Lo que DEBE decir la política de privacidad de su blog en GDPR

Una guía sencilla y no legal para que los propietarios de sitios web creen una política transparente que proteja tanto a sus lectores como a su empresa.

---

Por qué tu blog no está exento

El mito: "Solo soy un blogger, no necesito una política de privacidad".

La realidad: Si utiliza Google Analytics, permite comentarios o tiene un formulario de registro de correo electrónico, está recopilando datos personales (direcciones IP, direcciones de correo electrónico, nombres). Esto desencadena importantes leyes de privacidad como la GDPR.

La función de la política: Es el documento legal central requerido por el principio de Legalidad, Equidad y Transparencia de GDPR (Artículo 5) que explica cómo y por qué se recopilan datos.

---

Las secciones imprescindibles: sus obligaciones legales

Una política de privacidad compatible debe responder preguntas específicas desde la perspectiva del usuario. Estas secciones cumplen con el Derecho a ser informado (GDPR Artículos 12 y 13).

---

1. Lo básico (quién eres)

Identidad e información de contacto:

• Requisito: Indique claramente quién es el Responsable del tratamiento (usted/el nombre de su empresa).
• Acción: Proporcione una forma accesible para que los usuarios se comuniquen con usted si tienen preguntas sobre privacidad (dirección de correo electrónico).

Fecha de última actualización:

• Requisito: coloque la fecha de la última actualización en un lugar destacado en la parte superior. Esto cumple con el requisito de informar a los usuarios de los cambios.

---

2. Qué recolectas y por qué (Transparencia)

Categorías de datos recopilados:

• Requisito: Enumere todo tipo de datos personales que recopile, ya sean directos o indirectos.

Ejemplos de blogs: Nombres y correos electrónicos (de formularios), direcciones IP (de análisis/comentarios), contenido de los comentarios, ID de cookies, tipo de navegador/datos del dispositivo.

Propósito y base legal (El núcleo GDPR):

• Requisito: Para cada tipo de dato, explique por qué los recopila y en cuál de las seis Bases Legales se basa.

Ejemplos:

• Dirección de correo electrónico → Finalidad: Envío de newsletters → Base Legal: Consentimiento del Usuario.
• Dirección IP → Finalidad: Seguridad del sitio web/prevención de fraude → Base Legal: Interés Legítimo.

Cookies y tecnologías de seguimiento:

• Requisito: Divulgue que utiliza cookies (y tecnología similar, como píxeles de seguimiento).
• Acción: Explique su propósito (por ejemplo, función, análisis, publicidad) y proporcione un enlace a su Política de cookies específica o a la página de configuración de su CMP.

Intercambio y almacenamiento de datos

Intercambio de datos con terceros:

• Requisito: Divulgar todos los servicios externos que procesan los datos de sus usuarios (sus Procesadores de Datos).

Ejemplos de blogs: Google Analytics, Mailchimp/MailerLite, complementos para compartir en redes sociales (Facebook, X/Twitter), redes publicitarias (AdSense).

Política de retención de datos:

• Requisito: Explique durante cuánto tiempo conserva los diferentes tipos de datos.
• Acción: indique que solo conserva los datos durante el tiempo necesario para cumplir el propósito (por ejemplo, direcciones de correo electrónico conservadas hasta que el usuario cancela la suscripción; datos analíticos eliminados después de 26 meses).

---

3. Derechos del usuario: dar control a los lectores

GDPR otorga a los usuarios ocho derechos fundamentales sobre sus datos. Su política debe explicar estos derechos y, fundamentalmente, cómo un usuario puede ejercerlos (Solicitudes de acceso del interesado).

• El Derecho de Acceso y Rectificación: El derecho a preguntar qué datos posee y a corregir cualquier inexactitud.
• El Derecho de Supresión (El Derecho a ser Olvidado): El derecho a solicitar la eliminación de sus datos personales (por ejemplo, eliminar un comentario y todos los datos asociados).
• El derecho a retirar el consentimiento: El derecho a optar fácilmente por no participar en marketing o seguimiento no esencial en cualquier momento.

---

4. Mejores prácticas de ubicación y claridad

Una buena política es aquella que es realmente legible.

Ubicación: El enlace a su Política de privacidad debe ubicarse de manera visible en cada página (generalmente en el pie de página). También debe estar vinculado directamente en todos los formularios de registro y secciones de comentarios.

Tono: Utilice lenguaje sencillo. Evite la jerga legal y las estructuras de oraciones complicadas. Escríbalo para que el lector promedio pueda comprender sus derechos y sus prácticas.

Precisión: Primero realice una auditoría de datos. La política debe reflejar con precisión las herramientas y complementos que realmente utiliza en su blog.

---

Fuentes

Los requisitos para esta publicación de blog se basan en las pautas GDPR, ICO y EDPB.