Web con acceso restringido

[sotadeoros]

Buenas

Tengo una web para uso exclusivo de clientes, no hay publicidad, ni nada, simplemente una pagina en blanco que pide usuario y contraseña. Si ésto es correcto con los datos que almaceno en mysql accede el cliente, y puede ver datos de sus facturas, albaranes, etc, almacenados en base de datos.

Y mi pregunta es, tenemos algún tipo de responsabilidad por almacenar datos en mysql ?
Lo digo por el tema de la ley de cookies, que aunque no utilizo éstas, ya que sólo utilizo sesiones, repito, almaceno datos de éstos clientes, para su uso y comprobación. Que puedan comprobar un albarán firmado por ellos , etc.

Saludos

[Malenko]

Aunque no especificas de que país eres, generalmente si conservas datos personales (como dni's, teléfonos, etc.) tienes que cumplir con leyes de protección de datos.

[sotadeoros]

Perdona, pais España.

Vamos a mirar éste tema, porque la verdad, creiamos que al poder acceder exclusivamente cada cliente a sus propios datos, y no utilizar éstos para ningún otro motivo, ni publicidad ni nada, estabamos tan tranquilos.

Saludos y gracias

[franciscomarin]

Pero es que tu no puedes tener ningún dato de nadie si tu fichero no está inscrito ante la AGPD y debidamente asegurado según el nivel de tu fichero, que lo marca la AGPD.

Sobre las cookies supongo que cuando tu usuario accede a su área se guarda una cookie en el navegador, ¿no? ¿O como haces esa autentificación? Por lo que la debes cumplir igualmente.

En resumen: Que sea una web privada o pública, los requisitos y las leyes hay que cumplirlas igualmente. De hecho la LOPD la tienes que cumplir e incluso lo tengas en papel o en un dispositivo sin conexión a la red y los derechos ARCO ejecutarlos igualmente.

[minombreesmm]

Iniciado por franciscomarin

Sobre las cookies supongo que cuando tu usuario accede a su área se guarda una cookie en el navegador, ¿no? ¿O como haces esa autentificación? Por lo que la debes cumplir igualmente.

¿Las sesiones son consideradas cookies?