Política de privacidad de un sitio web

¿Qué es una política de privacidad de un sitio web?

La política de privacidad contiene las normas acerca de qué datos personales se van a recoger en el sitio web, cuáles ser guardarán y qué uso se les va a dar. Asimismo, se informará a los usuarios de la posibilidad de acceder, modificar o cancelar dichos datos, y el procedimiento para hacerlo.

Este documento contiene las normas relativas al tratamiento (recogida, gestión y retención) de datos de carácter personal. Por tanto, su elaboración es obligatoria para todos aquellos sitios webs que recolecten datos personales de sus usuarios. También comprende los derechos de los usuarios y las obligaciones del titular del sitio web en relación con el tratamiento de los datos personales.

Se consideran datos personales toda aquella información que haga referencia a una persona identificada o identificable (ej. nombre, dirección postal, correo electrónico, teléfono).

¿Cuál es la diferencia entre la política de privacidad de un sitio web y el aviso legal?

El aviso legal y la política de privacidad suelen presentarse de forma conjunta, pero no deben confundirse ya que tienen diferentes objetivos.

Mientras que el aviso legal y las condiciones generales de uso es obligatorio para todas aquellas empresas que desean crear una página web para promocionar sus servicios y/o productos, y contiene los datos de la empresa (denominación, NIF, domicilio, etc), la política de privacidad contiene normas acerca de qué datos personales se van a recoger, cuáles ser guardarán y qué uso se les va a dar.

¿Cuál es la diferencia entre la política de privacidad y las condiciones generales de venta?

Las condiciones generales de venta son cláusulas redactadas por el empresario para utilizarlas en todos los contratos que vaya a realizar con consumidores o usuarios (clientes) a través de su página web. Es decir, las condiciones generales de venta regulan las condiciones en las que se realizan los pedidos o solicitudes de compra en el sitio web, y establecen los derechos, obligaciones y responsabilidades que corresponden a cada parte de dicha compraventa.

¿Es obligatorio tener una política de privacidad?

La política de privacidad es un documento obligatorio para todas las páginas webs que recopilen algún dato de carácter personal de los usuarios que accedan.

Por ejemplo, si la página web dispone de formularios, donde los usuarios introduzcan cualquier tipo de información personal como por ejemplo: nombre, correos electrónicos, dirección, tarjetas de crédito...etcétera, ya sea para dejar comentarios, suscribirse al boletín de correo, o cualquier otro motivo, será obligatorio que haya una política de privacidad.

¿Qué significa "datos de carácter personal"?

Los datos personales son todos los datos e informaciones relativas a una persona física (se excluyen a las personas jurídicas y a las sociedades limitadas o anónimas); por tanto, estos datos llevarían a la identificación de una determinada persona física. Por ejemplo, constituyen datos de carácter personal los siguientes:

• nombre y apellidos,
• domicilio,
• dirección de correo electrónico,
• número de documento nacional de identidad,
• dirección de protocolo de internet (IP),
• el identificador de una cookie,
• los datos en poder de un hospital o médico.

Hay algunos datos personales que tienen el carácter de "sensible" y que necesitarán de una mayor protección. Los datos personales que se consideran "sensibles" son: a) datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical; b) datos genéticos, datos biométricos tratados únicamente para identificar un ser humano; c) datos relativos a la salud; d) datos relativos a la vida sexual u orientación sexual de una persona.

¿Qué debe incluir un aviso legal y condiciones generales de uso?

Esta política de privacidad y protección de datos incorporará el siguiente contenido:

• la identidad y los datos de contacto del responsable del tratamiento de los datos personales (puede tratarse del titular del sitio web o de personas distintas);
• en caso de haberse nombrado un Delegado de Protección de Datos (DPD), los datos de contacto del mismo. El nombramiento de un DPD es obligatorio si el responsable del tratamiento desarrolla como actividad principal el tratamiento de datos sensibles (ej. de salud, orientación política) a gran escala o la observación habitual y sistemática a gran escala de personas (ej. elaboración de perfiles); o si es una autoridad u organismo público;
• las categorías de datos personales que serán tratados: únicamente datos identificativos (ej. nombre, apellido, número de teléfono, correo electrónico) o también datos personales sensibles o especialmente protegidos (ej. origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos de salud);
• los fines del tratamiento a que se destinan los datos personales;
• el período de retención de los datos personales en el sitio web;
• los destinatarios de los datos personales recogidos en el sitio web;
• la información relativa de los derechos derivados del tratamiento de los datos personales (acceso, rectificación, supresión, limitación, portabilidad y oposición).

¿Quién interviene en una política de privacidad?

Cualquier empresa, ya sea empresario físico o jurídico, que recoja datos personales en su página web comercial deberá incorporar obligatoriamente una política de privacidad en su sitio web.

¿Qué es necesario realizar una vez redactado la política de privacidad?

Una vez redactado, se deberá incluir la política de privacidad en la página web en un lugar visible y a disposición del usuario.

Si los datos personales se obtienen a través de formularios, deberá haber una casilla que los usuarios deben marcar indicando que están conformes con la política de privacidad. Es decir, se debe recibir un consentimiento explícito de los usuarios antes de recoger sus datos, por lo que, en ningún caso la casilla tiene que estar marcada por defecto, ni debe permitirse el envío del formulario si no se ha marcado la casilla, por lo que se deberá configurarla para que sea obligatorio marcarla. Esta casilla debe ir acompañada del típico texto "He leído y acepto la política de privacidad".

Además, si la página web tiene formularios de suscripción en los que el usuario puede dejar su correo para recibir un newsletter, se tiene que configurar para que tenga que confirmar que realmente quiere suscribirse a tu lista. Es lo que se conoce como "doble opt-in". Por tanto, cuando un usuario rellene el formulario y ponga su correo electrónico, éste deberá recibir un email automáticamente para que confirme su suscripción.

¿Cuál es la legislación aplicable a la política de privacidad?

El aviso legal y las condiciones generales de uso se rigen por las siguientes normas:

• la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) (particularmente, su artículo 10);
• el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos; y
• la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; y
• el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Si se desea obtener más información sobre los requisitos legales que tienen que cumplir las páginas webs, se recomienda la lectura de la siguiente guía: Pagina webs: requisitos legales que se deben cumplir.

Ayuda de un abogado

También tienes la opción de consultar a un abogado si necesitas ayuda.

El abogado puede contestar a tus preguntas o ayudarte en tus trámites. Al final de la creación del documento, se te ofrecerá esta opción.

¿Cómo modificar el modelo?

Rellenas un formulario. El documento se va redactando ante tus ojos, en función de tus respuestas.

Al finalizar, lo recibirás en los formatos Word y PDF. Puedes modificarlo y volver a utilizarlo.