Si tu web recoge datos de usuarios necesitas una política de privacidad conforme al RGPD y a la LOPDGDD. La forma más rápida y segura de tenerla es usar un generador de política de privacidad que se adapte automáticamente a tu negocio.
En este artículo te explicamos qué debe incluir la política de privacidad de tu web, cuándo es obligatoria, cómo generarla correctamente y qué errores evitar para que realmente te proteja frente a una inspección.
La política de privacidad es el documento que informa a los usuarios de tu web sobre qué datos personales recoges, con qué finalidad, durante cuánto tiempo los conservas, a quién los cedes y cómo pueden ejercer sus derechos ARSOPOL.
Es obligatoria siempre que tu web procese datos personales, lo que incluye prácticamente cualquier sitio con:
La base legal es el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679), desarrollado en España por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El incumplimiento puede conllevar sanciones de la AEPD de hasta 20 millones de euros o el 4% de la facturación anual global de la empresa, la cifra que resulte mayor.
El RGPD enumera la información que hay que facilitar cuando los datos se obtienen del propio interesado:
El atajo habitual es copiar la política de otra web del sector y esto es justo lo que la Agencia de Protección de Datos detecta con más facilidad. Si tu documento menciona un delegado de protección de datos que no tienes, cesiones a proveedores con los que no trabajas o plazos de conservación que no aplicas, el texto no cumple el deber de información aunque esté impecablemente redactado.
No todas las formas de conseguir una política de privacidad son igual de seguras. Es por eso que te dejamos una comparativa entre rellenar una plantilla gratuita cualquiera y un generador automatizado especializado que se actualiza según la normativa vigente:
| Aspecto | Plantilla gratuita | Generador automático especializado |
| Coste | 0 € | Consulta nuestros planes |
| Personalización | Plantilla genérica | Adaptada a tu web real |
| Automatización | No | Sí, incluye escaneo de web |
| Menciona tus proveedores reales | No | Sí, los detecta automáticamente |
| Asigna base jurídica por finalidad | Raramente | Sí |
| Incluye normativa española | Rara vez (suele ser traducción de GDPR) | Sí (RGPD + LOPDGDD + LSSI-CE + TRLGDCU) |
| Se actualiza sola | No | Sí, automáticamente |
| Registro de consentimientos | No | Sí |
| Integración con plataformas | No | Sí (WordPress, Shopify, Wix, WooCommerce, etc.) |
| Riesgo de multa AEPD | Alto (fácil detectar copia) | Muy bajo (actualización constante) |
| Mantenimiento necesario | Semanal/mensual | Ninguno (automático) |
| Validez legal | Baja si es genérica | Alta si es específica |
Sí. En el momento en que recoges un nombre, un email o cualquier otro dato personal a través de un formulario, ya estás tratando datos personales y necesitas informar de ello con una política de privacidad, según el RGPD.
La política de privacidad regula el tratamiento de datos personales en general (formularios, pedidos, cuentas de usuario). La política de cookies regula específicamente el uso de cookies y tecnologías de rastreo en el navegador. Si tu web usa cookies de analítica o publicidad, necesitas ambos documentos. La primera responde al RGPD y a la LOPDGDD; la segunda, al artículo 22.2 de la LSSI-CE y a la Guía de la AEPD. Además, las cookies no técnicas requieren consentimiento previo mediante un banner con opción de rechazo en la primera capa.
Las infracciones del deber de información se sitúan en el tramo del artículo 83.5 del RGPD, con un máximo de 20 millones de euros o el 4% de la facturación anual global. En la práctica, las sanciones a pymes españolas por políticas inexistentes, incompletas o copiadas se han movido en horquillas de miles de euros, pero el expediente y la exposición reputacional son inevitables.
Dispones de un mes para atender el ejercicio de derechos, prorrogable dos meses más en casos complejos y justificados. No responder es una de las infracciones que la AEPD sanciona de forma más automática, con multas que en pymes han partido de los 5.000 euros.
Lawwwing genera la política de privacidad de tu web adaptada a tu actividad real, tus integraciones y la normativa española vigente (RGPD, LOPDGDD, LSSI-CE), y la mantiene actualizada según la legislacion vigente.
Es perfectamente compatible con WordPress, Shopify, Wix, WooCommerce, PrestaShop y Magento, junto con el resto de textos legales obligatorios (aviso legal, política de cookies y condiciones de venta). Además, el banner de cookies es conforme con la normativa y ostenta la categoría Gold de Google Consent Mode v2.
Así evitas tener que estar pendiente de cada cambio normativo o de revisar manualmente el texto cada vez que añades una herramienta nueva a tu negocio. Los textos se actualizan automáticamente cuando cambia la normativa
