Requisitos de política de privacidad para Facebook Lead Ads y el Meta Pixel

Puede que tu política general de la web no mencione en absoluto estos anuncios, porque los datos llegan a través de Meta y no de tu propio sitio. Añade una sección breve que cubra:

• Origen: que recoges información mediante formularios para clientes potenciales en plataformas de Meta, y que algunos campos pueden rellenarse previamente a partir del perfil de la persona antes de que los envíe.
• Datos recogidos: los campos exactos que pides, como nombre, correo, teléfono, ciudad o respuestas a preguntas de cualificación.
• Finalidad: el servicio de la llamada a la acción, como enviar un presupuesto, reservar una consulta o entregar una descarga.
• Destinatarios: tu CRM, tu plataforma de email marketing, herramientas de integración y cualquier socio que atienda la solicitud.
• Seguimiento: si vas a llamar, enviar correos o mensajes de texto, y cómo puede la gente pararlo.
• Conservación: cuánto tiempo guardas los contactos que nunca llegan a ser clientes.
• Derechos y contacto: cómo acceder a los datos, rectificarlos o borrarlos, y una dirección de contacto que alguien lea de verdad.

Las Lead Ad Terms ya prohíben vender los datos de clientes potenciales, así que asegúrate de que nada en tu política sugiera lo contrario.

Cuando creas un formulario instantáneo, el proceso de configuración incluye una sección de privacidad en la que introduces la URL de tu política de privacidad y el texto del enlace que verá la gente. También puedes añadir un aviso legal personalizado, por ejemplo para explicar consentimientos adicionales u ofrecer condiciones. Meta cambia con frecuencia su interfaz de anuncios, así que sigue los pasos vigentes del servicio de ayuda para empresas de Meta para ver las pantallas exactas.

Algunas reglas prácticas hacen que este paso vaya bien:

1. Usa una URL pública. La página debe cargar sin iniciar sesión, en móvil y en cualquier país donde se publique el anuncio.
2. Mantenla estable. Si mueves o renombras la página, todos los formularios activos que apuntan a ella se rompen.
3. Haz coincidir el idioma. Si el anuncio se publica en español, una política o un resumen en español ayuda a que la gente lo entienda.
4. Haz que el contenido coincida con el formulario. Si el formulario pide números de teléfono y cargos, la política debe mencionar ambos.

Si no tienes web, igualmente necesitas un lugar donde alojar la política. Nuestra guía sobre cómo conseguir una URL para tu política de privacidad explica tus opciones.

Puedes usarlos para lo que la persona pidió. Cualquier otra cosa requiere cuidado.

Las Lead Ad Terms limitan el uso al servicio de la llamada a la acción salvo que obtengas consentimiento cuando sea necesario. Además se aplican las leyes locales de marketing. En la UE y el Reino Unido, el marketing electrónico dirigido a particulares suele requerir consentimiento previo, con excepciones limitadas. En EE. UU., los correos comerciales deben cumplir la ley CAN-SPAM, y las llamadas y los mensajes de texto plantean normas de telemarketing distintas.

Un patrón seguro es este:

1. Usa el formulario para entregar exactamente lo que ofrecía el anuncio.
2. Si quieres enviar marketing continuado, añade una pregunta de consentimiento opcional o un aviso legal personalizado que lo pida claramente.
3. Registra qué contactos dieron su consentimiento, cuándo y mediante qué formulario.
4. Sincroniza con las listas de marketing de tu CRM solo los contactos que dieron su consentimiento.
5. Respeta las bajas en todos los lugares donde estén los datos del contacto.

Describe este flujo en tu política de privacidad para que la promesa coincida con la realidad. Para más información sobre consentimiento e información en el correo, consulta la guía de política de privacidad para newsletters.

El Meta Pixel y la API de conversiones envían a Meta eventos de la web, y a veces información de clientes cifrada mediante hash, para medición y segmentación de anuncios. Las Condiciones de las Herramientas para Empresas de Meta establecen lo que debes contar a las personas:

• Dónde: un aviso claro y destacado en cada página web en la que se usen píxeles de Meta, que enlace a una explicación clara.
• Qué cubre: que terceros, incluida Meta, pueden usar cookies, balizas web y otras tecnologías de almacenamiento para recoger o recibir información de tu web y de otros lugares, y usarla para prestar servicios de medición y segmentar anuncios.
• Opciones: cómo pueden las personas oponerse a la recogida y el uso de información para la segmentación de anuncios, y dónde pueden acceder a un mecanismo para hacerlo.
• Consentimiento cuando se requiera: en las jurisdicciones que exigen consentimiento informado para almacenar cookies u otra información en un dispositivo y acceder a ellas, como la UE, debes garantizar de forma verificable que las personas dan los consentimientos necesarios antes de usar las herramientas.

Las condiciones también prohíben enviar datos que sepas o debas saber que proceden de menores de 13 años o tratan sobre ellos, o que incluyan información de salud o financiera y otras categorías sensibles. Nuestra guía de información de privacidad sobre publicidad cubre también los píxeles de otras plataformas.

Si subes listas de clientes para crear audiencias personalizadas (Custom Audiences), estás compartiendo información de contacto de clientes con Meta con fines publicitarios, así que tu política debe decirlo.

Las Condiciones de las audiencias personalizadas a partir de listas de clientes de Meta describen cómo funciona la función y qué debes garantizar:

• La información de contacto se cifra mediante hash antes de enviarse a Meta para la coincidencia.
• Debes tener todos los derechos y permisos necesarios y una base jurídica para comunicar y usar los datos.
• La lista no debe incluir a personas que se hayan opuesto a ese uso, y debes eliminar a quienes se opongan más adelante.
• Meta afirma que elimina los datos de la lista de clientes una vez completado el proceso de coincidencia, con sujeción a las funciones opcionales que elijas.

En tu política de privacidad, explica que puedes usar datos de contacto cifrados mediante hash para mostrar anuncios relevantes en las plataformas de Meta o para excluir a clientes actuales, describe la base jurídica o el consentimiento en que te apoyas y ofrece a las personas una forma sencilla de oponerse. El hash protege los datos en tránsito, pero no hace que la actividad sea invisible para la legislación de privacidad, porque la finalidad sigue siendo identificar coincidencias con personas concretas.

A menudo, sí. La ley de privacidad de California define compartir (sharing) como comunicar información personal a un tercero para publicidad conductual entre contextos, haya o no dinero de por medio. Hacer retargeting a visitantes mediante un píxel que envía la actividad de navegación a una plataforma publicitaria es un ejemplo habitual. Otros estados usan el término publicidad dirigida para actividades similares.

Si estas leyes se aplican a tu negocio, tu política de privacidad y tu web suelen necesitar:

• Una declaración de que vendes o compartes información personal, o la tratas para publicidad dirigida, y las categorías implicadas.
• Un método de exclusión claro, como el enlace Do Not Sell or Share My Personal Information en California.
• Una explicación de cómo gestionas las señales de preferencia de exclusión, como Global Privacy Control, que California obliga a respetar.

La CCPA solo cubre a las empresas que superan sus umbrales, así que comprueba si se te aplica antes de añadir secciones sobre California. La guía de política de privacidad CCPA y CPRA explica los umbrales, y el resumen de las leyes estatales de privacidad de EE. UU. cubre los demás estados.

Los anuncios para clientes potenciales permiten a las personas enviar sus datos mediante un formulario instantáneo sin salir de Facebook o Instagram. Esa comodidad viene con obligaciones contractuales recogidas en las Lead Ad Terms de Meta, que aceptas al publicar estos anuncios. Las obligaciones clave:

• Información y opciones: tus formularios deben incluir toda la información y los mecanismos de elección necesarios y suficientes para cumplir la legislación aplicable.
• Una forma de contactarte: debes ofrecer un mecanismo para que las personas te contacten y responder a las solicitudes de más información sobre cómo usas sus datos.
• Cumple lo que prometiste: debes respetar las condiciones que las personas aceptaron al enviar el formulario, incluida cualquier política de privacidad que enlaces.
• Límites de finalidad: usar los datos de clientes potenciales más allá del servicio indicado en la llamada a la acción requiere, cuando sea necesario, el consentimiento de la persona.
• Nada de ventas: no puedes vender datos de generación de clientes potenciales bajo ninguna circunstancia.
• Comunicación limitada: las transferencias a terceros se limitan a la finalidad original y se hacen bajo tu propio riesgo.

Dicho de otro modo, la política de privacidad que enlazas no es un adorno. Se convierte en la promesa que Meta espera que cumplas.

Empieza enumerando todas las herramientas de Meta que usas: anuncios para clientes potenciales, el Meta Pixel, la API de conversiones, las audiencias personalizadas y cualquier SDK de Meta en una app. Después asigna cada una a una sección de tu política.

En el generador de política de privacidad, describe tu nivel de publicidad, como retargeting o seguimiento de conversiones, selecciona Meta Pixel como proveedor publicitario y responde cuándo empieza el seguimiento no esencial y cómo cambian las personas sus preferencias. El cuestionario también pregunta por las regiones, así que los módulos de la UE, el Reino Unido y los estados de EE. UU. solo aparecen cuando los necesitas. Las cláusulas se seleccionan de forma determinista a partir de tus respuestas y están versionadas, sin que ninguna IA las redacte en tiempo de ejecución.

La vista previa y la descarga simple en HTML y PDF son gratuitas. Si necesitas una URL pública para pegarla en el formulario instantáneo, el alojamiento opcional añade $0.99 una sola vez y te da una página web a la que enlazar. Añade un párrafo breve con los campos exactos del formulario que recoges y luego revisa todo el documento frente a tu configuración de Meta. El texto generado no es asesoramiento jurídico. Los desarrolladores que usan el inicio de sesión con Facebook o las API de Meta también deberían leer los requisitos de política de privacidad para apps de Meta.