Generador de política de privacidad
Responde unas preguntas sobre lo que recopila tu sitio web o app y obtén una política de privacidad completa y en lenguaje sencillo, con las secciones que esperan las leyes de EE. UU. y Google AdSense. Cópiala como texto con formato, HTML o Markdown. Todo se genera en tu navegador.
Última actualización:
Esta plantilla es un punto de partida, no asesoramiento legal. Revísala, elimina todo lo que no coincida con lo que realmente haces y consulta a un abogado si manejas datos sensibles.
Cómo usar Generador de política de privacidad
- Describe tu sitio o app: nombre, URL, propietario, estado, email de contacto y fecha de entrada en vigor.
- Marca la información personal que recopilas, como direcciones de email, cuentas, pagos o datos del dispositivo.
- Elige tu configuración de cookies, analítica y anuncios, por ejemplo Google Analytics y Google AdSense.
- Activa las secciones legales que necesites: derechos de privacidad estatales de EE. UU., CalOPPA, COPPA y, opcionalmente, GDPR.
- Revisa la vista previa en vivo, corrige los avisos y copia la política o descárgala en HTML, Markdown o texto, y enlázala desde el pie de página de tu sitio.
¿Qué secciones de leyes de privacidad necesitas?
La legislación de privacidad de EE. UU. es un mosaico: no hay una única ley federal de privacidad para sitios web, así que las secciones que necesita tu política dependen de quién te visita, qué recopilas y cómo ganas dinero. Usa esta tabla como guía rápida de las opciones del generador.
| Ley o norma | A quién se aplica | Qué debe decir la política |
|---|---|---|
| CalOPPA (California, 2004) | Cualquier sitio web o app comercial que recopile información de identificación personal de residentes de California, esté donde esté la empresa | Categorías de datos y de terceros, cómo revisan los usuarios los cambios, cómo anuncias las actualizaciones, fecha de entrada en vigor, respuesta a Do Not Track, seguimiento entre sitios por terceros |
| CCPA / CPRA (California) | Empresas con ánimo de lucro que superan los umbrales de ingresos o volumen de datos | Categorías recopiladas en los últimos 12 meses, derechos a saber, eliminar, corregir y excluirse de la venta o el intercambio, cómo enviar solicitudes, no discriminación |
| Otras leyes estatales (Virginia, Colorado, Connecticut, Utah, Texas, Oregón y más) | Empresas que superan los umbrales de cada estado (Texas no tiene umbral de ingresos para la mayoría de las empresas) | Derechos del consumidor similares, exclusión de la publicidad dirigida y de la venta, y un proceso de apelación para solicitudes denegadas |
| COPPA (federal) | Sitios y apps dirigidos a niños menores de 13 años, o que saben que recopilan sus datos | Qué se recopila de los niños, consentimiento de los padres, derecho de los padres a revisar y eliminar, datos de contacto del operador |
| CAN-SPAM (federal) | Cualquiera que envíe emails comerciales | No es un requisito de la política, pero cada email de marketing necesita un enlace para darse de baja que funcione, y la política lo menciona |
| Condiciones de Google AdSense / Analytics | Sitios que usan esos servicios de Google | Uso de cookies por parte de Google y proveedores externos, enlaces para excluirse (Configuración de anuncios, aboutads.info, complemento de inhabilitación de Analytics) |
| GDPR / UK GDPR | Sitios dirigidos a personas de la UE, el EEE o el Reino Unido, o que las monitorizan | Identidad del responsable, bases legales, derechos de los interesados, transferencias internacionales, derecho a reclamar |
Lista de comprobación antes de publicar
- Ajústala a la realidad. Mantén un tipo de dato o servicio en la política solo si realmente lo recopilas o usas. Una política que promete más de lo que haces, u oculta un rastreador, es lo principal contra lo que actúan los reguladores.
- Incluye cada script de terceros. La analítica, las redes publicitarias, los videos incrustados, los widgets de chat, los sistemas de comentarios y los botones sociales pueden colocar cookies. Revisa tu página con las herramientas para desarrolladores del navegador (Application > Cookies) para ver qué hay realmente.
- Acompáñala de un banner de cookies si tienes visitantes de la UE o el Reino Unido, o si necesitas ofrecer la exclusión de anuncios dirigidos por las leyes estatales de EE. UU.
- Enlázala donde importa: el pie del sitio, los formularios de registro y de pago, la ficha de tu app en la tienda y dentro de la pantalla de ajustes de la app.
- Revísala al menos una vez al año, y siempre que añadas una nueva herramienta, formulario o socio publicitario. Actualiza la fecha de entrada en vigor cada vez.
- Responde a las solicitudes a tiempo. Según la CCPA debes responder a las solicitudes verificadas en un plazo de 45 días, y la mayoría de los otros estados usan el mismo plazo.
Preguntas frecuentes
¿Mi sitio web necesita una política de privacidad?
Si tu sitio o app recopila cualquier información personal de residentes en EE. UU., incluidas direcciones de email, direcciones IP mediante analítica o cookies mediante anuncios, la California Online Privacy Protection Act (CalOPPA) exige publicar una política de privacidad de forma visible, y servicios como Google AdSense, Google Analytics, la Apple App Store y Google Play también la exigen. En la práctica, casi todos los sitios web necesitan una.
¿Qué debe incluir una política de privacidad según CalOPPA?
CalOPPA te exige enumerar las categorías de información de identificación personal que recopilas y las categorías de terceros con los que la compartes, explicar cómo pueden los usuarios revisar o cambiar su información si lo ofreces, describir cómo avisas a los usuarios de los cambios, indicar la fecha de entrada en vigor e informar de cómo respondes a las señales Do Not Track y de si terceros pueden seguir a los usuarios entre sitios.
¿Qué exige Google AdSense en una política de privacidad?
Google exige a los editores informar de que proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en las visitas anteriores del usuario a tu sitio o a otros sitios, y decir a los usuarios que pueden excluirse de la publicidad personalizada en la Configuración de anuncios de Google o en aboutads.info. El generador añade este texto cuando eliges Google AdSense.
¿Necesito el texto de la CCPA si mi sitio es pequeño?
La CCPA se aplica a empresas con ánimo de lucro que hacen negocios en California y superan un umbral: más de unos 25 millones de dólares de ingresos anuales (ajustados por inflación), comprar, vender o compartir la información personal de 100,000 o más consumidores u hogares de California al año, u obtener al menos la mitad de sus ingresos de vender o compartir información personal. Otros estados tienen sus propios umbrales. Muchos sitios pequeños incluyen la sección de derechos de todos modos porque es una buena práctica y no cuesta nada.
¿Qué es COPPA y cuándo se aplica?
La Children's Online Privacy Protection Act es una ley federal de EE. UU. que se aplica a sitios web y apps dirigidos a niños menores de 13 años, o que recopilan a sabiendas información personal de ellos. Estos servicios deben publicar una política clara, obtener el consentimiento verificable de los padres antes de recopilar información de un niño y permitir que los padres la revisen y la eliminen. Si tu sitio es para el público general, elige No dirigido a niños e indica que no recopilas a sabiendas datos de niños.
¿Una política de privacidad generada es legalmente vinculante?
Una política de privacidad es una declaración pública de tus prácticas, y reguladores como la FTC y los fiscales generales estatales pueden actuar si es falsa o engañosa. Por eso debe coincidir con lo que realmente haces. Usa este generador como un buen borrador inicial, elimina lo que no se aplique y busca asesoramiento legal si manejas datos sensibles, de salud, financieros o de niños.
¿Dónde debo poner mi política de privacidad?
Publícala en su propia página, por ejemplo /privacy-policy, y enlázala desde el pie de cada página, desde los formularios de registro y de pago, y desde la ficha de tu app en la tienda. CalOPPA exige que el enlace sea visible, por ejemplo un enlace con la palabra Privacidad en tu página de inicio.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.