Política de privacidade: que é obrigatorio informar e onde poñelo

Sumario

• Que é a política de privacidade?
• Que información é obrigatoria?
• Onde tes que amosala?
• Que risco corres se non informas ben?
• Como o xera Tranquilia
• Preguntas frecuentes
• Fontes oficiais

Que é a política de privacidade?

É a forma de cumprir o «deber de información» do RGPD. A lei parte dunha idea sinxela: se vas usar os datos dunha persoa, esa persoa ten dereito a saber que fas con eles, nunha linguaxe clara e antes de quedares con eles.

Non é o mesmo que o aviso legal (que identifica a empresa) nin que a política de cookies (que vai sobre o rastrexo na web). Son tres textos distintos, aínda que a miúdo convivan no mesmo pé de páxina.

Que información é obrigatoria?

Os arts. 13 e 14 do RGPD fixan que tes que contar. Como mínimo:

1. Quen es: identidade e contacto do responsable (a túa empresa).
2. Para que usas os datos (as finalidades) e con que base legal.
3. A quen llelos comunicas (xestoría, provedores, Administración).
4. Canto tempo os conservas.
5. Que dereitos ten a persoa (acceso, rectificación, supresión, oposición...) e como exercelos.
6. Que pode reclamar ante a AEPD se cre que non cumpres.

O art. 13 aplícase cando recolles os datos directamente da persoa; o art. 14, cando os obtés por outra vía. A información ten que ser «concisa, transparente e intelixible» (art. 12): nada dun ladrillo de letra miúda que ninguén entende.

Onde tes que amosala?

Alí onde pidas datos e nun sitio sempre accesible:

• No pé da túa web, como ligazón permanente.
• Xunto a cada formulario (contacto, orzamento, newsletter), cunha caixa de verificación ou unha ligazón clara.
• Cando alguén che deixa os seus datos en persoa ou por teléfono, cunha versión que poidas entregar ou ler.

Que risco corres se non informas ben?

Informar mal —ou non informar— é das cousas máis doadas de detectar: abonda con mirar a túa web. A AEPD (Agencia Española de Protección de Datos) recibe moitas reclamacións xustamente por formularios sen información ou con textos xenéricos que non din nada.

O RGPD fixa os máximos de sanción en dous niveis: ata 10 millóns de euros ou o 2 % da facturación, e ata 20 millóns ou o 4 %, segundo a infracción (art. 83 RGPD); aplícase a cifra máis alta. Para unha peme o habitual non é a multa máxima, pero un formulario sen política de privacidade é unha porta aberta a unha reclamación que poderías ter evitado cun texto ben feito.

Como o xera Tranquilia

A partir do cuestionario, Tranquilia redacta a política de privacidade coas finalidades e as bases legais propias da túa actividade, e déixacha lista para publicar na túa web e ligar desde os teus formularios. Se es xestoría, xérala para cada empresa clienta.

Preguntas frecuentes

Abonda con copiar a política de privacidade doutra web?

Non. Cada negocio trata datos distintos, con finalidades distintas. Unha política copiada adoita mentir sobre o que fas de verdade, e iso é peor que non tela: informas mal, o que tamén se sanciona.

É o mesmo a política de privacidade que o aviso legal?

Non. O aviso legal identifica a empresa e cumpre a LSSI; a política de privacidade cumpre o deber de información do RGPD. Son textos distintos, aínda que moitas webs os liguen xuntos.

Teño que informar tamén os meus empregados?

Si. Os teus traballadores tamén son persoas das que tratas datos (nóminas, contratos). Necesitan a súa propia información de privacidade, distinta da dos teus clientes.

Fontes oficiais

• Reglamento (UE) 2016/679 (RGPD), artigos 12, 13 e 14 (e art. 83, sancións) — texto en EUR-Lex.
• Agencia Española de Protección de Datos (AEPD).
• BOE — Ley Orgánica 3/2018 (LOPDGDD), artigo 11 (deber de información).

---

Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto. Se tes dúbidas, consulta coa túa xestoría ou cun profesional do dereito.