Política de privacidad de una web: qué tiene que decir exactamente

Qué debe decir tu política de privacidad

Los artículos 13 y 14 del RGPD fijan la información que hay que dar a cualquier persona cuyos datos tratas. La política de privacidad es donde se recoge toda esa información, en lenguaje claro y accesible desde cualquier página de la web.

• • Quién es el responsable: nombre o razón social, NIF, domicilio y un contacto real. Si tienes Delegado de Protección de Datos, sus datos de contacto.
• • Para qué tratas los datos: cada finalidad por separado (atender consultas, gestionar pedidos, enviar comunicaciones comerciales, selección de personal…).
• • La base legal de cada finalidad (art. 6): consentimiento, ejecución de un contrato, obligación legal o interés legítimo. Si usas interés legítimo, hay que decir cuál es.
• • A quién se ceden los datos y si hay transferencias fuera de la UE (tu hosting, tu plataforma de email, tu CRM).
• • Cuánto tiempo conservas los datos, o el criterio para calcularlo.
• • Los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cómo ejercerlos y el derecho a reclamar ante la AEPD.
• • Si los datos no los facilita el propio interesado, de qué fuente proceden (art. 14).

La cláusula del formulario no es la política de privacidad

Cada formulario (contacto, presupuesto, newsletter, currículum) tiene que informar en el propio punto de recogida, sin obligar a irse a otra página. Lo práctico es la información por capas: un párrafo corto junto al botón de enviar con el responsable, la finalidad, la base legal y los derechos, más un enlace a la política de privacidad completa.

Si la base legal es el consentimiento, tiene que recogerse con una acción afirmativa clara: casilla sin premarcar y separada del envío del formulario. Y el consentimiento para recibir publicidad va en su propia casilla, distinta de la aceptación de la política: no puedes condicionar el presupuesto a que además acepte tu newsletter.

Por qué tu banner de cookies probablemente no vale

El banner de cookies es el error más repetido y el más fácil de comprobar desde fuera. Estos son los fallos típicos:

• • Instalar cookies de analítica o publicidad antes de que el usuario acepte. El consentimiento es previo: hasta que no lo das, esas cookies no se cargan.
• • Un banner con un único botón de aceptar. Rechazar tiene que ser tan fácil como aceptar, en el mismo nivel y con la misma visibilidad.
• • El clásico «si continúas navegando, entendemos que aceptas». Seguir navegando o cerrar el aviso con la X no es consentimiento.
• • No poder cambiar de opinión después: hay que dejar un acceso permanente para revisar o retirar el consentimiento de cookies.
• • No tener política de cookies con el listado de qué instala cada una, quién la pone y cuánto dura.