Si tu página tiene un formulario de contacto, un cotizador o una suscripción, estás recogiendo datos personales. En Colombia, eso está regulado por la Ley 1581 de 2012, y la autoridad que la vigila es la Superintendencia de Industria y Comercio (SIC). Esto es lo básico que tu página debe tener.
Este artículo es informativo y no reemplaza la asesoría de un abogado. Cada negocio tiene situaciones particulares.
¿Qué es un dato personal?
Cualquier información que identifique a una persona o permita identificarla: nombre, número de celular, correo, dirección, número de documento. Algunos datos son sensibles, como los de salud, y tienen una protección mayor.
1. Una política de tratamiento de datos
Es un documento público, enlazado desde tu página, que explica quién eres, qué datos recoges, para qué los usas, cuáles son los derechos de las personas y cómo pueden ejercerlos. Debe tener tus datos de contacto y un canal para atender consultas y reclamos.
2. Autorización antes de recoger los datos
La persona debe autorizar el uso de sus datos de forma previa, expresa e informada. En un formulario, lo usual es una casilla que la persona marca (nunca marcada por defecto) con un texto corto y el enlace a tu política. Guarda la prueba de esa autorización.
3. Decir para qué usarás los datos
Si recoges un teléfono para responder una cotización, úsalo para eso. Si además quieres enviar ofertas, dilo claramente al pedir la autorización. Usar los datos para algo que no informaste es uno de los errores más comunes.
4. Respetar los derechos de las personas
Quien te dio sus datos puede pedirte conocerlos, actualizarlos, corregirlos, que los borres o revocar la autorización. Tu política debe explicar cómo hacerlo y debes responder dentro de los plazos que fija la ley.
5. Aviso de cookies si usas herramientas de medición
Si tu página usa Google Analytics, el Píxel de Meta (Instagram, Facebook, WhatsApp) u otras herramientas que guardan información en el navegador, informa al visitante con un aviso de cookies y enlaza a tu política.
6. Cuidar los datos que ya tienes
Contraseñas seguras, acceso solo para quien lo necesita y nada de hojas de cálculo con datos de clientes compartidas con cualquiera. Además, según el tamaño y tipo de empresa, puede que debas inscribir tus bases de datos en el Registro Nacional de Bases de Datos de la SIC; confírmalo con tu abogado o contador.
Revisión rápida de tu página
- ¿Tienes una política de tratamiento de datos publicada y enlazada en el pie de página?
- ¿Tus formularios tienen una casilla de autorización sin marcar?
- ¿Dices para qué usarás los datos?
- ¿Tienes un aviso de cookies si usas Analytics o el Píxel de Meta (Instagram, Facebook, WhatsApp)?
La Web Profesional de 4 Páginas y la Tienda Online incluyen aviso de cookies, política de privacidad y casillas de autorización en los formularios. Puedes ver un ejemplo en nuestra propia política de privacidad y conocer los planes en diseño web.