Modelo de política de privacidad de sitio web

Presentación

La política de privacidad es el documento que informa a los visitantes y usuarios de un sitio web sobre el tratamiento de sus datos personales, en cumplimiento del deber de información previsto en los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Es un documento distinto de las condiciones generales de uso o de venta: mientras estas regulan la relación contractual, la política de privacidad se centra exclusivamente en el tratamiento de datos personales y debe publicarse de forma accesible y gratuita en el sitio, con independencia de que exista o no una relación contractual con el visitante. Marco jurídico aplicable: el RGPD exige que la información se facilite de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo. Debe identificarse al responsable del tratamiento, en su caso al delegado de protección de datos, la finalidad y base jurídica de cada tratamiento (consentimiento, ejecución de un contrato, interés legítimo, obligación legal), los destinatarios o categorías de destinatarios de los datos, el plazo de conservación o los criterios para determinarlo, y los derechos de los interesados (acceso, rectificación, supresión, limitación, oposición, portabilidad), incluido el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Cuando el sitio utiliza cookies u otros dispositivos de almacenamiento y recuperación de información, resulta de aplicación adicionalmente el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI), que exige el consentimiento previo e informado del usuario, salvo cookies estrictamente necesarias. Cuándo utilizarlo: todo sitio web que recabe datos personales de sus visitantes, ya sea mediante formularios de contacto, creación de cuenta, boletín informativo, analítica web, publicidad personalizada o cualquier otro medio, debe publicar una política de privacidad adaptada a los tratamientos realmente efectuados. Contenido esencial: identificación del responsable del tratamiento y, en su caso, del delegado de protección de datos; finalidades y bases jurídicas de cada tratamiento; categorías de datos recabados; destinatarios o categorías de destinatarios (incluidos los encargados del tratamiento y eventuales transferencias internacionales); plazos de conservación; derechos de los interesados y modalidades de ejercicio; y, en su caso, remisión a una política de cookies diferenciada. Errores a evitar: publicar una política de privacidad genérica descargada de internet sin adaptarla a los tratamientos realmente efectuados por el sitio; omitir la base jurídica de cada tratamiento, obligando así a justificar a posteriori un tratamiento sin fundamento claro; confundir la política de privacidad con la política de cookies, que debe poder consultarse de forma independiente y activarse mediante un banner de consentimiento conforme; y olvidar mencionar expresamente el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

Información a personalizar

• Nombre o razón social del responsable del tratamiento

• NIF/CIF del responsable

• Domicilio del responsable

• Correo electrónico de contacto para asuntos de protección de datos

• Datos de contacto del delegado de protección de datos (si existe)

• Nombre del sitio web

• URL del sitio web

• Finalidades del tratamiento de datos

• Bases jurídicas de cada tratamiento

• Categorías de datos personales recabados

• Destinatarios o categorías de destinatarios de los datos

• Detalle de eventuales transferencias internacionales de datos

• Plazos de conservación de los datos

• Referencia o enlace a la política de cookies

• Modalidades de ejercicio de los derechos de los interesados

• Fecha de última actualización de la política

Personalice su plantilla

Preguntas frecuentes

¿Es obligatorio publicar una política de privacidad en un sitio web?

Sí, siempre que el sitio recabe datos personales de sus visitantes (formularios, cuenta de usuario, boletín, analítica), el RGPD exige informar a los interesados de forma clara y accesible mediante una política de privacidad.

¿En qué se diferencia la política de privacidad de las condiciones generales de uso?

Las condiciones generales de uso regulan la relación contractual entre el sitio y sus usuarios (acceso, reglas de uso, responsabilidad), mientras que la política de privacidad se centra exclusivamente en el tratamiento de datos personales y debe poder consultarse independientemente de cualquier relación contractual.

¿Qué información debe figurar obligatoriamente en la política de privacidad?

Como mínimo: la identidad del responsable del tratamiento, las finalidades y bases jurídicas de cada tratamiento, los destinatarios de los datos, los plazos de conservación y los derechos de los interesados, incluido el derecho a reclamar ante la Agencia Española de Protección de Datos.

¿La política de privacidad debe mencionar las cookies?

Puede remitir a una política de cookies diferenciada, pero en cualquier caso el sitio debe obtener el consentimiento previo del usuario antes de instalar cookies no estrictamente necesarias, conforme al artículo 22.2 de la Ley 34/2002 (LSSI).

¿Con qué frecuencia debe actualizarse la política de privacidad?

Debe actualizarse cada vez que cambien los tratamientos realmente efectuados por el sitio (nuevas herramientas, nuevos destinatarios, nuevas finalidades) o cuando la normativa aplicable evolucione de forma relevante.

¿Ante quién puede reclamar un usuario si considera que su privacidad no se respeta?

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, sin perjuicio de acudir a la vía judicial.

Plantillas asociadas