Modelo de política de privacidad de sitio web

Presentación

La política de privacidad es el documento que informa a los visitantes y usuarios de un sitio web sobre el tratamiento de sus datos personales, en cumplimiento del deber de información previsto en los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Es un documento distinto de las condiciones generales de uso o de venta: mientras estas regulan la relación contractual, la política de privacidad se centra exclusivamente en el tratamiento de datos personales y debe publicarse de forma accesible y gratuita en el sitio, con independencia de que exista o no una relación contractual con el visitante. Marco jurídico aplicable: el RGPD exige que la información se facilite de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo. Debe identificarse al responsable del tratamiento, en su caso al delegado de protección de datos, la finalidad y base jurídica de cada tratamiento (consentimiento, ejecución de un contrato, interés legítimo, obligación legal), los destinatarios o categorías de destinatarios de los datos, el plazo de conservación o los criterios para determinarlo, y los derechos de los interesados (acceso, rectificación, supresión, limitación, oposición, portabilidad), incluido el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Cuando el sitio utiliza cookies u otros dispositivos de almacenamiento y recuperación de información, resulta de aplicación adicionalmente el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI), que exige el consentimiento previo e informado del usuario, salvo cookies estrictamente necesarias. Cuándo utilizarlo: todo sitio web que recabe datos personales de sus visitantes, ya sea mediante formularios de contacto, creación de cuenta, boletín informativo, analítica web, publicidad personalizada o cualquier otro medio, debe publicar una política de privacidad adaptada a los tratamientos realmente efectuados. Contenido esencial: identificación del responsable del tratamiento y, en su caso, del delegado de protección de datos; finalidades y bases jurídicas de cada tratamiento; categorías de datos recabados; destinatarios o categorías de destinatarios (incluidos los encargados del tratamiento y eventuales transferencias internacionales); plazos de conservación; derechos de los interesados y modalidades de ejercicio; y, en su caso, remisión a una política de cookies diferenciada. Errores a evitar: publicar una política de privacidad genérica descargada de internet sin adaptarla a los tratamientos realmente efectuados por el sitio; omitir la base jurídica de cada tratamiento, obligando así a justificar a posteriori un tratamiento sin fundamento claro; confundir la política de privacidad con la política de cookies, que debe poder consultarse de forma independiente y activarse mediante un banner de consentimiento conforme; y olvidar mencionar expresamente el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.