¿Mi sitio web necesita una política de privacidad? sí, y aquí está la versión honesta más corta de por qué

cybersecurity · Apr 5, 2026 · 4 min read

Por lo general, la pregunta la hace con esperanza alguien que ha visto los honorarios de los abogados. La respuesta honesta: si su sitio tiene un formulario de contacto, está recopilando datos personales (un nombre, un correo electrónico, un mensaje) y todas las leyes de privacidad importantes (gdpr en Europa, ccpa en California y sus primas) dicen que les debe a esas personas una descripción clara de lo que les sucede. esa descripción es la política de privacidad.

qué es realmente

No es un escudo, no es una formalidad: una lista. quién es usted, qué recopila, por qué, cuánto tiempo lo conserva, quién más lo ve (alojamiento, herramientas de boletines, análisis) y cómo una persona puede solicitar ver o eliminar el suyo. Esa última parte es un derecho real según el RGPD: la gente puede escribir y preguntar, y tú debes poder responder.

Practiqué lo que predica esta publicación: los flujos de datos de mi propio sitio son públicos en what this site actually sends: todos los orígenes de terceros, desglosados. Ese post es una política de privacidad en forma de artículo, y surgió del mismo ejercicio: enumerar lo que se va, decidir qué se debe, escribirlo.

el más pequeño que funciona

  • enumere lo que recopila. campos de formulario, análisis, cookies. la mayoría de los sitios pequeños recopilan tres cosas, no treinta.

  • nombre los procesadores. su host, su herramienta de correo electrónico, sus análisis. por nombre: aparecen enumerados en sus propios términos del RGPD, listos para copiar como nombres, no como texto.

    • di cuánto tiempo. \u201hasta que me pidas que lo borre\u201d es una respuesta válida para un formulario de contacto.
    • indique la ruta de eliminación. una dirección de correo electrónico que lee un humano. el derecho al olvido se ejerce por correo electrónico, no por carta notarial.

una página como ésta cabe en una pantalla y vale más que una plantilla de 4000 palabras que nadie lee, incluido su autor.

el único atajo que resulta contraproducente

copiar la política de otro sitio. Más allá de su legalidad, la copia describe herramientas que usted no usa y omite las que sí usa, un documento que es incorrecto en ambas direcciones, que es peor que nada. los generadores y las plantillas están bien como esqueletos; el relleno es tuyo y es la parte que importa.

Preguntas frecuentes

mi sitio es solo una página con un formulario, ¿en serio?

de verdad. el formulario es el desencadenante, no el tamaño del sitio. La política de una página es la más corta de todas, lo que la convierte en el cumplimiento más económico en los negocios.

¿Necesito también el consentimiento de las cookies?

Esa es una pregunta separada con su propia lógica, respondida en do i need a cookie banner. La versión corta: el banner depende de lo que usted rastrea, no de la política existente.

¿Me pueden multar por faltar una póliza?

la aplicación de medidas contra las pequeñas empresas es poco común; las quejas de gente enojada no lo son. el riesgo realista es un agravio y el costo realista es la semana que pasa manejándolo mal.

el pensamiento final

Una política de privacidad es la forma escrita de una decisión que ya ha tomado (o debería tomar) sobre lo que recopila su sitio. haga la lista una vez, publique la página, responda honestamente los raros correos electrónicos. esa es toda la ley, a escala de pequeñas empresas.

Si desea que los flujos de datos se enumeren y las páginas se escriban como una sola pieza: