--- title: "Política de privacidade: que é obrigatorio informar e onde poñelo" description: "Que debe incluír a política de privacidade segundo os arts. 13 e 14 do RGPD, onde tes que amosala na túa web e nos teus formularios, e que risco corres se non informas ben." published: "2026-07-18" updated: "2026-07-18" author: "Tranquilia by GRAC SA" canonical: "https://tranquilia.es/gl/blog/politica-de-privacidad" note: "Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto." --- # Política de privacidade: que é obrigatorio informar e onde poñelo **Resposta directa:** a política de privacidade é o texto onde lles explicas ás persoas que datos seus recolles, para que e que dereitos teñen. É obrigatoria sempre que trates datos persoais, e o seu contido fíxano os artigos 13 e 14 do Reglamento (UE) 2016/679 (RGPD). Ten que estar na túa web, nos teus formularios e alí onde pidas datos. Tranquilia xéraa adaptada á túa actividade, coa información obrigatoria xa incluída. ## Sumario - [Que é a política de privacidade?](#que-es) - [Que información é obrigatoria?](#que-incluye) - [Onde tes que amosala?](#donde) - [Que risco corres se non informas ben?](#riesgo) - [Como o xera Tranquilia](#tranquilia) - [Preguntas frecuentes](#faq) - [Fontes oficiais](#fuentes) ## Que é a política de privacidade? {#que-es} É a forma de cumprir o «deber de información» do RGPD. A lei parte dunha idea sinxela: se vas usar os datos dunha persoa, esa persoa ten dereito a saber que fas con eles, nunha linguaxe clara e antes de quedares con eles. Non é o mesmo que o aviso legal (que identifica a empresa) nin que a política de cookies (que vai sobre o rastrexo na web). Son tres textos distintos, aínda que a miúdo convivan no mesmo pé de páxina. ## Que información é obrigatoria? {#que-incluye} Os arts. 13 e 14 do RGPD fixan que tes que contar. Como mínimo: 1. **Quen es**: identidade e contacto do responsable (a túa empresa). 2. **Para que** usas os datos (as finalidades) e con que **base legal**. 3. A quen llelos **comunicas** (xestoría, provedores, Administración). 4. Canto tempo os **conservas**. 5. Que **dereitos** ten a persoa (acceso, rectificación, supresión, oposición...) e como exercelos. 6. Que pode **reclamar** ante a AEPD se cre que non cumpres. O art. 13 aplícase cando recolles os datos directamente da persoa; o art. 14, cando os obtés por outra vía. A información ten que ser «concisa, transparente e intelixible» (art. 12): nada dun ladrillo de letra miúda que ninguén entende. ## Onde tes que amosala? {#donde} Alí onde pidas datos e nun sitio sempre accesible: - No **pé da túa web**, como ligazón permanente. - Xunto a cada **formulario** (contacto, orzamento, newsletter), cunha caixa de verificación ou unha ligazón clara. - Cando alguén che deixa os seus datos en **persoa ou por teléfono**, cunha versión que poidas entregar ou ler. ## Que risco corres se non informas ben? {#riesgo} Informar mal —ou non informar— é das cousas máis doadas de detectar: abonda con mirar a túa web. A AEPD (Agencia Española de Protección de Datos) recibe moitas reclamacións xustamente por formularios sen información ou con textos xenéricos que non din nada. O RGPD fixa os máximos de sanción en dous niveis: ata 10 millóns de euros ou o 2 % da facturación, e ata 20 millóns ou o 4 %, segundo a infracción (art. 83 RGPD); aplícase a cifra máis alta. Para unha peme o habitual non é a multa máxima, pero un formulario sen política de privacidade é unha porta aberta a unha reclamación que poderías ter evitado cun texto ben feito. ## Como o xera Tranquilia {#tranquilia} A partir do cuestionario, Tranquilia redacta a política de privacidade coas finalidades e as bases legais propias da túa actividade, e déixacha lista para publicar na túa web e ligar desde os teus formularios. Se es xestoría, xérala para cada empresa clienta. ## Preguntas frecuentes {#faq} ### Abonda con copiar a política de privacidade doutra web? Non. Cada negocio trata datos distintos, con finalidades distintas. Unha política copiada adoita mentir sobre o que fas de verdade, e iso é peor que non tela: informas mal, o que tamén se sanciona. ### É o mesmo a política de privacidade que o aviso legal? Non. O aviso legal identifica a empresa e cumpre a LSSI; a política de privacidade cumpre o deber de información do RGPD. Son textos distintos, aínda que moitas webs os liguen xuntos. ### Teño que informar tamén os meus empregados? Si. Os teus traballadores tamén son persoas das que tratas datos (nóminas, contratos). Necesitan a súa propia información de privacidade, distinta da dos teus clientes. ## Fontes oficiais {#fuentes} - Reglamento (UE) 2016/679 (RGPD), artigos 12, 13 e 14 (e art. 83, sancións) — texto en [EUR-Lex](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32016R0679). - [Agencia Española de Protección de Datos (AEPD)](https://www.aepd.es). - [BOE — Ley Orgánica 3/2018 (LOPDGDD)](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673), artigo 11 (deber de información). --- Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto. Se tes dúbidas, consulta coa túa xestoría ou cun profesional do dereito.