Cómo añadir una política de privacidad en Wix, Squarespace, Webflow o Shopify

Los nombres de los menús cambian a menudo, así que aquí tienes los pasos genéricos que funcionan en todos los grandes creadores de webs. Consulta el centro de ayuda vigente de tu plataforma si algún menú ha cambiado de sitio.

1. Crea una página en blanco y llámala Política de privacidad.
2. Define una URL corta para la página, como /privacy-policy, y mantenla estable.
3. Añade un bloque de texto y pega tu política. Si tu plataforma admite pegar texto enriquecido, los encabezados y las listas suelen conservarse. Si no, pégala sección por sección.
4. Añade la fecha de entrada en vigor en la parte superior de la página.
5. Oculta la página del menú principal si lo prefieres, pero mantenla publicada y accesible públicamente.
6. Abre el pie de página compartido y añade un enlace de texto con la etiqueta Política de privacidad que apunte a la nueva página. En Webflow, colócalo en un componente de pie de página reutilizable para que aparezca en todas las páginas.
7. Publica el sitio y prueba el enlace en escritorio y en móvil en una ventana privada.

Si prefieres enlazar a una copia alojada, el paso 3 se convierte en un enlace a la URL alojada, pero mantén el enlace en el pie de página en cualquier caso. Nuestra guía principal sobre cómo crear la política de privacidad de una web explica qué escribir antes de pegarla.

Shopify trata las políticas de la tienda como una parte específica del panel de administración, y su centro de ayuda explica cómo añadir una política de privacidad junto a las políticas de reembolso, de envío y de términos de servicio. Shopify también ofrece plantillas, pero recuerda a los comerciantes que son responsables de cumplir las políticas que publican, así que trata cualquier plantilla como un punto de partida.

Lo que necesita una política de privacidad de Shopify además de lo básico:

• Pedidos y pago: nombres, direcciones, historial de pedidos y gestión de pagos, incluidos los proveedores de pago que tratan los datos de tarjeta.
• Apps: cada app instalada puede acceder a los datos de la tienda. Enumera las apps que tratan información de clientes y lo que hacen.
• Marketing: email y SMS marketing, mensajes de carrito abandonado y píxeles publicitarios.
• Logística: transportistas y servicios logísticos que reciben los datos de entrega.
• Cuentas de cliente: datos de inicio de sesión y direcciones guardadas.

Los desarrolladores de apps tienen sus propias obligaciones frente a los comerciantes, que explicamos en nuestra guía de requisitos de política de privacidad de Shopify. Para la política de tu tienda, el generador de política de privacidad para e-commerce pregunta por tus proveedores de pagos, logística y marketing.

Ambos enfoques funcionan, y el adecuado depende de cómo prefieras mantener el documento.

Pegar la política en una página del creador de webs lo mantiene todo en tu propio dominio y dentro del diseño de tu plataforma. La desventaja son las actualizaciones manuales: cada vez que cambie la política, tendrás que volver a pegarla y revisar el formato.

Enlazar a una política alojada te da una URL pública estable que también puedes pegar en tiendas de apps, plataformas publicitarias y herramientas de correo. Las actualizaciones se hacen en un solo sitio. La contrapartida es que la política vive en una página con un diseño distinto al de tu web.

El generador de política de privacidad para webs de Legal Policy Generator admite ambas opciones. La descarga simple en HTML y PDF es gratuita, y el HTML se puede pegar en una página del creador de webs. Si quieres una página web pública a la que enlazar, el alojamiento opcional añade $0.99 una sola vez, así que una política avanzada alojada suma $5.99, y la suscripción mensual de $5 incluye el alojamiento mientras esté activa. Elijas la vía que elijas, mantén el enlace del pie de página de tu web apuntando a la versión vigente.

Todo creador de webs alojado trata algunos datos de los visitantes solo para servir las páginas. Más allá de eso, lo que ocurre depende de la plataforma y de las funciones que actives.

• Squarespace publica una lista de las cookies que usa en los sitios de sus clientes, divididas en cookies necesarias y cookies no esenciales de analítica y rendimiento que recogen información por cuenta del titular del sitio.
• Wix publica un artículo de ayuda sobre las cookies y tu sitio de Wix, y señala que soluciones de negocio como Wix Stores o Bookings, apps de terceros e integraciones como Google Analytics o Facebook Ads pueden instalar cookies adicionales.
• Webflow indica en su política de cookies que las cookies descritas allí se aplican a las propias páginas de Webflow, y que los cambios que hacen los clientes, como activar Google Analytics o añadir código personalizado, pueden añadir cookies a sus sitios.
• Las tiendas de Shopify funcionan con el proceso de pago, las cuentas de cliente y apps, y cada uno de ellos trata datos de clientes.

La lección es la misma en todas partes: lee la documentación vigente sobre cookies de tu plataforma y luego revisa tu web publicada en una ventana privada del navegador para ver qué se carga realmente. Esos hallazgos alimentan directamente tu política.

Los creadores de webs facilitan activar funciones con un clic, y cada una puede añadir un flujo de datos que tu política debe describir. Repasa esta lista para tu sitio:

• Formularios: los formularios de contacto, presupuesto y reserva guardan los envíos en la plataforma y a menudo te los envían por correo.
• Email marketing: las herramientas de newsletter integradas recogen direcciones y suelen medir aperturas y clics.
• Tienda online: pedidos, direcciones de envío, procesamiento de pagos y correos de carritos abandonados.
• Reservas y eventos: nombres, datos de contacto, horas de cita y, a veces, notas.
• Áreas de miembros: credenciales de cuenta, perfiles y actividad.
• Chat en vivo: mensajes y datos del visitante.
• Analítica integrada: número de visitas, fuentes y datos del dispositivo.
• Integraciones de marketing: Google Analytics, Google Ads, Meta Pixel y etiquetas similares.
• Apps de terceros y código insertado: cada app tiene su propio proveedor y sus propias prácticas de datos.

Para tiendas online, el generador de política de privacidad para e-commerce cubre pedidos, pagos y proveedores logísticos, mientras que el generador para webs cubre sitios de contenido y páginas de pequeñas empresas.

No. Un banner de cookies recoge decisiones; una política de privacidad explica tu tratamiento. Normalmente necesitas ambos cuando tienes visitantes en la UE o el Reino Unido y usas cookies no esenciales.

Algunas plataformas incluyen un banner. Wix ofrece un banner de consentimiento de cookies gracias a una colaboración con Usercentrics, y explica que, con un banner activo, solo se cargan las cookies y scripts esenciales hasta que el visitante acepta otras categorías. Squarespace ofrece un banner de cookies con opciones como un botón Rechazar todo y un botón Gestionar cookies, y advierte que el banner restringe algunos servicios de terceros conectados, pero no todos. Webflow incluye herramientas de consentimiento de cookies de terceros entre sus integraciones.

Dos advertencias prácticas:

1. Comprueba qué bloquea realmente el banner. El contenido insertado, el código personalizado y algunas integraciones pueden cargarse con independencia de la decisión del visitante.
2. Asegúrate de que el texto del banner y tu política de privacidad describen el mismo comportamiento. Si las etiquetas se cargan antes del consentimiento, no digas que lo esperan.

Para conocer el contexto legal sobre cuándo hace falta consentimiento, lee ¿necesitas un banner de cookies?

No. Es el malentendido más común entre los usuarios de creadores de webs. La política de privacidad de la plataforma describe cómo trata los datos de sus propios clientes y, en parte, de los visitantes de los sitios que aloja. No describe tu negocio, tus finalidades, tu newsletter, tus decisiones de analítica ni las apps que has añadido.

El texto de ejemplo de política de privacidad de Squarespace ilustra bien esa división. Sugiere decir a los visitantes que la web está alojada en Squarespace, que Squarespace recoge información como datos del navegador y del dispositivo, páginas visitadas y dirección IP cuando la gente visita la web, y remite a la propia política de privacidad de Squarespace para explicar cómo usa Squarespace parte de esos datos para sus propios fines. Eso es un párrafo de tu política, no la política entera.

Así que piensa en la plataforma como un proveedor más entre varios. Tu política sigue teniendo que explicar quién eres, qué recoges a través del sitio, por qué, quién más lo recibe, cuánto tiempo lo conservas y cómo pueden los visitantes ejercer sus derechos. Si no tienes claro si necesitas una política, lee ¿necesito una política de privacidad?

Repasa esta lista antes de dar el trabajo por terminado:

• La política nombra tu negocio y una dirección de contacto de privacidad que funciona.
• Se describen todos los formularios, funciones de tienda, herramientas de reserva y áreas de miembros del sitio.
• La plataforma aparece como proveedor de alojamiento, con una referencia a su propia política para los datos que usa para sus propios fines.
• La analítica, los píxeles de marketing y el contenido insertado figuran junto a sus proveedores.
• La sección de cookies coincide con lo que hace realmente tu banner.
• Las secciones regionales coinciden con la ubicación de tus visitantes y las leyes aplicables.
• La página está publicada, es accesible públicamente y está enlazada en el pie de todas las páginas.
• El enlace aparece cerca de los formularios y en el proceso de pago.
• Has guardado una copia fechada de esta versión.

Para detalles sobre la ubicación del enlace, incluida la regla «conspicuously post» de la CalOPPA, consulta dónde poner el enlace a la política de privacidad. Un texto generado o de plantilla no es asesoramiento jurídico, así que consulta a un asesor cualificado si tu web trata datos de salud, financieros o de menores.