Política de privacidad y aviso de cookies para tu web, en lenguaje claro

Una política de privacidad es la página que explica a los visitantes, de forma honesta y legible, qué información recoge tu web, para qué la recoges y qué pueden hacer ellos al respecto. Si la web de tu pequeño negocio tiene un formulario de contacto, una casilla de newsletter o incluso analítica básica, casi seguro que necesitas una, junto con un aviso de cookies breve. Esta guía te acompaña paso a paso en ambas páginas, con palabras sencillas, para que puedas escribir algo claro, correcto y fácil de mantener.

Una aclaración antes de empezar: este artículo es una orientación general, no asesoramiento jurídico. Las normas de privacidad cambian según el país, la región y el sector, así que te recordaremos por el camino que revises los requisitos que se aplican en tu caso.

Qué hacen realmente estas dos páginas

Piensa en tu web como si fuera una tienda. La política de privacidad es el cartel junto a la caja que explica qué apuntas sobre tus clientes y qué haces con esos datos. El aviso de cookies es el aviso amable en la puerta que dice: «aquí usamos unas pequeñas herramientas de seguimiento, y así puedes decir que no a las opcionales».

Están relacionadas, pero cumplen funciones distintas:

• La política de privacidad es una explicación completa de los datos personales que recoges, los motivos, con quién los compartes, cuánto tiempo los conservas y cómo pueden contactar contigo las personas sobre ellos.
• El aviso de cookies es un mensaje más corto y concreto sobre las cookies y tecnologías similares, que suele mostrarse como un banner o ventana emergente, a menudo con un enlace a un apartado de cookies más largo.
• Ambos deben coincidir con lo que tu web hace de verdad. Una página muy bien escrita que describe herramientas que ya no usas, o que omite otras que sí usas, es peor que una página sencilla pero correcta.

Muchos pequeños negocios copian una plantilla, la pegan y se olvidan. El resultado es una política de privacidad que suena muy oficial pero no describe el negocio real. Los visitantes lo notan, y los reguladores o los clientes que hagan preguntas también pueden notarlo. Escribir tu propia versión en lenguaje claro, aunque partas de una plantilla, consiste sobre todo en ser preciso.

Antes de escribir: haz un mapa de lo que recoge tu web

No puedes explicar la recogida de datos hasta saber qué se recoge. Reserva una hora y haz un inventario sencillo, como cuando cuentas el stock antes de preparar una lista de precios.

Paso 1: haz una lista de todas las herramientas de tu web

Recorre tu web como si fueras un visitante y anota todo lo que pida información o cargue algo de otra empresa. Después revisa lo que no se ve: tus plugins de WordPress, tu plataforma de email marketing, tu sistema de reservas o de pago y cualquier script añadido por una agencia o un freelance. Si no estás seguro de lo que hay instalado, el panel de tu hosting, la lista de plugins o un desarrollador pueden ayudarte.

Paso 2: anota qué recoge cada herramienta y por qué

Para cada herramienta, apunta qué información recopila, el motivo por el que la usas y qué empresa la gestiona. La tabla siguiente muestra ejemplos habituales. Los detalles varían según el proveedor, así que consulta siempre la documentación de cada herramienta en lugar de dar nada por supuesto.

Si tu web tiene una página de contacto, conviene revisar también qué datos recoge. Nuestra guía sobre cómo crear una página de contacto que genere consultas encaja muy bien con este paso, porque el formulario que construyes ahí es uno de tus principales puntos de recogida de datos.

Qué debe incluir la política de privacidad de un pequeño negocio

Cuando tengas listo el inventario, la estructura de la página casi se escribe sola. Los requisitos exactos dependen de dónde operes, pero la mayoría de las políticas de pequeños negocios cubren los mismos temas básicos.

• Quién eres: el nombre de tu negocio y cómo contactar contigo para dudas de privacidad, por ejemplo con un correo electrónico o una dirección postal.
• Qué recoges: los tipos de información, agrupados con sentido, como los datos que las personas te dan directamente y los que se recogen automáticamente al navegar.
• Para qué lo recoges: la finalidad de cada tipo, como responder consultas, entregar pedidos o mejorar la web.
• Con quién lo compartes: proveedores de servicios como tu plataforma de email, tu pasarela de pago, tu empresa de hosting o tu proveedor de analítica. No hace falta una lista dramática, solo honestidad sobre las categorías y, cuando sea práctico, los nombres.
• Cuánto tiempo lo conservas: una descripción realista, aunque sea «el tiempo necesario para atender tu consulta o cumplir nuestras obligaciones legales y contables».
• Opciones y derechos de los visitantes: cómo pueden pedir acceder a su información, corregirla o eliminarla, o darse de baja, cuando la ley les da esas opciones.
• Cookies: un resumen breve y un enlace a tu aviso de cookies o a tu apartado de cookies.
• Seguridad y menores: una frase breve y veraz sobre cómo proteges los datos, y una indicación si tu web no está dirigida a menores.
• Actualizaciones: una fecha de «última actualización» y una nota de que la política puede cambiar.

No prometas más de lo que haces. Escribir «nunca compartimos tus datos» es arriesgado cuando tu proveedor de email, tu empresa de hosting y tu pasarela de pago los gestionan por tu cuenta. «Solo los compartimos con las empresas que nos ayudan a gestionar el negocio, y solo para ese fin» suele ser más cercano a la realidad.

La protección básica también importa. Si tu política dice que cuidas los datos de los visitantes, tu web debe respaldarlo. Nuestro artículo sobre conceptos básicos de seguridad web para pequeños negocios recoge medidas prácticas que puedes aplicar.

Cómo explicar la recogida de datos en lenguaje claro

Una buena redacción sobre privacidad suena a dueño de tienda servicial, no a contrato. Una política de privacidad que la gente puede leer de verdad genera confianza, y a ti te resulta más fácil mantenerla correcta porque entiendes cada frase.

Usa frases cortas y palabras de uso diario

Habla de «nosotros» y «tú». Sustituye las expresiones de aire jurídico por otras sencillas. Define cualquier término inevitable la primera vez que aparezca, por ejemplo: «Las cookies son pequeños archivos de texto que una web guarda en tu dispositivo para recordar cosas, como lo que hay en tu cesta». Una analogía ayuda: una cookie es como el número del guardarropa, permite que la web reconozca tu abrigo cuando vuelves.

Organiza el texto según las preguntas que hacen los visitantes

Usa títulos claros como «Qué datos recogemos», «Para qué los recogemos» y «Cómo contactar con nosotros sobre tus datos». Añade un resumen breve al principio para quienes tengan prisa. Divide los párrafos largos en listas y evita esconder los puntos importantes en medio de un texto denso.

Sé concreto en lugar de vago

«Usamos analítica para ver qué páginas se visitan más» dice mucho más que «recogemos datos de uso». Las afirmaciones concretas también son más fáciles de contrastar con la realidad, lo que te mantiene honesto.

Cómo redactar un aviso de cookies que la gente entienda

Un aviso de cookies suele tener dos capas: un banner breve y una explicación algo más larga detrás. El banner debe decir lo que ocurre en una o dos frases. La explicación debe agrupar las cookies por finalidad, para que los visitantes puedan entenderlas.

La última columna es prudente a propósito. Algunas regiones exigen que el visitante acepte antes de instalar cookies no esenciales, mientras que otras se centran en informar y ofrecer una forma sencilla de rechazarlas. Es justo el tipo de detalle que debes confirmar para tu ubicación y tu público.

Hábitos del banner que generan confianza

• Haz que «aceptar» y «rechazar» o «gestionar ajustes» sean igual de fáciles de encontrar, en lugar de esconder la opción.
• Mantén el texto corto y enlaza a la explicación completa.
• No cargues herramientas de seguimiento opcionales antes de que el visitante haya podido elegir, si las normas de tu zona lo exigen.
• Permite que el visitante cambie de opinión más tarde con un enlace claramente rotulado, como «Configuración de cookies» en el pie de página.
• Prueba el banner en el móvil, porque un banner que tapa toda la pantalla frustra a la gente.

Muchos pequeños negocios usan una herramienta o un plugin de consentimiento para esto. Está bien, pero una herramienta solo funciona si está configurada para coincidir con lo que tu web carga de verdad. Compruébalo después de configurarla navegando por tu web en una ventana privada y revisando lo que ves.

Cómo mantener ambas páginas al día cuando cambian tus herramientas

Aquí es donde la mayoría de las páginas de privacidad fallan en silencio. Añades un plugin de reservas, cambias de proveedor de email o instalas un nuevo widget de chat, y nadie actualiza la política. Seis meses después, la página describe un negocio que ya no existe.

La solución es que tu política de privacidad forme parte del cuidado habitual de la web, no de un proyecto puntual. Esta es una rutina sencilla:

• Añade una pregunta de privacidad a cada cambio. Antes de instalar un plugin, incrustar un formulario o lanzar una campaña, pregúntate: ¿esto recoge información nueva o la comparte con una empresa nueva?
• Conserva tu hoja de inventario. La lista que elaboraste antes es tu documento maestro. Actualízala cada vez que añadas o quites una herramienta.
• Revisa con un calendario. Elige un ritmo regular, por ejemplo cada pocos meses, y compara el inventario con la política y con el aviso de cookies.
• Vuelve a probar el banner de cookies. Después de actualizar la web, cambiar de tema o actualizar plugins, confirma que el banner sigue apareciendo y que tus opciones siguen funcionando.
• Actualiza la fecha. Cuando cambies la política, cambia la línea de «última actualización» para que los visitantes vean que está al día.
• Anota los cambios importantes. Si empiezas a usar los datos de una forma realmente distinta, plantéate avisar a tus clientes o suscriptores actuales y comprueba si las normas de tu zona lo exigen.

Si ya sigues una rutina de actualizaciones y copias de seguridad, añade la privacidad a ella. Nuestra lista de mantenimiento web esencial para pequeños negocios es un lugar natural para esta tarea, así no depende de que alguien se acuerde.

Ubicación, revisión y comprobaciones legales locales

Cuando tus páginas estén escritas, haz que sean fáciles de encontrar. Enlaza la política de privacidad en el pie de página para que aparezca en todas las páginas, y enlázala también junto a cualquier formulario que recoja datos personales, como los de contacto, reservas o newsletter. Enlaza el aviso de cookies desde el banner y desde el pie de página.

Comprueba las normas de tu zona y de la de tus visitantes

La legislación de privacidad no es igual en todas partes. Las normas pueden depender de dónde tenga su sede tu negocio, de dónde vivan tus visitantes y de lo que vendas. Algunos lugares exigen una redacción concreta, derechos específicos para las personas o consentimiento antes de ciertas cookies. Si atiendes a visitantes en Europa, por ejemplo, pueden aplicarse normas de protección de datos como el RGPD, que además pueden afectar a tu forma de plantear el marketing y el posicionamiento. Nuestro resumen sobre el impacto del RGPD en el SEO es un buen punto de partida para entender cómo estas normas afectan a tu web.

Usa como referencia las webs oficiales del gobierno o de la autoridad de protección de datos, y plantéate pedir a un abogado cualificado que revise tus páginas finales, sobre todo si manejas información sensible, cobras pagos, haces publicidad o trabajas en un sector regulado. Una revisión breve suele salir más barata que arreglar un problema después.

Una última lista de comprobación rápida

• ¿La política nombra a tu negocio y ofrece un método de contacto que funciona?
• ¿Enumera todas las herramientas que recogen o comparten información de los visitantes?
• ¿El lenguaje es lo bastante sencillo como para que lo entienda un amigo ajeno a tu sector?
• ¿El banner de cookies coincide con lo que tu web carga realmente?
• ¿Hay una fecha de «última actualización» visible?
• ¿Has comprobado los requisitos legales de tu zona?

Conclusión: empieza por lo sencillo y mantenlo veraz

No necesitas un muro de texto jurídico para ser transparente con tus visitantes. Empieza haciendo una lista de lo que recoge tu web, explica cada elemento con palabras de todos los días, añade un aviso de cookies claro con opciones reales y enlaza ambas páginas donde la gente las vea. Después mantén tu política de privacidad honesta actualizándola cada vez que cambien tus herramientas, y confirma los requisitos legales de tu zona con fuentes oficiales o con un profesional cualificado. Una página breve, correcta y legible servirá mucho mejor a tus clientes y a tu negocio que una larga en la que nadie confía.