{"id":5458,"date":"2026-04-02T13:42:06","date_gmt":"2026-04-02T13:42:06","guid":{"rendered":"https:\/\/www.cookiebot.com\/es\/?p=5458"},"modified":"2026-04-02T13:42:16","modified_gmt":"2026-04-02T13:42:16","slug":"politica-de-privacidad-ejemplo","status":"publish","type":"post","link":"https:\/\/www.cookiebot.com\/es\/politica-de-privacidad-ejemplo\/","title":{"rendered":"Pol\u00edtica de privacidad: ejemplos y modelos adaptados por tipo de web"},"content":{"rendered":"\n

Ejemplos de pol\u00edticas de privacidad conformes con el RGPD y la LOPDGDD, listos para adaptar seg\u00fan el tipo de sitio web que gestiones.<\/p>\n\n\n\n

Qu\u00e9 es una pol\u00edtica de privacidad y por qu\u00e9 es obligatoria<\/strong><\/h2>\n\n\n\n

La pol\u00edtica de privacidad es el documento que explica a los usuarios c\u00f3mo tu web recoge, trata, almacena y protege sus datos personales. Si tu sitio tiene un formulario de contacto, una pasarela de pago, herramientas de anal\u00edtica o cualquier otro mecanismo que recoja informaci\u00f3n del usuario, publicar este documento es obligatorio.<\/p>\n\n\n\n

As\u00ed lo exige el RGPD (Reglamento General de Protecci\u00f3n de Datos) para cualquier web que trate datos personales de residentes en la Uni\u00f3n Europea, y la LOPDGDD (Ley Org\u00e1nica 3\/2018) se encarga de hacer efectivo este reglamento en Espa\u00f1a. Tanto si gestionas un ecommerce como un blog personal o la web de un despacho profesional, si tratas datos, necesitas una pol\u00edtica de privacidad visible y accesible.<\/p>\n\n\n\n

El problema es que muchos sitios publican una pol\u00edtica gen\u00e9rica que no refleja lo que realmente ocurre en su web. Y una pol\u00edtica que no coincide con los tratamientos reales no protege tu negocio y puedes exponerte a sanciones.<\/p>\n\n\n\n

Qu\u00e9 debe incluir una pol\u00edtica de privacidad conforme al RGPD<\/strong><\/h2>\n\n\n\n

Toda pol\u00edtica de privacidad necesita cubrir, como m\u00ednimo, estos puntos:<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Nombre o raz\u00f3n social, CIF\/NIF, direcci\u00f3n postal y datos de contacto. Si cuentas con un Delegado de Protecci\u00f3n de Datos, sus datos tambi\u00e9n deben aparecer.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Qu\u00e9 categor\u00edas de datos recopilas: nombre, email, direcci\u00f3n IP, datos de navegaci\u00f3n, datos de pago, etc.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Para qu\u00e9 utilizas esos datos: gestionar consultas, procesar pedidos, enviar comunicaciones comerciales, elaborar estad\u00edsticas de uso, etc.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

La base jur\u00eddica de cada tratamiento: consentimiento (art. 6.1.a RGPD), ejecuci\u00f3n de un contrato (art. 6.1.b), inter\u00e9s leg\u00edtimo (art. 6.1.f) u obligaci\u00f3n legal (art. 6.1.c).<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Si compartes datos con terceros (proveedores de servicios, plataformas publicitarias, pasarelas de pago), identif\u00edcalos.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Si los datos salen del Espacio Econ\u00f3mico Europeo, indica el destino y las garant\u00edas aplicables en cada caso (cl\u00e1usulas contractuales tipo, decisi\u00f3n de adecuaci\u00f3n, etc.).<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Durante cu\u00e1nto tiempo conservas los datos o qu\u00e9 criterios aplicas para determinarlo.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n
\n

Los derechos de acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, limitaci\u00f3n del tratamiento y portabilidad, junto con el derecho a reclamar ante la AEPD<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

5 ejemplos de pol\u00edtica de privacidad por tipo de web<\/strong><\/h2>\n\n\n\n

Cada ejemplo est\u00e1 pensado para que lo adaptes directamente a tu sitio web, sustituyendo los campos entre corchetes por tus datos reales siguiendo el esquema. Tambi\u00e9n puedes descargarlos en PDF m\u00e1s abajo.<\/p>\n\n\n\n

1. Web corporativa sin tienda online<\/strong><\/h3>\n\n\n\n

Escenario: web informativa con formulario de contacto y herramientas de anal\u00edtica.<\/p>\n\n\n\n

Responsable del tratamiento:<\/strong> [Nombre o raz\u00f3n social], con CIF [n\u00famero] y domicilio en [direcci\u00f3n]. Contacto: [email].<\/p>\n\n\n\n

Datos que recogemos:<\/strong> nombre, direcci\u00f3n de correo electr\u00f3nico, n\u00famero de tel\u00e9fono y mensaje, a trav\u00e9s del formulario de contacto. Tambi\u00e9n se recogen datos de navegaci\u00f3n (direcci\u00f3n IP, tipo de navegador, p\u00e1ginas visitadas) mediante herramientas de anal\u00edtica web.<\/p>\n\n\n\n

Finalidades:<\/strong> (1) responder a las consultas recibidas a trav\u00e9s del formulario de contacto; (2) obtener estad\u00edsticas de uso del sitio web.<\/p>\n\n\n\n

Base legal:<\/strong> consentimiento del usuario para el env\u00edo de consultas (art. 6.1.a RGPD) e inter\u00e9s leg\u00edtimo del responsable para el an\u00e1lisis estad\u00edstico del sitio (art. 6.1.f RGPD).<\/p>\n\n\n\n

Destinatarios:<\/strong> [proveedor de anal\u00edtica, p. ej. Google LLC], como proveedor del servicio de anal\u00edtica. No se realizan cesiones de datos a terceros con fines comerciales.<\/p>\n\n\n\n

Transferencias internacionales:<\/strong> los datos tratados por [proveedor de anal\u00edtica] pueden transferirse fuera del EEE al amparo de [garant\u00eda aplicable, p. ej. el Marco de Privacidad de Datos UE-EE.UU.].<\/p>\n\n\n\n

Conservaci\u00f3n:<\/strong> los datos del formulario de contacto se conservan durante el tiempo necesario para atender la consulta y, como m\u00e1ximo, [plazo]. Los datos de anal\u00edtica se conservan durante [plazo] meses.<\/p>\n\n\n\n

Derechos:<\/strong> puedes ejercer tus derechos de acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, limitaci\u00f3n y portabilidad escribiendo a [email]. Tambi\u00e9n tienes derecho a presentar una reclamaci\u00f3n ante la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (www.aepd.es).<\/p>\n\n\n\nDescargar plantilla<\/span><\/a>\n\n\n\n

2. Tienda online (ecommerce)<\/strong><\/h3>\n\n\n\n

Escenario: tienda online con registro de usuarios, pasarela de pago, anal\u00edtica y campa\u00f1as de marketing.<\/p>\n\n\n\n

Responsable del tratamiento:<\/strong> [Raz\u00f3n social], con CIF [n\u00famero] y domicilio en [direcci\u00f3n]. Contacto: [email]. Delegado de Protecci\u00f3n de Datos: [email DPO, si procede].<\/p>\n\n\n\n

Datos que recogemos:<\/strong> nombre, apellidos, direcci\u00f3n postal, correo electr\u00f3nico, tel\u00e9fono, datos de pago (gestionados por [pasarela de pago]) e historial de compras. Tambi\u00e9n se recogen datos de navegaci\u00f3n mediante herramientas de anal\u00edtica y marketing.<\/p>\n\n\n\n

Finalidades:<\/strong> (1) gestionar el registro de usuario y procesar pedidos; (2) enviar comunicaciones comerciales sobre productos y ofertas, previa autorizaci\u00f3n; (3) analizar el uso del sitio y optimizar campa\u00f1as publicitarias; (4) atender solicitudes de posventa y devoluciones.<\/p>\n\n\n\n

Base legal:<\/strong> ejecuci\u00f3n de un contrato para la gesti\u00f3n de pedidos (art. 6.1.b RGPD); consentimiento para comunicaciones comerciales (art. 6.1.a RGPD); inter\u00e9s leg\u00edtimo para la prevenci\u00f3n del fraude (art. 6.1.f RGPD).<\/p>\n\n\n\n

Destinatarios:<\/strong> [pasarela de pago] para el procesamiento de transacciones; [empresa de log\u00edstica] para el env\u00edo de pedidos; [proveedores de anal\u00edtica y publicidad, p. ej. Google LLC y Meta Platforms, Inc.].<\/p>\n\n\n\n

Transferencias internacionales:<\/strong> los datos tratados por [proveedores] pueden transferirse fuera del EEE al amparo de [garant\u00edas aplicables].<\/p>\n\n\n\n

Conservaci\u00f3n:<\/strong> los datos vinculados a pedidos se conservan durante el plazo legal exigido por la normativa fiscal y mercantil. Los datos de la cuenta de usuario se conservan mientras la cuenta permanezca activa. Los datos de marketing se conservan hasta que retires tu consentimiento.<\/p>\n\n\n\n

Derechos:<\/strong> puedes ejercer tus derechos de acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, limitaci\u00f3n y portabilidad escribiendo a [email]. Tambi\u00e9n puedes retirar tu consentimiento para comunicaciones comerciales en cualquier momento mediante el enlace incluido en cada email. Reclamaciones ante la AEPD (www.aepd.es).<\/p>\n\n\n\nDescargar plantilla<\/span><\/a>\n\n\n\n

3. Blog con anal\u00edtica y suscripci\u00f3n por email<\/strong><\/h3>\n\n\n\n

Escenario: blog en WordPress o similar con herramientas de anal\u00edtica y formulario de suscripci\u00f3n a newsletter.<\/p>\n\n\n\n

Responsable del tratamiento:<\/strong> [Nombre], con NIF [n\u00famero] y domicilio en [direcci\u00f3n]. Contacto: [email].<\/p>\n\n\n\n

Datos que recogemos:<\/strong> direcci\u00f3n de correo electr\u00f3nico al suscribirse a la newsletter; datos de navegaci\u00f3n (direcci\u00f3n IP, p\u00e1ginas visitadas, tiempo de permanencia) mediante herramientas de anal\u00edtica.<\/p>\n\n\n\n

Finalidades:<\/strong> (1) enviar la newsletter con contenido y novedades del blog; (2) elaborar estad\u00edsticas de tr\u00e1fico y comportamiento de navegaci\u00f3n.<\/p>\n\n\n\n

Base legal:<\/strong> consentimiento del usuario para la suscripci\u00f3n y para las herramientas anal\u00edticas (art. 6.1.a RGPD).<\/p>\n\n\n\n

Destinatarios:<\/strong> [proveedor de email marketing, p. ej. Mailchimp \/ The Rocket Science Group LLC] para la gesti\u00f3n del env\u00edo de newsletters; [proveedor de anal\u00edtica, p. ej. Google LLC].<\/p>\n\n\n\n

Transferencias internacionales:<\/strong> los datos pueden transferirse fuera del EEE a trav\u00e9s de los mecanismos de garant\u00eda suscritos por cada proveedor.<\/p>\n\n\n\n

Conservaci\u00f3n:<\/strong> los datos de suscripci\u00f3n se conservan hasta que te des de baja. Los datos de anal\u00edtica se conservan durante [plazo] meses.<\/p>\n\n\n\n

Derechos:<\/strong> puedes ejercer tus derechos escribiendo a [email] o darte de baja de la newsletter mediante el enlace incluido en cada env\u00edo. Reclamaciones ante la AEPD (www.aepd.es).<\/p>\n\n\n\nDescargar plantilla<\/span><\/a>\n\n\n\n

4. Web con formularios de captaci\u00f3n de leads<\/strong> (clientes potenciales)<\/h3>\n\n\n\n

Escenario: web de servicios B2B con formularios de contacto, CRM y p\u00edxeles publicitarios.<\/p>\n\n\n\n

Responsable del tratamiento:<\/strong> [Raz\u00f3n social], con CIF [n\u00famero] y domicilio en [direcci\u00f3n]. Contacto: [email].<\/p>\n\n\n\n

Datos que recogemos:<\/strong> nombre, empresa, cargo, correo electr\u00f3nico y tel\u00e9fono, a trav\u00e9s de formularios de contacto y solicitud de demostraci\u00f3n. Tambi\u00e9n se recogen datos de navegaci\u00f3n y de interacci\u00f3n con el sitio mediante herramientas de seguimiento y CRM.<\/p>\n\n\n\n

Finalidades:<\/strong> (1) atender solicitudes de informaci\u00f3n y contacto comercial; (2) gestionar la relaci\u00f3n con potenciales clientes a trav\u00e9s del CRM; (3) analizar el uso del sitio y medir la efectividad de campa\u00f1as publicitarias.<\/p>\n\n\n\n

Base legal:<\/strong> consentimiento para el env\u00edo de informaci\u00f3n comercial (art. 6.1.a RGPD); inter\u00e9s leg\u00edtimo para la gesti\u00f3n de relaciones comerciales (art. 6.1.f RGPD).<\/p>\n\n\n\n

Destinatarios:<\/strong> [proveedor de CRM, p. ej. HubSpot, Inc.] para la gesti\u00f3n de contactos; [proveedores de anal\u00edtica y publicidad, p. ej. Google LLC y LinkedIn Corporation].<\/p>\n\n\n\n

Transferencias internacionales:<\/strong> los datos tratados por estos proveedores pueden transferirse fuera del EEE al amparo de las garant\u00edas aplicables en cada caso.<\/p>\n\n\n\n

Conservaci\u00f3n:<\/strong> los datos de contacto comercial se conservan mientras exista una relaci\u00f3n comercial activa o potencial, y como m\u00e1ximo [plazo] tras la \u00faltima interacci\u00f3n. Los datos se eliminan cuando lo solicites.Derechos:<\/strong> acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, limitaci\u00f3n y portabilidad, escribiendo a [email]. Reclamaciones ante la AEPD (www.aepd.es).<\/p>\n\n\n\nDescargar plantilla<\/span><\/a>\n\n\n\n

5. Web con publicidad en redes sociales (Meta, TikTok, LinkedIn)<\/strong><\/h3>\n\n\n\n

Escenario: web de ecommerce o marca que ejecuta campa\u00f1as publicitarias en varias plataformas sociales.<\/p>\n\n\n\n

Responsable del tratamiento:<\/strong> [Raz\u00f3n social], con CIF [n\u00famero] y domicilio en [direcci\u00f3n]. Contacto: [email].<\/p>\n\n\n\n

Datos que recogemos:<\/strong> datos de navegaci\u00f3n e interacci\u00f3n con el sitio (p\u00e1ginas visitadas, productos visualizados, acciones de conversi\u00f3n) mediante p\u00edxeles y tecnolog\u00edas de seguimiento de plataformas publicitarias, adem\u00e1s de los datos facilitados voluntariamente a trav\u00e9s de formularios.<\/p>\n\n\n\n

Finalidades:<\/strong> (1) medir la efectividad de campa\u00f1as publicitarias en [plataformas utilizadas, p. ej. Meta (Facebook\/Instagram), TikTok y LinkedIn]; (2) crear audiencias personalizadas y de retargeting; (3) optimizar la inversi\u00f3n publicitaria.<\/p>\n\n\n\n

Base legal:<\/strong> consentimiento del usuario (art. 6.1.a RGPD). Los p\u00edxeles de seguimiento no se activan sin consentimiento previo.<\/p>\n\n\n\n

Destinatarios:<\/strong> [plataformas publicitarias utilizadas, p. ej. Meta Platforms, Inc., TikTok Technology Limited y LinkedIn Corporation]. Estos proveedores pueden combinar los datos recogidos en este sitio con la informaci\u00f3n que ya poseen sobre el usuario en sus plataformas.<\/p>\n\n\n\n

Transferencias internacionales:<\/strong> los datos pueden transferirse fuera del EEE al amparo de cl\u00e1usulas contractuales tipo y dem\u00e1s garant\u00edas aplicables.<\/p>\n\n\n\n

Conservaci\u00f3n:<\/strong> los datos de seguimiento publicitario se conservan seg\u00fan los plazos establecidos por cada plataforma. Puedes revocar tu consentimiento en cualquier momento a trav\u00e9s del panel de configuraci\u00f3n de cookies.Derechos:<\/strong> acceso, rectificaci\u00f3n, supresi\u00f3n, oposici\u00f3n, limitaci\u00f3n y portabilidad, escribiendo a [email]. Reclamaciones ante la AEPD (www.aepd.es).<\/p>\n\n\n\nDescargar plantilla<\/span><\/a>\n\n\n\n

\u00bfCada cu\u00e1nto debe actualizarse la pol\u00edtica de privacidad?<\/strong><\/h2>\n\n\n\n

Cada vez que incorpores una nueva herramienta que trate datos personales, cambies de proveedor o modifiques las finalidades del tratamiento. Como referencia, una revisi\u00f3n trimestral es un buen punto de partida.<\/p>\n\n\n\n

El riesgo principal no es redactar mal la pol\u00edtica, sino olvidarse de actualizarla. Cada nuevo plugin, servicio de terceros o p\u00edxel de seguimiento puede introducir tratamientos que tu pol\u00edtica no contempla y debes asegurarte de a\u00f1adirlos para cumplir la normativa en todo momento.<\/p>\n\n\n\n

Qu\u00e9 significa esto para tu web y c\u00f3mo te ayuda Cookiebot<\/strong><\/h2>\n\n\n\n

Una pol\u00edtica de privacidad precisa empieza por saber exactamente qu\u00e9 datos trata tu sitio web. Cookiebot analiza tu web de forma autom\u00e1tica con tecnolog\u00eda de escaneo patentada, detecta todas las tecnolog\u00edas de seguimiento activas y genera una declaraci\u00f3n de cookies siempre actualizada que puedes integrar en tu pol\u00edtica de privacidad.<\/p>\n\n\n\n

Adem\u00e1s, bloquea las cookies no esenciales hasta que el usuario da su consentimiento, garantizando que tu web cumple con el RGPD y la LOPDGDD desde el primer momento. Funciona con WordPress, Shopify, Wix y cualquier otro CMS.<\/p>\n\n\n

\n
\n
\n

Escanea tu web gratis con Cookiebot y comprueba si tu pol\u00edtica de privacidad refleja lo que realmente ocurre en tu sitio.<\/p>\n <\/div>\n

\n \nEscanear web<\/span><\/a>\n <\/div>\n <\/div>\n <\/div>\n\n\n
\n
\n

Preguntas frecuentes<\/h2>\n <\/div>\n\n
\n