La respuesta en una frase
Una política de privacidad es un documento público que explica a los visitantes qué datos personales recopilas, cómo los usas, con quién los compartes y qué derechos tienen sobre sus datos. La exigen el RGPD (GDPR, UE), la CCPA (California), la LGPD (Brasil), el App Store, Google Play y la mayoría de las redes publicitarias.
Qué debe incluir toda política de privacidad
- Quién eres: nombre legal y email de contacto
- Qué datos recopilas: categorías, no valores concretos
- Para qué los recopilas: finalidades, vinculadas a su base legal según el artículo 6 del RGPD
- Con quién los compartes: cada SDK y servicio de terceros
- Cuánto tiempo los conservas: plazos de conservación por categoría
- Qué derechos tienen los usuarios: acceso, eliminación, portabilidad, exclusión
- Cómo contactarte: para las solicitudes de los interesados
- Cuándo se actualizó la política por última vez
Lo que no es una política de privacidad
- No es un banner de cookies: eso sirve para gestionar el consentimiento
- No son los términos del servicio: esos definen el acuerdo
- No es un contrato de encargo del tratamiento (DPA): eso es un contrato entre empresas
- No obliga legalmente al usuario: te obliga a ti
Qué pasa si no tienes una
Tres consecuencias. (1) Multas de los reguladores: con el RGPD, hasta 20 M€ o el 4% de la facturación; con la CCPA, hasta 7.500 $ por infracción intencionada. (2) Rechazo en las tiendas de apps: Apple y Google rechazan los envíos sin una URL de política de privacidad que funcione. (3) Pérdida de ingresos publicitarios: AdMob, AdSense, Meta y la mayoría de las redes suspenden las cuentas que no superan sus revisiones de políticas.