Política de privacidad para una web

Casi cualquier página web recoge algún dato de sus visitantes: un formulario de contacto, un boletín, una analítica de visitas. Y en cuanto se recoge un dato personal, entra en juego la obligación de explicar qué se hace con él. La política de privacidad es el documento que cumple esa función: informa al usuario sobre quién trata sus datos, para qué, durante cuánto tiempo y cómo puede ejercer sus derechos. No es un texto decorativo para el pie de página; es una obligación legal y, bien redactada, también una señal de confianza. En esta guía explicamos qué debe contener.

Por qué es obligatoria y cuándo

La normativa de protección de datos exige informar a las personas sobre el tratamiento de su información cuando se recogen datos personales. Esa obligación alcanza a prácticamente cualquier web: tiendas online, blogs con comentarios, formularios de contacto, boletines, reservas y webs corporativas con analítica.

El principio es sencillo: antes de tratar los datos, hay que explicar de forma clara qué se va a hacer con ellos. La política de privacidad es uno de los canales habituales para dar esa información, aunque puede complementarse con avisos breves en el punto de recogida de los datos.

Qué debe contener una política de privacidad

Un texto completo cubre estos apartados:

• Responsable. Quién trata los datos, con identificación y datos de contacto.
• Finalidades. Para qué se usan: atender consultas, gestionar pedidos, enviar comunicaciones, analizar el uso de la web.
• Base jurídica. La razón que legitima cada tratamiento: consentimiento, ejecución de un contrato, interés legítimo u obligación legal.
• Destinatarios. Si se ceden datos a terceros, como proveedores de servicios, y con qué garantías.
• Plazos de conservación. Durante cuánto tiempo se mantienen los datos.
• Derechos. Cómo ejercer el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad.
• Reclamación. Ante qué autoridad de control puede reclamar el usuario.
• Cookies. Referencia a la política específica de cookies si la web las utiliza.

El apartado de las finalidades es el que más se descuida con textos copiados. Una política debe describir los tratamientos reales de ese sitio, no una lista genérica de actividades que la web no realiza.

Base jurídica: por qué cada tratamiento es lícito

Cada uso de datos necesita una razón que lo legitime, y no todas las finalidades se apoyan en la misma. Atender una consulta suele basarse en el consentimiento o en el interés legítimo; gestionar la entrega de un pedido se apoya en la ejecución del contrato; conservar facturas responde a una obligación legal; y enviar publicidad exige, como regla general, consentimiento y una vía sencilla para darse de baja.

La tabla funciona como lista de verificación: si algún apartado está en blanco, la política probablemente esté incompleta.

Contenido de cookies y servicios externos

Si la web utiliza cookies o tecnologías similares, la información debe explicar qué tipos se emplean, con qué finalidad y cómo gestionarlas desde el navegador o desde el propio panel de configuración. Las cookies técnicas, las de preferencias y las de medición tienen tratamientos distintos, y presentarlas todas de la misma manera no ayuda al usuario.

También conviene mencionar los servicios externos que la web incorpora, porque suelen implicar el acceso a datos por parte de proveedores: analítica, fuentes tipográficas, sistemas de pago, mapas o herramientas de atención al cliente. Cada uno de esos proveedores es un destinatario de datos y debe estar identificado.

Forma de presentarla

El principio de transparencia exige un lenguaje claro. Una política de privacidad no tiene que ser breve, pero sí legible: frases directas, apartados separados y una jerarquía que permita encontrar cada tema. Los textos copiados de otros sitios suelen fallar en dos sentidos: describen tratamientos que no se realizan y omiten los que sí.

La política debe ser fácilmente accesible, habitualmente desde cualquier página de la web, y revisarse cuando cambien los servicios utilizados. Un texto desactualizado que describe herramientas que ya no se usan es tan problemático como uno que omite las actuales.

Errores habituales

El error más frecuente es copiar un texto genérico sin adaptarlo. El segundo es quedarse en una lista de finalidades sin explicar los derechos ni cómo ejercerlos. El tercero es no coordinar la política de privacidad con la de cookies y con los avisos que aparecen en los formularios.

También conviene prestar atención a la información en el punto de recogida: una casilla marcada por defecto o un aviso enterrado no constituyen una información transparente. La política explica el conjunto; los avisos concretos deben informar en el momento justo.

Antes de publicarla

Revisa qué formularios y herramientas tiene realmente tu web, y describe solo esos tratamientos. Comprueba que los datos de contacto del responsable son correctos y que existe un procedimiento claro para que un usuario ejerza sus derechos. Y actualiza el texto cuando incorpores un nuevo servicio.

Una política de privacidad bien hecha cumple la ley y, además, genera confianza. Explicar con claridad qué se hace con la información es también una forma de decirle al visitante que su web está cuidada. Y eso, en cualquier proyecto, es parte del diseño.