En cuanto tu web tiene un formulario de contacto, analítica, un boletín o una tienda, tratas datos personales. La mayoría de las leyes modernas esperan entonces que informes con claridad de lo que ocurre con ellos. Una política copiada que no coincide con lo que hace tu web puede ser peor que no tener ninguna.
Esto es información general, no asesoramiento jurídico. Para el texto final, sobre todo en tiendas, salud, finanzas o menores, consulta a un abogado cualificado de tu país. Las normas que siguen son un mapa, no una sentencia.
Una política de privacidad debe decir con honestidad qué datos personales recoges, para qué, quién los recibe, cuánto tiempo los conservas y cómo pueden ejercer sus derechos las personas. Ajústala a lo que haces de verdad y a la ley de los países donde viven tus visitantes.
Qué debe tener toda política
Sea cual sea el país, se repiten los mismos elementos:
- Quién eres y cómo contactar contigo para asuntos de privacidad.
- Qué datos recoges: formularios, pagos, cookies, analítica y registros.
- Para qué los usas y con qué base legal, como el consentimiento o un contrato.
- Quién los recibe: procesadores de pago, herramientas de correo, alojamiento y proveedores de analítica.
- Cuánto tiempo los conservas, dónde se almacenan y cómo se pueden consultar, rectificar o borrar.
España y la UE: RGPD y LOPDGDD
El Reglamento General de Protección de Datos (RGPD) se complementa en España con la Ley Orgánica 3/2018 (LOPDGDD) y lo supervisa la Agencia Española de Protección de Datos (AEPD). Exigen una base legal para cada tratamiento, información clara a las personas, derechos de acceso, rectificación, supresión, oposición y portabilidad, y medidas de seguridad adecuadas.
A esto se suma la LSSI, que en España obliga a mostrar el aviso legal con los datos del titular del sitio, y las normas de cookies: las que no son estrictamente necesarias requieren el consentimiento previo del usuario. Revisa también si tu actividad te obliga a designar un delegado de protección de datos.
Latinoamérica y otros mercados
Si atiendes a visitantes de otros países, su ley también puede afectarte. Son solo pistas orientativas:
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que exige un aviso de privacidad.
- Argentina, Colombia, Chile y Perú: cuentan con leyes propias de protección de datos, con matices de registro y consentimiento.
- Brasil: la LGPD, de inspiración similar al RGPD.
- Las normas cambian con el tiempo; revisa la versión vigente en cada mercado donde vendas.
Cookies y analítica
Las cookies esenciales no suelen necesitar consentimiento; la analítica y la publicidad sí, según las normas europeas. Si las usas, ofrece una elección clara, no cargues esos scripts antes de que el visitante acepte y describe cada herramienta en la política.
Redactarla con Uttra
Puedes pedir a Uttra que añada una página de privacidad y un enlace en el pie, y después editar el texto por chat. Un prompt:
«Añade una página de política de privacidad en español, enlazada desde el pie y desde el formulario de contacto. Indica los datos que recogemos: nombre, correo y mensaje del formulario, y analítica anónima. Añade un correo de contacto para solicitudes de privacidad y una nota que diga que es un borrador pendiente de revisión legal.»
Haz que un profesional la revise y actualízala cada vez que añadas una herramienta nueva que toque datos de visitantes.