5.3RGPD y conformidad
Lo esencial en 30 segundos
- En cuanto un sitio recoge datos (formulario, estadísticas, tienda), se aplica el RGPD: no es opcional.
- El consentimiento debe ser previo y libre: ningún rastreador no esencial antes de la aceptación, y rechazar debe ser tan sencillo como aceptar.
- Aviso legal y política de privacidad accesibles, además del respeto de los derechos (acceso, supresión): la base de la conformidad.
Minicaso hilado — poner el taller en conformidad
El formulario de contacto del taller recoge nombres y correos electrónicos, y el sitio utiliza estadísticas. Samir instala un plugin de consentimiento, configura el bloqueo de los rastreadores antes de la aceptación y redacta con Hassan un aviso legal y una política de privacidad adaptados. Verifica que el rechazo sea tan sencillo como la aceptación y que las solicitudes de supresión puedan tramitarse.
Continuación del caso 5.2 — migrar es también poner al día las obligaciones.
1. Consentimiento y transparencia
El RGPD regula el tratamiento de datos personales. Un sitio que recoge información — formulario de contacto, comentarios, estadísticas, tienda — debe cumplir obligaciones concretas. La primera se refiere a las cookies y rastreadores: los rastreadores que no son estrictamente necesarios no deben cargarse antes del consentimiento.
Un aviso de cookies conforme permite aceptar, rechazar y elegir por categoría, con un rechazo tan sencillo como la aceptación. Un plugin como Complianz o CookieYes bloquea los rastreadores hasta la elección y conserva una prueba del consentimiento. Un simple mensaje informativo no basta.
2. Información legal y derechos
El sitio debe publicar un aviso legal (editor, alojador, contacto) y una política de privacidad clara: qué datos, para qué, durante cuánto tiempo, con quién. Samir los hace accesibles desde el pie de página y los adapta al sitio real, sin copiar y pegar un texto genérico.
Las personas disponen de derechos: acceso, rectificación, supresión, oposición. Hay que poder responder a las solicitudes y suprimir los datos cuando ya no son necesarios. La conformidad es un proceso vivo: debe revisarse cuando el sitio añade un formulario, una tienda o una nueva herramienta de seguimiento.
🔎 Ejemplo concreto — Puesta en conformidad del taller (caso Samir)
Rastreadores: estadísticas + mapa integrado → categoría «medición».
Aviso: Aceptar / Rechazar / Preferencias.
Rechazo tan accesible como la aceptación.
Aviso legal: editor, alojador, contacto.
Privacidad: formulario, pedidos, duración, derechos.
→ Solicitud de supresión tramitada en 30 días.Resultado: un sitio informado y respetuoso con la elección.
Lección: el consentimiento se demuestra, no se supone.
Vocabulario de la sección
- RGPD
- Reglamento europeo sobre la protección de datos personales, aplicable en cuanto se recogen datos.
Ejemplo sencillo: un formulario de contacto está concernido.
Lo que no es: creer que el RGPD solo afecta a las grandes empresas.
Reflejo: recogida de datos = obligaciones.
- Consentimiento previo
- Acuerdo dado antes del depósito de los rastreadores no esenciales.
Ejemplo sencillo: las estadísticas solo se cargan tras la aceptación.
Lo que no es: cargar las cookies desde la llegada.
Reflejo: ningún rastreador antes del sí.
- Rastreador / cookie
- Pequeño archivo o tecnología que sigue la actividad; algunos son funcionales y otros no.
Ejemplo sencillo: una herramienta de estadísticas.
Lo que no es: tratar todas las cookies como exentas.
Reflejo: no esencial = consentimiento.
- Política de privacidad
- Página que explica qué datos se recogen, para qué, durante cuánto tiempo y con qué derechos.
Ejemplo sencillo: la página de privacidad del sitio.
Lo que no es: copiar una plantilla sin relación con el sitio.
Reflejo: informar con claridad y precisión.
- Derechos de las personas
- Acceso, rectificación, supresión, oposición: solicitudes que hay que poder tramitar.
Ejemplo sencillo: suprimir la cuenta de un cliente a petición suya.
Lo que no es: ignorar una solicitud de supresión.
Reflejo: prever un procedimiento sencillo.
En la práctica — Implantar las bases de la conformidad
- Enumere los datos recogidos y los rastreadores activos en el sitio.
- Instale un plugin de consentimiento y configure el bloqueo antes de la aceptación.
- Redacte o adapte el aviso legal y la política de privacidad.
- Pruebe el recorrido: rechazo, aceptación, preferencias y procedimiento de supresión.
Guion listo para decir — hablar de conformidad sin jerga (25 s)
«Su sitio recoge datos: debe pedir el acuerdo antes de las cookies de seguimiento, explicar qué hace con la información y permitir su eliminación. Configuro el aviso, las páginas legales y el procedimiento. Es también una garantía de confianza para sus clientes.»
Presentar la conformidad como una protección y una señal de seriedad.
Modelo copiar-pegar — ficha de conformidad
DATOS RECOGIDOS: _______________
RASTREADORES NO ESENCIALES: _______________
PLUGIN DE CONSENTIMIENTO: _______________
RECHAZO TAN SENCILLO COMO LA ACEPTACIÓN: sí / no
AVISO LEGAL: al día / pendiente
POLÍTICA DE PRIVACIDAD: al día / pendiente
PROCEDIMIENTO DE SUPRESIÓN: _______________Sitio de presentación
Formulario + estadísticas: aviso, privacidad, aviso legal.
Tienda
Añadir los datos de pedido, pago y entrega.
Blog
Comentarios y boletines: consentimiento y baja.
Asociación
Afiliaciones y donaciones: limitar la recogida a lo necesario.
✓ Buenas prácticas
- Bloquear los rastreadores antes del consentimiento.
- Hacer el rechazo tan sencillo como la aceptación.
- Adaptar las páginas legales al sitio real.
✗ Errores frecuentes
- Aviso puramente informativo.
- Cookies de seguimiento cargadas antes de la elección.
- Política de privacidad copiada sin adaptación.
Puntos clave
- El RGPD se aplica desde la recogida de datos.
- El consentimiento es previo, libre y reversible.
- El aviso legal y la privacidad deben ser accesibles.
- Los derechos de las personas exigen un procedimiento.
Reto 48 h — aplícalo mañana
Inventaríe los rastreadores de un sitio, instale un aviso conforme y pruebe el rechazo. Redacte una política de privacidad adaptada al sitio. 35 minutos.
- Identifico los datos y rastreadores de un sitio.
- Configuro un consentimiento previo.
- Preveo información legal y derechos de las personas.
Preguntas frecuentes
¿Basta con un simple aviso que diga “este sitio utiliza cookies”?
No: el consentimiento debe ser previo y libre. El usuario debe poder rechazar con la misma facilidad que aceptar, y los rastreadores no esenciales solo se cargan tras la aceptación. Un aviso informativo que deposita las cookies desde la llegada no es conforme.
¿Qué herramientas activan la obligación de consentimiento?
Todos los rastreadores que no son estrictamente necesarios: estadísticas, píxeles publicitarios, mapas y vídeos integrados, chats. Las cookies estrictamente funcionales (carrito, sesión) están exentas. Un plugin de consentimiento ayuda a categorizarlos.
¿Se aplica el RGPD fuera de Europa?
El RGPD se aplica en particular a los sitios que se dirigen a personas situadas en Europa. Otros países tienen sus propias normas. Lo más seguro es aplicar los principios básicos — información, minimización, consentimiento — y verificar el marco local con el cliente.
¿Cuál es el principio correcto para las cookies no esenciales?