Política de privacidad

¿Quiénes somos?

Indica el nombre y los datos de contacto del responsable del tratamiento de datos. Normalmente será tu empresa o tú, si trabajas por cuenta propia. Cuando corresponda, incluye la identidad y los datos de contacto del representante del responsable o del delegado de protección de datos.

¿Qué información recopilamos?

Especifica los tipos de información personal que recopilas, por ejemplo, nombres, direcciones, nombres de usuario, etc. Incluye detalles específicos sobre:
cómo recopilas los datos (por ejemplo, cuando un usuario se registra, compra o usa tus servicios, completa un formulario de contacto, se suscribe a un boletín, etc.)
qué datos concretos recopilas mediante cada método de recopilación
si recopilas datos de terceros, debes especificar las categorías de datos y su origen
si tratas datos personales sensibles o información financiera, y cómo lo haces

Puedes ofrecer al usuario definiciones relevantes sobre datos personales y datos personales sensibles.

¿Cómo usamos la información personal?

Describe en detalle todos los fines relacionados con el servicio y el negocio para los que tratarás datos. Por ejemplo, pueden incluir:
personalización del contenido, la información comercial o la experiencia del usuario
creación y administración de cuentas
envío de comunicaciones de marketing y eventos
realización de encuestas y sondeos
fines internos de investigación y desarrollo
suministro de bienes y servicios
obligaciones legales (por ejemplo, prevención del fraude)
cumplimiento de los requisitos de auditoría interna

Ten en cuenta que esta lista no es exhaustiva. Deberás registrar todos los fines para los que tratas datos personales.

¿Qué base legal tenemos para tratar tus datos personales?

Describe las condiciones de tratamiento pertinentes que establece el RGPD. Hay seis bases legales posibles:
consentimiento
contrato
intereses legítimos
intereses vitales
misión de interés público
obligación legal

Proporciona información detallada sobre todas las bases que se aplican a tu tratamiento y el motivo. Si te basas en el consentimiento, explica cómo las personas pueden retirarlo y gestionarlo. Si te basas en intereses legítimos, explica claramente cuáles son.

Si tratas categorías especiales de datos personales, deberás cumplir al menos una de las seis condiciones de tratamiento, así como requisitos adicionales para el tratamiento conforme al RGPD. Proporciona información sobre todas las bases adicionales que se apliquen.

¿Cuándo compartimos datos personales?

Explica que tratarás los datos personales de forma confidencial y describe las circunstancias en las que podrías divulgarlos o compartirlos. Por ejemplo, cuando sea necesario para prestar tus servicios o llevar a cabo tus operaciones comerciales, según los fines de tratamiento indicados. Debes proporcionar información sobre:
cómo compartirás los datos
qué medidas de protección aplicarás
con qué partes podrías compartir los datos y por qué

¿Dónde almacenamos y tratamos los datos personales?

Si corresponde, explica si tienes previsto almacenar y tratar datos fuera del país de residencia del interesado. Describe las medidas que tomarás para garantizar que los datos se traten conforme a tu política de privacidad y a la legislación aplicable del país donde se encuentren.

Si transfieres datos fuera del Espacio Económico Europeo, describe las medidas que aplicarás para ofrecer un nivel adecuado de protección de la privacidad, por ejemplo, cláusulas contractuales, acuerdos de transferencia de datos, etc.

¿Cómo protegemos los datos personales?

Describe tu enfoque de la seguridad de los datos y las tecnologías y procedimientos que usas para proteger la información personal. Por ejemplo, pueden ser medidas para:
proteger los datos contra pérdidas accidentales
impedir el acceso, uso, destrucción o divulgación no autorizados
garantizar la continuidad del negocio y la recuperación ante desastres
restringir el acceso a la información personal
realizar evaluaciones de impacto en la privacidad conforme a la ley y a tus políticas empresariales
formar al personal y a los contratistas en seguridad de datos
gestionar los riesgos de terceros mediante contratos y revisiones de seguridad

Ten en cuenta que esta lista no es exhaustiva. Debes registrar todos los mecanismos que usas para proteger los datos personales. También debes indicar si tu organización cumple determinadas normas reconocidas o requisitos regulatorios.

¿Durante cuánto tiempo conservamos tus datos personales?

Proporciona información específica sobre el tiempo que conservarás la información para cada fin de tratamiento. El RGPD exige no conservar los datos más tiempo del razonablemente necesario. Incluye detalles de tus calendarios de conservación de datos o registros, o enlaza a recursos adicionales donde se publiquen.

Si no puedes indicar un plazo concreto, debes establecer los criterios que aplicarás para determinar cuánto tiempo conservar los datos (por ejemplo, leyes locales, obligaciones contractuales, etc.)

También debes describir cómo eliminas los datos de forma segura cuando ya no los necesitas.

Tus derechos sobre los datos personales

Conforme al RGPD, debes respetar el derecho de los interesados a acceder a sus datos personales y controlarlos. En tu aviso de privacidad, debes describir sus derechos respecto a:
acceso a la información personal
rectificación y supresión
retirada del consentimiento (si el tratamiento se basa en el consentimiento)
portabilidad de los datos
limitación del tratamiento y oposición
presentación de una reclamación ante la autoridad de protección de datos (Information Commissioner’s Office)

Debes explicar cómo las personas pueden ejercer sus derechos y cómo piensas responder a las solicitudes de los interesados. Indica si se aplica alguna excepción pertinente y describe los procedimientos de verificación de identidad que puedas usar.

Incluye detalles de las circunstancias en las que los derechos de los interesados pueden limitarse, por ejemplo, si atender la solicitud pudiera exponer datos personales de otra persona o si se te pide eliminar datos que la ley te obliga a conservar.

Uso de decisiones automatizadas y elaboración de perfiles

Si usas elaboración de perfiles u otras decisiones automatizadas, debes indicarlo en tu política de privacidad. En esos casos, debes informar sobre la existencia de decisiones automatizadas, junto con información sobre la lógica aplicada y la importancia y las consecuencias previstas del tratamiento para la persona.

¿Cómo contactarnos?

Explica cómo los interesados pueden ponerse en contacto si tienen preguntas o inquietudes sobre tus prácticas de privacidad o su información personal, o si desean presentar una reclamación. Describe todas las formas en que pueden contactarte, por ejemplo, en línea, por correo electrónico o por correo postal.
>
Si corresponde, también puedes incluir información sobre:

Uso de cookies y otras tecnologías

Puedes incluir un enlace a más información o describir en la política si tienes previsto usar cookies, seguimiento y tecnologías similares para almacenar y gestionar las preferencias de los usuarios en tu sitio web, mostrar publicidad, habilitar contenido o analizar datos de usuarios y de uso. Indica qué tipos de cookies y tecnologías usas, por qué las usas y cómo puede una persona controlarlas y gestionarlas.

Enlaces a otros sitios web / contenido de terceros
Si enlazas a sitios y recursos externos desde tu sitio web, especifica si esto implica una recomendación y si asumes alguna responsabilidad por el contenido (o la información) de cualquier sitio enlazado.

Puedes considerar añadir otras cláusulas opcionales a tu política de privacidad, según las circunstancias de tu empresa.