Esta guía completa de la política de privacidad reúne, en un único lugar, todo lo que necesitas saber para escribir o adaptar este documento en tu sitio web: qué secciones debe incluir, cómo se ve cada una en la práctica, con ejemplos reales, y qué cambia según el tipo de sitio que gestiones.
Qué cubre esta guía completa de la política de privacidad
Una política de privacidad es la página donde explicas qué datos personales trata tu sitio web, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo. Es la forma en que cumples el deber de información de los artículos 13 y 14 del RGPD. En cuanto tu sitio web recibe visitas, ya trata datos personales, aunque solo sea la dirección IP en los registros del servidor, así que casi cualquier sitio web necesita este documento.
Las secciones que no pueden faltar
| Sección | Qué debe explicar |
|---|---|
| Responsable del tratamiento | Quién eres, cómo te llamas y cómo se te puede contactar |
| Datos tratados | Qué categorías de datos personales recopilas y de dónde proceden |
| Finalidad y base jurídica | Por qué tratas esos datos y sobre qué fundamento legal |
| Plazo de conservación | Cuánto tiempo guardas cada tipo de dato |
| Derechos del usuario | Acceso, rectificación, supresión, oposición, portabilidad y limitación |
| Cookies | Qué cookies usa el sitio y cómo se gestiona el consentimiento |
Ejemplo real: la sección del responsable
Una buena sección de responsable se identifica desde la primera línea, sin rodeos: «El responsable del tratamiento de los datos personales recogidos en este sitio web es [nombre o razón social], con contacto en [correo electrónico]». No hace falta un párrafo largo, solo claridad total sobre ante quién se ejercen los derechos.
Ejemplo real: la sección de cookies
Una sección de cookies bien redactada distingue entre las técnicamente necesarias, que no requieren consentimiento, y el resto, que sí lo requieren. Un ejemplo típico: «Utilizamos cookies técnicas para el funcionamiento del sitio y, previo tu consentimiento explícito mediante nuestro panel, cookies de analítica y de personalización». Evita frases genéricas como «usamos cookies para mejorar tu experiencia» sin especificar cuáles ni para qué.
Diferencias según el tipo de sitio web
No existe un modelo único válido para cualquier sitio web. Una tienda online trata datos de pedido y pago que un blog no tiene; un SaaS actúa a la vez como responsable y como encargado del tratamiento; una newsletter gira en torno al doble consentimiento. Consulta el ejemplo completo que más se parezca a tu caso:
- Ejemplo para un blog: comentarios, newsletter y contenido incrustado.
- Ejemplo para una tienda online: pedido, pago, envío y valoraciones.
- Ejemplo para SaaS: doble papel de responsable y encargado.
- Ejemplo para landing y formulario de contacto: presupuestos y captación de leads.
- Ejemplo para newsletter: doble consentimiento y proveedor de envío.
- Ejemplo para red social o comunidad: perfiles, publicaciones y mensajes privados.
Puedes ver los seis ejemplos completos, organizados en un solo lugar, en ejemplos por tipo de sitio web.
Errores más comunes al redactarla
El error más habitual es copiar un ejemplo ajeno sin adaptarlo: dejar el nombre de otra empresa, mencionar servicios que no usas u olvidar los que sí usas. Le sigue de cerca no indicar un plazo de conservación y confundir las bases jurídicas, usando «consentimiento» para tratamientos que en realidad se basan en la ejecución de un contrato. Repasamos estos y otros fallos con más detalle en 7 errores frecuentes al copiar una política de privacidad.
RGPD y LOPDGDD: las dos normas que debes citar
El RGPD es el reglamento europeo que establece los principios y derechos generales. La LOPDGDD es su desarrollo español, y añade matices relevantes, como fijar en 14 años la edad de consentimiento propio de un menor. Citar solo una de las dos deja tu política incompleta para un sitio web dirigido a usuarios españoles. Profundizamos en esta diferencia en RGPD y LOPDGDD: en qué se diferencian.
Cuándo y cómo actualizarla
Publicar una política de privacidad no es el final del trabajo. Cada vez que incorpores una herramienta nueva, cambies de proveedor de pagos o lances una función que trate datos de forma distinta, tu política debe reflejarlo. Aunque nada cambie, conviene revisarla al menos una vez al año. Todo el proceso, con una checklist de verificación, está explicado en cuándo actualizar tu política de privacidad.
¿Ejemplo o generador?
Un ejemplo se lee de principio a fin y explica por qué está cada sección; es la forma más rápida de entender la estructura completa. El generador, después, incorpora tus propios datos en los bloques de texto adecuados, sin necesidad de escribir nada desde cero. Para el primer contacto, conviene leer un ejemplo completo; para la versión final propia, el generador ahorra tiempo.
Los derechos que tu política debe explicar
Además de listar las secciones informativas, una buena política de privacidad explica con claridad cómo ejercer cada derecho. El derecho de acceso permite saber qué datos se tratan; el derecho de rectificación, corregirlos; el derecho de supresión, eliminarlos; y el derecho de oposición, frenar el marketing directo sin dar explicaciones. Dedicamos una guía completa a este bloque en RGPD para sitios web: guía completa con ejemplos prácticos.
Cookies: la sección que más dudas genera
La sección de cookies suele ser la que más preguntas recibe, precisamente porque combina dos normas distintas: el RGPD para el consentimiento y la LSSI-CE para la obligación de informar. Un panel de cookies mal diseñado, con un botón grande de aceptar y ninguna opción visible para rechazar, es el error más sancionado en España. Tienes el detalle completo en cookies y consentimiento en España: guía completa.
Casos reales que suelen generar dudas
Una consulta habitual es qué ocurre con los comentarios de un blog: nombre, correo electrónico y dirección IP se guardan al aprobar un comentario, con distintas finalidades cada uno. Otra duda frecuente es el carrito abandonado de una tienda online, que exige haber capturado el correo antes de completar el pedido, con su propia base jurídica independiente del pedido en sí. Estos matices, aunque pequeños, son los que distinguen una política de privacidad genérica de una realmente pensada para tu sitio web.
Menores de edad, un matiz que muchos olvidan
Si tu sitio web puede recibir visitantes menores de edad, ya sea por un formulario de registro abierto o por una comunidad sin restricción de edad, tu política debe reflejar la edad de consentimiento propio fijada en España en 14 años. Tratamos este matiz con más detalle, incluidos ejemplos de cómo redactarlo, en menores de edad y protección de datos.
Cuando el sitio web trata datos como encargado, no como responsable
Si tu proyecto es un SaaS o una herramienta que tus clientes usan para gestionar datos de terceros, es posible que actúes a la vez como responsable de los datos de tus propios usuarios y como encargado del tratamiento respecto a los datos que tus clientes empresariales introducen. Esta doble condición, poco intuitiva al principio, se explica con detalle en el ejemplo para SaaS y aplicaciones web.
Preguntas frecuentes
¿Puedo copiar directamente uno de estos ejemplos?
Puedes usarlo como base, pero debes sustituir los datos del responsable, eliminar lo que no se aplique a tu sitio web y añadir tus proveedores reales antes de publicarlo.
¿Necesito además un aviso legal?
Sí, en la mayoría de los casos. El aviso legal identifica al prestador del servicio conforme a la LSSI-CE, mientras que la política de privacidad regula el tratamiento de datos conforme al RGPD. Son documentos complementarios, no intercambiables.
¿Esta guía sustituye el asesoramiento legal?
No. Es un punto de partida elaborado con cuidado, pero no constituye asesoramiento jurídico. Consulta a un profesional del derecho ante casos complejos o de alto riesgo.
Consulta también la sección de guías oficiales de la AEPD para material de referencia adicional.
Sigue explorando
Términos relacionados: Base jurídica.