Cuándo se aplica
Cualquier formulario de contacto, chat, suscripción, compra o herramienta de medición trata datos personales: nombre, teléfono, correo, dirección IP, identificadores de cookies. En Colombia, la Ley 1581 de 2012 establece principios para el tratamiento de datos, y la Superintendencia de Industria y Comercio es la autoridad que la vigila. Otros países tienen leyes propias (por ejemplo, México, Argentina, Chile, Perú) y el RGPD europeo puede aplicar si atiendes a personas en la Unión Europea.
Qué debe incluir una política de privacidad
- Quién es el responsable del tratamiento (nombre, datos de contacto).
- Qué datos se recogen y para qué finalidad.
- Con quién se comparten (proveedores de correo, hosting, publicidad, analítica).
- Cuánto tiempo se conservan.
- Cómo ejercer derechos de conocer, actualizar, rectificar o suprimir los datos.
- Cómo contactar para solicitudes y reclamos.
Cookies: qué son y qué requieren
Las cookies necesarias para que la web funcione no suelen requerir consentimiento, pero las de analítica y publicidad sí en muchas jurisdicciones. Un aviso con opciones de aceptar y rechazar, y la posibilidad de cambiar la decisión más tarde, es la práctica recomendada. Google ofrece orientación técnica sobre el modo de consentimiento en su documentación de consentimiento.
Formularios y WhatsApp
En cada formulario añade un aviso breve con enlace a la política y, cuando corresponda, una casilla de autorización. Si recoges datos por WhatsApp, informa en el primer mensaje para qué los usas. Evita pedir más datos de los necesarios; el principio de minimización reduce riesgos. Para ver cómo aplica esto a la IA, consulta IA y protección de datos en El Arquitecto Digital.
Confianza y SEO
Una política clara y un aviso de cookies bien implementado también refuerzan la confianza del visitante, un factor que Google valora en su guía de contenido útil y confiable. Enlaza la política en el pie de todas las páginas y mantenla actualizada con fecha de revisión. Para otras señales de confianza, mira cómo hacer que tu web genere confianza.
Qué hacer ahora
Haz un inventario simple: qué formularios tienes, qué herramientas de medición usas, qué datos recoges y con quién los compartes. Con eso, redacta o encarga la política y configura el aviso de cookies. Revisa cada año o cuando cambies de herramientas. Esta guía es información general y no constituye asesoría legal.
Un ejemplo práctico (ilustrativo)
Una pyme con formulario, chat y analítica hace un inventario: qué datos recoge, para qué, con quién los comparte y por cuánto tiempo. Con eso redacta su política con ayuda profesional y configura un aviso de cookies con opción de rechazar. Es un escenario hipotético para ilustrar el método, no un caso real ni una promesa de resultados.
Checklist de privacidad en la web
- Inventario de datos y herramientas.
- Política visible en el pie de página.
- Aviso en cada formulario.
- Casilla de autorización cuando corresponda.
- Aviso de cookies con aceptar y rechazar.
- Canal para derechos del titular.
- Revisión anual o al cambiar de herramientas.
Preguntas frecuentes
¿Una plantilla de internet es suficiente?
Puede ser un punto de partida, pero debe ajustarse a lo que realmente haces con los datos.
¿Necesito aviso de cookies si solo uso Google Analytics?
En muchas jurisdicciones sí, por la analítica; consulta la normativa aplicable.
¿Debo registrar mis bases de datos?
Depende del país y del tamaño; consulta la normativa vigente y a la autoridad competente.
¿Qué pasa si no tengo política?
Aumentan los riesgos regulatorios y de confianza; conviene tenerla desde el inicio.