Cómo generar una política de privacidad para tu app o web

Recorre tu producto como un usuario nuevo y compara después las pantallas con el backend. El registro, la recuperación de contraseñas, las subidas de archivos, el proceso de pago, la atención al cliente y la analítica pueden introducir flujos distintos. Incluye tanto la página de presentación pública como la aplicación tras iniciar sesión. Un píxel de marketing en una y una herramienta de informes de errores en la otra son igualmente relevantes.

Prepara una breve lista de trabajo con cuatro columnas: función, información, destinatario y finalidad. Anota lo que no sabes en lugar de rellenar los huecos con suposiciones plausibles. Si una integración solo existe en una rama de demostración, comprueba si llega a producción. Nuestra guía sobre políticas de privacidad para sitios web explica el proceso de inventario más amplio.

Inspecciona los manifiestos de dependencias, los nombres de las variables de entorno, la configuración de despliegue, las solicitudes de red y los manejadores de webhooks. Permiten identificar categorías como autenticación, almacenamiento en bases de datos, envío de correo electrónico, pagos, diagnóstico y API de modelos. El nombre de un paquete no demuestra por sí solo que un servicio esté activo; localiza el código que lo llama y comprueba la configuración desplegada.

No incluyas credenciales, cadenas de conexión, registros personales ni mensajes de clientes en tus notas ni en ninguna conversación con un agente. Necesitas la identidad del proveedor y la finalidad del tratamiento, no su clave de API. Para cada servicio activo, determina qué recibe y si utilizas funciones opcionales como el registro de solicitudes. Señala la información sobre conservación que falte para investigarla antes de aprobar la redacción.

Abre el Privacy Policy Generator para informar sobre el tratamiento de información personal. Elige el tipo de producto que corresponda al servicio: sitio web, aplicación, tienda o producto de software alojado. Las condiciones de servicio son un documento aparte sobre el uso y la contratación del servicio; elegir privacidad no genera ambos documentos.

Responde a partir del inventario en lugar de seleccionar todas las funciones disponibles. Añadir más cláusulas no hace automáticamente que un documento sea más preciso. Para un producto alojado con espacios de trabajo y suscripciones, consulta cómo generar una política de privacidad para SaaS. Si una pregunta revela que el equipo no tiene un proceso de eliminación, decide qué vas a implementar antes de describir ese proceso a los usuarios.

Un generador no puede deducir del nombre de un producto su público previsto, el plazo real de conservación ni quién responde a las solicitudes sobre privacidad. Son decisiones de quien presta el servicio. Pregunta a la persona responsable, inspecciona el sistema o modifica la función para que la respuesta quede clara. No elijas una respuesta cómoda solo porque el cuestionario la pida.

Por ejemplo, eliminar una fila de cuenta puede dejar intactos los archivos subidos y los registros de atención al cliente. Afirmar que todo desaparece de inmediato sería entonces engañoso. Sigue una cuenta de prueba desechable desde su creación hasta su eliminación y comprueba todos los sistemas conectados. Evita usar registros de clientes reales para este ejercicio. La explicación resultante debe describir la operación que puedes realizar de forma repetida, incluidas las excepciones justificadas.

Lee la vista previa generada de principio a fin. Comprueba la identidad de quien presta el servicio, el nombre del producto, los datos públicos de contacto, las categorías de datos, las finalidades, las referencias a proveedores, las secciones regionales y la explicación sobre conservación. Contrasta cada afirmación sustancial con algún elemento del inventario. Si una cláusula te sorprende, revisa la respuesta seleccionada en lugar de aceptarla porque el texto suene profesional.

La lista de comprobación del contenido de una política puede ayudarte a organizar esta revisión. El texto generado no constituye asesoramiento jurídico ni una garantía de cumplimiento. Para un producto de alto riesgo, puede ser apropiada una revisión profesional. La responsabilidad de verificar los hechos debe recaer en alguien que conozca la aplicación que se lanza, en lugar de asignarse por completo a un asistente de programación.

El cuestionario y la vista previa están disponibles sin cuenta. Los documentos sencillos pueden descargarse en HTML o PDF sin coste de generación; las opciones avanzadas pueden cambiar el precio. Lee el importe mostrado para tus respuestas concretas antes de comprar. La publicación alojada opcional y las suscripciones tienen sus propias reglas de acceso. La sección de precios actual explica las opciones disponibles.

Elige HTML independiente si quieres una página completa que alojarás por tu cuenta. Un fragmento HTML compatible encaja en una página que ya tiene tu navegación y tu estilo visual. Un documento alojado te proporciona un enlace público sin tener que crear una ruta para la página legal. El PDF es útil como descarga complementaria, pero una página HTML legible suele ser más fácil de enlazar desde toda la aplicación.

Utiliza una dirección estable y compruébala en una ventana de navegación privada. Debe mostrar el documento real sin necesidad de una cuenta, de un token de vista previa que caduque ni de un servidor de desarrollo. Enlázalo desde el pie de página, el registro, el proceso de pago y otros puntos pertinentes de recogida de datos. Las aplicaciones nativas también necesitan una forma fácil de encontrar el documento dentro de la aplicación.

Nuestra guía sobre dónde colocar el enlace a la política de privacidad cubre esas ubicaciones. Prueba el enlace en un teléfono y con el teclado, y confirma que la compilación de producción contiene la última versión revisada. Una vista previa correcta en tu entorno local de desarrollo no demuestra que una persona ajena pueda abrir la misma página después del despliegue.

Guarda las respuestas basadas en hechos y la versión aprobada junto con un registro de la versión del producto que describen. Cuando añadas un SDK de publicidad, un proveedor de IA, una nueva región de venta o una práctica de conservación distinta, repite el inventario y revisa las respuestas afectadas. No reescribas en silencio una versión antigua de forma que se oculte lo que se comunicó anteriormente a los usuarios.

Utiliza la guía de actualización para planificar revisiones en función de cambios reales. Asigna a una persona la responsabilidad de comprobar los enlaces y atender las solicitudes. Un recordatorio periódico puede impulsar una revisión, pero no puede demostrar que nada haya cambiado. El objetivo práctico es disponer de un documento preciso vinculado al funcionamiento real del producto, no simplemente completar una sesión del generador.