En cuanto tu web tiene un formulario de contacto o de reserva, tratas datos personales: nombres, teléfonos, correos y a veces más. Añadir IA plantea dos preguntas: adónde van esos datos y qué obligaciones tienes como responsable.
En España, el RGPD y la ley orgánica de protección de datos regulan este tratamiento, con la Agencia Española de Protección de Datos como autoridad. Los detalles evolucionan; lee lo siguiente como orientación, no como lista de cumplimiento.
Recoge solo los datos personales que necesites, explica para qué, protégelos y ten cuidado con lo que pegas en cualquier herramienta de IA. En España se aplica el RGPD; esto es información general, no asesoramiento legal: pide a un profesional que revise tu caso.
Saber qué datos personales tienes
Haz una lista de cada lugar donde un visitante puede escribir algo: formularios, chat, boletín, reservas, pagos. Para cada uno anota qué se recoge, para qué y quién puede verlo.
- Recoge lo mínimo: ¿necesitas de verdad la fecha de nacimiento?
- Evita datos sensibles salvo que el servicio los exija.
- Elimina los datos que ya no necesitas.
Cuidado con lo que pegas en herramientas de IA
Al construir o depurar con IA, evita pegar fichas reales de clientes, números de identidad, datos de salud o contraseñas; usa datos de ejemplo. Lee las condiciones de cualquier servicio que conectes para saber cómo trata y almacena los datos.
Guarda los secretos, como las claves de API, en los secretos del proyecto y nunca en el código visible para los visitantes.
Informar con claridad a los visitantes
Una política de privacidad breve y honesta ayuda: qué recoges, para qué, cuánto tiempo lo guardas, con quién lo compartes y cómo contactarte para ejercer sus derechos. Enlázala junto a cada formulario.
- Lenguaje sencillo, en los idiomas de tu público.
- Una vía de contacto para solicitudes de acceso o supresión.
- Texto de consentimiento acorde con lo que realmente haces.
Seguridad básica y revisión legal
Usa HTTPS, contraseñas de administración robustas, accesos limitados para el equipo y copias de seguridad periódicas. Si los datos pueden salir de la Unión Europea o compartirse con proveedores, pregunta a un abogado cómo se aplican las normas a tu caso.
Ejemplo de petición a Uttra: "Añade una página de política de privacidad en español e inglés que describa los datos que recoge mi formulario de reserva, añade una casilla de consentimiento con enlace a ella y haz que el formulario solo pida nombre, teléfono y hora de la cita." Pide a un profesional jurídico que revise el texto final.