas en internet y se encarga de regular las siguientes actividades:

  • - Contratación electrónica. La empresa tiene la obligación de informar de todos los puntos y detalles del contrato electrónico (condiciones, trámites, accesibilidad, idioma,

etc.)

  • - Publicidad y comunicaciones comerciales. La publicidad ha de presentarse de

manera clara y diferenciada del contenido normal, además, las comunicaciones comerciales deberán de ser autorizadas previamente por el usuario o acordadas en el contrato previo.

  • - Obligaciones de venta a distancia.

La actividad de PotterWorld se sostiene gracias a las cuotas mensuales de los jugadores, de este modo, se realiza un contrato virtual entre la empresa y el cliente con las obligaciones que éste conlleva. Además, para generar más ingresos, utiliza la tecnología de Google para gestionar su publicidad aprovechando los datos de búsqueda de los usuarios, de este modo puede ofrecer anuncios personalizados. Esta regulación también protege y da validez a la firma de documentos electrónicos o la emisión de facturas, además, regula tanto la publicidad, las ofertas promocionales o las comunicaciones comerciales (spam) que la empresa pueda realizar. Cabe destacar, que en materia de publicidad mediante el correo u otros medios análogos, la empresa deberá cumplir con lo que se disponga en la normativa de las Comunidades Autónomas.

Además de las regulaciones establecidas en la LSSICE, al ser una actividad de carácter comercial, deberá de estar sujeta a la Ley general para la defensa de los consumidores y usuarios y garantizar de manera gratuita la información en materia de contratación de los servicios.

LOPD: Como hemos comentado anteriormente, debido a la actividad de PotterWorld, la empresa ha de recopilar información personal de los usuarios y almacenar los datos de sus tarjetas de crédito. Por este motivo, la actividad de la empresa deberá estar regulada por la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD), la cual garantiza y protege todos los datos personales, libertades y derechos de las personas físicas. Por otro lado, la empresa deberá cumplir con otras normativas referentes a la privacidad en el sector de las telecomunicaciones (LGTel). Por tanto, PotterWorld deberá cumplir con las siguientes obligaciones:

2

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · E studis de I nformàtica M ultimèdia i T elecomunicació - Régimen de responsabilidad

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · Estudis de Informàtica Multimèdia i Telecomunicació

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · E studis de I nformàtica M ultimèdia i T elecomunicació - Directiva Europea 95/46,
  • - Directiva Europea 95/46, relativa a la protección de las personas físicas en lo que

respecta al tratamiento de datos personales y a la libre circulación de estos datos (la

Directiva) y su implementación en España.

  • - Ley Orgánica 15/1999, de protección de datos de carácter personal (LOPD). En

especial los artículos 33 y 34 referentes a las transferencias internacionales de datos.

  • - Arts. 33-38 de la LGTel Ley 32/2003 general de telecomunicaciones.

  • - Real Decreto 1720/2007 (el Reglamento de desarrollo de la LOPD).

-

Ley 25/2007,

de

18

de

octubre,

de

conservación

de

datos

relativos

a

las

comunicaciones electrónicas y a las redes públicas de comunicaciones.

  • - Real Decreto 424/2005, que aprueba el Reglamento sobre el servicio universal y la protección de los usuarios (modificado por Real Decreto 329/2009, de 13 de marzo).

Respecto a la inscripción de ficheros, la empresa deberá registrarse en el Registro General de Protección de Datos que se encuentra disponible en la Sede Electrónica de la Agencia Española de Protección de Datos, mediante el Servicio Electrónico NOTA.

ii.

Quins són els vista regulador?

principals problemes del projecte de del punt de

Uno de los principales problemas que deberá afrontar PotterWorld, será el de garantizar la seguridad, la protección y encriptación de los datos personales de sus clientes, que además son la piedra angular de su modelo de negocio. Como comenté en mi intervención en el debate llevado a cabo en el foro del aula, ninguna legislación ni sistema de seguridad puede garantizar dicha seguridad, ya que la tecnología siempre avanza mucho más rápido y ningún sistema está libre de poder ser hackeado. Mi recomendación seria que la empresa siempre disponga de las últimas actualizaciones en materia de seguridad en su red y, por supuesto, cumpla con todas las normativas en materia de protección de datos existentes.

Por otro lado, las transferencias internacionales de datos serán básicas para poder llevar a cabo su actividad. Es posible que al ser una empresa con sede en Irlanda y España, pueda encontrar algún tipo de problema a la hora de conseguir la Autorización previa de la Directora de la Agencia Española de Protección de Datos, ya que, ninguno de los dos países se encuentra en la lista de países con el nivel adecuado de protección. De este modo, con lo dispuesto en el artículo 33 de la LOPD: la autorización de transferencia internacional de datos a un país que no ha sido declarado como país con un nivel adecuado de protección sólo podrá otorgarse si se obtienen garantías suficientes.

3

MejiasAlonso_Rubén_Mercat_Legislacio_PAC2 · E studis de I nformàtica M ultimèdia i T elecomunicació - Directiva Europea 95/46,