Dónde colocar el enlace a la política de privacidad en tu web

El pie de página es donde los visitantes buscan primero los enlaces legales, y aparece en todas las páginas, incluidas las páginas de destino a las que llega la gente desde buscadores o anuncios. Considéralo el mínimo, no la respuesta completa.

Lista de comprobación del enlace en el pie de página:

• Usa la etiqueta sencilla Política de privacidad en lugar de una palabra vaga como Legal.
• Colócalo en una plantilla de pie de página compartida para que las páginas nuevas lo hereden automáticamente.
• Haz que sea un enlace HTML real que funcione sin JavaScript y que no quede oculto en un menú que solo se abre al pasar el ratón.
• Dale suficiente contraste y tamaño para leerlo, y un área táctil lo bastante grande para pulsarlo en un móvil.
• Mantén la URL estable, para que los enlaces de correos antiguos y de ajustes de plataformas sigan funcionando.

Algunas condiciones de plataformas esperan un aviso allí donde se ejecuta su código. Las Condiciones de las Herramientas para Empresas de Meta, por ejemplo, exigen un aviso claro y destacado en cada página web donde se usen píxeles de Meta, y un enlace en el pie de todo el sitio a una política que cubra el píxel te ayuda a ofrecerlo. Consulta nuestra guía sobre Facebook Lead Ads y la información sobre el Meta Pixel.

Una política de privacidad solo cumple su función si la gente puede encontrarla en el momento en que decide si compartir sus datos. Las leyes y las normas de las plataformas lo reflejan. Rara vez te indican la posición exacta en píxeles de un enlace, pero sí fijan estándares como «publicar de forma destacada», «de fácil acceso» y «en el momento en que se obtengan los datos personales».

Una buena ubicación sirve a tres públicos a la vez:

• Los visitantes, que quieren comprobar qué pasa con su dirección de correo antes de pulsar enviar.
• Los reguladores, que miran si la información estaba disponible cuando importaba, no solo en algún lugar del sitio.
• Los revisores de plataformas, como los equipos de las tiendas de apps y de las plataformas publicitarias, que comprueban que la URL de tu política de privacidad funciona y corresponde a tu producto.

Eso sí, la ubicación no puede arreglar una política inexacta. Asegúrate primero de que el documento está completo, con nuestra guía sobre qué debe incluir una política de privacidad, y después coloca el enlace en todos los sitios donde corresponde.

La Ley de Protección de la Privacidad en Línea de California (CalOPPA) exige a los operadores de webs y servicios en línea comerciales que recogen información de identificación personal de residentes en California que publiquen de forma destacada («conspicuously post») una política de privacidad. El artículo 22577 del Código de Negocios y Profesiones (Business and Professions Code) define qué cuenta como tal. Para las webs, las opciones incluyen:

• Publicar la propia política en la página de inicio o en la primera página significativa tras entrar en el sitio.
• Un icono que enlace a la política, colocado en la página de inicio o en la primera página significativa, que contenga la palabra «privacy» (privacidad) y use un color que contraste con el fondo.
• Un enlace de texto en la página de inicio o en la primera página significativa que incluya la palabra «privacy» y destaque sobre el texto que lo rodea, por ejemplo mediante un tamaño mayor, mayúsculas o una fuente o color que contraste.
• Cualquier otro hipervínculo funcional mostrado de forma que una persona razonable lo advierta.

Para servicios en línea como las apps, la política puede ponerse a disposición por cualquier otro medio razonablemente accesible.

Un enlace en el pie de página con el texto Política de privacidad en todas las páginas, con un contraste legible, es la forma habitual de cumplirlo. El generador de política de privacidad CalOPPA cubre el contenido obligatorio, incluida la declaración sobre Do Not Track.

El RGPD se centra en el momento y la accesibilidad, más que en un lugar concreto de la página. El artículo 13 exige facilitar la información enumerada en el momento en que se obtienen los datos personales del interesado. El artículo 12 exige que sea concisa, transparente, inteligible y de fácil acceso.

Las directrices europeas sobre transparencia, adoptadas originalmente por el Grupo de Trabajo del Artículo 29 y refrendadas por el Comité Europeo de Protección de Datos, añaden detalles prácticos:

• La declaración de privacidad debe ser claramente visible en cada página de una web bajo un término de uso común como Privacidad, Política de privacidad o Aviso de protección de datos.
• En las apps, la información nunca debe estar a más de dos toques de distancia.
• Un enfoque por capas funciona bien: un aviso breve donde se recogen los datos, con un enlace a la política completa.

Así que, según el RGPD, el enlace en el pie de página es la base, y un breve aviso en el momento oportuno junto a cada formulario es lo que pone la información delante de las personas cuando importa. La guía de la política de privacidad según el RGPD cubre el contenido que exigen los artículos 13 y 14.

Los formularios son donde la regla del RGPD sobre el momento de la recogida aprieta más. Quien rellena un formulario no debería tener que bajar hasta el pie de página para entender qué pasará después. Añade una o dos frases cortas justo encima o debajo del botón de envío.

Un pequeño ejemplo para un formulario de contacto:

«Usamos tu nombre, tu correo y tu mensaje para responder a tu consulta y conservamos la conversación durante 12 meses. Consulta nuestra Política de privacidad para conocer los detalles y tus derechos.»

Haz que Política de privacidad sea un enlace al documento completo. En una casilla de newsletter, di qué enviarás y con qué frecuencia, y que la gente puede darse de baja en cualquier momento.

Evita las casillas premarcadas y no incluyas el consentimiento de marketing en una casilla que haya que marcar para enviar un mensaje. Si pides consentimiento de marketing, usa una casilla separada y sin marcar. Nuestra guía sobre avisos de privacidad en formularios de contacto tiene más ejemplos de redacción y explica qué base jurídica suele aplicarse.

Las páginas de pago y de registro recogen la mayor cantidad de datos de una vez, así que son las que más necesitan el enlace.

• Pago: coloca enlaces a la política de privacidad y a los términos cerca del botón de pedido. Las páginas de pago alojadas por un proveedor suelen permitirte añadir en los ajustes tus propios enlaces a la política y a los términos.
• Registro de cuenta: enlaza la política de privacidad junto al botón de crear cuenta, y mantén cualquier casilla de marketing separada de la aceptación de los términos.
• Banners de cookies: enlaza la política completa o la sección de cookies desde el propio banner, y ofrece una forma permanente de volver a abrir la configuración de cookies más adelante, a menudo un enlace en el pie de página junto a la política de privacidad.

Si vendes online, tus condiciones de venta y tu política de privacidad cumplen funciones distintas, así que enlaza ambas en lugar de fusionarlas. Nuestra comparativa política de privacidad vs. términos y condiciones explica la diferencia, y ¿necesitas un banner de cookies? explica cuándo se requiere consentimiento.

Las apps móviles y las integraciones con plataformas tienen sus propios requisitos de enlace, y los revisores los comprueban.

• Google Play: la política de Datos de Usuario exige un enlace a la política de privacidad en el campo designado de Play Console y dentro de la propia app.
• Apple App Store: la directriz 5.1.1 de las App Review Guidelines exige un enlace a la política de privacidad en los metadatos de App Store Connect y dentro de la app de forma fácilmente accesible.
• Meta, Google OAuth y Chrome Web Store: los paneles para desarrolladores y los procesos de revisión piden la URL pública de una política de privacidad.
• Plataformas publicitarias: las herramientas de formularios para clientes potenciales piden la URL de tu política de privacidad para que la gente pueda leerla antes de enviar sus datos.

Todos ellos necesitan una URL pública y estable que cargue sin iniciar sesión. Si tu app no tiene web, una página de política alojada resuelve el problema; nuestra guía sobre cómo conseguir una URL para tu política de privacidad explica las opciones. Para los detalles de Android, consulta los requisitos de política de privacidad de Google Play.

La accesibilidad forma parte de ser de fácil acceso. Un enlace que algunos visitantes no pueden ver, alcanzar o entender falla a las personas para las que existe la política.

• Texto descriptivo: usa Política de privacidad como texto del enlace, no solo un icono ni una frase como haz clic aquí.
• Teclado y foco: asegúrate de que se puede llegar al enlace con la tecla Tab y de que muestra un indicador de foco visible.
• Contraste y tamaño: el texto del pie de página suele tener un estilo demasiado tenue. Mantenlo legible sobre el fondo.
• Áreas táctiles: deja suficiente espacio entre enlaces en móvil para que sea fácil pulsarlos.
• Documento legible: la propia página de la política debe usar encabezados reales, párrafos cortos y listas, para que los usuarios de lectores de pantalla puedan saltar entre secciones.
• Idioma: si tu web está disponible en varios idiomas, enlaza a la política en el idioma que usa el visitante siempre que puedas.

Estos pasos también ayudan con el criterio de la persona razonable de la CalOPPA: un enlace fácil de ver y de usar es un enlace que la gente advierte.