Pedir, gestionar y mostrar reseñas de Google implica tratar datos personales. Esto es lo que dice el RGPD al respecto, en términos prácticos para tu negocio.
El RGPD afecta a la gestión de reseñas de Google principalmente en dos
puntos: el envío de solicitudes de reseña (si usas el email o teléfono
del cliente, necesitas base legal para ese tratamiento) y la
publicación de reseñas en tu propia web (mostrar el nombre y foto de
quien reseñó implica tratar datos personales de un tercero).
Este contenido es informativo y no sustituye el asesoramiento de un
abogado especializado en protección de datos. Para casos concretos,
consulta con un profesional.
Pedir reseñas por email o SMS: base legal necesaria
Enviar un mensaje pidiendo una reseña a un cliente usando su email o
teléfono es un tratamiento de datos personales, y necesita una base
legal. En la práctica, para clientes con los que ya tienes una relación
contractual (compraron o contrataron un servicio), el interés legítimo
suele ser la base aplicable, siempre que:
El cliente pueda identificar fácilmente que puede oponerse a recibir este tipo de comunicaciones.
No se use el mismo canal para otras comunicaciones comerciales no relacionadas sin su consentimiento explícito.
Se informe en tu política de privacidad de este tratamiento concreto.
Mostrar reseñas en tu web: qué implica
Cuando incrustas un widget que muestra las reseñas de tu perfil de Google
en tu propia web, estás republicando datos personales de terceros
(nombre, a veces foto de perfil) que ya son públicos en Google, pero en
un contexto nuevo. La práctica habitual y generalmente aceptada es que,
al tratarse de contenido que el propio usuario publicó voluntariamente
de forma pública en Google, mostrarlo en tu web no requiere
consentimiento adicional del reseñador — pero conviene:
No añadir datos adicionales del reseñador que no estuvieran ya en la reseña pública.
Permitir la eliminación del widget de una reseña concreta si el autor lo solicita expresamente.
Mencionar en tu política de privacidad que muestras reseñas públicas de Google mediante un widget de terceros.
Lo que el RGPD no permite
Comprar bases de datos de contactos para enviarles solicitudes de reseña sin relación previa con tu negocio.
Usar datos de clientes para fines distintos al declarado (por ejemplo, si recoges el email solo para facturar, no puedes usarlo para pedir reseñas sin informarlo).
Incentivar reseñas a cambio de datos personales adicionales no necesarios para el propio proceso de reseña.
¿Quieres mostrar tus reseñas directamente en tu web?
Si ya tienes una relación comercial con el cliente y el número de WhatsApp lo facilitó él mismo en ese contexto, el interés legítimo suele ser base suficiente, siempre que se le informe y pueda oponerse fácilmente.
El nombre que aparece en una reseña de Google ya es público y lo decide el propio usuario al publicarla (puede usar su nombre real o un perfil). Mostrarlo tal cual aparece en Google mediante un widget no añade un tratamiento nuevo relevante.
Debes atender la solicitud razonablemente, aunque la reseña siga visible en Google (eso solo lo gestiona Google, no tú). En tu propia web, si usas un widget de terceros, revisa las opciones de exclusión que ofrezca esa herramienta.
Sí, es recomendable declarar tanto el envío de solicitudes de reseña (si usas datos de contacto del cliente) como la visualización de reseñas de terceros en tu web mediante un widget externo.
