Cómo redactar una política de privacidad en 12 pasos

Esta guía es informativa: publicar una política no sustituye las medidas técnicas y organizativas de cumplimiento del RGPD, LOPDGDD, LSSI o CCPA/CPRA cuando proceda.

1. Identifica al responsable Publica razón social, domicilio profesional y contacto de privacidad.

2. Haz un inventario de datos Incluye registro, sesiones, IP, publicaciones, analítica, publicidad y login social.

3. Define las finalidades Explica para qué se utiliza cada dato, sin expresiones genéricas.

4. Determina la base legal Contrato, obligación legal, interés legítimo ponderado o consentimiento, según tratamiento.

5. Revisa Google y Facebook Login Identifica permisos pedidos, campos recibidos y vínculos de cuentas.

6. Enumera proveedores y transferencias Incluye alojamiento, correo, autenticación y destino fuera del EEE, con garantías.

7. Establece períodos de conservación Define plazos concretos o criterios de eliminación.

8. Explica derechos de usuarios Acceso, rectificación, supresión, oposición, limitación, portabilidad y reclamaciones.

9. Prepara la eliminación de datos Crea procedimiento verificable para cuentas y datos enlazados a Facebook/Google.

10. Audita cookies y publicidad Bloquea scripts no esenciales antes del consentimiento y permite rechazar y cambiar preferencias.

11. Evalúa normas regionales Para visitantes europeos, RGPD/LOPDGDD y LSSI; analiza si CCPA/CPRA alcanza realmente a la empresa y sus umbrales.

12. Verifica y revisa Comprueba el flujo real de datos, completa la política y solicita revisión jurídica adecuada antes de afirmar cumplimiento.