Creo que el mayor problema es para que usas esos datos.
Hay interpretaciones distintas...
Para mi la IP no es dato personal, pues no identifica por si sola a una persona. Aunque la legislación europea quiere asimilarlo a dato personal.
El email, habria que ver para que lo usas. Si lo usas para evitar que el usuario se vuelva a dar de alta, yo creo que no es dato personal, es un derecho tuyo a que ese email no vuelva a tu web.
Las cookies... Si las empleas para tracear lo que hace el usaurio, puede ser dato personal. Si no, no es dato personal.
A mi una de las peticiones mas extrañas que me han hecho nunca es un ex-usuario que nos escribia exigiendo por la LOPD, que le borrasemos sus cookies de su ordenador.
Le tuve que explicar, que las cookies solo las podia borrar el porque residian en su PC y nosotros no tenimos acceso, que, ademas, el nos habia dado su permiso para guardar las cookies e su PC, que no se guardaba ningun dato personal, solo los necesarios para que funcionase la cuenta y que sin las cookies, su cuenta no funcionaria.
En esto de los datos (IP y email) hay una contradicción, aveces la legislación te pide que guardes un dato para poder perseguir un delito y otras que ese dato es personal y el usuario tiene derecho a pedir que se quite.
Yo aplico la razón:
El
email solo se usa para evitar que el usuario se pueda dar de alta de nuevo. Nunca para actividades comerciales.
La
Ip se guarda por necesidades de funcionamiento y prevención de delitos, no es nunca dato personal. La IP identifica a un proveedor de acceso a Internet, no a una persona.