Módulo 7 · 7.1
El RGPD: política de privacidad y formularios
Módulo 7: Privacidad y normas · Tiempo de lectura: 11 minutos
Objetivo de aprendizaje: Después de esta lección podrá indicar qué datos personales trata su sitio del AI Builder y con qué base jurídica. También podrá redactar una política con el botón Crear política de privacidad y completarla con sentido crítico, limitar su formulario de contacto a lo necesario y explicar qué terceros intervienen: su proveedor de hosting, los servicios de correo y el modelo de IA durante la creación.
Conceptos clave: dato personal, tratamiento, responsable del tratamiento, encargado del tratamiento, base jurídica, deber de información, política de privacidad, minimización de datos, plazo de conservación, contrato de encargo del tratamiento
Esta lección explica las normas tal como se aplican el 10 de noviembre de 2026. No es asesoramiento jurídico. Si tiene dudas sobre su situación, consulte a un abogado o a su organización sectorial.
Qué datos personales trata su sitio
Un dato personal es cualquier información sobre una persona identificable: un nombre, una dirección de correo electrónico, pero también una dirección IP. Todo lo que hace con esos datos se llama tratamiento. Repase los elementos de su propio sitio:
- Formulario de contacto: nombre, dirección de correo, mensaje y cualquier campo que haya añadido. El creador también guarda los mensajes en el servidor, con la dirección IP y el navegador del remitente, para evitar abusos.
- Boletín: una dirección de correo que pasa a su lista en un servicio como Mailchimp, Laposta, Brevo o MailerLite.
- Integraciones como Google Analytics, Google Ads o el píxel de Meta: recogen datos sobre la visita, normalmente con cookies (lección 7.2).
- Widgets y vídeos de un tercero: ese tercero ve como mínimo la dirección IP de su visitante.
- Control antispam con Cloudflare Turnstile o hCaptcha: el visitante carga un script de ese servicio.
Schildersbedrijf Example tiene un formulario, un mapa de Google Maps y Google Analytics: tres tratamientos con tres terceros.
El RGPD en resumen
El RGPD (Reglamento General de Protección de Datos) se aplica en toda la UE. Como propietario del sitio, usted es el responsable del tratamiento: usted decide por qué y cómo se tratan los datos, aunque otro lo haga técnicamente. Para su sitio, tres normas son las más importantes.
- Una base jurídica por cada finalidad (artículo 6). Hay seis bases jurídicas. Para un sitio web se suelen usar tres: el consentimiento (el boletín, un código de medición que hace seguimiento), la ejecución de un contrato o los pasos previos (alguien pide un presupuesto) y el interés legítimo (responder a una consulta general, frenar el spam). Elija una base jurídica para cada finalidad y déjela por escrito.
- No más de lo necesario (artículo 5): pida solo los datos que necesita para la finalidad (minimización de datos) y no los conserve más tiempo del necesario (plazo de conservación).
- Infórmelo (artículo 13, el deber de información). Debe indicar quién es usted y cómo contactarle, para qué y con qué base jurídica usa los datos, a quién se los cede, si salen de la UE, cuánto tiempo los conserva, qué derechos tiene el visitante y que puede presentar una reclamación ante la autoridad de control. En un sitio web lo hace con una política de privacidad.
En los Países Bajos, la autoridad de control es la Autoriteit Persoonsgegevens (AP); cada país de la UE tiene su propia autoridad. En España es la Agencia Española de Protección de Datos (AEPD).
El botón Crear política de privacidad
En cuanto su sitio tiene un formulario, un boletín, una integración o un servicio de un tercero, el creador le avisa de que necesita una política de privacidad. Verá ese aviso en Ajustes > Cookies y consentimiento y también en la ventana de Publicar. Ahí está el botón Crear política de privacidad.
El botón funciona sin IA y no consume ediciones. El creador genera una nueva página Política de privacidad a partir de lo que ya hay en su sitio:
- Quiénes somos: nombre, dirección, NIF o número de registro, correo electrónico y, si lo hay, teléfono. La dirección y el correo salen de los datos de su empresa para Google (lección 6.3) o de su página de contacto; el número de registro lo encuentra si aparece en su sitio, por ejemplo en el pie de página.
- Formulario de contacto: qué campos pide su formulario, también los que haya añadido usted, y para qué los usa; además, el control antispam si lo ha elegido.
- Boletín: que usa la dirección para enviar el boletín, mediante qué servicio y cómo darse de baja.
- Cuánto tiempo conservamos sus datos: los mensajes y las suscripciones se guardan como máximo 12 meses en el servidor del creador de sitios; la dirección IP y el navegador se borran a los 30 días.
- Cookies y servicios de terceros: cada servicio que funciona en su sitio en ese momento, con su tipo (por ejemplo, Estadísticas o Funcionales) y sus cookies.
- Sus derechos, la posibilidad de reclamar ante la autoridad de control y el contacto.
Lo que el creador no sabe, no se lo inventa. En ese lugar aparece un texto en negrita entre corchetes, como [Indique aquí su NIF o número de registro] o [Indique aquí su dirección]. El creador le dice cuántos huecos quedan; los rellena haciendo doble clic en el texto. La página pasa a ser directamente su página de privacidad: el banner de cookies enlaza a ella con Más sobre privacidad, el pie de página recibe un enlace en Información y debajo de su formulario aparece una referencia. Si en el pie de página no hay sitio, el creador se lo indica y usted lo pide en el chat.
Lo que usted debe revisar y completar
La política es un buen punto de partida, pero usted sigue siendo el responsable. Revise lo siguiente:
- Corchetes: busque [ y complételo todo. No cuente con que Publicar le frene; con un hueco abierto, la política no cumple.
- Bases jurídicas: el texto indica la finalidad de cada tratamiento, pero no la base jurídica. Añada una frase, por ejemplo: "Respondemos a su consulta sobre la base de nuestro interés legítimo; si solicita un presupuesto, sobre la base de los pasos previos a un contrato."
- Destinatarios y transferencias: mencione a su proveedor de hosting y, si lo usa, su servicio de correo. Si utiliza servicios estadounidenses como Google Analytics o el píxel de Meta, indique que los datos pueden salir de la UE.
- Su propio buzón: los 12 meses se refieren al servidor del creador. Fije también un plazo para los mensajes de su buzón, por ejemplo "las solicitudes de presupuesto que no se convierten en encargo las borramos al cabo de un año".
- Añadidos posteriores: la política es una foto de un momento concreto. Si más adelante pone un widget o una integración en su sitio, aparecerá automáticamente en el banner de cookies, pero no en el texto de su política de privacidad. Ajuste entonces el texto usted mismo, o ponga en Página de privacidad la opción Todavía no hay página de privacidad, cree una nueva con el botón y elimine la página antigua en el panel Páginas.
Formularios: pida solo lo necesario
Por defecto, el formulario pide nombre, dirección de correo y mensaje; los campos se añaden desde el chat. Pregúntese en cada campo: ¿lo necesito para responder a la consulta? Schildersbedrijf Example quiere saber, para un presupuesto, la localidad del trabajo y si es de interior o de exterior. Una dirección particular, una fecha de nacimiento o un teléfono obligatorio es más de lo necesario.
El formulario no permite subir archivos; indique su dirección de correo para quien quiera enviar fotos del trabajo.
Dos ajustes de Ajustes > Formularios tienen que ver con la privacidad:
- Enviar una copia al visitante: el visitante recibe su propio mensaje por correo. También es un tratamiento: menciónelo en su política si lo activa.
- Boletín: la casilla para suscribirse está en el formulario y aparece sin marcar; solo quien la marca entra en la lista. Use siempre la doble confirmación (el visitante confirma por correo), para que nadie añada a su lista una dirección ajena. Con Mailchimp y Brevo, el creador se encarga de ello; con Laposta lo activa en la lista y con MailerLite en su cuenta.
En la dirección gratuita el formulario no envía nada, pero publique ya la política antes de que su sitio se ponga en marcha en su propio dominio.
¿Quién más trata los datos?
Un encargado del tratamiento trata datos personales en su nombre. Con un encargado firma un contrato de encargo del tratamiento (artículo 28 del RGPD).
- WebOké como proveedor de hosting guarda su sitio, los mensajes de su formulario y su correo. El contrato de encargo del tratamiento es un anexo de las condiciones generales (base de conocimientos 219). El sitio y el correo están en servidores en los Países Bajos.
- Un servicio de correo para su formulario (Postmark, Brevo, Mailgun, SendGrid) o un servicio de boletines: el contrato lo gestiona usted mismo, con ese servicio.
- Google o Meta, en el caso de la publicidad, deciden en parte por su cuenta qué hacen con los datos; lea lo que indican y menciónelos en su política.
¿Y el modelo de IA? Los textos de su sitio los crea un modelo de IA de OpenAI (estadounidense). Allí va lo que usted le da al creador: su descripción, sus instrucciones, los archivos que adjunta y, con Renovar un sitio existente, los textos de su sitio actual y como máximo 12 fotos. Los mensajes de los visitantes a través de su formulario no van allí. Por tanto, no ponga en sus instrucciones datos de otras personas que no deban estar en el sitio: una lista de clientes, un presupuesto con nombre y dirección o una contraseña no deben ir ni en el chat ni en la Memoria.
En el creador: cómo hacerlo
- Abra Ajustes (en la parte inferior de la barra lateral), Cookies y consentimiento, y haga clic en Crear política de privacidad.
- Abra la nueva página y complete cada hueco entre corchetes.
- Añada las bases jurídicas, los destinatarios y el plazo para su buzón.
- Compruebe que el enlace está en el pie de página.
- Haga clic en Publicar o Publicar cambios.
Resumen
- Incluso un sitio sencillo trata datos personales: formulario, boletín, código de medición, widgets y control antispam.
- El RGPD exige una base jurídica por finalidad, no más datos de los necesarios y una política de privacidad con la información del artículo 13.
- Crear política de privacidad rellena lo que ya está en su sitio y pone corchetes donde falta algo; usted completa (corchetes, bases jurídicas, destinatarios, su buzón) y la mantiene al día.
- En su formulario, pida solo lo que necesita; el boletín, solo con una casilla sin marcar y doble confirmación.
- WebOké es su encargado del tratamiento, con un contrato de encargo; el modelo de IA solo recibe lo que usted le da al creador.
Cuestionario
Ejercicio
Ejercicio A7.1: Su política de privacidad. Cree con Crear política de privacidad la política de su sitio, complete todos los huecos entre corchetes, añada las bases jurídicas y sus destinatarios y vuelva a publicar su sitio. Después, introduzca la dirección web de su sitio del AI Builder (su dirección gratuita en weboke.site o su propio dominio). El programa visita su sitio como un visitante: abre la página de inicio y las páginas de su menú y comprueba si en cada página hay un enlace a una política de privacidad, si esa página es accesible, si todavía queda texto entre corchetes y si contiene sus datos de contacto (nombre y dirección de correo o dirección postal). Para cada punto verá verde, naranja o rojo.
Para seguir leyendo
- RGPD para su sitio web: cookies, contenido externo, formularios y política de privacidad
- ¿Dónde puedo encontrar el Acuerdo de Encargo del Tratamiento de Datos?
- Curso gratuito de WordPress 9.3: RGPD: cookies, formularios y política de privacidad
- Derecho a la información (fuente neerlandesa, en neerlandés: Autoriteit Persoonsgegevens, la autoridad de control de los Países Bajos): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
- ¿Se trata de una brecha de datos y debo notificarla?