Nuevo en la biblioteca: Lo que dices antes de que aparezca el botón. Leer el artículo
yodai Academia Crear la web

Academia › Construir › Crear la web

Un dato, una línea: así se escribe la política de tu web

Al terminar tienes tu política de privacidad con una línea por cada sitio real donde tu web pide un dato (formulario, reserva, WhatsApp, pago), sin ninguna cláusula prestada de una plantilla.

Por Yodai · Publicado el 6 de septiembre de 2026 · Actualizado el 12 de octubre de 2026

4 min de lectura

Tu web tiene que decir qué datos guardas de quien te compra. Entras en un generador de políticas de privacidad, pegas el nombre de tu negocio y te sale un documento de tres páginas con cláusulas sobre cookies publicitarias de terceros, sobre transferencias internacionales de datos y sobre un responsable de tratamiento que suena a otra empresa. Tú solo tienes un formulario de contacto, un botón de reserva y un número de WhatsApp. ¿Qué de todo eso es tuyo?

La respuesta corta: nada de lo que no haces. Quién eres va en el aviso legal, con tu nombre y tu contacto. Aquí toca decir qué le pides tú a cambio: qué dato entra por tu web, por dónde entra y qué haces con él. Una política de privacidad no impresiona por su tamaño, impresiona por ser exacta.

Cuatro sitios donde tu web pide un dato

Antes de escribir una sola línea, recorre tu propia web y marca por dónde entra un dato de una persona real. En muchos negocios pequeños son estos cuatro, y si a ti te faltan dos, mejor: menos que escribir.

Los cuatro puntos de entrada
  1. 1El formulario de contacto
    Pide nombre, correo y el mensaje que escribe la persona, y a veces un teléfono. Ese dato llega a tu bandeja de entrada, la del dominio de tu negocio, no un gmail suelto, y no se usa para nada que no sea responder esa consulta.
  2. 2La reserva de cita
    Pide nombre, teléfono y la hora elegida. Se guarda en tu calendario o en el panel de reservas, sea uno solo o dos si separas servicios, para poder avisar de un cambio o mandar un recordatorio. Nada más.
  3. 3El WhatsApp del negocio
    El número de quien escribe queda en la conversación y, si usas un panel o un bot para contestar, también en ese sistema. Es el dato que más dura: WhatsApp no borra el historial solo porque la charla haya terminado hace meses.
  4. 4El pago
    La tarjeta no la ves tú, la ve la pasarela de pago, Stripe, Redsys o la que uses. A ti te llega el nombre de quien paga, el importe y si la operación ha ido bien o mal. Esa diferencia cambia la cláusula entera: tú no guardas el número de tarjeta, la pasarela sí, y por eso la nombras a ella, no a ti.

Una línea por dato, no un párrafo por miedo

Para cada uno de los cuatro puntos escribe lo mismo, en este orden: qué dato pides, para qué lo usas, cuánto tiempo lo guardas y si lo ve alguien más aparte de ti. Cuatro preguntas, cuatro respuestas cortas, una detrás de otra. No hace falta un párrafo largo por cada una: cuanto más corta la línea, más fácil es comprobar que es verdad.

Esas líneas no son toda la política. El RGPD pide que diga también quién eres y cómo se te contacta, el motivo legal de cada uso (por ejemplo, que la persona te pide la cita, o que te ha dado su permiso) y los derechos que tiene: pedir ver sus datos, corregirlos o borrarlos, limitar u oponerse a que los uses, llevárselos a otro servicio, retirar su permiso si te lo dio y reclamar ante la Agencia Española de Protección de Datos.

Si compartes el dato con alguien, la pasarela de pago, el sistema de reservas, quien te lleva el WhatsApp, nómbralo. No escribas terceros proveedores: escribe el nombre de la herramienta que usas de verdad. Es la diferencia entre una cláusula que puedes defender y una que solo rellena espacio, la plantilla genérica que no es la tuya.

Qué no hace falta escribir

Si no pones anuncios, no escribas la cláusula de cookies publicitarias. La de transferencias de datos fuera de Europa no depende solo de dónde esté tu web: si usas servicios de empresas de fuera (de pagos, de mensajería, de correo), mira en su política si envían datos fuera de la Unión Europea y, si lo hacen, dilo. Si de verdad no hay ninguna, no la escribas: solo alarga el documento sin decir nada tuyo. Cada línea que sobra no protege más, protege menos, porque hace que la persona que lee no sepa cuál de todas es la que de verdad le afecta.

Así se escribe la línea de la reserva
Cuando reservas una cita en esta web guardamos tu nombre, tu teléfono y la hora que eliges. Los usamos solo para confirmar la reserva y para avisarte si hay un cambio o hay que anularla. Se guardan en [nombre del sistema de reservas que uses] durante doce meses desde la cita y después se borran. No se comparten con nadie más que contigo.
El error caro: la cláusula que no es tuya
El error caro no es olvidar una cláusula, es dejar una que no es tuya. Si tu política dice que compartes datos con partners comerciales para publicidad y tú no lo haces, el día que alguien te pida ver esos partners, no tienes ningún nombre que dar, y esa promesa vacía pesa más que si nunca la hubieras escrito. Y al revés: si de verdad compartes el teléfono con quien te lleva el WhatsApp o con la pasarela de pago, y esa línea no está, es la que falta de verdad. La regla es simple: una línea por cada sitio real donde entra un dato, ninguna línea por lo que no haces.
Lo que te llevas
  • Tienes localizados los cuatro puntos donde tu web pide un dato: formulario, reserva, WhatsApp y pago.
  • Cada uno tiene su línea escrita: qué dato, para qué, cuánto dura y quién más lo ve.
  • No queda ninguna cláusula prestada de un generador para un dato que tu web no recoge.
  • La próxima lección resuelve qué cookies avisas de verdad y cuáles no existen en tu web.
SiguienteEl aviso de cookies que sobra, y el que no sirve de nada